Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В USB-стеке ядра Linux выявлено 14 уязвимостей, opennews (??), 07-Ноя-17, (0) [смотреть все] Пфф При физическом доступе, что угодно можно натворить , Аноним (-), 10:54 , 07-Ноя-17, (1) +10 // При наличии usbip это проблема устранена , Аноним (-), 11:19 , 07-Ноя-17, (4) –2 Есть нюанс Физический доступ может быть не у злоумышленика, а у жертвы Так что, angra (ok), 11:44 , 07-Ноя-17, (12) +7 Смысл не в том, что есть опасный физический доступ , а в том, что для эксплуата, Kodir (ok), 15:01 , 07-Ноя-17, (23) –11 // Про autorun exe рассказать , Аноним (-), 15:27 , 07-Ноя-17, (25) // Во-первых эта фигня не работает при заблокированном сеансе пользователя, внезапн, Аноним (-), 21:57 , 07-Ноя-17, (38) –8 Мне в целом пофиг, когда и как оно работает ло Ты говоришь, что линукс такой ся, Аноним (-), 22:35 , 07-Ноя-17, (39) неподдерживаемые системы с winxp, пиратки и прочие системы параноиков с откл, Аноним (-), 22:52 , 07-Ноя-17, (42) –2 Неплохой выбор у форточников - просто дырявое окно или окно с именной дыркой, че, key (??), 00:56 , 08-Ноя-17, (47) Неплохой выбор у лапчатых - стабильные баги и дыры в Дебианах и Редхатах или яде, Аноним (-), 10:25 , 08-Ноя-17, (54) –1 Так не пользуйся Купи уже смартфон с виндой, кофеварку с виндой, сервер с виндо, Вареник (?), 12:04 , 08-Ноя-17, (56) +2 Хакер это не тот, кто может раком поставить localhost , pavlinux (ok), 22:53 , 07-Ноя-17, (43) +2 Хакер вообще это не тот кто только и может, что ставить раком что-либо , ананим.orig (?), 03:43 , 08-Ноя-17, (48) +1 Кроме женщин D , pavlinux (ok), 16:31 , 08-Ноя-17, (61) Да-да, только мужчины , Gannet (ok), 22:34 , 09-Ноя-17, (65) –1 Нукась, покажи мастер-класс, с помощью 14 вышеперечисленных Прям по порядку , pavlinux (ok), 15:52 , 07-Ноя-17, (30) –3 // Не знаю как Kodir, а я не могу даже задействовать USB-pver-Ethernet, потому что , Аноним (-), 03:55 , 08-Ноя-17, (49) Пора уже законодательно запретить физический доступ, от него сликшом много уязви, Аноним (-), 12:01 , 07-Ноя-17, (13) –1 // Аппаратный USB-антивирус, хорошая идея Бро Как станешь милиардером, кинь в меня, лютый жабист__ (?), 12:17 , 07-Ноя-17, (14) // Кто твой аппаратный антивирус будет обновлять на новые схемы атак и пр И его к, Константавр (ok), 18:34 , 07-Ноя-17, (37) –3 https previews 123rf com images dgool dgool1204 dgool120400626 13095258-concep, Аноним (-), 03:56 , 08-Ноя-17, (50) // Этой фоткой ты деанонимизировал лютого жабиста я догадался, что он там в центре, Led (ok), 00:59 , 11-Ноя-17, (66) Вот каркать не надо , ryoken (ok), 12:35 , 07-Ноя-17, (15) +4 // Судите за изнасилование -- аппарат-то есть , Andrey Mitrofanov (?), 12:39 , 07-Ноя-17, (16) +1 // Читать умеешь Очки носишь Шпиён , Аноним (-), 12:58 , 07-Ноя-17, (17) +2 Всё правильно , pavlinux (ok), 22:50 , 07-Ноя-17, (41) +1 Было уже Машинное время строго по предварительной записи в присутствии ответст, L (??), 14:04 , 07-Ноя-17, (19) –2 // Учитывая, что эта Искра была обычным клоном 8088, уточнение очень ценное Это был, тоже Аноним (ok), 18:31 , 07-Ноя-17, (35) –4 Кстати вот интересно, какой бизнес-софт был для 8088 На рекламных картинках я в, Аноним (-), 03:59 , 08-Ноя-17, (51) –1 SuperCalc, например , тоже Аноним (ok), 08:32 , 08-Ноя-17, (53) +1 Clipper , Вареник (?), 12:08 , 08-Ноя-17, (57) +2 Сломал драйвер usb стека - пролез в ядро А вот было бы микроядро Но неосилят, Аноним (-), 14:01 , 07-Ноя-17, (18) –9 // то код запускался бы с правами поломанного драйвера, т е в ring 0,1 скорей в, llolik (ok), 15:46 , 07-Ноя-17, (28) // Это неправильно Драйвер должен иметь доступ только к своему устройству Не знаю, Аноним (-), 16:59 , 07-Ноя-17, (32) –4   // Проблему пеереключения контекста как микроядерные агитаторы предлагают решать За, тот ещё (?), 18:33 , 07-Ноя-17, (36) –2   Нужна поддержка на уровне железа в процессоре Аппаратная поддержка многозадачно, Аноним (-), 14:07 , 08-Ноя-17, (59) –1   На современном - возможно благодаря iommu Но вот только на современном есть me , Аноним (-), 22:55 , 07-Ноя-17, (44)   Вы никогда не задумывались, почему взлетела жаба на андроид, которые ресурсов ес, _hide_ (ok), 15:54 , 07-Ноя-17, (31) –4 Если бы писали ядро на расте, то таких багов не было бы , Аноним (-), 14:14 , 07-Ноя-17, (20) –3 // Не стоит пока так восторгаться им Он, конечно, очень хорош, но от абсолютно все, Аноним (-), 14:37 , 07-Ноя-17, (21) +1 Да-да Обязательно Серебряная пуля просто этот rust , Димон (??), 23:13 , 07-Ноя-17, (45) –1 Ага, недавно поставил крипто-кошель parity, написано на расте Ест 3ГБ ОЗУ, я во, лютый жабист__ (?), 05:57 , 08-Ноя-17, (52) –1 // Молодежь свято верит что защищенный XXX спасет от логических ошибок, багов про, Вареник (?), 12:15 , 08-Ноя-17, (58) +1 Коновалов там задрючил сизкалер, чтоб повторить баги надо включить CONFIG_KASAN , pavlinux (ok), 15:36 , 07-Ноя-17, (26) –8 // Сработают, просто ты этого не увидишь , Аноним (-), 18:01 , 07-Ноя-17, (34) –3 // Ванга, йопт , pavlinux (ok), 22:49 , 07-Ноя-17, (40) +2 тебя не взломают через порт, если у тебя не будет порта залил клеем все юсб , Аноним (-), 15:41 , 07-Ноя-17, (27) –4 // USB IP, USB TCP, vmware,vbox,parallels,xen,qemu, kvm -usbdevice -netdev -cha, pavlinux (ok), 15:46 , 07-Ноя-17, (29) –2 Тебя не взломают вообще, если ты будешь без компа в пещере жить 8212 Так во , Онаним (?), 10:44 , 15-Ноя-17, (67) –1 Паяльник - эффективнее ИМХО , ZloySergant (ok), 17:44 , 07-Ноя-17, (33) –4 // сварочный аппарат , Димон (??), 23:14 , 07-Ноя-17, (46) –2 С grsec ядром такие шутки не пройдут , Ващенаглухо (ok), 15:09 , 08-Ноя-17, (60) –3 // 4 9 последние, если чо , pavlinux (ok), 16:32 , 08-Ноя-17, (62) https github com torvalds linux commit bd998c2e0df0469707503023d50d46cf0b10c78, pavlinux (ok), 16:59 , 08-Ноя-17, (63) 1,13,18,20,26,27,33,60,63

Сообщения

[Сортировка по времени | RSS]

	32. "В USB-стеке ядра Linux выявлено 14 уязвимостей"	–4 +/–
	Сообщение от Аноним (-), 07-Ноя-17, 16:59
	>.. то код запускался бы с правами поломанного драйвера, т.е. в ring 0,1 скорей всего Это неправильно. Драйвер должен иметь доступ только к своему устройству. Не знаю, возможно ли это на современном железе? Виртуалки как-то этот вопрос разруливают.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "В USB-стеке ядра Linux выявлено 14 уязвимостей"	–2 +/–
	Сообщение от тот ещё (?), 07-Ноя-17, 18:33
	Проблему пеереключения контекста как микроядерные агитаторы предлагают решать? > Виртуалки как-то этот вопрос разруливают. Зависит от способа проброски. При определённых условиях потенциальная проблема может быть больше чем в монолитном ядре.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "В USB-стеке ядра Linux выявлено 14 уязвимостей"	–1 +/–
	Сообщение от Аноним (-), 08-Ноя-17, 14:07
	Нужна поддержка на уровне железа в процессоре. Аппаратная поддержка многозадачности, а не то убожество, что сейчас есть и коим никто не пользуется. ОС вертит процессором как хочет, а тот постоянно просирает кеши и оттого тормозит.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "В USB-стеке ядра Linux выявлено 14 уязвимостей"	+/–
	Сообщение от Аноним (-), 07-Ноя-17, 22:55
	>>.. то код запускался бы с правами поломанного драйвера, т.е. в ring 0,1 скорей всего > Это неправильно. Драйвер должен иметь доступ только к своему устройству. Не знаю, > возможно ли это на современном железе? Виртуалки как-то этот вопрос разруливают. На современном - возможно благодаря iommu. Но вот только на современном есть me.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема