Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Несколько уязвимостей в Linux, позволяющих повысить свои при..., opennews (?), 23-Июл-15, (0) [смотреть все] apt-get remove usermode и дело с концом, klalafuda (?), 22:44 , 23-Июл-15, (1) –2 // sudo rpm -e usermode зануда , Аноним (-), 07:28 , 24-Июл-15, (32) +5 // вы не поверите, но этот непонятный треш также штатно присутствует и в Debian и , klalafuda (?), 18:52 , 25-Июл-15, (96) +1 // А у меня apt написал что usermode у меня нету , torvn77 (ok), 23:53 , 25-Июл-15, (101) sudo aptitude purge usermodeНи одного пакета не будет установлено, обновлено и, Аноним (-), 14:14 , 26-Июл-15, (110) На 7ке у меня его тоже нет А вот в 8 1 после апа с 7ки есть был , klalafuda (?), 15:32 , 26-Июл-15, (112) Это ж насколько нужно быть криворуким, чтобы так писать код На помойку либу , Аноним (-), 22:53 , 23-Июл-15, (2) +2 Поржал Они недавно пофиксили баг безопасности который живет еще с NT ЗЫИ докажи , Есюки (?), 05:55 , 24-Июл-15, (31) +8 Это современная корпоративная модель OpenSource Один человек пишет произвольно, me29 (?), 23:36 , 23-Июл-15, (6) +8 // А если этот бесплатный , как вы написали, софт пишет не компания а один-два чел, Аноним (-), 14:19 , 26-Июл-15, (111) Как Не смогли Безобразие Дезинформация там неверху И в скачанных мною с у, Andrey Mitrofanov (?), 23:44 , 23-Июл-15, (8) +1 // Торвальдс говорил что его закон про тысячи глаз уже не работает , анончик (?), 00:00 , 24-Июл-15, (9) –1 // Один процент это тысячи глаз , Аноним (-), 13:18 , 24-Июл-15, (47) +1 пруф , chinarulezzz (ok), 18:24 , 24-Июл-15, (59) Не могу найти цитату Но разве Heartbleed или еще другие застарелые критически, анончик (?), 18:48 , 25-Июл-15, (95) Тому, что Торвальдс что-то там говорил Санитары1 1, Andrey Mitrofanov (?), 10:50 , 26-Июл-15, (105) Linux 3 13 Меньше года , Аноним (-), 00:02 , 24-Июл-15, (10) Ну давай расскажи нам, как бы ты написал данный код А я тебе потом распишу в че, angra (ok), 04:36 , 24-Июл-15, (29) –1 // начнём с того, что без специальной квалификации и глубого знания linux я не стал, anonymous (??), 05:06 , 24-Июл-15, (30) // поэтому нужно из всех линуксов удалить ping, да Проблема в том, что программисд, Адекват (ok), 08:13 , 24-Июл-15, (35) ping и traceroute прекрасно работают без suid с помощью capabilities, Неадекват (?), 09:54 , 24-Июл-15, (38) +2 что бы их поставить - нужно быть рутом да и напомните когда с них сняли suid b, Аноним (-), 10:37 , 24-Июл-15, (41) –1 В ядре давно есть ping-сокеты , Аноним (-), 13:38 , 24-Июл-15, (49) Не нужно, в линуксах давным давно setcap используется , username (??), 15:48 , 25-Июл-15, (85) Профессионалы написали винду, любители создали линукс Но в данном случае речь ш, angra (ok), 09:48 , 24-Июл-15, (37) –1 ты что курил это IBM это любители это HP любители это RedHat любители не п, Аноним (-), 10:42 , 24-Июл-15, (42) Если русский не родной, то настоятельно рекомендую поинтересоваться у окружающих, angra (ok), 18:37 , 24-Июл-15, (60) поинтересуйся кто создал из школьной поделки нормальный продукт ну так для ист, Аноним (-), 22:36 , 24-Июл-15, (66) Ну тут могу сказать только стандартное слив засчитан Возвращайся, когда осил, angra (ok), 00:40 , 25-Июл-15, (74) может тебе еще UML диаграммы нарисовать хотя что школоту спрашивать они таких, Аноним (-), 03:38 , 25-Июл-15, (77) Деточка, я программированием занимался, когда UML еще не придумали Можешь и UML, angra (ok), 05:08 , 25-Июл-15, (82) Тебе уже предложили вариант с атомарными изменениями, но ты его почему то игнори, anonymous (??), 13:07 , 25-Июл-15, (84) Пока ничего не предложили Если ты вдруг не понял, то я привел пример как может , angra (ok), 05:05 , 26-Июл-15, (103) +1 LOL ты знаешь что такое open unlink или O_TMPFILE и зачем они придуманы види, Аноним (-), 13:08 , 26-Июл-15, (107) Прекрасно знаю и давно использую А вот ты понятие алгоритма так и не осилил Для, angra (ok), 03:51 , 27-Июл-15, (117) Так он и привёл ключевые точки Из изложенного Вашим оппонентом очевидно, что нет, Michael Shigorin (ok), 21:07 , 25-Июл-15, (97) Он всего лишь повторил за автором оригинальной новости про вариант с созданием в, angra (ok), 04:59 , 26-Июл-15, (102) учи матчасть Даже до шигорина дошло, а вот до тебя нет Детали тебе указали, но, Аноним (-), 13:17 , 26-Июл-15, (109) О ангра выздоровел, оно снова порет чушь Это ты бувы DB увидел и по рефлексу, Аноним (-), 17:15 , 25-Июл-15, (87) +1 Oracle как еще более глобальный и надежный вариант, чем BDB или sqlite, привед, angra (ok), 05:12 , 26-Июл-15, (104) Вам привет от википедии, проприертарщику - проприертарщиково Berkeley DB is a, Andrey Mitrofanov (?), 10:55 , 26-Июл-15, (106) что такое главное имя а что такое also used - видимо митрофанову сложно усвоит, Аноним (-), 18:44 , 26-Июл-15, (114) кстати - стоило бы сравнить Linux как всю экосистему - включая DE и Windows Да д, Аноним (-), 10:44 , 24-Июл-15, (43) –3 Да-да, заодно придется раскрыть код проприетарщины Давайте-давайте А с какого , Аноним (-), 13:17 , 24-Июл-15, (46) +2 в состав windows входит почтовый клиент, DE и все такое CryptoAPI этакий OpenSS, Аноним (-), 15:09 , 24-Июл-15, (55) –1 Да ну И как же он называется , Аноним (-), 17:19 , 25-Июл-15, (89) +1 outlook express уже выпилили а ведь идет в базовой установке , Аноним (-), 13:13 , 26-Июл-15, (108) Товарищ, вы только что вышли из анабиоза На дворе 2015 год Аутглюк экспресс от, mirivlad (ok), 04:20 , 27-Июл-15, (118) Я правильно понимаю, что ты предлагаешь сравнить весь софт под линукс, со всем с, angra (ok), 18:42 , 24-Июл-15, (61) предлагаю сравнивать не весь софт - а тот кто обеспечивает одинаковую функционал, Аноним (-), 22:38 , 24-Июл-15, (67) +1 Одноклассникам своим предлагай, ламерок малолетний , Led (ok), 23:55 , 24-Июл-15, (70) +1 Ну давай попробуем В линуксе есть ssh, что предлагает windows Будем сравнивать, angra (ok), 00:35 , 25-Июл-15, (73) ssh - perl ну попробуй Недавний баг в ядре Linux не исправленый с времен , Аноним (-), 03:40 , 25-Июл-15, (78) –1 Они уже есть в дефолтной поставке windows Либо в win10 что-то поменялось, либо , angra (ok), 04:55 , 25-Июл-15, (81) +1 Окай ели линукс крутится на 99 топ-500 то расскажите как там у форточки Я, Аноним (-), 17:23 , 25-Июл-15, (90) +1 Вы, боюсь, окажетесь неспособны даже выкатить критерии одинаковости , Michael Shigorin (ok), 21:08 , 25-Июл-15, (98) странно только когда находят багу в jpeg встроеном в винду - это считается баг в, Аноним (-), 18:46 , 26-Июл-15, (115) Только в Красношапке, заметь Как будто что-то плохое Учиться важно и хорошо , Аноним (-), 07:30 , 24-Июл-15, (33) // Mir и Unity тоже Красношапка велосипедит , Аноним (-), 08:19 , 24-Июл-15, (36) +1 Значит линуксятники можно говорить, а виндуз нет Понятно с вами все openn, Аноним (-), 13:22 , 24-Июл-15, (48) // У Вас, видимо, акцент неправильный -- вот смотрите виндоузятники , Michael Shigorin (ok), 21:11 , 25-Июл-15, (99) Вот примерно за это я и не люблю конкретный кусок юниксвея - текстовые и подобны, Crazy Alex (??), 00:41 , 24-Июл-15, (13) –5 // Нужно больше публичных платформ для улучшения кодовой базы юзерленд софта Coveri, Аноним (-), 00:48 , 24-Июл-15, (14)   // Это к чему было , Crazy Alex (ok), 01:22 , 24-Июл-15, (16) –2   // Все дистрибутивы линукса друг 8211 друга ненавидят, работают против линукса и с, Аноним (-), 01:34 , 24-Июл-15, (18) –2   Зато маководы любят друг друга Регулярно И держась за руки ходят на iПарады , Led (ok), 23:48 , 24-Июл-15, (68) +1   Не понял, а почему твой пост сделан в этом гадком текстовом формате без внятной , angra (ok), 04:32 , 24-Июл-15, (28) +3 // Потому что цель поста - писание чтение людьми А вот цель etc passwd, кк и кучи, Crazy Alex (ok), 14:20 , 24-Июл-15, (51) –3 // Писать конфиги тоже должна машина Ну тогда дождись skynet и будет тебе счастье , angra (ok), 18:48 , 24-Июл-15, (62) Ну вот данный конфиг etc passwd в норме человек руками не пишет А для тех, ко, Crazy Alex (ok), 19:47 , 24-Июл-15, (63) Человек etc passwd может редактировать и смотреть из него данные Причем делать, angra (ok), 00:59 , 25-Июл-15, (75) –1 Именно, небезопасно - то есть не должно быть лёгким и удобным Смотреть данные -, Crazy Alex (ok), 16:54 , 25-Июл-15, (86) В какой такой бинарь в Постфиксе компиляция Если текстовый список параметров ти, Anonymous1 (?), 16:26 , 26-Июл-15, (113) Otto Hammersmith otto redhat com Michael K Johnson johnsonm red, Ан0ним (?), 07:37 , 24-Июл-15, (34) +2 Это уязвимость не в Linux, не пугайте народ , shuL5Lix (?), 10:04 , 24-Июл-15, (39) –1 // CVE-2015-3290 - в linux, Нанобот (ok), 14:48 , 24-Июл-15, (53) –1 я может что упустил, но где RedHat использует ядра 3 13 В том же RHEL 7, напри, ALex_hha (ok), 10:08 , 24-Июл-15, (40) –1 // Это давняя традиция редхата - бэкпортировать баги из новых ядер , Аноним (-), 12:37 , 24-Июл-15, (44) +6 // Вы так пишете, просто чтобы что-то написать Или специально FUD разводите Смотри, Stax (ok), 15:24 , 24-Июл-15, (56) // Это вообще-то правда -- такая традиция действительно есть, увы Издержки бэкп, Michael Shigorin (ok), 21:15 , 25-Июл-15, (100) Про бэкпорты я знаю Я про данный конкретный пример - что за манера у людей ве, Stax (ok), 21:43 , 26-Июл-15, (116) первых три абзаца в новости про redhat, четвёртый - про йадро они не связаны ме, Нанобот (ok), 14:50 , 24-Июл-15, (54) 1,2,13,34,39,40

Сообщения

[Сортировка по времени | RSS]

	14. "Несколько уязвимостей в Linux, позволяющих повысить свои при..."	+/–
	Сообщение от Аноним (-), 24-Июл-15, 00:48
	> Вот примерно за это я и не люблю конкретный кусок юниксвея - > текстовые и подобные форматы обмена данными внятной типизации и требующие экранирование. Нужно больше публичных платформ для улучшения кодовой базы юзерленд софта. Coverity делает пользу для Open Source.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Несколько уязвимостей в Linux, позволяющих повысить свои при..."	–2 +/–
	Сообщение от Crazy Alex (ok), 24-Июл-15, 01:22
	Это к чему было?
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Несколько уязвимостей в Linux, позволяющих повысить свои при..."	–2 +/–
	Сообщение от Аноним (-), 24-Июл-15, 01:34
	> Это к чему было? Все дистрибутивы линукса друг–друга ненавидят, работают против линукса и создают прецеденты для ненависти.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Несколько уязвимостей в Linux, позволяющих повысить свои при..."	+1 +/–
	Сообщение от Led (ok), 24-Июл-15, 23:48
	>> Это к чему было? > Все дистрибутивы линукса друг–друга ненавидят, работают против линукса и создают > прецеденты для ненависти. Зато маководы любят друг друга. Регулярно. И держась за руки ходят на iПарады.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема