Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..., opennews (?), 10-Июн-20, (0) [смотреть все] Скрыто модератором, qetuo (?), 15:31 , 10-Июн-20, (1) –7 // Скрыто модератором, Аноним (3), 15:50 , 10-Июн-20, (3) +5 // Скрыто модератором, commiethebeastie (ok), 16:01 , 10-Июн-20, (4) Скрыто модератором, Аноним (7), 16:41 , 10-Июн-20, (7) Всё меньше и меньше свободы от DRM , Аноним (2), 15:33 , 10-Июн-20, (2) –2 // Брат аноним, ты в порядке Причём здесь Digital Rights Management , Аноним (6), 16:34 , 10-Июн-20, (6) // Как это при чём А плойки тут при всём А гулаг , Аноним (2), 17:48 , 10-Июн-20, (10) // GNULAG , Аноним (17), 18:59 , 10-Июн-20, (17) +2 Как связаны плойки и дыра в ванильной freebsd , Аноним (6), 00:55 , 11-Июн-20, (32) Ну так ясно как, когда а следующий раз будут копировать код из апстрима они пер, Аноним (2), 01:16 , 11-Июн-20, (33) ДРМ сам по себе уязвимость , Аноним (14), 17:53 , 10-Июн-20, (14) +3 Линукс - это надежно с , zzz (??), 16:34 , 10-Июн-20, (5) +2 // это ни о чем не говорит, потому что не известно сколько было протестировано драй, Алеша (?), 17:24 , 10-Июн-20, (9)   // Это как раз говорит обо всём В данном случае у исследователей был один и тот же , Ivan_83 (ok), 18:02 , 10-Июн-20, (15) +6   // И еще over 9000 драйверов usb-устройств которых в линухе в разы больше, разум, Аноним (-), 21:52 , 10-Июн-20, (30)   Я выше описал что во фре такой проблемы нет то что у вас в ядре - у нас в проце, Ivan_83 (ok), 23:41 , 10-Июн-20, (31) +1   Да собственно, там и других многих проблем нет Т к они порождаются бурным рост, RomanCh (ok), 13:24 , 11-Июн-20, (37)   Ну а пока они бегают и говорят дыра у вас пускай одна, но это не считается, вед, Аноним (39), 14:22 , 11-Июн-20, (39)   Я вообще не понимаю к чему вы написали то что написали В чём смысл спича, в том, RomanCh (ok), 15:42 , 11-Июн-20, (42)   Я думаю тут дело в различиях workflow У фри долго ревьювится в фабрикаторе может, Ivan_83 (ok), 15:50 , 11-Июн-20, (43)   Именно, о том и речь Т е тут нет повода для организации FreeBSD Pride только н, RomanCh (ok), 15:56 , 11-Июн-20, (44)   Могу себе представить что с ним случается на больших потоках данных , Аноним (40), 14:41 , 11-Июн-20, (40)   Что за большие потоки данных у вас там с радио и DVB приемников или вебкамер c, Аноним (-), 15:08 , 11-Июн-20, (41)   С вебкамер может быть вполне приличный поток, особенно нежатый и fullHD, равно к, Аноним (-), 16:58 , 11-Июн-20, (45)   Эхх теоретег Вебкамеры почти все до сих пор подключаются по USB2 0, там предел 2, Ivan_83 (ok), 17:47 , 11-Июн-20, (46) +1   Даже сейчас, не говоря о 2010, это где-то 3 189 камеры И поэтому лучше гонять , анонн (ok), 19:50 , 11-Июн-20, (47)   ты забыл сравнить популярность ОС И фряха там на окраинедавай посчитаю вместо т, ALex_hha (ok), 11:13 , 11-Июн-20, (36) –1   И поэтому фаззер запускали только на 5 мощности, чтобы соответсвтовать Понятно, Аноним (38), 14:03 , 11-Июн-20, (38)   Винда тоже на окраине , Ананимус (?), 08:56 , 12-Июн-20, (49)   Попробуй потоньше, а то подобное выглядит как эталонный тупак от чувака с задерж, Аноним (2), 17:52 , 10-Июн-20, (11) –2 Это означает что их ищут, латают и не скрывают под проприетарщиной от аудита , Аноним (13), 17:52 , 10-Июн-20, (13) –1 // https github com freebsd Но вы там держитесь И вообще, мы все понимаем - неле, анонн (ok), 20:04 , 10-Июн-20, (20) +1 А в GNU пингвинов линчуют 111 , Аноним (-), 20:55 , 10-Июн-20, (26) –1 Скрыто модератором, Аноним (14), 17:52 , 10-Июн-20, (12) –2 // Скрыто модератором, Ivan_83 (ok), 18:04 , 10-Июн-20, (16) +4 очевидно , Аноним (18), 19:14 , 10-Июн-20, (18) +2 Если хотите безопасности и надёжности, залейте компаундом все USB-розетки , Anonymoustus (ok), 20:07 , 10-Июн-20, (21) +1 // Лучше электрические розетки демонтировать Такого западла ни один хакер не ожида, Аноним (-), 20:57 , 10-Июн-20, (27) +1 // USB как брешь в безопасности 8212 это у меня была не шутка , Anonymoustus (ok), 21:33 , 10-Июн-20, (28) +1 // Любой компьютер в принципе брещь в безопасности Он может делать совсем не то чт, Аноним (29), 21:46 , 10-Июн-20, (29) Скрыто модератором, Онаним (?), 20:13 , 10-Июн-20, (22) –1 // Скрыто модератором, Аноним (24), 20:18 , 10-Июн-20, (24) +1 // Скрыто модератором, Онаним (?), 08:32 , 11-Июн-20, (35) +1 Это уязвимость закрылась моментально из за Сони, которая перепугалась, что через, Андрей (??), 04:39 , 11-Июн-20, (34) // Хоть какая-то польза от Сони , universite (ok), 02:13 , 12-Июн-20, (48) 2,5,18,21,34

Сообщения

[Сортировка по времени | RSS]

	9. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от Алеша (?), 10-Июн-20, 17:24
	это ни о чем не говорит, потому что не известно сколько было протестировано драйверов в каждой из ОС.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+6 +/–
	Сообщение от Ivan_83 (ok), 10-Июн-20, 18:02
	Это как раз говорит обо всём. В данном случае у исследователей был один и тот же инструмент который они применили к разным ОС. Драйверов там ровно несколько: OHCI, EHCI, XHCI, это вам не венда где для каждого чипа нужно ставить новый драйвер с прилагаемой дискеты :) В данном исследовании тестировали именно USB стёк, а не прикидывались тысячами разных девайсов. И да, если бы они прикидывались - у фри было бы меньше дыр потому что дров в ядре меньше. Но фишка в том, что у нас линусовые дрова на USB устройства утащены в webcamd - обычный юзерйспейс процесс, который можно заизолировать от системы по самое немогу, потому что ему для работы требуется доступ всего к двум устройствам.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от Аноним (-), 10-Июн-20, 21:52
	> Драйверов там ровно несколько: OHCI, EHCI, XHCI, И еще over 9000 драйверов usb-устройств... которых в линухе в разы больше, разумеется. И некоторые писаны допустим производителями, иногда с теми еще индусами.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+1 +/–
	Сообщение от Ivan_83 (ok), 10-Июн-20, 23:41
	Я выше описал что во фре такой проблемы нет: то что у вас в ядре - у нас в процессе, который легко ограничивается во всём.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от RomanCh (ok), 11-Июн-20, 13:24
	> Я выше описал что во фре такой проблемы нет: Да собственно, там и других многих проблем нет. Т.к. они порождаются бурным ростом популярности, которого, тоже нет. Если только не говорить в терминах типа "отрицательный рост". Ясное дело, что рост популярности вовсе не обязательно должен быть ростом г*внокодинга, который мы наблюдаем в Linux. Но это уже проблемы не операционной системы, а известного всем подхода: http://yasdelie.ru/img/portfolio/xujak-xujak-v-production.png - без которого в бизнесах никак. Иначе конкуренты обскочут и уведут всех потенциальных клиентов т.к. выкатят своё ясделие раньше чем ты со своим супер-качеством. Сделай в своё время бизнес ставку на бзду - было бы в ней ровно то же самое. И тогда гордые ылитные линуксоиды со своими полтора поддерживаемыми устройствами бегали бы и говорили "у вас 20 дыр, а у нас одна!". Не понимать этого - значит вообще ничего в жизни не понимать.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от Аноним (39), 11-Июн-20, 14:22
	> И тогда гордые ылитные линуксоиды со своими полтора поддерживаемыми устройствами бегали бы и говорили "у вас 20 дыр, а у нас одна!" Ну а пока они бегают и говорят "дыра у вас пускай одна, но это не считается, ведь если бы бабушка была дедушкой ... !". Очень упорно делая вид, что малое количество дыр (пусть даже из-за меньшей кодовой базы) - пустяк и "не очень-то и хотелось" ))
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от RomanCh (ok), 11-Июн-20, 15:42
	> !". Очень упорно делая вид, что малое количество дыр (пусть даже > из-за меньшей кодовой базы) - пустяк и "не очень-то и хотелось" > )) Я вообще не понимаю к чему вы написали то что написали. В чём смысл спича, в том что линуксы априори кривой потому что линуксы, а FreeBDSM тру потому что бзда? Так лучше подумайте что их таковыми сделало, и "воздержитесь от острых высказываний и бессодержательных комментариев," (как посоветовал мне этот форум на вполне цензурное слово которое тут было). В конце концов, сколько нам говорили что рынок сам всё решит, вот он и решил. Меня и вас при этом не спросил. Или вы что-то имеете против?
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от Ivan_83 (ok), 11-Июн-20, 15:50
	Я думаю тут дело в различиях workflow. У фри долго ревьювится в фабрикаторе может что то, в линухах вроде всё как то проще через мыло проходит. И плюс всякие вендоры тоже давят, наверное.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	44. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от RomanCh (ok), 11-Июн-20, 15:56
	> У фри долго ревьювится в фабрикаторе может что то, ... > И плюс всякие вендоры тоже давят, наверное. Именно, о том и речь! Т.е. тут нет повода для организации FreeBSD Pride только на основании того что дыры в FreeBSD угнетаются больше чем в линуксах :)
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от Аноним (40), 11-Июн-20, 14:41
	> вас в ядре - у нас в процессе, который легко ограничивается во всём. Могу себе представить что с ним случается на больших потоках данных.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	41. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от Аноним (-), 11-Июн-20, 15:08
	>> вас в ядре - у нас в процессе, который легко ограничивается во всём. > Могу себе представить что с ним случается на больших потоках данных. Что за "большие потоки данных" у вас там с радио и DVB приемников или вебкамер c пультами управления?
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от Аноним (-), 11-Июн-20, 16:58
	С вебкамер может быть вполне приличный поток, особенно нежатый и fullHD, равно как и с DVB. А в usb3 так до 10 гбитов, в юзермод такое, гм...
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+1 +/–
	Сообщение от Ivan_83 (ok), 11-Июн-20, 17:47
	Эхх теоретег. Вебкамеры почти все до сих пор подключаются по USB2.0, там предел 200 мегабит в одну сторону, те порядка 20 мегабайт. Делать memcpy() два раза по 20 мегабайт для нынешних процов это вообще ниочём. У меня логитеч с920е - так она с аппаратным h.264, без него она 1080 вроде и не пытается даже отдавать. Вебка от мс - там мджпег, опять же юзби2.0 ей хватает. С DVB - всё ещё хуже. Там обычно один девайс - один транспондер. Скорости там сильно меньше 100 мегабит, уж не помню сколько, сорян. Помню что гигабит получалось снять с более чем десятка транспондеров. В общем телевизионщики потому себе и не могут позволить ни HD ни тем более 4к - у них HD каналов не больше 5 влезает в транс DVB-S2, и 1 может 2 4к канала. В общем с очень большим трудом могу припомнить девайсы которым нужны большие потоки через USB. Диски - они во фре ядерными дрова рулятся, сетевухи тоже. Может какие то SDR приёмники для которых нет возможности работы через libusb и требуются линуксовые дрова. Ну вот тот же RTL-SDR - но это обычный DVB-T приёмник и поток данных там мизерный. И кажется там был софт который с ним напрямую работает, уже не помню.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от анонн (ok), 11-Июн-20, 19:50
	> С вебкамер может быть вполне приличный поток, особенно нежатый и fullHD, Даже сейчас, не говоря о 2010, это где-то 3½ камеры. > как и с DVB. А в usb3 так до 10 гбитов, в юзермод такое, гм... И поэтому лучше гонять дрова от пультов в кернел-моде?
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	36. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	–1 +/–
	Сообщение от ALex_hha (ok), 11-Июн-20, 11:13
	> В данном случае у исследователей был один и тот же инструмент который они применили к разным ОС. ты забыл сравнить популярность ОС. И фряха там на окраине > это вам не венда где для каждого чипа нужно ставить новый драйвер с прилагаемой дискеты давай посчитаю вместо тебя $ find /lib/modules/5.3.0-53-generic/kernel/drivers -type f -name "*.ko" | wc -l 4273 всего то 4к драйверов. И это только модули.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	38. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от Аноним (38), 11-Июн-20, 14:03
	>> В данном случае у исследователей был один и тот же инструмент который они применили к разным ОС. > ты забыл сравнить популярность ОС. И фряха там на окраине И поэтому фаззер запускали только на 5% мощности, чтобы соответсвтовать. Понятно. Кстати, а винда с макосью на какой именно окраине?
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB..."	+/–
	Сообщение от Ананимус (?), 12-Июн-20, 08:56
	> ты забыл сравнить популярность ОС. И фряха там на окраине Винда тоже на окраине?
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема