Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в Xen, позволяющая получить контроль ..., opennews (??), 29-Окт-15, (0) [смотреть все] интересно, кто-то ещё помнит байку про открытый код и тысячи глаз , Аноним (-), 21:01 , 29-Окт-15, (1) –13 // А что Не актуально Сколько таких дыр в приопретарных продуктах которые не реви, RafaelRS (?), 21:09 , 29-Окт-15, (3) +20 // да пофиг на проприерастов семь лет, Карл, семь лет , Аноним (-), 21:23 , 29-Окт-15, (5) –5 // И что Важно, что нашли , Иван (??), 21:25 , 29-Окт-15, (6) +3 Лучше поздно чем никогда - сказал положив голову на рельсы после ухода поез, Аноним (-), 14:35 , 04-Ноя-15, (66) - отлично сказал, Аноним (-), 21:51 , 04-Ноя-15, (67) Возьми любой софт, вышедший в этом году, запусти его на машине десятилетней давн, angra (ok), 23:40 , 29-Окт-15, (14) +1 ты туп , Аноним (-), 00:43 , 30-Окт-15, (24) –9 МоМ - это 1994 год, а не 1985-й , Анон369 (?), 05:08 , 30-Окт-15, (27) +1 Чсх, так и делают, kravich (ok), 05:36 , 30-Окт-15, (28) –1 Что поделать - подростки, не умеющие ценить труд, воспринимают работу других как, тоже Аноним (ok), 08:48 , 30-Окт-15, (29) +1 прежде чем что-то постить, прочитай первоисточник и проанализируй постыа потом у, Аноним (-), 20:45 , 01-Ноя-15, (57) Страшен то вирус, который не найден Тот что найден становится безвредным , Аноним (-), 00:28 , 31-Окт-15, (47) А сколько лет из этих семи, что существует дыра он был не найденным , Аноним (50), 07:04 , 31-Окт-15, (50) вообще публично, или теми кто её в код положил , Аноним (-), 20:43 , 01-Ноя-15, (56) а вот есть ещё алкоголики, которые много пьют а вот в странах третьего мира жра, Аноним (-), 22:16 , 29-Окт-15, (9) –1 // А ви таки зачем спгашиваете Лично тебе кто то не давал исправит её У тебя 7 , . (?), 23:28 , 29-Окт-15, (12) +2 мля ну что за дети всё-таки на опеннетея твержу не про то что где-то ЕЩЁ ХУЖЕ,, Аноним (-), 23:42 , 29-Окт-15, (15) –5 Так может у тебя есть предложение, как ее решать лучше Или очередной зашедший п, Аноним (-), 01:18 , 30-Окт-15, (25) +3 тебе не понравится, Аноним (-), 09:25 , 30-Окт-15, (30) –2 Слив засчитан , Аноним (-), 09:38 , 30-Окт-15, (31) +1 с чего ты так решил ведь действительно - решение не понравится 90 здешних люби, Аноним (-), 10:21 , 30-Окт-15, (32) –2 made my day , XoRe (ok), 23:48 , 31-Окт-15, (52) Качество - это количественный показатель, а не бинарный Все познается в сравнени, XoRe (ok), 23:54 , 31-Окт-15, (53) давай так, я просто процитирую первоисточник, а там уже сами решайгде тут количе, Аноним (-), 20:42 , 01-Ноя-15, (55) –1 Дурачок Это сообщение о том, что в опенсорсе такие проблемы решаются, в отличие, scorry (ok), 12:07 , 02-Ноя-15, (58) у меня такое ощущение, что у местных какие-то фильтры перед глазами Ежу понят, Аноним (-), 14:31 , 02-Ноя-15, (59) –1 Найдена через 7 лет А до этого тысячи глаз ничего не видели , Аноним (50), 15:45 , 02-Ноя-15, (60) –1 об и чем речь спасибо за поддержку, я уж думал тут один отбиваюсь , Аноним (-), 17:56 , 02-Ноя-15, (61) –1 Да таких, как ты, стыдящихся имя указать, тут тачка и пучок сверху , scorry (ok), 23:07 , 02-Ноя-15, (63) +1 Александр, не неси чушь, без официально заверенных методов идентификации личност, Аноним (-), 23:45 , 02-Ноя-15, (64) –2 А сколько дыр намеренно вносится в приопретарные продукты по собстенной инициати, Аноним (-), 10:58 , 30-Окт-15, (33) // ты реально думаешь что в среде опенсорса их нет - наивный, Аноним (-), 11:24 , 30-Окт-15, (36) В среде опенсорса есть независимый неформальный аудит, те самые тысячи глаз , Аноним (-), 12:19 , 30-Окт-15, (37) , Аноним (-), 20:42 , 30-Окт-15, (46) –2 То ли дело акробат ридер или флэш , Нимано (?), 22:29 , 29-Окт-15, (10) +10 // да ты петросян - , Аноним (-), 00:32 , 30-Окт-15, (23) –1 // Скорее 8211 Кэп Петросянство, это вон к тому самому Анониму, который выдал ш, Нимано (?), 16:29 , 30-Окт-15, (41) +1 тот самый Аноним а теперь сравни пользовательские базы Windows и Linux , Аноним (-), 17:04 , 30-Окт-15, (43) А причем тут пользовательские базы Я вроде ФЛЭШ c акробатом сравнил с ХРюшей, н, Нимано (?), 17:25 , 30-Окт-15, (44) в степени притягательности уязвимостей ну что за народ пошёл , Аноним (-), 17:54 , 30-Окт-15, (45) –1 То что проблема была в коде 7 лет не означает, что её можно было семь лет назад , Аноним (-), 23:01 , 29-Окт-15, (11) // возможно так, а возможно и не так, пока никто не знаеткакое-то страшное словосоч, Аноним (-), 23:52 , 29-Окт-15, (17) +2 // После накопление критической массы пишется патч и начинаются холивары о тысячах , Аноним (-), 00:34 , 31-Окт-15, (49) –1 Ну ведь данный случай отличная иллюстрация правильности этого принципа Баг нашл, angra (ok), 23:35 , 29-Окт-15, (13) +2   // ты сам то веришь во что говоришь , Аноним (-), 23:44 , 29-Окт-15, (16) –5   Вы путаете нашли с опубликовали Взломщики держат найденное в тайне Как был, анонимус (??), 15:15 , 30-Окт-15, (40)   // если не больше, Аноним (-), 16:55 , 30-Окт-15, (42)   были ещё сказки про кардинальную безопасность microkerel, й (?), 00:10 , 30-Окт-15, (21) В винде, в windows h определён тип BOOL Знаешь сколько он занимает 4 байта За, Аноним (-), 00:31 , 31-Окт-15, (48) –1 // Затем же почему все операции сравнения в Си возвращают int, а не байт А в Си эт, Аноним (50), 07:38 , 31-Окт-15, (51) –1 Когда Рутковская перейдёт на KVM , Fracta1L (ok), 21:03 , 29-Окт-15, (2) // Так вроде уже можно юзать через прослойку , Аноним (-), 21:17 , 29-Окт-15, (4) –1 подскажите нубу qemu в составе Xen сильно нужен а то надо передавать конфигура, БилГейТсс (?), 21:53 , 29-Окт-15, (7) // нужен как минимум для hvm, pv, думаю, может и без qemu обойтись , leap42 (ok), 03:36 , 30-Окт-15, (26) В xen есть свой форк qemu, но можно с дополнительными движениями собрать xen с , Аноним (-), 12:29 , 30-Окт-15, (38) –1 // Да, вроде были планы в xen отказаться от своего форка qemu и перейти на апстримо, Аноним (-), 12:39 , 30-Окт-15, (39) +2 Поделитесь эксплойтом , Аноним (-), 22:14 , 29-Окт-15, (8) –1 // Давай ip и root-доступ по ssh - заброшу - будешь самым модным в классе , Led (ok), 23:54 , 29-Окт-15, (19) +5 // 127 0 0 1 без пароля , Аноним (-), 16:36 , 01-Ноя-15, (54) –1 100 раз говорили виртуализация безопасность , grec (?), 00:29 , 30-Окт-15, (22) // Точнее, тут как матлогике про необходимое и достаточное Только виртуализация не, Аноним (-), 11:09 , 30-Окт-15, (34) // вообще, даже немного вредна, Аноним (-), 11:21 , 30-Окт-15, (35) –1 1,2,7,8,22

Сообщения

[Сортировка по времени | RSS]

	13. "Критическая уязвимость в Xen, позволяющая получить контроль ..."	+2 +/–
	Сообщение от angra (ok), 29-Окт-15, 23:35
	Ну ведь данный случай отличная иллюстрация правильности этого принципа. Баг нашли не взломщики, а разработчики, причем не начальные, а те кто присоединился к проекту.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	16. "Критическая уязвимость в Xen, позволяющая получить контроль ..."	–5 +/–
	Сообщение от Аноним (-), 29-Окт-15, 23:44
	> Ну ведь данный случай отличная иллюстрация правильности этого принципа. Баг нашли не > взломщики, а разработчики, причем не начальные, а те кто присоединился к > проекту. ты сам то веришь во что говоришь?
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Критическая уязвимость в Xen, позволяющая получить контроль ..."	+/–
	Сообщение от анонимус (??), 30-Окт-15, 15:15
	Вы путаете "нашли" с "опубликовали". Взломщики держат найденное в тайне. Как было с hearthbleed, например, которую года два втихую использовали.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	42. "Критическая уязвимость в Xen, позволяющая получить контроль ..."	+/–
	Сообщение от Аноним (-), 30-Окт-15, 16:55
	> Вы путаете "нашли" с "опубликовали". Взломщики держат найденное в тайне. Как было > с hearthbleed, например, которую года два втихую использовали. если не больше
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема