Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызвать крах ядра, opennews (?), 17-Май-23, (0) [смотреть все] дерьмо случается, такова жизньно меня смущает что уж больно много гавнокода в эт, Я так сказал (?), 09:42 , 17-Май-23, (1) –1   // У FreeBSD проверенное, надёжное ядро Но очень мало кто пользуется этой ОС , xPhoenix (ok), 10:45 , 17-Май-23, (35) –4   // Как только FreeBSD дорастёт до популярности Linux думаю вопросов будет не меньше, Аноним (49), 11:08 , 17-Май-23, (49) +13   // Да, до пика популярности linux уязвимостей в нем находили сильно меньше, Аноним (93), 12:47 , 17-Май-23, (93) +5   А пик популярности - это когда , абв (?), 00:50 , 18-Май-23, (217) +2   Наверное когда убунту стала официальной игровой платформой , когда большая част, Аноним (93), 11:05 , 18-Май-23, (255) +3   Очередной раз у оголтелых линуксоидов пу к аны рвет Очередной раз смотрят в кни, bOOster (ok), 20:53 , 17-Май-23, (179) –3   BSD на перечисленных вами устройствах по единственной причине - лицензия BSD По , Аноним (186), 22:03 , 17-Май-23, (186)   Ну когда в голове пусто тогда и всплывает единственно лицензия А на самом дел, bOOster (ok), 07:04 , 18-Май-23, (236) –3   Это выводы многих, кто связан с индустрией Погугли статьи на тему выбора BSD дл, Аноним (93), 12:02 , 18-Май-23, (266) +1   Исходники винды в мир утекали, поэтому тебе же не составит труда показать, где и, Аноним (278), 15:52 , 18-Май-23, (278)   Пользуйся поиском, это общеизвестный факт гуглить лучше на английском Даже са, Аноним (93), 17:02 , 18-Май-23, (281)   А да, Task Sсheduler забыл ULE vs CFS в Linux Пытались там че-то переписывать, , bOOster (ok), 07:19 , 18-Май-23, (237)   Тю, нетфликса где потерял , Аноним (199), 23:16 , 17-Май-23, (199)   Ну собственно это ровно тот же спор что у сторонников венды и линуха раньше лин, Тот_Самый_Анонимус__ (?), 05:12 , 18-Май-23, (234) +2   Проверенное кем Надёжное А вот здесь интересно, особенно когда из-за постоянных, Аноним (51), 11:19 , 17-Май-23, (51) –1   // А может все таки - ручки не из того места растут , OpenEcho (?), 14:21 , 17-Май-23, (116) –1   Да блин, ручки не из того места растут Иначе сам бы написал новый вайфай стек, , Аноним (176), 20:24 , 17-Май-23, (176)   Тебе не кажется, что это странно, что у других оно не так как у тебя Теперь поня, OpenEcho (?), 16:19 , 18-Май-23, (280)   Значение знаешь , Аноним (125), 15:15 , 17-Май-23, (125)   ненаход, Anonim (??), 09:53 , 18-Май-23, (251)   Sony, Nintendo, миллионами устройств, проданных на FreeBSD ядре Причем весьма и, bOOster (ok), 20:56 , 17-Май-23, (181) –1   У Вас уже есть эти ядра в исходниках Они будут информировать Вас насчет патчей , Аноним (206), 23:34 , 17-Май-23, (206)   1 Да достаточно даже того что PS 3 интенсивно ковырялись толпой профессиональн, bOOster (ok), 08:43 , 18-Май-23, (245) –1   лицензия BSD это остается уповать на добрую волю корпораций , Аноним (246), 09:00 , 18-Май-23, (246)   Вот именно это и называется свобода без оговорок для всех , bOOster (ok), 09:53 , 18-Май-23, (252)   Это лохотрон BSD лицензия работает с прицелом на то что корпорация наймет студе, Аноним (246), 11:00 , 18-Май-23, (254)   Скрыто модератором, Аноним (-), 19:09 , 18-Май-23, (285)   Скрыто модератором, bOOster (ok), 08:49 , 19-Май-23, (294)   Скрыто модератором, Аноним (303), 17:30 , 21-Май-23, (303)   Скрыто модератором, bOOster (ok), 05:17 , 22-Май-23, (304)   Скрыто модератором, Аноним (314), 21:05 , 23-Май-23, (314)   Скрыто модератором, bOOster (ok), 07:58 , 24-Май-23, (318)   Хватит слов, покажите _свой_ код под GPL , n00by (ok), 11:21 , 18-Май-23, (256) +1   Это мог бы быть тонкий троллинг и удачный наброс, но нет У бсдей тоже находили , YetAnotherOnanym (ok), 12:13 , 17-Май-23, (81) +2   Поэтому и неулов неуязвимое , Аноним (108), 13:53 , 17-Май-23, (108) –1   Достаточно почитать историю с попыткой комита туда вайргада, чтобы усомниться в , Аноним (142), 16:13 , 17-Май-23, (142)   Вам уже корпорации предоставили своё патченое BSD А про Ваше они помалкивают да, Аноним (206), 23:27 , 17-Май-23, (202)   // Вам уже корпорации предоставили своё патченое Линукс, которое гоняется на сервак, Аноним (214), 00:15 , 18-Май-23, (214) +1   Вопрос в соотношениях Если 90 берет код и не возвращает а 10 контрибутит это , Аноним (-), 19:13 , 18-Май-23, (286)   То ли дело чисто и неноминально жонглировать циферками, высосаными из пальца, по, Аноним (214), 19:18 , 18-Май-23, (288)   Вон там https matteocroce medium com linux-and-freebsd-networking-cbadcdb15ddd, Аноним (314), 21:07 , 23-Май-23, (315) –1   пруфца на циферки Оказывается, очередная стремительная смена темы и ссылка на , Аноним (317), 22:36 , 23-Май-23, (317)   А почему смущает-то Кто вообще сказал, что Линукс - это серьёзно Linux JUST F, Аноним (137), 15:46 , 17-Май-23, (137)   // Нука, серьёзный ты наш Критикуя - предлагай замену , Аноним (176), 20:26 , 17-Май-23, (177)   // ReactOS , Аноним (184), 21:31 , 17-Май-23, (184) +1   Так они и не врут Для этого достаточно зайти к господам разработчикм Linux и по, Аноним (-), 21:24 , 23-Май-23, (316)   Знал я, что этим ipv6 нельзя пользоваться , Аноним (3), 09:45 , 17-Май-23, (3) –11 // Точно Сразу его вырубаю, или под корень в sysctl conf, или хотя бы тотальный DR, Аноним (4), 09:58 , 17-Май-23, (4) –3 // на локалхосте всё всегда элементарно делается, Аноним (8), 10:07 , 17-Май-23, (8) +5 // Это же хорошо,а админусы пусть страдают им за это деньги платят , шмякшмяк (?), 10:09 , 17-Май-23, (11) –2 А как же - IP адреса все закончатся и мы все умрём вот щас щас , 1 (??), 10:07 , 17-Май-23, (10) +2 // Ну если принтеры с белыми адресами кое-где кое у кого умного Кстати, уже нео, Аноним (20), 10:26 , 17-Май-23, (20) +2 А в чём, кстати, проблема выдавать принтерам адреса из публичных диапазонов Ну , Аноним (278), 17:56 , 17-Май-23, (160) Что будет маршрутизировать публичный IP к Вашему принтеру , Аноним (206), 23:31 , 17-Май-23, (205) Ничего не будет Айпи из публичного диапазона не означает публичный доступ Ну н, Аноним (278), 01:51 , 18-Май-23, (228) Тут есть коварная шляпа, о которой адепты нероутинга в паблик забывают А назад , Аноним (235), 05:47 , 18-Май-23, (235) +1 Роутер, например Правда, при этом неплохо бы озаботиться файрволом И с камерам, Аноним (-), 19:15 , 18-Май-23, (287) IP-адреса, конечно, не закончатся, но в перспективе все будут сидеть за натом с, v3625 (ok), 10:48 , 17-Май-23, (38) +11 да что ж ты будешь делать, и тут тоже , ДМИТРИЙ НАГИЕВ (?), 13:21 , 17-Май-23, (103) Коммунизм , Аноним (168), 18:41 , 17-Май-23, (168) IPv6 это гебешная поделка и головная боль Кроме 64 бит собственно адреса 64 б, Онан сын Иуды (?), 01:26 , 18-Май-23, (220) Некоторые продвинутые провайдеры успели начать переход на IPv6, например AS320, Электрон (?), 15:37 , 18-Май-23, (277) Вот этот момент не очень понял Вроде, если уже внедрили, так зачем проворачиват, v3625 (ok), 20:54 , 18-Май-23, (289) Это я лишь продолжил идею этого абзаца С другой же стороны, после введения 5G т, Электрон (?), 08:00 , 19-Май-23, (293) Дело хозяйское, а вот у нас уже все проекты IPv6 only Отключили v4 в прошлом го, Аноним (31), 10:37 , 17-Май-23, (31) // имхо ты лукавишь, Аноним (118), 14:31 , 17-Май-23, (118) +1 Оптимистично у вас В РФ не найти нормального провайдера с IPv6 Только Ростелек, FSA (??), 15:24 , 17-Май-23, (132) +2 Сейчас да, если какой-то провайдер и предоставляет ipv6, то неофициально В лю, v3625 (ok), 16:10 , 17-Май-23, (140) Я бы порезал и на 120 для своих подсеток, DHCPv6 никто не отменял SLAAC EUI-6, Аноним (108), 17:44 , 17-Май-23, (158) 1 use_tempaddr 22 ФаерволлИ не рассказывай, что у тебя устройства, уязвимые , Аноним (278), 18:03 , 17-Май-23, (161) Сетевушка от Штеуда может быть уязвима Легко И, главное же, производители и е, Аноним (172), 19:04 , 17-Май-23, (172) И как тебе поможет или помешает наличие или отсутствие IPv6 в случае гипотетичес, Аноним (278), 22:14 , 17-Май-23, (188) Я тоже SLAAC не люблю, но, увы, приходится с ним мириться из-за андроида, которы, v3625 (ok), 18:30 , 17-Май-23, (166) бриджуешь это мостяришь , Аноним (168), 18:43 , 17-Май-23, (169) Именно Объединяешь интерфейсы от всех туннелей в один мост , v3625 (ok), 19:38 , 17-Май-23, (174) А в чем заключается неполноценность клиентских белый ойпи в худшем случае блоки, Ананий (?), 16:50 , 17-Май-23, (147) Именно так При этом коробка проще в устройстве, стейтлесс, и не страдает всеми , Аноним (278), 18:11 , 17-Май-23, (163) не велика печальМопеда , Аноним (168), 18:46 , 17-Май-23, (170) Где ещё дешёвый или даже бесплатный белый адрес возможен, как не в IPv6 Или если, Аноним (108), 14:15 , 17-Май-23, (112) +1 // 150р мес - это дорого ovh - пока раздаёт задаром , 1 (??), 15:15 , 17-Май-23, (126) –2 // Не то, чтобы дорого, но не массово У тебя, например, есть, а у второй стороны н, v3625 (ok), 16:28 , 17-Май-23, (146) а можно не надо не хочу шоб китайская девайсина, которую никто и никогда не буде, Ананий (?), 16:54 , 17-Май-23, (148) Зафаерволь девайсину не включай на ней в6, в чем проблема , v3625 (ok), 17:06 , 17-Май-23, (149) Проблема в том, что локалхостные админы считают нат механизмом обеспечения безоп, Аноним (278), 18:16 , 17-Май-23, (164) НЕ Вто, что вам рассказывали с надрывом о лучшем в мире образовании, и вы повер, Аноним (168), 18:52 , 17-Май-23, (171) Лукавый , Аноним (206), 23:22 , 17-Май-23, (200) На десяток устройств - уже кусается А, ну да, на вебморду ходить как белому чел, Аноним (-), 01:31 , 18-Май-23, (222) Да Переходите на мой IPnh , nuclight (ok), 23:27 , 17-Май-23, (201) Видимо диды понимавшие в Ц и в ИП стэк начали заканчиваться, наступает эра тре, Аноним (5), 09:58 , 17-Май-23, (5) +2 // те самые диды, которые подкинули нам cleartext DNS, чтоб провайдеру было легче с, Аноним (22), 10:28 , 17-Май-23, (22) –2 // DNS тоже поверх SSL бывает, Аноним (23), 10:30 , 17-Май-23, (23) // согласно дидам, DNS - это всегда клиртекст на порту 53 DOH, DNSCrypt - это то, , Аноним (22), 10:40 , 17-Май-23, (33) +6 Может ещё вместо текстового HTML надо было использовать бинарный стандарт Это ж, Аноним (46), 10:57 , 17-Май-23, (46) +6 Давно пора , Аноним (51), 11:22 , 17-Май-23, (54) –5 так и есть при использовании gzip и прочих сжимальщиков настроенных на серваках, Аноним (97), 12:59 , 17-Май-23, (97) Ага ещё один любить нагревать атмосферу своими сжиманиями разжиманиями Ты вообщ, Аноним (128), 15:18 , 17-Май-23, (128) +3 Надо было Внезапно, получилось бы не хуже, и, глядишь, любимый опеннет бы грузи, Аноним в чайнике (?), 14:21 , 17-Май-23, (115) оставьте уже дидов На кол тех, кто выдумал XML И JSOn Необходим пожатый , 1 (??), 15:18 , 17-Май-23, (127) Я тебя немного удивлю есть полно стандартизованных бинарных форматов никто ими о, Аноним (128), 15:19 , 17-Май-23, (129) –1 Ы Например IP протокол, раз ты такой умный - прекрасно им все пользуются, 1 (??), 16:12 , 17-Май-23, (141) Да, блин Даже TLS в HTTPS так то ни разу не текстовый И вот прям на опеннетике, Аноним (-), 01:36 , 18-Май-23, (223) Не гони на нас, мы и DNSCurve придумали , nuclight (ok), 23:28 , 17-Май-23, (203) Ну был бы бинарным, и что, его нельзя было бы распарсить Да там наоборот, все б, Аноним (72), 11:55 , 17-Май-23, (72) DNS и так принадлежит провайдеру, если ты пользуешься DNS в доверенное место отд, Аноним (95), 12:55 , 17-Май-23, (95) –1 // То есть использование криптоднс в браузере хуже если исползовать простой резолве, шмякшмяк (?), 14:07 , 17-Май-23, (111) Конечно, хуже для майора , Аноним (108), 14:18 , 17-Май-23, (114) +3 А вам есть что скрывать Проверьте совесть и покайтесь , ПГМ в стадии ПСМ (?), 23:10 , 18-Май-23, (290) Диды понимавшие в Ц насажали уже тысячи таких packet-of-death , Аноним (31), 10:33 , 17-Май-23, (25) +5 // В линухе по моему и десятка за все время не наберется Ну а остальные придержива, Аноним (-), 01:30 , 18-Май-23, (221) +1 Расскажите уже кто-нибудь этим разработчикам ядра про unit-тестирование , Аноним (7), 10:07 , 17-Май-23, (7) +1 // тут и просто тестирования хватило бы, Бывалый смузихлёб (?), 10:11 , 17-Май-23, (12) –1 деды не знают этих хипсторских вещей, но мы знаем какой язык корректно бы обрабо, полуфрактал (?), 10:12 , 17-Май-23, (14) –1 // Воображаемый святой язык на котором говорит ChatGPT , Аноним (46), 10:53 , 17-Май-23, (44) поведение бы обработал теоретически, т к если ходить вокруг да около -- сложные, FF (?), 12:16 , 17-Май-23, (84) –1 Ага, также корректно бы завершил процесс ядра , Аноним (108), 14:27 , 17-Май-23, (117) Деды всё знают https www kernel org doc html latest dev-tools kunit index html, Аноним (7), 15:37 , 17-Май-23, (134) +1 это значит что это не баг и не ошибка - это именно целенаправленно созданная дыр, Бывалый смузихлёб (?), 10:12 , 17-Май-23, (13) +7 // нет, это какая-то ненужная фигня, которая выключена и на десктопах и на серверах, лютый арчешкольник (?), 10:21 , 17-Май-23, (17) +1 // и некому потому что никто не пользуется фичей , Я (??), 12:36 , 17-Май-23, (91) +1 Почему при обработке _внешних данных_ ядро уходит в панику Внешние данные априо, Карлос Сношайтилис (ok), 10:17 , 17-Май-23, (16) +17 // потому что skb_push никогда не возвращает ошибкуhttps elixir bootlin com linux, Аноним (19), 10:24 , 17-Май-23, (19) +1 // Вы говорите о реализации, я же 8212 об архитектуре Линус постоянно топит о то, Карлос Сношайтилис (ok), 10:36 , 17-Май-23, (30) +3 // в этом случае посчитали что лучше ядро остановить в вырожденных случаях чем сниж, Аноним (19), 10:58 , 17-Май-23, (47) –1 Так проверка там делается, надо бы её вообще убрать, если уж так важна скорость , n00by (ok), 11:34 , 17-Май-23, (61) –1 нет, учи логику, и конечно скорость важна - сетевой стек работает в контексте so, Аноним (19), 11:44 , 17-Май-23, (66) –1 if unlikely skb- data skb- head skb_under_panic skb, len, __builtin_retur, n00by (ok), 12:01 , 17-Май-23, (76) ты разницу между обнаружением ошибки и её обработкой понимаешь , Аноним (19), 12:16 , 17-Май-23, (85) Понимаю Как и понимаю чем снижать скорость в бутылочном горлышке , n00by (ok), 11:26 , 18-Май-23, (257) То есть, у нас есть ядро, которое может крутиться на сервере с сотнями ядер, тер, Карлос Сношайтилис (ok), 09:06 , 29-Май-23, (321) поспешишь - людей насмешишь c С таким подходом можно тогда всю графику в ядро , ИмяХ (?), 11:37 , 17-Май-23, (62) +2 // Всю это что Фреймбуффер, drm и так в ядре - этого уже достаточно чтобы видосики, Рустик (?), 12:03 , 17-Май-23, (77) +2 В Windows графический интерфейс в ядре Пользователи довольны скоростью В серве, Аноним (206), 22:51 , 17-Май-23, (197) –2 Потому что для этого нужно микроядро и обработка TCP-стэка с меньшими привилегия, Stax (ok), 10:33 , 17-Май-23, (26) +5 // Вынеся все что не нужно за пределы повышенных привилегий, мы сделаем это более, Аноним (206), 22:40 , 17-Май-23, (195) +1 А потом, попытавшись это все запустить на каком-нибудь всего-то 100 Гбит интерфе, Аноним (-), 01:41 , 18-Май-23, (224) –1 // Угадай по пафосному бреду и фантазиям Балаболку-Нечитателя-294 , Аноним (214), 19:07 , 18-Май-23, (284) Действительно, почему сделано плохо, а не сделано сразу хорошо , Аноним (31), 10:33 , 17-Май-23, (27) Ошибку сегментации никто не отменял Это целостность данных или кода Либо систе, Аноним (206), 22:47 , 17-Май-23, (196) // Если он не воспользовался статическим анализатором кода и проигнорировал банальн, Аноним (216), 00:25 , 18-Май-23, (216) +1 Да чорд с ней с сегментацией это важно, конечно, но не в контексте данной пробл, Карлос Сношайтилис (ok), 09:11 , 29-Май-23, (322) В 2022 году нашёлся повод потратить пару часов и составить вот такую картинку, n00by (ok), 10:28 , 17-Май-23, (21) +5 // ахах спасибо поржал над этим решеетом в который раз, Ответьте на вопрос (?), 10:38 , 17-Май-23, (32) +2 // В Windows технологических отверстий не меньше , n00by (ok), 10:43 , 17-Май-23, (34) –1 // Скрыто модератором, Анонин (?), 10:46 , 17-Май-23, (37) +4 Написано же Special Edition Специальный дистр, специально для участников Специа, Аноним (-), 01:42 , 18-Май-23, (225) Ггг, не линуксы гнобил Надо было на примере редхата показывать , Аноним (5), 10:49 , 17-Май-23, (40) // По ссылке написано про ядро в целом Автор приводит доводы, почему это очень пох, n00by (ok), 11:22 , 17-Май-23, (53) –1 для астры всё же что-то делали для проверки безопасностиhttps www ispras ru pr, Аноним (19), 11:33 , 17-Май-23, (60) –1 // Он там пишет, что делать должны доверенные люди, а не вероятный противник В Аст, n00by (ok), 11:39 , 17-Май-23, (64) // а ты читал на что ссылки даёшь , Аноним (19), 11:51 , 17-Май-23, (69) Естественно, читал Если бы ты сам дочитал, то увидел бы мой комментарий Спра, n00by (ok), 11:56 , 17-Май-23, (73) Что это за бред и при чём тут линукс В данной цитате приведён какой-то высер ка, Аноним (94), 12:55 , 17-Май-23, (94) +1 Бред - это медицинский термин Вы ошиблись адресом, конференция медиков вон там , n00by (ok), 11:31 , 18-Май-23, (258) но ведь там прямо написано что надо клон винды писать с нуля а не использовать L, Аноним (19), 13:31 , 17-Май-23, (104) +1 Клон Винды в тексте отсутствует, это лишь Ваша интерпретация, как вы поняли ст, n00by (ok), 11:36 , 18-Май-23, (259) Не может Это заведомо позиция отстающего Встать и идти за кем-то, повторяя его, Имя (?), 13:09 , 22-Май-23, (307) Покажете свой гитхап, или очередной мастер писать прорывные словесы , n00by (ok), 15:57 , 22-Май-23, (308) Такие линии поведения ведут к неудобным вопросам Ну вот например что с лично в, Аноним (-), 16:53 , 24-Май-23, (319) Это вполне удобный для меня вопрос, поскольку задан анонимно,что бы ни к чему за, n00by (ok), 07:09 , 25-Май-23, (320) всегда было интересно, чому свет клином не сошелся и нужен именно переусложненны, Ананий (?), 13:46 , 17-Май-23, (107) +3 FreeBSD доминировала в начале нулевых, пока они не начали чудить с лицензиями в , Че769 (?), 14:35 , 17-Май-23, (120) И в чем же заключалось чудить с лицензиями , nuclight (ok), 23:31 , 17-Май-23, (204) под любые практические задачи проще использовать Linux, а для разработки электро, Аноним (19), 15:10 , 17-Май-23, (124) Да и для всякой околоэмбедовки Чтобы там бсд завести надо быть корпом размером , Аноним (-), 01:45 , 18-Май-23, (226) Вот кстати, да Основная проблема FreeBSD преподносится как нет драйверов Но , n00by (ok), 11:38 , 18-Май-23, (260) Осталось разобраться кто будет писать, и как гарантировать, что не выйдет худе, , Аноним (278), 01:57 , 18-Май-23, (232) Людей найти можно Вопрос в том, что придётся конкурировать с разжиревшими прода, n00by (ok), 11:51 , 18-Май-23, (264) А, делов-то Пустяки К понедельнику управишься, фантазёр , Аноним (278), 16:15 , 18-Май-23, (279) Аноним, ну зачем ты так с собой Из твоей попытки троллинга я понял, что никто н, n00by (ok), 10:14 , 19-Май-23, (295) Честно говоря, график немного странный Насколько я понимаю, нанесено не время с, Аноним (99), 13:03 , 17-Май-23, (99) +1 // А кому интересен паблик Ценность представляет зиродей , n00by (ok), 11:47 , 18-Май-23, (262) Главный посыл статьи - лучше создать Windows-совместимую ОС А что же не оботече, Аноним (108), 15:30 , 17-Май-23, (133) // Например у меня не вышло с клоном ReactOS, потому что было мало людей и снежный , n00by (ok), 11:48 , 18-Май-23, (263) В дополнение к ОС на языке Эль-76 https www cnews ru news top 2023-05-02_v_ros, Аноним (108), 15:58 , 17-Май-23, (139) // В непринятых новостях читайте ответ Максима , n00by (ok), 12:38 , 18-Май-23, (267) Я прочитал эту с статью и с удивлением не обнаружил в ней главной проблемы с без, Аноним (162), 18:09 , 17-Май-23, (162) +1 // Ты случайно не про 1С пишешь , Аноним (184), 21:42 , 17-Май-23, (185) Линукс разрабатывают не коммунисты , а анархисты Причем половина - левые леб, Аноним (219), 01:20 , 18-Май-23, (219) // Но поскольку остальные не смогли и так попался тут как-то анализ Лебедь тян, Аноним (-), 01:49 , 18-Май-23, (227) Понимают ли это местные франчайзи Если понимают, получается, они перепродают зав, n00by (ok), 12:52 , 18-Май-23, (268) // Размещайте, если хотите, я сам попытался, но только там Ошибка 500 на сайте и , Аноним (162), 00:37 , 19-Май-23, (292) Не понял причем тут Астра Существовала давняя уязвимость В один момент она был, Аноним (206), 22:17 , 17-Май-23, (189) // Поставив вопрос таким образом, Вы дали мне право попросить Вас дать голову на от, n00by (ok), 11:57 , 18-Май-23, (265) - return n IPV6_PFXTAIL_LEN cmpri IPV6_PFXTAIL_LEN cmpre return sizeof, Анонимусс (?), 10:45 , 17-Май-23, (36) +6 // Мир изменился, теперь размеры буферов должны считать Rust, Mojo и GPT, Аноним (5), 10:51 , 17-Май-23, (42) +3 // Только беда в том, что они делают это не бесплатно, а производительности и так н, Аноним (94), 11:22 , 17-Май-23, (55) +1 // Да, не бесплатно, компиляция заметно дольше, чем С, но зато надёжнее в проде , Карлос Сношайтилис (ok), 09:29 , 29-Май-23, (323) И будут они у вас либо выделять постоянно больше, чем на самом деле надо что то, Аноним (58), 11:27 , 17-Май-23, (58) // Скрыто модератором, Анонимусс (?), 11:54 , 17-Май-23, (71) –1 и при том метана Еще каким, это мощнейший парниковый газ, в десятки раз хуже , Аноним (-), 01:51 , 18-Май-23, (229) Откуда компилятор знает что туда Впритык запихает программист rustc может выдат, Аноним (206), 22:27 , 17-Май-23, (190) Просто не определились, что пихать будут , Аноним (206), 22:36 , 17-Май-23, (194) Непрофессионально поступили, Вы забыли заполнить поле Name (?), 12:08 , 17-Май-23, (79) // Аполитично, не побоюсь этого слова , YetAnotherOnanym (ok), 18:18 , 17-Май-23, (165) Ну значит цели были иные , Аноним (206), 22:28 , 17-Май-23, (191) Как раз профессионально - сообщили о проблеме втихую, дождались исправления даж, Аноним (275), 13:33 , 18-Май-23, (275) // Нет, уязвимость не была закрыта , Вы забыли заполнить поле Name (?), 21:49 , 19-Май-23, (298) // Если трёх исправлений для закрытия недостаточно, значит впору ставить под сомнен, n00by (ok), 10:55 , 20-Май-23, (300) Это внутренняя кухня, а пользователи в этом не виноваты В результате они получи, Вы забыли заполнить поле Name (?), 22:06 , 20-Май-23, (301) Уязвимость возникла в момент написания точнее, принятия в основную ветку кода,, n00by (ok), 08:46 , 21-Май-23, (302) gt оверквотинг удален Эмм Вообще-то все уязвимости существуют до того как и, Вы забыли заполнить поле Name (?), 21:42 , 22-Май-23, (309) gt оверквотинг удален Нет, не все Некоторые внедряются , n00by (ok), 07:01 , 23-Май-23, (311) А вот нефиг пихать в уровень IP обработку потери датаграмм , YetAnotherOnanym (ok), 12:15 , 17-Май-23, (83) // Потому что это не микроядро , Аноним (128), 12:25 , 17-Май-23, (89) // На уровне IP пакеты ходят Потери пакетов отслеживает TCP , Аноним (206), 22:31 , 17-Май-23, (192) +1 попробовал этот эксплойт не работает на моем пека , Аноним (96), 12:55 , 17-Май-23, (96) // В моем ядре 4 19 вообще нет параметра отвечающего за это , Аноним (206), 22:33 , 17-Май-23, (193) Да у тебя поди и этот экзотичный протоколец не включен Обычный линуксный экспло, Аноним (-), 01:52 , 18-Май-23, (230) +1 100500 всяких разных устройств на которых нет вообще возможности обновления буду, Ilya Indigo (ok), 13:14 , 17-Май-23, (102) +1 // на таких устройствах IPv6 и RPL не включен, но ты уже можешь бежать за растом - , Аноним (19), 14:18 , 17-Май-23, (113) –2 // Сильное заявление Проверять мы его, конечно же, НЕ будем Причём тут вообще раст , Ilya Indigo (ok), 15:03 , 17-Май-23, (121) +2 // давай ты сначала пруф приведёшь про устройства которые не обновляются с RPL Хот, Аноним (19), 15:22 , 17-Май-23, (131) –3 вот на всякий случайhttps elixir bootlin com linux latest source net ipv6 addr, Аноним (19), 15:55 , 17-Май-23, (138) Пришел аноним и обломал паникерам весь кайф Спасибо за аналитику анон, такие ка, Аноним (-), 01:54 , 18-Май-23, (231) Кому-то удобно валить в одно место , Аноним (206), 21:03 , 17-Май-23, (183) В rust такая ситуация если есть желания обрабатывать исключения и панику , то , Аноним (206), 21:01 , 17-Май-23, (182) // Какое удобное перекладывание ответственности, все как обычно , Аноним (216), 00:22 , 18-Май-23, (215) Деды не смогли А что Титов W академики из FreeBSD , Шарп (ok), 13:58 , 17-Май-23, (109) Нет бы, чтобы просто послать такой принятый пакет в игнор , Аноним (108), 14:32 , 17-Май-23, (119) // Это ж обработчик надо писать - а так в паник и все дела, 1 (??), 15:22 , 17-Май-23, (130) WinNuke for Linux , xsignal (ok), 15:37 , 17-Май-23, (135) Нашли таки эту закладку А ты говоришь, зачем багор , Профессор (?), 16:21 , 17-Май-23, (145) +2 // Таков путь , Аноним (157), 17:43 , 17-Май-23, (157) закладка крашит сильно ограниченный набор устройств очень важная да, обнулили мО, mos87 (ok), 07:59 , 18-Май-23, (240) Ой, а что это все орут то Вот ведь, С-программисты таки сделали как в ржваом, , Аноним (173), 19:11 , 17-Май-23, (173) // А тогда где тут перехват паники, если хотите как в ржавом , Анонин (?), 20:16 , 17-Май-23, (175) Единое адресное пространство IPV6 без провайдеров существует , Аноним (206), 20:56 , 17-Май-23, (180) // Конечно FC00 7 Бери любые, сколько душе угодно , Аноним (278), 22:04 , 17-Май-23, (187) // Уникальный локальный адрес ULA 1 8212 это адрес Интернет-протокола версии, Аноним (206), 23:03 , 17-Май-23, (198) я проверил, у меня ядро не падает root arch user python3 11 tmp a py 1 , nevlezay80 (ok), 23:53 , 17-Май-23, (208) Язык ADA,сделаный специально для написания высоконадежных программ, на момент со, WatchCat (ok), 02:09 , 18-Май-23, (233) +2 // а расскажите, что есть написанного на ада, что реально работает , Аноним (238), 07:20 , 18-Май-23, (238) // АДА нужно примерно так же как эта портянка , mos87 (ok), 08:00 , 18-Май-23, (241) –1 // Если вам в вашей работе Ада не нужна - так ведь никто и не заставляет Я же не г, WatchCat (ok), 13:10 , 18-Май-23, (273) +1 Наиболее известное из отечественного - бортовое программное обеспечение самолёта, WatchCat (ok), 13:02 , 18-Май-23, (270) +2 // Ого Спасибо за подробный комментарий Моё почтение , Аноним (275), 18:28 , 18-Май-23, (283) Показатель аварийности 737 MAX 0 2 на миллион полётовПоказатель аварийности Бе-, Карлос Сношайтилис (ok), 09:50 , 29-Май-23, (324) В АНБ работал Насколько я помню, по ADA было всего несколько книг даже одну пе, 1 (??), 09:13 , 18-Май-23, (247) Потому что сейфовая дверь не защитит ни от пивной бутылки по башке, ни , Аноним (261), 11:39 , 18-Май-23, (261) // А хорошо настроенная защита своих устройств вполне защитит от каких-нибудь малол, WatchCat (ok), 13:06 , 18-Май-23, (272) как обычно расходимся , mos87 (ok), 07:56 , 18-Май-23, (239) // ничего не мешает запустить rpl например в контейнерах, nevlezay80 (ok), 08:19 , 18-Май-23, (242) uname -aLinux exe 5 10 0-19-686 1 SMP Debian 5 10 149-2 2022-10-21 i686 GNU, Аноним (250), 09:30 , 18-Май-23, (250) напомните, зачем нужен IPv6 , onanim (?), 13:28 , 18-Май-23, (274) // Ну типа на заре интернета 90 всех ip-адресов поделили между микрософтом, саном , Аноним (275), 18:22 , 18-Май-23, (282) Например я его использую для доступа снаружи на свой комп,находящийся за NATом с, WatchCat (ok), 23:48 , 18-Май-23, (291) +1 // то есть оператор выдаёт серые IPv4, но белые IPv6 , onanim (?), 08:21 , 20-Май-23, (299) // Оператор мегафон вообще IPv6 не выдает teredo - это туннель,позволяющий беспла, WatchCat (ok), 05:44 , 22-Май-23, (305) всё равно не понимаю ты используешь какой-то промежуточный сервер для подключен, onanim (?), 10:47 , 22-Май-23, (306) Если подключение по IPv6 через teredo то свой промежуточный сервер не нужен Дос, WatchCat (ok), 02:41 , 23-Май-23, (310) gt оверквотинг удален погуглил teredo - это обычный промежуточный сервер, как, onanim (?), 14:28 , 23-Май-23, (312) Не совсем так В случае связи между двумя устройствами за NAT,трафик ходит именн, WatchCat (ok), 16:29 , 23-Май-23, (313) 1,3,5,7,13,16,21,36,79,83,96,102,109,119,135,145,173,180,208,233,239,250,274

Сообщения

[Сортировка по времени | RSS]

1. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–1 +/–
Сообщение от Я так сказал (?), 17-Май-23, 09:42
дерьмо случается, такова жизнь но меня смущает что уж больно много гавнокода в этом донном ядре
Ответить | Правка | Наверх | Cообщить модератору

	35. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–4 +/–
	Сообщение от xPhoenix (ok), 17-Май-23, 10:45
	У FreeBSD проверенное, надёжное ядро. Но очень мало кто пользуется этой ОС.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+13 +/–
	Сообщение от Аноним (49), 17-Май-23, 11:08
	Как только FreeBSD дорастёт до популярности Linux думаю вопросов будет не меньше. Популяризация раздувает всё что видит. "У вас несчастные случаи на стройке были? Не, пока еще ни одного не было. Будут".
	Ответить | Правка | Наверх | Cообщить модератору

	93. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+5 +/–
	Сообщение от Аноним (93), 17-Май-23, 12:47
	Да, до пика популярности linux уязвимостей в нем находили сильно меньше
	Ответить | Правка | Наверх | Cообщить модератору

	217. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+2 +/–
	Сообщение от абв (?), 18-Май-23, 00:50
	А пик популярности - это когда?
	Ответить | Правка | Наверх | Cообщить модератору

	255. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+3 +/–
	Сообщение от Аноним (93), 18-Май-23, 11:05
	Наверное когда убунту стала "официальной игровой платформой", когда большая часть оборудования на linux стала работать нормально (видеокарты, вебкамеры, принтеры, сканеры, др), когда linux на десктопах перестал быть редкостью и стал чем-то +- обычным у ITшников и околоITшников, и когда почти весь трендовый (особенно закрытый) софт стал иметь линукс версии, причем не порезанные. Примерное начало этого в 2011-2013, рассвет в 2015-2017. До 2010 linux можно было встретить гораздо реже, и довольно большая часть оборудования на нем полноценно не работала (например, из видеокарт только интел тогда мог что-то дельное показать, но в то время они были слабыми). Сейчас linux проник везде (даже в винду), о нем знают все, ковыряют соответственно тоже все.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–3 +/–
	Сообщение от bOOster (ok), 17-Май-23, 20:53
	Очередной раз у оголтелых линуксоидов пу.к.аны рвет? Очередной раз смотрят в книгу видят фигу? Сколько раз рассказывалось про PlayStation 3+, Nintendo Switch, да и с подгорающих хватит. Но нет - постоянная амнезия. Мозгов то хватит посмотреть сколько таких устройств продано, и работают с FreeBSD ядром? Причем и PlayStation и Switch весьма неслабо ковыряли насчет взлома. Но ничего существенного нет, кроме броузера (PS), через который и ломают.
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	186. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (186), 17-Май-23, 22:03
	BSD на перечисленных вами устройствах по единственной причине - лицензия BSD. По поводу устройств на bsd - их существенно меньше, чем устройств на linux (и кстати это не показатель). По поводу взломов - интересующиеся темой в курсе, что взломы сложные/небыстрые не из-за BSD, а из-за создателей этих устройств, которые реализовали множество аппаратных и программных защит.
	Ответить | Правка | Наверх | Cообщить модератору

	236. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–3 +/–
	Сообщение от bOOster (ok), 18-Май-23, 07:04
	> BSD на перечисленных вами устройствах по единственной причине - лицензия BSD. > По поводу устройств на bsd - их существенно меньше, чем устройств на > linux (и кстати это не показатель). > По поводу взломов - интересующиеся темой в курсе, что взломы сложные/небыстрые не > из-за BSD, а из-за создателей этих устройств, которые реализовали множество аппаратных > и программных защит. Ну когда в голове пусто тогда и всплывает "единственно лицензия". А на самом деле 1. Значительно более низкая латентность IP стека. 2. Грамотно и полноценно работающий JAIL 3. Стабильное и чистое API/ABI, более полное соответствие Posix, а не помойка на линукс хранящая в себе фигову тучу интерфейсов нужных и ненужный интерфейсов. 4. Ну конечно Security опирающееся на качество кода. Так сказать - "покажи мне документацию по проекту и я скажу какое качество кода в проекте". FreeBSD имеет значительно лучшую документацию по сравнению со всеми открытыми проектами. Ну а бред про защиту аппаратных/программных защит - даже комментировать не буду. Никто не сомневался что оголтелые потратят всю свою желчь в поисках бредовых идей оправдания использования.
	Ответить | Правка | Наверх | Cообщить модератору

	266. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+1 +/–
	Сообщение от Аноним (93), 18-Май-23, 12:02
	>Ну когда в голове пусто тогда и всплывает "единственно лицензия" Это выводы многих, кто связан с индустрией. Погугли статьи на тему выбора BSD для этих устройств. По пунктам: > 1. Значительно более низкая латентность IP стека Я и сам люблю/уважаю BSD как минимум за то, что в пиковые нагрузки сервера не захлебываются по I/O (как это иногда делает linux), но по сети - часто противоположные результаты, или равные (например https://matteocroce.medium.com/linux-and-freebsd-networking-... ). Но на практике часто и до этого не доходит - какие-нибудь (даже не совсем новые) 40G/56G/100G сетевые в BSD частенько показывают более печальные результаты из-за драйверов в BSD, а если тестировать на InfiniBand - будет вдвойне печально. (кстати, сетевой стек из unix в windows вошел практически полностью, но MS его немного задушила, поэтому, не показатель). > 2. Грамотно и полноценно работающий JAIL Про "полноценно" - иногда вызывает вопросы. Долгое время jail в freebsd был огрызком, сейчас прогресс действительно огромный, но инструменты linux не уступают. > 3. Стабильное и чистое API/ABI, более полное соответствие Posix Это да. > 4. Ну конечно Security опирающееся на качество кода. Так сказать - "покажи мне документацию по проекту и я скажу какое качество кода в проекте". FreeBSD имеет значительно лучшую документацию по сравнению со всеми открытыми проектами. Документация там и правда неплохая, но сомневаюсь, что она значительно лучше всего. Например, документации OpenBSD. >Ну а бред про защиту аппаратных/программных защит - даже комментировать не буду. Лучше бы прокомментировал, ибо твой опыт более похож на серверный, а не консольный. Я увлекался в свое время устройством/взломами консолей, и в них шифруется все до чего руки разрабов дотягиваются: внутренние шины, куча подписей на все подряд, онлайн проверки подлинностей, (или вспомнить там "волнистые" дорожки на дисках из прошлого), и подобное. Куча вариантов, и в сети куча видео про это. Наличие BSD практически никак не меняет погоды для взломщиков, ибо ломают не через уязвимости ядра. Судя по твоей логике Xbox очень легко выскрываем, ибо он вообще на "винде". Но нет, MS учла горький опыт взлома первых версий, и теперь XBox хакерам дается сильно сложнее PS. Ядро тут играет явно не первую роль
	Ответить | Правка | Наверх | Cообщить модератору

	278. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (278), 18-Май-23, 15:52
	> кстати, сетевой стек из unix в windows вошел практически полностью, Исходники винды в мир утекали, поэтому тебе же не составит труда показать, где именно ты про это узнал, правда же? > но MS его немного задушила, поэтому, не показатель Специально, чтобы своим пользователям сделать хуже? Поиздеваться над ними, получить, так сказать, удовольствие, да? Это всё злой Билли, не иначе.
	Ответить | Правка | Наверх | Cообщить модератору

	281. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (93), 18-Май-23, 17:02
	>Исходники винды в мир утекали, поэтому тебе же не составит труда показать, где именно ты про это узнал, правда же? Пользуйся поиском, это общеизвестный факт (гуглить лучше на английском). Даже сами разработчики MS говорили это на *BSD мероприятиях. Но с Windows Vista стек вроде как существенно модернизировали. >Специально, чтобы своим пользователям сделать хуже? Поиздеваться над ними, получить, так сказать, удовольствие, да? Это всё злой Билли, не иначе. Не специально. Окружение винды и ее "сверхбыстрый фаерволл" немножко постарались. Можно сравнить с ситуацией, когда офисный комп с 4ГБ ОЗУ и HDD обновили с windows 7 до windows 10. Железо прежнее, ПО прежнее, задачи прежние - но скорость работы сильно упала (очевидно, что не специально).
	Ответить | Правка | Наверх | Cообщить модератору

	237. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от bOOster (ok), 18-Май-23, 07:19
	> BSD на перечисленных вами устройствах по единственной причине - лицензия BSD. > По поводу устройств на bsd - их существенно меньше, чем устройств на > linux (и кстати это не показатель). > По поводу взломов - интересующиеся темой в курсе, что взломы сложные/небыстрые не > из-за BSD, а из-за создателей этих устройств, которые реализовали множество аппаратных > и программных защит. А да, Task Sсheduler забыл ULE vs CFS в Linux. Пытались там че-то переписывать, на-воз и ныне там. https://www.usenix.org/system/files/conference/atc18/atc18-b...
	Ответить | Правка | К родителю #186 | Наверх | Cообщить модератору

	199. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (199), 17-Май-23, 23:16
	Тю, нетфликса где потерял?
	Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

	234. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+2 +/–
	Сообщение от Тот_Самый_Анонимус__ (?), 18-Май-23, 05:12
	>Как только FreeBSD дорастёт до популярности Linux думаю вопросов будет не меньше. Ну собственно это ровно тот же спор что у сторонников венды и линуха. раньше линухойды любили кричать что в винде слишком много уязвимостей, не обращая внимания на популярность систем. Теперь убмеранг вернулся.
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	51. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–1 +/–
	Сообщение от Аноним (51), 17-Май-23, 11:19
	Проверенное кем? Надёжное? А вот здесь интересно, особенно когда из-за постоянных глюков и падений без постоянного шаманизма не обойтись. И чем дальше, тем хуже. Я иногда таки пользуюсь этой ОС, чисто ради при кола.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	116. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–1 +/–
	Сообщение от OpenEcho (?), 17-Май-23, 14:21
	> особенно когда из-за постоянных глюков и падений без постоянного шаманизма не обойтись. А может все таки - ручки не из того места растут?
	Ответить | Правка | Наверх | Cообщить модератору

	176. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (176), 17-Май-23, 20:24
	Да блин, ручки не из того места растут. Иначе сам бы написал новый вайфай стек, сделал бы правильную инициализацию устройств при загрузке(это я о том, что иногда reboot до паники доводит. Надо выкл/вкл делать), подправил бы иксы, починил бы видеоускорение(хотя бы для своей i915)... Да хотя бы написал нормальный инит, или openlaunchd прикрутил бы. Ты пожалуйста думай перед тем как аникейские отмазки 20-летней давности кидать.
	Ответить | Правка | Наверх | Cообщить модератору

	280. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от OpenEcho (?), 18-Май-23, 16:19
	> Иначе сам бы написал новый вайфай стек, сделал бы правильную инициализацию устройств при загрузке(это я о том, что иногда reboot до паники доводит. Надо выкл/вкл делать), Тебе не кажется, что это странно, что у других оно не так как у тебя? > подправил бы иксы, починил бы видеоускорение(хотя бы для своей i915)... Теперь понятно... Старая мудрость: use the right tool for a job БСД - это в основном о серверах, несмотря что было много потуг сделать из неё компетитора для линя, оно очень не дотягивает до мэин стрима > Да хотя бы написал нормальный инит, или openlaunchd прикрутил бы. И чем инит то не угодил? Простой как 3 копейки... openlaunchd - ЗАЧЕМ??? Все ёкнулись на систем-ди, это правда что все только и деляют что перезагружают компютеры вместо того чтоб работтаь на них, так прям критично усложнать, распаралеливать загрузку чтоб поиметь комп пару секунд быстрее? Правда потом прийдется прокладки из сокетов нагородить, чтоб сервисы стояли и ждали на них пока остальные подоспеют и получить как результат постоянно работающий оверхэд (для MITM то оно то что надо ) > Ты пожалуйста думай перед тем как аникейские отмазки 20-летней давности кидать. Да то не отмазка, а похоже диагноз
	Ответить | Правка | Наверх | Cообщить модератору

	125. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (125), 17-Май-23, 15:15
	> чисто ради при кола Значение знаешь?
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	251. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Anonim (??), 18-Май-23, 09:53
	ненаход
	Ответить | Правка | Наверх | Cообщить модератору

	181. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–1 +/–
	Сообщение от bOOster (ok), 17-Май-23, 20:56
	Sony, Nintendo, миллионами устройств, проданных на FreeBSD ядре. Причем весьма интенсивно изучались, взламывалось. Но нет в отличие от дуршлата под названием Linux, ничего серьезного найденного не было.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	206. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (206), 17-Май-23, 23:34
	> Sony, Nintendo, миллионами устройств, проданных на FreeBSD ядре. У Вас уже есть эти ядра в исходниках? Они будут информировать Вас насчет патчей?
	Ответить | Правка | Наверх | Cообщить модератору

	245. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–1 +/–
	Сообщение от bOOster (ok), 18-Май-23, 08:43
	1. Да достаточно даже того что PS 3+ интенсивно ковырялись толпой профессиональных хакеров -"Following his announcement of a Kernel Exploit for FreeBSD 10.2, today PlayStation 4 developer CTurt revealed news of a new FreeBSD kernel exploit which he says will be published for PS4 developers to examine once the security team patches it. " 2. В современных версиях FreeBSD этих уязвимостей уже нет. Так что с большой вероятностью что код из ядра PS3+ попадает в открытое FreeBSD ядро. Хотя я понимаю - у оголтелых очередной раз подгорает что принуждающая GPL лицензия никаких бонусов перед абсолютно открытой BSD лицензий практически не имеет. Зато агрессивности GPL не занимать.
	Ответить | Правка | Наверх | Cообщить модератору

	246. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (246), 18-Май-23, 09:00
	> Так что с большой вероятностью что код из ядра PS3+ попадает в открытое FreeBSD ядро. лицензия BSD это "остается уповать на добрую волю корпораций"
	Ответить | Правка | Наверх | Cообщить модератору

	252. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от bOOster (ok), 18-Май-23, 09:53
	>> Так что с большой вероятностью что код из ядра PS3+ попадает в открытое FreeBSD ядро. > лицензия BSD это "остается уповать на добрую волю корпораций" Вот именно это и называется свобода без оговорок для всех.
	Ответить | Правка | Наверх | Cообщить модератору

	254. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (246), 18-Май-23, 11:00
	Это лохотрон. BSD лицензия работает с прицелом на то что корпорация наймет студентов на работу с этим кодом. Ни одна фирма добровольно не поделится улучшениями с конкурентами. на которые потрачены её деньги. А свобода это последнее прибежище лоховодов.
	Ответить | Правка | Наверх | Cообщить модератору

	285. Скрыто модератором	+/–
	Сообщение от Аноним (-), 18-Май-23, 19:09
	> Вот именно это и называется свобода без оговорок для всех. А по факту получается свобода сони и нинтенды пичкать всех DRM. ИМХО можете себе такую свободу оставить, не сильно ценно.
	Ответить | Правка | К родителю #252 | Наверх | Cообщить модератору

	294. Скрыто модератором	+/–
	Сообщение от bOOster (ok), 19-Май-23, 08:49
	>> Вот именно это и называется свобода без оговорок для всех. > А по факту получается свобода сони и нинтенды пичкать всех DRM. ИМХО > можете себе такую свободу оставить, не сильно ценно. DRM будет присутствовать в любом лицензионном/защищаемом контенте, в противном случае будете лапу с GPL сосать.. И не только лапу...
	Ответить | Правка | Наверх | Cообщить модератору

	303. Скрыто модератором	+/–
	Сообщение от Аноним (303), 21-Май-23, 17:30
	Как показал пример линукса - это самое делать будут другие.
	Ответить | Правка | Наверх | Cообщить модератору

	304. Скрыто модератором	+/–
	Сообщение от bOOster (ok), 22-Май-23, 05:17
	> Как показал пример линукса - это самое делать будут другие. Что он показал? Что с базой меньше 2х процентов - пользователи десктопов на Linux нах. никому не сдались??? Это да, показательное выступление.
	Ответить | Правка | Наверх | Cообщить модератору

	314. Скрыто модератором	+/–
	Сообщение от Аноним (314), 23-Май-23, 21:05
	> Что он показал? Что с базой меньше 2х процентов - пользователи десктопов > на Linux нах. никому не сдались??? Это да, показательное выступление. Никому - это более 1000 игр в Steam, куча разработчиков Valve, AMD, Intel и проч делающих видеодрайверы? Valve комитит в линуксный драйвер AMDGPU, кстати. А сони много вам накомитила, используя такие же по смыслу AMD GPU? А еще есть сервера, эмбедовка и около, сотни миллионов роутеров и точек доступа не дадут соврать. И еще смартфоны на андроиде. Как бы не вещали вон те, а их Binder - уже в майнлайне. Гугл комитнул то что сделал для себя в апстрим. Как-то так и получается что не будучи транснациональной корпорацией проекты на Linux делать сильно проще. Ну и вообще, "they told me that slow VirtIO drivers for FreeBSD are a known issue" - https://matteocroce.medium.com/linux-and-freebsd-networking-... оттуда взято. Нормальные такие known issues в операционке. Зато какие-то геймеры какой-то сони счастливы. Но я не геймер и фирму сони не жалую, смысл передо мной этим хвастаться? На винфаке этим пробавляйтесь, там вас поймут.
	Ответить | Правка | Наверх | Cообщить модератору

	318. Скрыто модератором	+/–
	Сообщение от bOOster (ok), 24-Май-23, 07:58
	>[оверквотинг удален] > не вещали вон те, а их Binder - уже в майнлайне. > Гугл комитнул то что сделал для себя в апстрим. Как-то так > и получается что не будучи транснациональной корпорацией проекты на Linux делать > сильно проще. > Ну и вообще, "they told me that slow VirtIO drivers for FreeBSD > are a known issue" - https://matteocroce.medium.com/linux-and-freebsd-networking-... > оттуда взято. Нормальные такие known issues в операционке. Зато какие-то геймеры > какой-то сони счастливы. Но я не геймер и фирму сони не > жалую, смысл передо мной этим хвастаться? На винфаке этим пробавляйтесь, там > вас поймут. 1000 игр это тоже примерно 2 процента от всего наследия игр. Так что тоже не фонтан.
	Ответить | Правка | К родителю #314 | Наверх | Cообщить модератору

	256. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+1 +/–
	Сообщение от n00by (ok), 18-Май-23, 11:21
	Хватит слов, покажите _свой_ код под GPL.
	Ответить | Правка | К родителю #246 | Наверх | Cообщить модератору

	81. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+2 +/–
	Сообщение от YetAnotherOnanym (ok), 17-Май-23, 12:13
	> У FreeBSD проверенное, надёжное ядро Это мог бы быть тонкий троллинг и удачный наброс, но нет. У бсдей тоже находили косяки в ядре. При всей моей любви в фряхе не вижу смысла притворяться, что это невозможно.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	108. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–1 +/–
	Сообщение от Аноним (108), 17-Май-23, 13:53
	Поэтому и неулов...неуязвимое.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	142. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (142), 17-Май-23, 16:13
	> У FreeBSD проверенное, надёжное ядро. Достаточно почитать историю с попыткой комита туда вайргада, чтобы усомниться в этом. > Но очень мало кто пользуется этой ОС. Извините но линуксы просто удобнее и практичнее. А свои баги мы починим. Даже в экзотичных протоколах для IOT (а в фре это вообще есть?).
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	202. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (206), 17-Май-23, 23:27
	> У FreeBSD проверенное, надёжное ядро. Вам уже корпорации предоставили своё патченое BSD? А про Ваше они помалкивают даже если узнали.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	214. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+1 +/–
	Сообщение от Аноним (214), 18-Май-23, 00:15
	Вам уже корпорации предоставили своё патченое Линукс, которое гоняется на серваках и прочих SaaS? Или как обычно - "вынипонимаитиэтодругое!"
	Ответить | Правка | Наверх | Cообщить модератору

	286. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (-), 18-Май-23, 19:13
	> Вам уже корпорации предоставили своё патченое Линукс, которое гоняется на серваках и > прочих SaaS? Или как обычно - "вынипонимаитиэтодругое!" Вопрос в соотношениях. Если 90% берет код и не возвращает а 10% контрибутит это одно, а если 90% контрибутит а 10% не возвращает - таки, другое. Хотя если чисто номинально фактами жонглировать то как бы одно и то же явление природы. С практической же точки зрени вон там будет дохлый апстрим а вон там процветающее сообщество. И кстати с практической точки зрения САБЖ вообще хрен найдешь где эксплуатировать: На всех машинах где я ткнулся было > net.ipv6.conf.all.rpl_seg_enabled = 0 ...и чего там эксплойтом огревать? Тролей на опеннете? Они айпишник не скажут да и зассут включить :(
	Ответить | Правка | Наверх | Cообщить модератору

	288. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (214), 18-Май-23, 19:18
	>> Вам уже корпорации предоставили своё патченое Линукс, которое гоняется на серваках и >> прочих SaaS? Или как обычно - "вынипонимаитиэтодругое!" > Вопрос в соотношениях. Если 90% берет код и не возвращает а 10% контрибутит это одно, а если 90% контрибутит а 10% не возвращает - таки, другое. Хотя если чисто номинально фактами жонглировать то как бы одно и то же явление природы. То ли дело чисто и неноминально жонглировать циферками, высосаными из пальца, попутно спрыгивая с темы ...
	Ответить | Правка | Наверх | Cообщить модератору

	315. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–1 +/–
	Сообщение от Аноним (314), 23-Май-23, 21:07
	Вон там https://matteocroce.medium.com/linux-and-freebsd-networking-... кто-то циферками пожонглировал. Оказывается Virtio в фре тормозное. И это known issue. Я только 1 не понимаю: а какой смысл делать тормозной virtio вообще? У него весь пойнт в том что он легкий и быстрый.
	Ответить | Правка | Наверх | Cообщить модератору

	317. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (317), 23-Май-23, 22:36
	>> Вам уже корпорации предоставили своё патченое Линукс, которое гоняется на серваках и прочих SaaS? Или как обычно - "вынипонимаитиэтодругое!" > Если 90% берет код и не возвращает а 10% контрибутит это одно <пруфца на циферки?> > Вон там https://matteocroce.medium.com/linux-and-freebsd-networking-... > кто-то циферками пожонглировал. Оказывается Оказывается, очередная стремительная смена темы и ссылка на бложик 5 летней давности подвтерждает все смелые тезисы очередного^W Выдающегося Балаб^W Эксперда. От оно че!
	Ответить | Правка | Наверх | Cообщить модератору

	137. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (137), 17-Май-23, 15:46
	А почему смущает-то?? Кто вообще сказал, что Линукс - это серьёзно? Linux JUST FOR FUN! :))) Для удовольствия! Что непонятного-то? И все эти технологии существуют в линуnсе с одной целью - чтобы разрабы, дилетанты, хоббииисты радостно пилил свои говнокодики. :) Всё логично.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	177. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (176), 17-Май-23, 20:26
	Нука, серьёзный ты наш. Критикуя - предлагай замену.
	Ответить | Правка | Наверх | Cообщить модератору

	184. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+1 +/–
	Сообщение от Аноним (184), 17-Май-23, 21:31
	ReactOS?
	Ответить | Правка | Наверх | Cообщить модератору

	316. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (-), 23-Май-23, 21:24
	> А почему смущает-то?? Кто вообще сказал, что Линукс - это серьёзно? Linux > JUST FOR FUN! :))) Для удовольствия! Что непонятного-то? Так они и не врут. Для этого достаточно зайти к господам разработчикм Linux и повзаимодествовать с ними. Они реально пашут себе в кайф. Поэтому получается круто, компетентно, все такое. И они реально хотят получить кайфовую операционку. А то что на таких масштабах баги случаются - да, и чего? А напрячь syzbot'а какого мучать какой-то экзотичный диалект протокола, отключенный везде по дефолту, если и доперли то далеко не сразу. Спорим 90% посетителей узнали о том диалекте протокола из вот этой новости? :)
	Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема