Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Root-уязвимость в ядре Linux и отказ в обслуживании в systemd, opennews (??), 21-Июл-21, (0) [смотреть все] Хорошо, что я обновляюсь каждый день и уже имею 248-ую версию системд на борту , Аноним (1), 10:24 , 21-Июл-21, (1) –39 // хорошо что ты тролль, хацкер (??), 10:32 , 21-Июл-21, (7) +35 Два чаюУтро начинается не с кофе, а с sudo dnf clean all sudo dnf update , hhh (?), 11:17 , 21-Июл-21, (34) +7 // 3аdrotство 80-го лэвэла Думал только арчевлды так в присядку , псевдонимус (?), 11:21 , 21-Июл-21, (36) +6 // Он в крон не сумел Как и в man systemd timers , Аноним (-), 18:36 , 25-Июл-21, (253) +1 Спасибо, я тоже про них не знал Пригодится , Аноним (292), 16:22 , 26-Июл-21, (292) +1 sudo dnf erase flatpak, unravel22 (?), 11:29 , 21-Июл-21, (41) +8 curl 124 sudo bash, Михрютка (ok), 15:27 , 21-Июл-21, (107) +5 Освойте крон наконец-таки , Wladmis (ok), 19:20 , 21-Июл-21, (147) +6 // расскажи мне как мне получать на емейл каждый час письма только о новых обновлен, kissmyass (?), 22:05 , 21-Июл-21, (165) Ах да Ну конечно Это же так необходимо Тебе ВСЕГДА расскажут на ЫМЫЛ о очеред, Megabit (ok), 23:07 , 21-Июл-21, (172) –3 Эээ Проверяйте содержимое вывода команды, что ли, и если ничего, то выход без о, Аноним (173), 23:21 , 21-Июл-21, (173) Не тупи Сохраняй состояние в файл и дальше сравнивай изменилось-нет , PnD (??), 11:37 , 22-Июл-21, (207) ты либо тролль, либо тупой, либо все сразу, Аноним (213), 13:31 , 22-Июл-21, (213) Научиться немного скриптить и понять в чем суть юниксвэя , Аноним (-), 19:19 , 25-Июл-21, (254) Мне нечего скрывать , Гражданин (?), 11:44 , 21-Июл-21, (44) –3 // Расскажи как снять деньги с твоей зарплатной карты Друг спрашивает , Брат Анон (ok), 12:00 , 21-Июл-21, (46) +14 // 1 Вставить карту в банкомат, набрать PIN и сумму для снятия 2 Зайти в интернет, Аноним (65), 13:00 , 21-Июл-21, (65) +1 А можно PIN пожалуйста сюда раз тебе нечего скрывать , Аноним (86), 14:00 , 21-Июл-21, (86) +3 просите фото карты с обоих сторон без цензурных изъятий пин-код не особо нужен б, СеменСеменыч777 (?), 14:17 , 21-Июл-21, (89) +1 тогда еще дамп дайте ссылку на скачивание жду по эти коментом, Коля Токарь (?), 15:24 , 21-Июл-21, (104) +2 А может сразу и поесть за тебя , Аноним (-), 12:20 , 22-Июл-21, (211) дамп ему снять не на чем да и вообще ничего он не пришлет звездобол потому что , СеменСеменыч777 (?), 22:50 , 23-Июл-21, (248) +1 На pastebin все пины выложили давно, ызус (?), 20:19 , 21-Июл-21, (157) https www drive2 ru b 2265472 вот тут он есть, Аноним (215), 14:24 , 22-Июл-21, (215) +1 Могу хоть все 10000 выложить , pashev.me (?), 23:38 , 22-Июл-21, (229) Да хрен с ним с пином, пусть скажет циферки на карте с обоих сторон , Аноним (-), 19:21 , 25-Июл-21, (255) Где взять ссылку на фашу биометрию , Аноним (110), 15:31 , 21-Июл-21, (110) +4 // Я из деревни, мы тут биометрию у помидорчиков меряем https www researchgate n, жабоквак (?), 10:46 , 22-Июл-21, (203) –2 Ну тогда скан паспорта выложи, чтоли , Аноним (-), 19:22 , 25-Июл-21, (256) Да, хорошая защита от уязвимости Not a bug , Аноним (66), 13:02 , 21-Июл-21, (66) +9 // Защита надежная - мы с 2018го никак не можем работающий эксплойт написать - вечн, qualsys (?), 16:25 , 21-Июл-21, (126) +5 // А, вот зачем с такой скоростью новые версии выпускают, достойный ответ кернелу , Аноним (-), 19:23 , 25-Июл-21, (257) Помню лет 10 назад ядро чинили, потому что на нём не работал кроссплатформенный , yurikoles (ok), 04:32 , 22-Июл-21, (196) +1 // Линк , uis (ok), 01:44 , 23-Июл-21, (234) Ошибся, это было 15 лет назад https www linux com news torvalds-creates-patch, yurikoles (ok), 14:20 , 23-Июл-21, (245) На кокой руке уже мазоли натёр д ть на systemd , итина в последней инстанции (?), 20:20 , 21-Июл-21, (158) +2 Всем хороша федора, вот только с Qt не дружит Установленное из этого дистра Qt , adolfus (ok), 23:58 , 22-Июл-21, (230) Такую жесть только с попкорном и смо читать, КО (?), 10:28 , 21-Июл-21, (2) +9 // Хочу гикпорн по теме начинающийся со слов я медленно начинаю создавать катал, Коля Токарь (?), 15:26 , 21-Июл-21, (106) +4 опять ebpf, макпыф (ok), 10:30 , 21-Июл-21, (3) +13   // Я бы его с учётом назначения в ёbpf переименовал , Онаним (?), 10:46 , 21-Июл-21, (19) +7   Аналогично раньше в ptrace находили множество уязвимостей , anonymous (??), 10:53 , 21-Июл-21, (25)   // серьезно а ведь это не уязвимость т е будет всегда видимо именно поэтому ник, ананим.orig (?), 12:08 , 21-Июл-21, (49)   Вот да , Michael Shigorin (ok), 12:14 , 21-Июл-21, (50) +2   // Интерпретатор внутри ядра --- это удовольствие надолго Кстати, а кто его прот, yet another anonymous (?), 19:35 , 22-Июл-21, (225)   // чьи уши там торчат так это-ж лучший друг опенсорса ни мелкомягкий, ни некрософт, известнокто (?), 16:23 , 27-Июл-21, (296)   Потому, что, блин, огораживать код из непонятного источника песочницами, но всё , Crazy Alex (ok), 14:22 , 21-Июл-21, (90) +5   // Ну потому что уязвимость всегда может быть в реализации песочницы Это для любой, Аноним (191), 04:18 , 22-Июл-21, (191)   // Ну да, песочница в песочнице в песочнице Чтобы можно было запускать небезопасны, Аноньимъ (ok), 22:48 , 23-Июл-21, (247) +1   Тогда по идее и деление на пользователей и всякие там права доступа - ни к чему , Аноним (-), 19:25 , 25-Июл-21, (258)   eBPF strong , Аноним (5), 10:32 , 21-Июл-21, (5) +2 256 символов хватит всем , Аноним (8), 10:33 , 21-Июл-21, (8) // 260 , Аноним (39), 11:22 , 21-Июл-21, (39) +1 256 для одного имени, а тут путь со множеством имён , Аноним (66), 13:10 , 21-Июл-21, (70) // PATH_MAX же был Но, похоже, если постараться то на него можно забить И это про, Аноним (-), 19:27 , 25-Июл-21, (259) –1 Мне не хватает , Аноним (80), 13:35 , 21-Июл-21, (80) +1 255, Аноним (81), 13:36 , 21-Июл-21, (81) писали бы на раст, и не было таких уязвимостей - , Аноним (11), 10:36 , 21-Июл-21, (11) –22 // Ну да, это и ежу понятно, Плохой Танцор (?), 10:42 , 21-Июл-21, (13) // мешают , Аноним (-), 10:45 , 21-Июл-21, (16) +2 Раст запрещает использовать стек , Аноним (17), 10:45 , 21-Июл-21, (17) –2 // Весьма вероятно, что rust запрещает переполнения , anonymous (??), 10:54 , 21-Июл-21, (26) –2 // Т е , ты даже этого не знаешь Ну, всё как обычно у RUSTоманов - весьма вероятно, анон_ (?), 13:47 , 21-Июл-21, (83) +7 Я не использую rust и не являюсь rust-оманом Я гадаю глядя со стороны , anonymous (??), 19:26 , 21-Июл-21, (148) Вообще мне, как постороннему наблюдателю такие прыжки к ложным обощениям и засир, anonymous (??), 19:32 , 21-Июл-21, (150) +1 Кто адекватнее - остроконечники или тупоконечники , Аноним (191), 04:19 , 22-Июл-21, (192) Они друг другу адекватны Два сапога - пара , n00by (ok), 17:44 , 22-Июл-21, (221) Конечно же третий лагерь - таких как ты Не ошибается тот кто ничего не делает , Аноним (-), 19:28 , 25-Июл-21, (260) С чего вы взяли, что я ничего не делаю , anonymous (??), 10:26 , 26-Июл-21, (289) Ну да Нет ядра - нет уязвимостей , Онаним (?), 10:45 , 21-Июл-21, (18) +9 Ахахаха, божественные си погромисты опять вышли за 822 п 822 р 822 е 822 д , Аноним (14), 10:44 , 21-Июл-21, (14) –14 // Журнализд пишет статьи, выходя за рамки приличий -- погромизд пишет программко, , DildoZilla (?), 11:21 , 21-Июл-21, (37) +9 Это были не божественные си погромисты , а криворукие руко опы, которые, наверн, анон_ (?), 13:12 , 21-Июл-21, (71) +4 // Конечно получилась бы Потому что они разбираться не хотят как работает это в же, Аноним (76), 13:17 , 21-Июл-21, (76) +3 Зачем листать и тем более читать ПисАть надо , Леонид Горшочников. (?), 06:57 , 24-Июл-21, (249) А что сделал бы раст Повесил систему, в панику ушло Или там стек динамический , Аноним (76), 13:16 , 21-Июл-21, (74) –1 // Смотря про какую ошибку идет речь Если про преобразования типа size_t в int , т, Аноним (14), 14:53 , 21-Июл-21, (98) +4 // Сидя на СиПочему явно не указать размер буфера, и если он должен быть динамическ, Alexander256 (?), 15:35 , 21-Июл-21, (112) Это вряд ли вопрос к анону в инете Мне тоже интересно почему Почему эти люди , Аноним (14), 15:59 , 21-Июл-21, (124) +4 А потом они узнают про unsafe и жизнь у них начинает налаживаться, да , анон_ (?), 16:26 , 21-Июл-21, (127) +5 Туше Но скорее нет, чем да Ты просто чуть по-другому начинаешь думать - сразу, Аноним (14), 16:38 , 21-Июл-21, (130) +1 Вклеивают unsafe и тем самым остановливают экзекуцию А со временем к этому прив, анон_ (?), 16:56 , 21-Июл-21, (131) Судя по новости спецалисту и прывакать не пришлось , Alexander256 (?), 17:44 , 21-Июл-21, (138) но разве нет для C статических анализаторов такого же плана мне почему-то кажет, . (?), 18:55 , 22-Июл-21, (224) Есть, но, только программист знает что его код делает и то в течении пары часов , Аноньимъ (ok), 02:11 , 23-Июл-21, (239) Хахаха, тупой растокод вообще упал на этом месте Тадам Примеры выхода за границ, итина в последней инстанции (?), 17:40 , 21-Июл-21, (136) –2 // Если имелся в виду не iSky, то должно быть ищи , Амоним (?), 18:18 , 21-Июл-21, (143) как говорится, заставь дурака Б-гу молится , Аноним (151), 20:04 , 21-Июл-21, (151) Писал я драйвер для USB устройства на Rust внутри протокола сраный шифрованный п, Аноним (177), 02:37 , 22-Июл-21, (177) // С таким же успехом можно было бы написать на крестах с применением std string, к, yurikoles (ok), 04:25 , 22-Июл-21, (194) Там строка может состоять только из валидных UTF-8 Интересно, что будет делать , n00by (ok), 17:53 , 22-Июл-21, (222) А ты посмотри вокруг того же списка рассылки линукс что там у растовиков Они во, Аноним (-), 19:39 , 25-Июл-21, (263) Взаимоисключающие параграфы, однако Впрочем стиль изложения в духе свидетелей и, Аноним (-), 19:36 , 25-Июл-21, (262) Там у них хорошее оправдание есть Унаследованые дурные типы, из-за совместимост, Аноним (-), 19:34 , 25-Июл-21, (261) FUSE, eBPF, userNSШанс эксплуатации на боевых системах околонулевой , Онаним (?), 10:45 , 21-Июл-21, (15) –6 // Любители докеров, у которых вложенные руты могут делать, чего хотят - в пролёте,, Онаним (?), 10:47 , 21-Июл-21, (20) +5 Сейчас модно контейнеры на проде это не только докер, но и lxc тоже , Аноним (23), 10:49 , 21-Июл-21, (23) –1 // мущина, проснитесь, вы обо сь lxc уже давно не модно, нормальные хипстеры таког, redbm (?), 11:08 , 21-Июл-21, (32) +5 FUSE - в каждом андроидфоне, да и на вполне боевых серверах я его сто раз видел , Crazy Alex (ok), 14:30 , 21-Июл-21, (91) +2 // Окей А systemd - в каждом андроидофоне для эксплоита надо systemd fuse Плюс, Онаним (?), 14:45 , 21-Июл-21, (95) // Systemd не надо для експлойта , Макпыф (?), 15:31 , 21-Июл-21, (109) Для первого не надо Для второго DoS как раз надо FUSE systemd , Онаним (?), 20:50 , 21-Июл-21, (162) но надо userns которого нигде на андройдах нет, а где есть не разрешено пользова, mittorn (?), 15:37 , 22-Июл-21, (217) Есть NDK Правда, песочницу не отменяли, но кто-то вообще пробовал андроиды корм, Аноним (-), 19:41 , 25-Июл-21, (264) К тому же, 6 гигов на андроидах можно ещё и не найти , Онаним (?), 19:48 , 25-Июл-21, (268) В флагманах можно и найти Кроме того - а там нужна именно аллокация, именно физ, Аноним (-), 00:45 , 26-Июл-21, (282) Скорее всего столько надо на преобразования пути и построение списка inode, так , Онаним (?), 08:40 , 26-Июл-21, (288) А в BSD такого нет , Аноним (21), 10:47 , 21-Июл-21, (21) +8 // В MS-DOS такого тоже нет, anonymous (??), 10:55 , 21-Июл-21, (27) +6 // в Redox, тоже такого нет Потому что rust супер-пупер-мега-дупер безопасный, Аноним (33), 11:13 , 21-Июл-21, (33) –3 // Потому что саму редох ещё не дописали до состояния запуска на клиентских машинка, Аноним (132), 17:23 , 21-Июл-21, (132) –1 Он же работает на сферическом железе с VBA картой, а вам чего для счастья нужно , Аноним (177), 02:40 , 22-Июл-21, (178) А что такое VBA карта Аппаратный акселератор макросов вьюжлбэйсика , Аноним (-), 19:42 , 25-Июл-21, (265) Вообще-то там по умолчанию Рут доступ , Аноним (21), 12:40 , 21-Июл-21, (61) // Ну и что Есми она на Rust, значит там безопастный root , Аноним (66), 13:07 , 21-Июл-21, (69) –1 Речь про DOS , Аноним (21), 13:17 , 21-Июл-21, (77) +2 В функции с dupa в названии явно ничего хорошего не будет , lockywolf (ok), 10:47 , 21-Июл-21, (22) +14 Разве для bind-mount не нужны права root По крайней мере по умолчанию , gumanzoy (?), 10:53 , 21-Июл-21, (24) –1 // user namespace используется , Аноним (31), 10:59 , 21-Июл-21, (31) +4 Моя любимая системда опять не подкачала Так держать,леонидД , псевдонимус (?), 10:56 , 21-Июл-21, (28) +8 // Еще раз новость прочитай, srgazh (ok), 11:31 , 21-Июл-21, (42) –4 // От этого pid1 перестанет падать там и сям, занимаясь несвойственной для init дея, Michael Shigorin (ok), 12:25 , 21-Июл-21, (52) +13 // А чего вы там делаете, что у вас initd падает Часто у Вас такое Что за система , Аноним (177), 02:41 , 22-Июл-21, (180) Система Д, лучшая система из всех систем А у вас какая система , Аноньимъ (ok), 02:14 , 23-Июл-21, (240) +2 Перечитал Выждал На смузифронте все так же без перемен Ебпф вообще вечная дыра, псевдонимус (?), 15:27 , 21-Июл-21, (108) // Но уязвимость-то в VFS, справедливости ради Этим багом можно любую подсистему я, Аноним (66), 15:49 , 21-Июл-21, (122) –1 На самом деле это целый класс вулнов Не очень изученый А как программы реагир, Аноним (-), 19:44 , 25-Июл-21, (266) selinux, apparmor, куча говнокода в ядре для секурити, бла-бла Раздувание щек , Аноним (29), 10:57 , 21-Июл-21, (29) +6 // В OpenBSD безопасность в ущерб производительности , Аноним (21), 12:41 , 21-Июл-21, (62) // А вам нужно на оборот , Анончик (?), 12:50 , 21-Июл-21, (63) // А нам нужно всё и сразу , Аноним (21), 13:18 , 21-Июл-21, (78) +4 нам нужна посадочная бутылка в колличестве n человек, Старшина (?), 14:45 , 21-Июл-21, (96) +2 По факту, там нет ни того, ни другого , xm (ok), 22:16 , 21-Июл-21, (169) –3 // Вызывающе неверная информация , lockywolf (ok), 04:32 , 22-Июл-21, (195) +1 По безопасности опенбсд хорошо проходился коллега из нетбсд Жирно тролливший бе, Аноним (-), 19:47 , 25-Июл-21, (267) И опять ебпф , псевдонимус (?), 10:59 , 21-Июл-21, (30) +1 Будет быстрейшая загрузка, а не то, что сейчас , говорили они Будет унификация, Аноним (40), 11:23 , 21-Июл-21, (40) +45 // Так-то баш-портянки действительно портянки, но и ньюанс 8482 у systemd огого , Аноним (72), 13:13 , 21-Июл-21, (72) –4 // Ага ExecStartPre и т п Портянки в портянках , Аноним (88), 14:14 , 21-Июл-21, (88) +3 Теперь эти портянки переписаны на С, причем не просто переписаны, а переписаны, псевдонимус (?), 15:32 , 21-Июл-21, (111) +2 Более того - в них так то и вулны были, в том числе и дающие рут Как с DHCP и п, Аноним (-), 19:48 , 25-Июл-21, (269) на тазу гента, фря 13 и суся суся с сисд залюбила, brogen (ok), 17:48 , 21-Июл-21, (140) +1 для init вообще без различия на чём скрипты запуска остановки демонов написаны , AnonymousAnonym (?), 20:51 , 21-Июл-21, (163) // Просто выражение портянки на баше это уже своего рода мем , Аноним (212), 13:17 , 22-Июл-21, (212) +2 // У них всех есть кое что общее Довольно неприятное с точки зрения безопасности , Аноним (-), 00:49 , 26-Июл-21, (283) можно и бинарники так запускать, макпыф (ok), 09:08 , 23-Июл-21, (242) 100500Но я знаю решение Просто нужно зафиксировать в unit -файлах возможность, PnD (??), 12:04 , 22-Июл-21, (210) +2 В systemd есть серьёзная база, но в systemd 248 серьёзная бага не работает из-з, EuPhobos (ok), 11:37 , 21-Июл-21, (43) +15 Я раньше считал Qualys помойным ведром, а они оказывается что-то делают, Анонус (?), 12:05 , 21-Июл-21, (47) пора переписывать systemd на rust, серьезно , Аноним (51), 12:19 , 21-Июл-21, (51) –2 // Пора выкинуть из systemd все, что не связанно с инит Пофиксил , Аноним (53), 12:29 , 21-Июл-21, (53) +1 // Пофиксил , анон_ (?), 13:20 , 21-Июл-21, (79) +9 и оставить только баги, сикодинг всё (?), 13:53 , 21-Июл-21, (84) +4 здесь так не принято, люди по initd уже 10 лет рефлексируют, Gedweb (ok), 13:42 , 21-Июл-21, (82) –3 // А чего они рефлексируют В винде сервисы стартуют запилены в реестр, в макосине , Аноним (177), 02:44 , 22-Июл-21, (181) –4 // Понимаешь, малыш - одна винда у нас уже - есть, и ее - более чем достаточно Есл, пох. (?), 16:17 , 22-Июл-21, (219) +4 А что тебе мешает пользоваться какой-нибудь слакварью Там как раз все олдово и , Аноним (-), 01:31 , 26-Июл-21, (285) зачем мне этот кусок дерьма малыш, твоя квалификация в системном администрирован, пох. (?), 13:26 , 26-Июл-21, (290) Ну, наверное, затем что то что шляпа делает ты стал считать за еще большее то са, Аноним (-), 11:38 , 01-Авг-21, (298) –1 Так валяется же на гитхабе что-то такое уж лет 5 , Аноним (-), 19:49 , 25-Июл-21, (270) Вот это наглядно демонстрирует какой днищенский код содержит в себе systemd strd, анон_ (?), 12:29 , 21-Июл-21, (54) +9 // Да он весь такой, примеры можно десятками грести, Crazy Alex (ok), 14:32 , 21-Июл-21, (92) +1 // Я никогда раньше не заглядывал в код systemd, ибо признал его какахой на основан, анон_ (?), 15:06 , 21-Июл-21, (102) +1 // А меня не удивило Пшшшик-аудио вспомни Сколько людей работало, чтобы допилить , псевдонимус (?), 15:36 , 21-Июл-21, (113) Я ошибочно полагал, что широкомасштабная критика systemd заставила Лёню Co хотя , анон_ (?), 16:14 , 21-Июл-21, (125) +1 Посмотри пшш, посмотри аваху, сравни с системдой Улучшений нет, ему пох Другие, псевдонимус (?), 16:34 , 21-Июл-21, (128) Лёня ширма СистемД, пульсаудио не лично его задумка Это всё проделки программи, Аноним (-), 18:41 , 24-Июл-21, (252) Корень этого всего в фридрисктоп и, шире, в базарной модели разработке вообще В, псевдонимус (?), 16:37 , 21-Июл-21, (129) s-d, avahi, dbus --- корпоративная деятельность К базару отношения не имеет , yet another anonymous (?), 23:20 , 22-Июл-21, (228) А полезные идиоты, шлющие туда багрепорты и патчи вполне имеют , псевдонимус (?), 19:33 , 27-Июл-21, (297) Not a bug заиграл новыми красками Шапито , Аноним (55), 12:32 , 21-Июл-21, (55) +4 Мои любимые проги Как вижу новость про них, бегу за разливным пивком и рыбкой сы, псевдонимус (?), 12:32 , 21-Июл-21, (56) // Вам только повод дай бухнуть Вы случаем не фидошник , Аноним (177), 02:44 , 22-Июл-21, (182) // Не Молод я для Фидо К тому же анонимность люблю, а в Фидо с этим , псевдонимус (?), 03:15 , 22-Июл-21, (189) // Фидо - говно А тому чуваку, который порекомендовал мне Фидо, встречу дам по мор, Аноним (-), 18:34 , 24-Июл-21, (250) +2 Забавнее всего было то что в сети друзей почему-то грызни глоток, подковерных , Аноним (-), 02:08 , 26-Июл-21, (287) +1 собственно, она от этого и сдохла Когда нодлист уже скукожился до размеров когд, пох. (?), 13:32 , 26-Июл-21, (291) +1 Ну да К тому моменту появился интернет, с куда более дружественными к двуногим , Аноним (-), 11:53 , 01-Авг-21, (299) То есть, если у меня 4 ГБ, мне не стоит беспокоиться , Аноним (57), 12:33 , 21-Июл-21, (57) // просто добавь воды своп , Аноним (51), 12:39 , 21-Июл-21, (60) +1 // Виртуальная память к тому же не обязана быть обеспечена физической Можно заказа, Аноним (-), 19:52 , 25-Июл-21, (271) Им нужно срочно выписать премию Пусть научат как они такое достигли что можно м, Sergey (??), 12:34 , 21-Июл-21, (58) опять линукс барахлит , Нанобот (ok), 12:35 , 21-Июл-21, (59) –1 // Потому что в него барахла натащили , псевдонимус (?), 12:54 , 21-Июл-21, (64) +2 // А в конкурентах барахло никогда и не расчищали, ресурсов не было https ariadne, Аноним (-), 19:53 , 25-Июл-21, (272) –2 Пора уже systemd переписывать на Rust А на время, пока его будут переписывать, , Аноним (66), 13:06 , 21-Июл-21, (67) +6 Нет systemd - нет проблем Пора бы уже отказаться от этого дырявого велосипеда и, Аноним (68), 13:07 , 21-Июл-21, (68) +6 // S6 же есть Нет Будем есть экскименты гигантов ИНДУСтрии , псевдонимус (?), 13:14 , 21-Июл-21, (73) И помимо инита придется заменять кучу другого УГ дбус, удаффф, с ебпф что-то де, псевдонимус (?), 13:17 , 21-Июл-21, (75) // Зачем Растащить по разным процесса - и пусть шуршат Как, собственно, и было Т, Crazy Alex (ok), 14:36 , 21-Июл-21, (93) +4 // Да совершенно не проблема, что в лисе без пшшшш-ик-ой не работал звук, а без дуб, псевдонимус (?), 20:12 , 26-Июл-21, (294) Растащить по разным процессам значит выкинуть системду как идею совсем Теперь э, псевдонимус (?), 20:15 , 26-Июл-21, (295) И помимо инита придется заменять кучу другого УГ дбус, удаффф, с ебпф что-то де, псевдонимус (?), 14:56 , 21-Июл-21, (99) –2 Явно не пробовали запустить в виде демона хоть что-то самостоятельно В systemd , FSA (??), 09:51 , 22-Июл-21, (202) –5 переписывание на D спасёт отцов октябрьской революции, сикодинг всё (?), 13:54 , 21-Июл-21, (85) // Вы в слове Ada две ошибки сделали , Аноним (97), 14:49 , 21-Июл-21, (97) +4 // Ариан 5 готов поспорить с вами , Аноним (-), 19:54 , 25-Июл-21, (273) На Vala , Сейд (ok), 15:03 , 21-Июл-21, (100) // Гномеров в ядро не пущать , Аноним (66), 15:43 , 21-Июл-21, (117) +1 вот точно давайте Ada в ядро пропихивать а если не согласятся - обвиним в секс, растокодинг всё (?), 15:48 , 21-Июл-21, (121) +1 // Ада устарела, нужно переписать ядро на Vala , Сейд (ok), 11:57 , 22-Июл-21, (208) Vala тоже малопопулярна, её даже в Web не используют , Аноним (231), 00:08 , 23-Июл-21, (231) https github com valum-framework valum, Сейд (ok), 10:29 , 23-Июл-21, (243) Я думал MAX_PATH 1024 на полную длинну пути лимит и такой проблемы быть не дол, Ivan_83 (ok), 14:13 , 21-Июл-21, (87) // Авторы systemd тоже так думали и поэтому выделяли место под строку на стеке , Аноним (153), 20:13 , 21-Июл-21, (153) +3 // Вот негодяи, а нельзя как то в стандартную библиотеку Си уже протащить string, v, Аноним (177), 02:47 , 22-Июл-21, (183) // Это всё там есть Осталось понять, чем стек отличается от кучи , n00by (ok), 17:59 , 22-Июл-21, (223) В линухе он 4096 вроде Но вот как оказалось есть способы все это обойти Так чт, Аноним (-), 19:55 , 25-Июл-21, (274) Предлагаю на расте написать виртуальную машину, и eBPF выполнять в ней, взамест , Аноним (94), 14:41 , 21-Июл-21, (94) // А я предлагаю всё то же самое переписать на джаваскрите он еще безопаснее Там б, Аноним (119), 15:43 , 21-Июл-21, (119) +2 Ну кто там хвалил systemD Где вы ау systemD - ненужно , Аноним (-), 15:05 , 21-Июл-21, (101) +8 // Сейчас же извенись SystemD это самое великое что созд, Великая SystemD (?), 15:42 , 21-Июл-21, (115) –2 // Фрактал залогинься, нам тебя так не хватает , Аноним (-), 18:22 , 21-Июл-21, (144) Я хвалил Для использования он простой и удобный,а баги профиксят Если бы не уп, Аноним (177), 02:49 , 22-Июл-21, (184) –2 // Твой сообщение - это диагноз Ты болен , Аноним (-), 11:04 , 22-Июл-21, (205) +3 Стабильность, Хан (?), 15:16 , 21-Июл-21, (103) +2 Итог детишки Просто выкидываем ебпфе, и счастье , нах.. (?), 15:25 , 21-Июл-21, (105) +2 // И все модное, что к нему приколочено, отвалится Это и дерьмобас, вообще, насколь, псевдонимус (?), 15:42 , 21-Июл-21, (116) –1 // D-Bus появился задолго до eBPF , Аноним (66), 15:45 , 21-Июл-21, (120) +1 // Я в курсе Этот кал родили в фридрисктопе, а теперь без него сраузер без пердоли, псевдонимус (?), 15:54 , 21-Июл-21, (123) –3 Так пользуйся его операционкой Хотя, ты, собственно, уже Добровольно-принудите, Аноним (-), 19:57 , 25-Июл-21, (275) // У меня не Интел , псевдонимус (?), 01:03 , 26-Июл-21, (284) Ну тогда ты можешь поставить ее себе добровольно, если оно за каким-то лешим над, Аноним (-), 01:34 , 26-Июл-21, (286) +2 Сядь, да покак Ты что, дурак Сколько людей развивало Линукс и сколько учебную о, псевдонимус (?), 19:34 , 26-Июл-21, (293) –1 Да как вы посмели усомниться в великой SystemD SystemD вам этого не простит , Аноним (110), 15:37 , 21-Июл-21, (114) Вот тебе и SystemD Сижу на Devuan и проблем не знаю , Великая SystemD (?), 15:43 , 21-Июл-21, (118) +2 // Говорят еще ядро 2 4 очень стабильное откатитесь до него , Аноним (177), 02:50 , 22-Июл-21, (185) –1 // В принципе на него уже всем лениво дыры искать Еще можете на Win95 откатиться, , Аноним (-), 20:03 , 25-Июл-21, (280) Пора бы уже linux сообществу закапать SystemD , Аноним (-), 17:30 , 21-Июл-21, (133) +5 // Это примерно как дожить до 21 года и застрелиться Ну можно конечно , Аноним (177), 02:51 , 22-Июл-21, (186) –3 // Не можно а нужно Пусть опять во всех дистрах восядет на царство великий System, Аноним (-), 11:06 , 22-Июл-21, (206) До 27, Аноним (216), 14:31 , 22-Июл-21, (216) Извините, закапать в нос или в уши А может еще куда , Аноним (-), 19:58 , 25-Июл-21, (276) +2 А вот и ягодки пошли от сваливания всего-на-свете в PID1 , Аноним (132), 17:32 , 21-Июл-21, (134) +2 Сначала все были против JIT в ядре, это небезопасно Потом корпорасты всех нагну, Аноним (-), 17:42 , 21-Июл-21, (137) +2 // Растаманы, redox Executing less dev random freezes the whole system, Аноним (132), 18:26 , 21-Июл-21, (145) // Зависшая операционка - безопасна Как ее ломать такую вообще Форменное западло , Аноним (-), 19:59 , 25-Июл-21, (277) Так, bpf упомянули, SystemD тоже, раст каким-то макаром приплели Добавляю про с, topin89 (ok), 17:46 , 21-Июл-21, (139) –1 // Про сишные дырени здесь новость, так что попробуй еще разок, Аноним (152), 20:07 , 21-Июл-21, (152) +2 // Попробуй ещё раз О дырени в C там ни слова Или память короткая про дыры непосре, итина в последней инстанции (?), 20:19 , 21-Июл-21, (156) –2 // Показалось Какой раст Че ты несешь Тебе в задний проход раст заезжает, что ты , Аноним (152), 20:31 , 21-Июл-21, (160) +2 O - это как бы дыра С - это как бы дыра с дырой 128513 Помню когда все нормаль, pofigist (?), 22:58 , 21-Июл-21, (171) –4 И где ваши кобол с PL 1 сейчас , Аноним (214), 14:00 , 22-Июл-21, (214) –1 Кобол - живее всех живых Кстати - одни из наиболее высокооплачиваемых разрабов , pofigist (?), 11:23 , 03-Авг-21, (300) У наркоманов веселее https gitlab redox-os org redox-os redox - issues 1350Но , итина в последней инстанции (?), 17:56 , 21-Июл-21, (141) –2 // Надо же, какие убогие, настолько убогие, что все дыры в линуксе сразу затянулись, Аноним (152), 18:43 , 21-Июл-21, (146) –1 // Не я притащил Они сами его тащат рассказывая про сишные дыры которых именно в , итина в последней инстанции (?), 20:18 , 21-Июл-21, (155) –2 // А где они есть В головах сишников, бьющих память Один убогий притащил, второй у, Аноним (152), 20:26 , 21-Июл-21, (159) Память смотрю короткая и про то как укуренные пытались объём памяти доступной по, итина в последней инстанции (?), 22:06 , 21-Июл-21, (166) –1 И поэтому на сях нельзя написать дырявые программы Или поэтому сишные дыры не и, Аноним (152), 00:24 , 22-Июл-21, (174) На раст дыры походу не имеют значения только пока на нем никто ничего полезного , Аноним (-), 20:02 , 25-Июл-21, (279) Эталонный пук в лужу, redox написан на мейкфайлах, баше и докере , Аноним (214), 19:29 , 21-Июл-21, (149) +2 // Эталонный пук это заявлять что ни на Rust сейчас ось напишут , итина в последней инстанции (?), 20:16 , 21-Июл-21, (154) Мда Своей тупизной ты просто заставляешь разочаровываться в человечестве Ты, Аноним (14), 22:57 , 21-Июл-21, (170) +6 Не защищаю их ни коим образом, но загляни в сам реп Весь код подключен через gi, макпыф (ok), 08:45 , 23-Июл-21, (241) Данная проблема ещё в MS-DOS была , Аноним (161), 20:42 , 21-Июл-21, (161) +1 Оказалось, что при попытке монтирования через FUSE каталога c размером пути, пр, Kuromi (ok), 21:57 , 21-Июл-21, (164) // А Лёня такой А давайте ещё что-нибудь засунем в PID1 , Аноним (132), 22:09 , 21-Июл-21, (167) +4 Уязвимость нашли в systemd, а не в ядре линукс Void Linux производил дефекацию , Аноним (168), 22:14 , 21-Июл-21, (168) +1 // Вторая уязвимость - баг первой, uis (ok), 02:07 , 23-Июл-21, (238) Столько комментариев но никого не смутило размер пути в несколько гигабайт Пути, Жорш (?), 02:09 , 22-Июл-21, (176) // А чему тут смущатся Люди уже привыкшие И не такое видали , Аноним (179), 02:41 , 22-Июл-21, (179) +1 // А чего смущаться Первый уровень какой-нибудь UUID пода, второй контейнера, трет, Аноним (177), 02:52 , 22-Июл-21, (187) +4 Эксплоит же, во при нормальной работе такого не бывает Кстати, там всего 1 Гб п, Аноним (190), 03:51 , 22-Июл-21, (190) ЛОкальный пользователь - это как , fff (??), 03:12 , 22-Июл-21, (188) // Полагаете должно быть ЛАкальный , ыы (?), 08:35 , 22-Июл-21, (198) // Есть подозрение, что fff подразумевал, что тут слово локальный лишнее Удалённым, uis (ok), 02:02 , 23-Июл-21, (237) Искали уязвимость в ядре, а заодно случайно нашли в systemd Что вполне предсказу, Аноним (191), 04:23 , 22-Июл-21, (193) +4 А ктото смеялся над вирусами написанными на делфи типа огромный размер в мега, ыы (?), 08:37 , 22-Июл-21, (199) +1 Я впечатлён , iCat (ok), 11:02 , 22-Июл-21, (204) +1 Я чего-то не понимаю Последний раз, когда я проверял, максимальная длина пути к, Аноним (209), 12:02 , 22-Июл-21, (209) +1 // В ReiserFS, может, ещё где, только длина имени файла допустима до 4095 байт , Аноним (231), 00:15 , 23-Июл-21, (232) // ext2 3 4 тоже вроде , Аноним (246), 17:00 , 23-Июл-21, (246) Как я понял, это благодаря namespaces можно обойти ограничение на длинну Но это, uis (ok), 01:59 , 23-Июл-21, (236) АААААА Мы все умрём В Windows тоже нашли дыру https 3dnews ru 1044815 v-w, FSA (??), 16:10 , 22-Июл-21, (218) –2 зарегайте кто-нить это на бду фстека, Big Robert TheTables (?), 16:48 , 22-Июл-21, (220) Плохому линуксоиду всегда ebpf мешает, Хан (?), 01:09 , 23-Июл-21, (233) Занятно, что вторая уязвимость - баг systemd при выполнении первой Systemd - эт, uis (ok), 01:57 , 23-Июл-21, (235) // Вообще, там pipe dream W wire есть Он правда вроде на си но мало вам все-равно , Аноним (-), 20:00 , 25-Июл-21, (278) Прочитал как отказ в обслуживании systemd , обрадовался , Аноним (281), 20:38 , 25-Июл-21, (281) +1 SystemD от Red Hat, это та жа зараза что и Chromium от Google , Аноним (-), 17:09 , 09-Авг-21, (301) 1,2,3,5,8,11,14,15,21,22,24,28,29,30,40,43,47,51,54,55,56,57,58,59,67,68,85,87,94,101,103,105,114,118,133,134,137,139,141,161,164,168,176,188,193,199,204,209,218,220,233,235,281,301

Сообщения

[Сортировка по времени | RSS]

3. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+13 +/–
Сообщение от макпыф (ok), 21-Июл-21, 10:30
опять ebpf
Ответить | Правка | Наверх | Cообщить модератору

	19. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+7 +/–
	Сообщение от Онаним (?), 21-Июл-21, 10:46
	Я бы его с учётом назначения в ёbpf переименовал.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+/–
	Сообщение от anonymous (??), 21-Июл-21, 10:53
	Аналогично раньше в ptrace находили множество уязвимостей.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	49. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+/–
	Сообщение от ананим.orig (?), 21-Июл-21, 12:08
	серьезно? > загружающий небольшую eBPF-программу, который блокируется на стадии после проверки псевдокода eBPF, но до его JIT-компиляции. а ведь это не уязвимость. т.е. будет всегда. .. видимо именно поэтому никто в заголовок ebpf и не вынес. и никого не смущает. штатная пескалка эксплоитов.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+2 +/–
	Сообщение от Michael Shigorin (ok), 21-Июл-21, 12:14
	Вот да.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	225. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+/–
	Сообщение от yet another anonymous (?), 22-Июл-21, 19:35
	Интерпретатор внутри ядра --- это удовольствие надолго... Кстати, а кто его проталкивал?
	Ответить | Правка | Наверх | Cообщить модератору

	296. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+/–
	Сообщение от известнокто (?), 27-Июл-21, 16:23
	чьи уши там торчат? так это-ж лучший друг опенсорса: ни мелкомягкий, ни некрософт, а, как маркетологи извернулись и затратили кучу денег на отмывание бренда, - "майки" :) https://www.theregister.com/2021/05/11/microsoft_linux_ebpf/
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+5 +/–
	Сообщение от Crazy Alex (ok), 21-Июл-21, 14:22
	Потому, что, блин, огораживать код из непонятного источника песочницами, но всё же запускать - это искать себе на жопу приключения. Хоть это php, хоть sql injection какой, хоть джаваскрипт в браузере, хоть ebpf. Хочешь запустить что-то в ядре - делай это от рута. Хочешь запустить код на компе - устанавливай и запускай приложение явно, а там уж на твоей совести - используешь ты проверенной из репозиториев или скрипт от левого Васи. И так далее.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	191. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+/–
	Сообщение от Аноним (191), 22-Июл-21, 04:18
	Ну потому что уязвимость всегда может быть в реализации песочницы. Это для любой песочницы справедливо. Тем не менее, это разумный компромисс: количество уязвимостей в песочнице конечно, в отличие от произвольного кода.
	Ответить | Правка | Наверх | Cообщить модератору

	247. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+1 +/–
	Сообщение от Аноньимъ (ok), 23-Июл-21, 22:48
	Ну да, песочница в песочнице в песочнице. Чтобы можно было запускать небезопасный код в небезопасным коде на недоверенной платформе. А ведь могли бы использовать лисп машины и этого ада не знать.
	Ответить | Правка | Наверх | Cообщить модератору

	258. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+/–
	Сообщение от Аноним (-), 25-Июл-21, 19:25
	> но всё же запускать - это искать себе на жопу приключения. Тогда по идее и деление на пользователей и всякие там права доступа - ни к чему. Win95 хватит всем? > Хочешь запустить что-то в ядре - делай это от рута. Как раз в недавних ядрах и есть запрет нерутовым пользователям грузить BPF. Во избежание.
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема