Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Root-уязвимость в ядре Linux и отказ в обслуживании в systemd, opennews (??), 21-Июл-21, (0) [смотреть все] Хорошо, что я обновляюсь каждый день и уже имею 248-ую версию системд на борту , Аноним (1), 10:24 , 21-Июл-21, (1) –39 // хорошо что ты тролль, хацкер (??), 10:32 , 21-Июл-21, (7) +35 Два чаюУтро начинается не с кофе, а с sudo dnf clean all sudo dnf update , hhh (?), 11:17 , 21-Июл-21, (34) +7 // 3аdrotство 80-го лэвэла Думал только арчевлды так в присядку , псевдонимус (?), 11:21 , 21-Июл-21, (36) +6 // Он в крон не сумел Как и в man systemd timers , Аноним (-), 18:36 , 25-Июл-21, (253) +1 Спасибо, я тоже про них не знал Пригодится , Аноним (292), 16:22 , 26-Июл-21, (292) +1 sudo dnf erase flatpak, unravel22 (?), 11:29 , 21-Июл-21, (41) +8 curl 124 sudo bash, Михрютка (ok), 15:27 , 21-Июл-21, (107) +5 Освойте крон наконец-таки , Wladmis (ok), 19:20 , 21-Июл-21, (147) +6 // расскажи мне как мне получать на емейл каждый час письма только о новых обновлен, kissmyass (?), 22:05 , 21-Июл-21, (165) Ах да Ну конечно Это же так необходимо Тебе ВСЕГДА расскажут на ЫМЫЛ о очеред, Megabit (ok), 23:07 , 21-Июл-21, (172) –3 Эээ Проверяйте содержимое вывода команды, что ли, и если ничего, то выход без о, Аноним (173), 23:21 , 21-Июл-21, (173) Не тупи Сохраняй состояние в файл и дальше сравнивай изменилось-нет , PnD (??), 11:37 , 22-Июл-21, (207) ты либо тролль, либо тупой, либо все сразу, Аноним (213), 13:31 , 22-Июл-21, (213) Научиться немного скриптить и понять в чем суть юниксвэя , Аноним (-), 19:19 , 25-Июл-21, (254) Мне нечего скрывать , Гражданин (?), 11:44 , 21-Июл-21, (44) –3 // Расскажи как снять деньги с твоей зарплатной карты Друг спрашивает , Брат Анон (ok), 12:00 , 21-Июл-21, (46) +14 // 1 Вставить карту в банкомат, набрать PIN и сумму для снятия 2 Зайти в интернет, Аноним (65), 13:00 , 21-Июл-21, (65) +1 А можно PIN пожалуйста сюда раз тебе нечего скрывать , Аноним (86), 14:00 , 21-Июл-21, (86) +3 просите фото карты с обоих сторон без цензурных изъятий пин-код не особо нужен б, СеменСеменыч777 (?), 14:17 , 21-Июл-21, (89) +1 тогда еще дамп дайте ссылку на скачивание жду по эти коментом, Коля Токарь (?), 15:24 , 21-Июл-21, (104) +2 А может сразу и поесть за тебя , Аноним (-), 12:20 , 22-Июл-21, (211) дамп ему снять не на чем да и вообще ничего он не пришлет звездобол потому что , СеменСеменыч777 (?), 22:50 , 23-Июл-21, (248) +1 На pastebin все пины выложили давно, ызус (?), 20:19 , 21-Июл-21, (157) https www drive2 ru b 2265472 вот тут он есть, Аноним (215), 14:24 , 22-Июл-21, (215) +1 Могу хоть все 10000 выложить , pashev.me (?), 23:38 , 22-Июл-21, (229) Да хрен с ним с пином, пусть скажет циферки на карте с обоих сторон , Аноним (-), 19:21 , 25-Июл-21, (255) Где взять ссылку на фашу биометрию , Аноним (110), 15:31 , 21-Июл-21, (110) +4 // Я из деревни, мы тут биометрию у помидорчиков меряем https www researchgate n, жабоквак (?), 10:46 , 22-Июл-21, (203) –2 Ну тогда скан паспорта выложи, чтоли , Аноним (-), 19:22 , 25-Июл-21, (256) Да, хорошая защита от уязвимости Not a bug , Аноним (66), 13:02 , 21-Июл-21, (66) +9 // Защита надежная - мы с 2018го никак не можем работающий эксплойт написать - вечн, qualsys (?), 16:25 , 21-Июл-21, (126) +5 // А, вот зачем с такой скоростью новые версии выпускают, достойный ответ кернелу , Аноним (-), 19:23 , 25-Июл-21, (257) Помню лет 10 назад ядро чинили, потому что на нём не работал кроссплатформенный , yurikoles (ok), 04:32 , 22-Июл-21, (196) +1 // Линк , uis (ok), 01:44 , 23-Июл-21, (234) Ошибся, это было 15 лет назад https www linux com news torvalds-creates-patch, yurikoles (ok), 14:20 , 23-Июл-21, (245) На кокой руке уже мазоли натёр д ть на systemd , итина в последней инстанции (?), 20:20 , 21-Июл-21, (158) +2 Всем хороша федора, вот только с Qt не дружит Установленное из этого дистра Qt , adolfus (ok), 23:58 , 22-Июл-21, (230) Такую жесть только с попкорном и смо читать, КО (?), 10:28 , 21-Июл-21, (2) +9 // Хочу гикпорн по теме начинающийся со слов я медленно начинаю создавать катал, Коля Токарь (?), 15:26 , 21-Июл-21, (106) +4 опять ebpf, макпыф (ok), 10:30 , 21-Июл-21, (3) +13 // Я бы его с учётом назначения в ёbpf переименовал , Онаним (?), 10:46 , 21-Июл-21, (19) +7 Аналогично раньше в ptrace находили множество уязвимостей , anonymous (??), 10:53 , 21-Июл-21, (25) // серьезно а ведь это не уязвимость т е будет всегда видимо именно поэтому ник, ананим.orig (?), 12:08 , 21-Июл-21, (49) Вот да , Michael Shigorin (ok), 12:14 , 21-Июл-21, (50) +2 // Интерпретатор внутри ядра --- это удовольствие надолго Кстати, а кто его прот, yet another anonymous (?), 19:35 , 22-Июл-21, (225) // чьи уши там торчат так это-ж лучший друг опенсорса ни мелкомягкий, ни некрософт, известнокто (?), 16:23 , 27-Июл-21, (296) Потому, что, блин, огораживать код из непонятного источника песочницами, но всё , Crazy Alex (ok), 14:22 , 21-Июл-21, (90) +5 // Ну потому что уязвимость всегда может быть в реализации песочницы Это для любой, Аноним (191), 04:18 , 22-Июл-21, (191) // Ну да, песочница в песочнице в песочнице Чтобы можно было запускать небезопасны, Аноньимъ (ok), 22:48 , 23-Июл-21, (247) +1 Тогда по идее и деление на пользователей и всякие там права доступа - ни к чему , Аноним (-), 19:25 , 25-Июл-21, (258) eBPF strong , Аноним (5), 10:32 , 21-Июл-21, (5) +2 256 символов хватит всем , Аноним (8), 10:33 , 21-Июл-21, (8) // 260 , Аноним (39), 11:22 , 21-Июл-21, (39) +1 256 для одного имени, а тут путь со множеством имён , Аноним (66), 13:10 , 21-Июл-21, (70) // PATH_MAX же был Но, похоже, если постараться то на него можно забить И это про, Аноним (-), 19:27 , 25-Июл-21, (259) –1 Мне не хватает , Аноним (80), 13:35 , 21-Июл-21, (80) +1 255, Аноним (81), 13:36 , 21-Июл-21, (81) писали бы на раст, и не было таких уязвимостей - , Аноним (11), 10:36 , 21-Июл-21, (11) –22 // Ну да, это и ежу понятно, Плохой Танцор (?), 10:42 , 21-Июл-21, (13) // мешают , Аноним (-), 10:45 , 21-Июл-21, (16) +2 Раст запрещает использовать стек , Аноним (17), 10:45 , 21-Июл-21, (17) –2 // Весьма вероятно, что rust запрещает переполнения , anonymous (??), 10:54 , 21-Июл-21, (26) –2 // Т е , ты даже этого не знаешь Ну, всё как обычно у RUSTоманов - весьма вероятно, анон_ (?), 13:47 , 21-Июл-21, (83) +7 Я не использую rust и не являюсь rust-оманом Я гадаю глядя со стороны , anonymous (??), 19:26 , 21-Июл-21, (148) Вообще мне, как постороннему наблюдателю такие прыжки к ложным обощениям и засир, anonymous (??), 19:32 , 21-Июл-21, (150) +1 Кто адекватнее - остроконечники или тупоконечники , Аноним (191), 04:19 , 22-Июл-21, (192) Они друг другу адекватны Два сапога - пара , n00by (ok), 17:44 , 22-Июл-21, (221) Конечно же третий лагерь - таких как ты Не ошибается тот кто ничего не делает , Аноним (-), 19:28 , 25-Июл-21, (260) С чего вы взяли, что я ничего не делаю , anonymous (??), 10:26 , 26-Июл-21, (289) Ну да Нет ядра - нет уязвимостей , Онаним (?), 10:45 , 21-Июл-21, (18) +9 Ахахаха, божественные си погромисты опять вышли за 822 п 822 р 822 е 822 д , Аноним (14), 10:44 , 21-Июл-21, (14) –14 // Журнализд пишет статьи, выходя за рамки приличий -- погромизд пишет программко, , DildoZilla (?), 11:21 , 21-Июл-21, (37) +9 Это были не божественные си погромисты , а криворукие руко опы, которые, наверн, анон_ (?), 13:12 , 21-Июл-21, (71) +4 // Конечно получилась бы Потому что они разбираться не хотят как работает это в же, Аноним (76), 13:17 , 21-Июл-21, (76) +3 Зачем листать и тем более читать ПисАть надо , Леонид Горшочников. (?), 06:57 , 24-Июл-21, (249) А что сделал бы раст Повесил систему, в панику ушло Или там стек динамический , Аноним (76), 13:16 , 21-Июл-21, (74) –1 // Смотря про какую ошибку идет речь Если про преобразования типа size_t в int , т, Аноним (14), 14:53 , 21-Июл-21, (98) +4   // Сидя на СиПочему явно не указать размер буфера, и если он должен быть динамическ, Alexander256 (?), 15:35 , 21-Июл-21, (112)   Это вряд ли вопрос к анону в инете Мне тоже интересно почему Почему эти люди , Аноним (14), 15:59 , 21-Июл-21, (124) +4   А потом они узнают про unsafe и жизнь у них начинает налаживаться, да , анон_ (?), 16:26 , 21-Июл-21, (127) +5   Туше Но скорее нет, чем да Ты просто чуть по-другому начинаешь думать - сразу, Аноним (14), 16:38 , 21-Июл-21, (130) +1   Вклеивают unsafe и тем самым остановливают экзекуцию А со временем к этому прив, анон_ (?), 16:56 , 21-Июл-21, (131)   Судя по новости спецалисту и прывакать не пришлось , Alexander256 (?), 17:44 , 21-Июл-21, (138)   но разве нет для C статических анализаторов такого же плана мне почему-то кажет, . (?), 18:55 , 22-Июл-21, (224)   Есть, но, только программист знает что его код делает и то в течении пары часов , Аноньимъ (ok), 02:11 , 23-Июл-21, (239)   Хахаха, тупой растокод вообще упал на этом месте Тадам Примеры выхода за границ, итина в последней инстанции (?), 17:40 , 21-Июл-21, (136) –2 // Если имелся в виду не iSky, то должно быть ищи , Амоним (?), 18:18 , 21-Июл-21, (143) как говорится, заставь дурака Б-гу молится , Аноним (151), 20:04 , 21-Июл-21, (151) Писал я драйвер для USB устройства на Rust внутри протокола сраный шифрованный п, Аноним (177), 02:37 , 22-Июл-21, (177) // С таким же успехом можно было бы написать на крестах с применением std string, к, yurikoles (ok), 04:25 , 22-Июл-21, (194) Там строка может состоять только из валидных UTF-8 Интересно, что будет делать , n00by (ok), 17:53 , 22-Июл-21, (222) А ты посмотри вокруг того же списка рассылки линукс что там у растовиков Они во, Аноним (-), 19:39 , 25-Июл-21, (263) Взаимоисключающие параграфы, однако Впрочем стиль изложения в духе свидетелей и, Аноним (-), 19:36 , 25-Июл-21, (262) Там у них хорошее оправдание есть Унаследованые дурные типы, из-за совместимост, Аноним (-), 19:34 , 25-Июл-21, (261) FUSE, eBPF, userNSШанс эксплуатации на боевых системах околонулевой , Онаним (?), 10:45 , 21-Июл-21, (15) –6 // Любители докеров, у которых вложенные руты могут делать, чего хотят - в пролёте,, Онаним (?), 10:47 , 21-Июл-21, (20) +5 Сейчас модно контейнеры на проде это не только докер, но и lxc тоже , Аноним (23), 10:49 , 21-Июл-21, (23) –1 // мущина, проснитесь, вы обо сь lxc уже давно не модно, нормальные хипстеры таког, redbm (?), 11:08 , 21-Июл-21, (32) +5 FUSE - в каждом андроидфоне, да и на вполне боевых серверах я его сто раз видел , Crazy Alex (ok), 14:30 , 21-Июл-21, (91) +2 // Окей А systemd - в каждом андроидофоне для эксплоита надо systemd fuse Плюс, Онаним (?), 14:45 , 21-Июл-21, (95) // Systemd не надо для експлойта , Макпыф (?), 15:31 , 21-Июл-21, (109) Для первого не надо Для второго DoS как раз надо FUSE systemd , Онаним (?), 20:50 , 21-Июл-21, (162) но надо userns которого нигде на андройдах нет, а где есть не разрешено пользова, mittorn (?), 15:37 , 22-Июл-21, (217) Есть NDK Правда, песочницу не отменяли, но кто-то вообще пробовал андроиды корм, Аноним (-), 19:41 , 25-Июл-21, (264) К тому же, 6 гигов на андроидах можно ещё и не найти , Онаним (?), 19:48 , 25-Июл-21, (268) В флагманах можно и найти Кроме того - а там нужна именно аллокация, именно физ, Аноним (-), 00:45 , 26-Июл-21, (282) Скорее всего столько надо на преобразования пути и построение списка inode, так , Онаним (?), 08:40 , 26-Июл-21, (288) А в BSD такого нет , Аноним (21), 10:47 , 21-Июл-21, (21) +8 // В MS-DOS такого тоже нет, anonymous (??), 10:55 , 21-Июл-21, (27) +6 // в Redox, тоже такого нет Потому что rust супер-пупер-мега-дупер безопасный, Аноним (33), 11:13 , 21-Июл-21, (33) –3 // Потому что саму редох ещё не дописали до состояния запуска на клиентских машинка, Аноним (132), 17:23 , 21-Июл-21, (132) –1 Он же работает на сферическом железе с VBA картой, а вам чего для счастья нужно , Аноним (177), 02:40 , 22-Июл-21, (178) А что такое VBA карта Аппаратный акселератор макросов вьюжлбэйсика , Аноним (-), 19:42 , 25-Июл-21, (265) Вообще-то там по умолчанию Рут доступ , Аноним (21), 12:40 , 21-Июл-21, (61) // Ну и что Есми она на Rust, значит там безопастный root , Аноним (66), 13:07 , 21-Июл-21, (69) –1 Речь про DOS , Аноним (21), 13:17 , 21-Июл-21, (77) +2 В функции с dupa в названии явно ничего хорошего не будет , lockywolf (ok), 10:47 , 21-Июл-21, (22) +14 Разве для bind-mount не нужны права root По крайней мере по умолчанию , gumanzoy (?), 10:53 , 21-Июл-21, (24) –1 // user namespace используется , Аноним (31), 10:59 , 21-Июл-21, (31) +4 Моя любимая системда опять не подкачала Так держать,леонидД , псевдонимус (?), 10:56 , 21-Июл-21, (28) +8 // Еще раз новость прочитай, srgazh (ok), 11:31 , 21-Июл-21, (42) –4 // От этого pid1 перестанет падать там и сям, занимаясь несвойственной для init дея, Michael Shigorin (ok), 12:25 , 21-Июл-21, (52) +13 // А чего вы там делаете, что у вас initd падает Часто у Вас такое Что за система , Аноним (177), 02:41 , 22-Июл-21, (180) Система Д, лучшая система из всех систем А у вас какая система , Аноньимъ (ok), 02:14 , 23-Июл-21, (240) +2 Перечитал Выждал На смузифронте все так же без перемен Ебпф вообще вечная дыра, псевдонимус (?), 15:27 , 21-Июл-21, (108) // Но уязвимость-то в VFS, справедливости ради Этим багом можно любую подсистему я, Аноним (66), 15:49 , 21-Июл-21, (122) –1 На самом деле это целый класс вулнов Не очень изученый А как программы реагир, Аноним (-), 19:44 , 25-Июл-21, (266) selinux, apparmor, куча говнокода в ядре для секурити, бла-бла Раздувание щек , Аноним (29), 10:57 , 21-Июл-21, (29) +6 // В OpenBSD безопасность в ущерб производительности , Аноним (21), 12:41 , 21-Июл-21, (62) // А вам нужно на оборот , Анончик (?), 12:50 , 21-Июл-21, (63) // А нам нужно всё и сразу , Аноним (21), 13:18 , 21-Июл-21, (78) +4 нам нужна посадочная бутылка в колличестве n человек, Старшина (?), 14:45 , 21-Июл-21, (96) +2 По факту, там нет ни того, ни другого , xm (ok), 22:16 , 21-Июл-21, (169) –3 // Вызывающе неверная информация , lockywolf (ok), 04:32 , 22-Июл-21, (195) +1 По безопасности опенбсд хорошо проходился коллега из нетбсд Жирно тролливший бе, Аноним (-), 19:47 , 25-Июл-21, (267) И опять ебпф , псевдонимус (?), 10:59 , 21-Июл-21, (30) +1 Будет быстрейшая загрузка, а не то, что сейчас , говорили они Будет унификация, Аноним (40), 11:23 , 21-Июл-21, (40) +45 // Так-то баш-портянки действительно портянки, но и ньюанс 8482 у systemd огого , Аноним (72), 13:13 , 21-Июл-21, (72) –4 // Ага ExecStartPre и т п Портянки в портянках , Аноним (88), 14:14 , 21-Июл-21, (88) +3 Теперь эти портянки переписаны на С, причем не просто переписаны, а переписаны, псевдонимус (?), 15:32 , 21-Июл-21, (111) +2 Более того - в них так то и вулны были, в том числе и дающие рут Как с DHCP и п, Аноним (-), 19:48 , 25-Июл-21, (269) на тазу гента, фря 13 и суся суся с сисд залюбила, brogen (ok), 17:48 , 21-Июл-21, (140) +1 для init вообще без различия на чём скрипты запуска остановки демонов написаны , AnonymousAnonym (?), 20:51 , 21-Июл-21, (163) // Просто выражение портянки на баше это уже своего рода мем , Аноним (212), 13:17 , 22-Июл-21, (212) +2 // У них всех есть кое что общее Довольно неприятное с точки зрения безопасности , Аноним (-), 00:49 , 26-Июл-21, (283) можно и бинарники так запускать, макпыф (ok), 09:08 , 23-Июл-21, (242) 100500Но я знаю решение Просто нужно зафиксировать в unit -файлах возможность, PnD (??), 12:04 , 22-Июл-21, (210) +2 В systemd есть серьёзная база, но в systemd 248 серьёзная бага не работает из-з, EuPhobos (ok), 11:37 , 21-Июл-21, (43) +15 Я раньше считал Qualys помойным ведром, а они оказывается что-то делают, Анонус (?), 12:05 , 21-Июл-21, (47) пора переписывать systemd на rust, серьезно , Аноним (51), 12:19 , 21-Июл-21, (51) –2 // Пора выкинуть из systemd все, что не связанно с инит Пофиксил , Аноним (53), 12:29 , 21-Июл-21, (53) +1 // Пофиксил , анон_ (?), 13:20 , 21-Июл-21, (79) +9 и оставить только баги, сикодинг всё (?), 13:53 , 21-Июл-21, (84) +4 здесь так не принято, люди по initd уже 10 лет рефлексируют, Gedweb (ok), 13:42 , 21-Июл-21, (82) –3 // А чего они рефлексируют В винде сервисы стартуют запилены в реестр, в макосине , Аноним (177), 02:44 , 22-Июл-21, (181) –4 // Понимаешь, малыш - одна винда у нас уже - есть, и ее - более чем достаточно Есл, пох. (?), 16:17 , 22-Июл-21, (219) +4 А что тебе мешает пользоваться какой-нибудь слакварью Там как раз все олдово и , Аноним (-), 01:31 , 26-Июл-21, (285) зачем мне этот кусок дерьма малыш, твоя квалификация в системном администрирован, пох. (?), 13:26 , 26-Июл-21, (290) Ну, наверное, затем что то что шляпа делает ты стал считать за еще большее то са, Аноним (-), 11:38 , 01-Авг-21, (298) –1 Так валяется же на гитхабе что-то такое уж лет 5 , Аноним (-), 19:49 , 25-Июл-21, (270) Вот это наглядно демонстрирует какой днищенский код содержит в себе systemd strd, анон_ (?), 12:29 , 21-Июл-21, (54) +9 // Да он весь такой, примеры можно десятками грести, Crazy Alex (ok), 14:32 , 21-Июл-21, (92) +1 // Я никогда раньше не заглядывал в код systemd, ибо признал его какахой на основан, анон_ (?), 15:06 , 21-Июл-21, (102) +1 // А меня не удивило Пшшшик-аудио вспомни Сколько людей работало, чтобы допилить , псевдонимус (?), 15:36 , 21-Июл-21, (113) Я ошибочно полагал, что широкомасштабная критика systemd заставила Лёню Co хотя , анон_ (?), 16:14 , 21-Июл-21, (125) +1 Посмотри пшш, посмотри аваху, сравни с системдой Улучшений нет, ему пох Другие, псевдонимус (?), 16:34 , 21-Июл-21, (128) Лёня ширма СистемД, пульсаудио не лично его задумка Это всё проделки программи, Аноним (-), 18:41 , 24-Июл-21, (252) Корень этого всего в фридрисктоп и, шире, в базарной модели разработке вообще В, псевдонимус (?), 16:37 , 21-Июл-21, (129) s-d, avahi, dbus --- корпоративная деятельность К базару отношения не имеет , yet another anonymous (?), 23:20 , 22-Июл-21, (228) А полезные идиоты, шлющие туда багрепорты и патчи вполне имеют , псевдонимус (?), 19:33 , 27-Июл-21, (297) Not a bug заиграл новыми красками Шапито , Аноним (55), 12:32 , 21-Июл-21, (55) +4 Мои любимые проги Как вижу новость про них, бегу за разливным пивком и рыбкой сы, псевдонимус (?), 12:32 , 21-Июл-21, (56) // Вам только повод дай бухнуть Вы случаем не фидошник , Аноним (177), 02:44 , 22-Июл-21, (182) // Не Молод я для Фидо К тому же анонимность люблю, а в Фидо с этим , псевдонимус (?), 03:15 , 22-Июл-21, (189) // Фидо - говно А тому чуваку, который порекомендовал мне Фидо, встречу дам по мор, Аноним (-), 18:34 , 24-Июл-21, (250) +2 Забавнее всего было то что в сети друзей почему-то грызни глоток, подковерных , Аноним (-), 02:08 , 26-Июл-21, (287) +1 собственно, она от этого и сдохла Когда нодлист уже скукожился до размеров когд, пох. (?), 13:32 , 26-Июл-21, (291) +1 Ну да К тому моменту появился интернет, с куда более дружественными к двуногим , Аноним (-), 11:53 , 01-Авг-21, (299) То есть, если у меня 4 ГБ, мне не стоит беспокоиться , Аноним (57), 12:33 , 21-Июл-21, (57) // просто добавь воды своп , Аноним (51), 12:39 , 21-Июл-21, (60) +1 // Виртуальная память к тому же не обязана быть обеспечена физической Можно заказа, Аноним (-), 19:52 , 25-Июл-21, (271) Им нужно срочно выписать премию Пусть научат как они такое достигли что можно м, Sergey (??), 12:34 , 21-Июл-21, (58) опять линукс барахлит , Нанобот (ok), 12:35 , 21-Июл-21, (59) –1 // Потому что в него барахла натащили , псевдонимус (?), 12:54 , 21-Июл-21, (64) +2 // А в конкурентах барахло никогда и не расчищали, ресурсов не было https ariadne, Аноним (-), 19:53 , 25-Июл-21, (272) –2 Пора уже systemd переписывать на Rust А на время, пока его будут переписывать, , Аноним (66), 13:06 , 21-Июл-21, (67) +6 Нет systemd - нет проблем Пора бы уже отказаться от этого дырявого велосипеда и, Аноним (68), 13:07 , 21-Июл-21, (68) +6 // S6 же есть Нет Будем есть экскименты гигантов ИНДУСтрии , псевдонимус (?), 13:14 , 21-Июл-21, (73) И помимо инита придется заменять кучу другого УГ дбус, удаффф, с ебпф что-то де, псевдонимус (?), 13:17 , 21-Июл-21, (75) // Зачем Растащить по разным процесса - и пусть шуршат Как, собственно, и было Т, Crazy Alex (ok), 14:36 , 21-Июл-21, (93) +4 // Да совершенно не проблема, что в лисе без пшшшш-ик-ой не работал звук, а без дуб, псевдонимус (?), 20:12 , 26-Июл-21, (294) Растащить по разным процессам значит выкинуть системду как идею совсем Теперь э, псевдонимус (?), 20:15 , 26-Июл-21, (295) И помимо инита придется заменять кучу другого УГ дбус, удаффф, с ебпф что-то де, псевдонимус (?), 14:56 , 21-Июл-21, (99) –2 Явно не пробовали запустить в виде демона хоть что-то самостоятельно В systemd , FSA (??), 09:51 , 22-Июл-21, (202) –5 переписывание на D спасёт отцов октябрьской революции, сикодинг всё (?), 13:54 , 21-Июл-21, (85) // Вы в слове Ada две ошибки сделали , Аноним (97), 14:49 , 21-Июл-21, (97) +4 // Ариан 5 готов поспорить с вами , Аноним (-), 19:54 , 25-Июл-21, (273) На Vala , Сейд (ok), 15:03 , 21-Июл-21, (100) // Гномеров в ядро не пущать , Аноним (66), 15:43 , 21-Июл-21, (117) +1 вот точно давайте Ada в ядро пропихивать а если не согласятся - обвиним в секс, растокодинг всё (?), 15:48 , 21-Июл-21, (121) +1 // Ада устарела, нужно переписать ядро на Vala , Сейд (ok), 11:57 , 22-Июл-21, (208) Vala тоже малопопулярна, её даже в Web не используют , Аноним (231), 00:08 , 23-Июл-21, (231) https github com valum-framework valum, Сейд (ok), 10:29 , 23-Июл-21, (243) Я думал MAX_PATH 1024 на полную длинну пути лимит и такой проблемы быть не дол, Ivan_83 (ok), 14:13 , 21-Июл-21, (87) // Авторы systemd тоже так думали и поэтому выделяли место под строку на стеке , Аноним (153), 20:13 , 21-Июл-21, (153) +3 // Вот негодяи, а нельзя как то в стандартную библиотеку Си уже протащить string, v, Аноним (177), 02:47 , 22-Июл-21, (183) // Это всё там есть Осталось понять, чем стек отличается от кучи , n00by (ok), 17:59 , 22-Июл-21, (223) В линухе он 4096 вроде Но вот как оказалось есть способы все это обойти Так чт, Аноним (-), 19:55 , 25-Июл-21, (274) Предлагаю на расте написать виртуальную машину, и eBPF выполнять в ней, взамест , Аноним (94), 14:41 , 21-Июл-21, (94) // А я предлагаю всё то же самое переписать на джаваскрите он еще безопаснее Там б, Аноним (119), 15:43 , 21-Июл-21, (119) +2 Ну кто там хвалил systemD Где вы ау systemD - ненужно , Аноним (-), 15:05 , 21-Июл-21, (101) +8 // Сейчас же извенись SystemD это самое великое что созд, Великая SystemD (?), 15:42 , 21-Июл-21, (115) –2 // Фрактал залогинься, нам тебя так не хватает , Аноним (-), 18:22 , 21-Июл-21, (144) Я хвалил Для использования он простой и удобный,а баги профиксят Если бы не уп, Аноним (177), 02:49 , 22-Июл-21, (184) –2 // Твой сообщение - это диагноз Ты болен , Аноним (-), 11:04 , 22-Июл-21, (205) +3 Стабильность, Хан (?), 15:16 , 21-Июл-21, (103) +2 Итог детишки Просто выкидываем ебпфе, и счастье , нах.. (?), 15:25 , 21-Июл-21, (105) +2 // И все модное, что к нему приколочено, отвалится Это и дерьмобас, вообще, насколь, псевдонимус (?), 15:42 , 21-Июл-21, (116) –1 // D-Bus появился задолго до eBPF , Аноним (66), 15:45 , 21-Июл-21, (120) +1 // Я в курсе Этот кал родили в фридрисктопе, а теперь без него сраузер без пердоли, псевдонимус (?), 15:54 , 21-Июл-21, (123) –3 Так пользуйся его операционкой Хотя, ты, собственно, уже Добровольно-принудите, Аноним (-), 19:57 , 25-Июл-21, (275) // У меня не Интел , псевдонимус (?), 01:03 , 26-Июл-21, (284) Ну тогда ты можешь поставить ее себе добровольно, если оно за каким-то лешим над, Аноним (-), 01:34 , 26-Июл-21, (286) +2 Сядь, да покак Ты что, дурак Сколько людей развивало Линукс и сколько учебную о, псевдонимус (?), 19:34 , 26-Июл-21, (293) –1 Да как вы посмели усомниться в великой SystemD SystemD вам этого не простит , Аноним (110), 15:37 , 21-Июл-21, (114) Вот тебе и SystemD Сижу на Devuan и проблем не знаю , Великая SystemD (?), 15:43 , 21-Июл-21, (118) +2 // Говорят еще ядро 2 4 очень стабильное откатитесь до него , Аноним (177), 02:50 , 22-Июл-21, (185) –1 // В принципе на него уже всем лениво дыры искать Еще можете на Win95 откатиться, , Аноним (-), 20:03 , 25-Июл-21, (280) Пора бы уже linux сообществу закапать SystemD , Аноним (-), 17:30 , 21-Июл-21, (133) +5 // Это примерно как дожить до 21 года и застрелиться Ну можно конечно , Аноним (177), 02:51 , 22-Июл-21, (186) –3 // Не можно а нужно Пусть опять во всех дистрах восядет на царство великий System, Аноним (-), 11:06 , 22-Июл-21, (206) До 27, Аноним (216), 14:31 , 22-Июл-21, (216) Извините, закапать в нос или в уши А может еще куда , Аноним (-), 19:58 , 25-Июл-21, (276) +2 А вот и ягодки пошли от сваливания всего-на-свете в PID1 , Аноним (132), 17:32 , 21-Июл-21, (134) +2 Сначала все были против JIT в ядре, это небезопасно Потом корпорасты всех нагну, Аноним (-), 17:42 , 21-Июл-21, (137) +2 // Растаманы, redox Executing less dev random freezes the whole system, Аноним (132), 18:26 , 21-Июл-21, (145) // Зависшая операционка - безопасна Как ее ломать такую вообще Форменное западло , Аноним (-), 19:59 , 25-Июл-21, (277) Так, bpf упомянули, SystemD тоже, раст каким-то макаром приплели Добавляю про с, topin89 (ok), 17:46 , 21-Июл-21, (139) –1 // Про сишные дырени здесь новость, так что попробуй еще разок, Аноним (152), 20:07 , 21-Июл-21, (152) +2 // Попробуй ещё раз О дырени в C там ни слова Или память короткая про дыры непосре, итина в последней инстанции (?), 20:19 , 21-Июл-21, (156) –2 // Показалось Какой раст Че ты несешь Тебе в задний проход раст заезжает, что ты , Аноним (152), 20:31 , 21-Июл-21, (160) +2 O - это как бы дыра С - это как бы дыра с дырой 128513 Помню когда все нормаль, pofigist (?), 22:58 , 21-Июл-21, (171) –4 И где ваши кобол с PL 1 сейчас , Аноним (214), 14:00 , 22-Июл-21, (214) –1 Кобол - живее всех живых Кстати - одни из наиболее высокооплачиваемых разрабов , pofigist (?), 11:23 , 03-Авг-21, (300) У наркоманов веселее https gitlab redox-os org redox-os redox - issues 1350Но , итина в последней инстанции (?), 17:56 , 21-Июл-21, (141) –2 // Надо же, какие убогие, настолько убогие, что все дыры в линуксе сразу затянулись, Аноним (152), 18:43 , 21-Июл-21, (146) –1 // Не я притащил Они сами его тащат рассказывая про сишные дыры которых именно в , итина в последней инстанции (?), 20:18 , 21-Июл-21, (155) –2 // А где они есть В головах сишников, бьющих память Один убогий притащил, второй у, Аноним (152), 20:26 , 21-Июл-21, (159) Память смотрю короткая и про то как укуренные пытались объём памяти доступной по, итина в последней инстанции (?), 22:06 , 21-Июл-21, (166) –1 И поэтому на сях нельзя написать дырявые программы Или поэтому сишные дыры не и, Аноним (152), 00:24 , 22-Июл-21, (174) На раст дыры походу не имеют значения только пока на нем никто ничего полезного , Аноним (-), 20:02 , 25-Июл-21, (279) Эталонный пук в лужу, redox написан на мейкфайлах, баше и докере , Аноним (214), 19:29 , 21-Июл-21, (149) +2 // Эталонный пук это заявлять что ни на Rust сейчас ось напишут , итина в последней инстанции (?), 20:16 , 21-Июл-21, (154) Мда Своей тупизной ты просто заставляешь разочаровываться в человечестве Ты, Аноним (14), 22:57 , 21-Июл-21, (170) +6 Не защищаю их ни коим образом, но загляни в сам реп Весь код подключен через gi, макпыф (ok), 08:45 , 23-Июл-21, (241) Данная проблема ещё в MS-DOS была , Аноним (161), 20:42 , 21-Июл-21, (161) +1 Оказалось, что при попытке монтирования через FUSE каталога c размером пути, пр, Kuromi (ok), 21:57 , 21-Июл-21, (164) // А Лёня такой А давайте ещё что-нибудь засунем в PID1 , Аноним (132), 22:09 , 21-Июл-21, (167) +4 Уязвимость нашли в systemd, а не в ядре линукс Void Linux производил дефекацию , Аноним (168), 22:14 , 21-Июл-21, (168) +1 // Вторая уязвимость - баг первой, uis (ok), 02:07 , 23-Июл-21, (238) Столько комментариев но никого не смутило размер пути в несколько гигабайт Пути, Жорш (?), 02:09 , 22-Июл-21, (176) // А чему тут смущатся Люди уже привыкшие И не такое видали , Аноним (179), 02:41 , 22-Июл-21, (179) +1 // А чего смущаться Первый уровень какой-нибудь UUID пода, второй контейнера, трет, Аноним (177), 02:52 , 22-Июл-21, (187) +4 Эксплоит же, во при нормальной работе такого не бывает Кстати, там всего 1 Гб п, Аноним (190), 03:51 , 22-Июл-21, (190) ЛОкальный пользователь - это как , fff (??), 03:12 , 22-Июл-21, (188) // Полагаете должно быть ЛАкальный , ыы (?), 08:35 , 22-Июл-21, (198) // Есть подозрение, что fff подразумевал, что тут слово локальный лишнее Удалённым, uis (ok), 02:02 , 23-Июл-21, (237) Искали уязвимость в ядре, а заодно случайно нашли в systemd Что вполне предсказу, Аноним (191), 04:23 , 22-Июл-21, (193) +4 А ктото смеялся над вирусами написанными на делфи типа огромный размер в мега, ыы (?), 08:37 , 22-Июл-21, (199) +1 Я впечатлён , iCat (ok), 11:02 , 22-Июл-21, (204) +1 Я чего-то не понимаю Последний раз, когда я проверял, максимальная длина пути к, Аноним (209), 12:02 , 22-Июл-21, (209) +1 // В ReiserFS, может, ещё где, только длина имени файла допустима до 4095 байт , Аноним (231), 00:15 , 23-Июл-21, (232) // ext2 3 4 тоже вроде , Аноним (246), 17:00 , 23-Июл-21, (246) Как я понял, это благодаря namespaces можно обойти ограничение на длинну Но это, uis (ok), 01:59 , 23-Июл-21, (236) АААААА Мы все умрём В Windows тоже нашли дыру https 3dnews ru 1044815 v-w, FSA (??), 16:10 , 22-Июл-21, (218) –2 зарегайте кто-нить это на бду фстека, Big Robert TheTables (?), 16:48 , 22-Июл-21, (220) Плохому линуксоиду всегда ebpf мешает, Хан (?), 01:09 , 23-Июл-21, (233) Занятно, что вторая уязвимость - баг systemd при выполнении первой Systemd - эт, uis (ok), 01:57 , 23-Июл-21, (235) // Вообще, там pipe dream W wire есть Он правда вроде на си но мало вам все-равно , Аноним (-), 20:00 , 25-Июл-21, (278) Прочитал как отказ в обслуживании systemd , обрадовался , Аноним (281), 20:38 , 25-Июл-21, (281) +1 SystemD от Red Hat, это та жа зараза что и Chromium от Google , Аноним (-), 17:09 , 09-Авг-21, (301) 1,2,3,5,8,11,14,15,21,22,24,28,29,30,40,43,47,51,54,55,56,57,58,59,67,68,85,87,94,101,103,105,114,118,133,134,137,139,141,161,164,168,176,188,193,199,204,209,218,220,233,235,281,301

Сообщения

[Сортировка по времени | RSS]

	98. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+4 +/–
	Сообщение от Аноним (14), 21-Июл-21, 14:53
	Смотря про какую ошибку идет речь. Если про "преобразования типа size_t в int", то использовалась бы функция TryFrom<usize> for u32 которая вернула бы или значение или ошибку (а вот что с ней делать это уж на откуп программера - можно обработать, а можно и панику бросить) Если про выход за границы буфера - можно напр. использовать BytesMut, который может проверить используя remaining_mut или has_remaining_mut что еще есть место (а если не проверишь и его не будет - то будет паника)
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+/–
	Сообщение от Alexander256 (?), 21-Июл-21, 15:35
	Сидя на Си Почему явно не указать размер буфера, и если он должен быть динамический то для этого есть malloc relloc и calloc и после пересчет размера, ведь в книгах для начинающих по Си в той же K&G так учат. Да и приведение типов в Си существует. Смысл переписывать на другой язык если, когда там тоже есть такие же люди и будут точно также делать?
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+4 +/–
	Сообщение от Аноним (14), 21-Июл-21, 15:59
	Это вряд ли вопрос к анону в инете))) Мне тоже интересно почему? Почему эти люди коммитят в ядро, почему их код принимается ментейнерами. Но вопрос риторический. Это же не единичный уникальный случай - каждая третья cve про память. Просто это очень легко сделать в языке by design. А люди идут по пути наименьшего сопротивления. Довольно много людей кто начинал писать на расте говорят что первое время ты просто воюешь с компилятором. Потому что он тебе (из-за borrowing) не позволяет делать элементарные вещи которые работают правильно потому что ты гарантируешь это. Но "мамой клянусь, так безопасно" тут не прокатывает. Делать скорее всего будут (если будут) другие люди, хорошо это или плохо - покажет время. Но то что сейчас - напоминает танцы на граблях, где одни говорят что "это не настоящий танцор, вот настоящий никогда не наступил бы", другие "не так уж часто и наступаем", третьи приводят аргументы что "если вы перевернете грабли зубьями вниз, то это не поможет".
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+5 +/–
	Сообщение от анон_ (?), 21-Июл-21, 16:26
	> Довольно много людей кто начинал писать на расте говорят что первое время ты просто воюешь с компилятором. А потом они узнают про unsafe и жизнь у них начинает налаживаться, да?
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+1 +/–
	Сообщение от Аноним (14), 21-Июл-21, 16:38
	Туше :) Но скорее нет, чем да. Ты просто чуть по-другому начинаешь думать - сразу просчитываешь лайфтаймы, адаптируешь архитектуру и т.д. Можно ли так делать с си? Наверняка можно. Но там баг может вообще никогда не проявиться, а тут тебя каждый раз за это бьют линейкой по рукам и оно как учится быстрее.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+/–
	Сообщение от анон_ (?), 21-Июл-21, 16:56
	> ...бьют линейкой по рукам... Вклеивают unsafe и тем самым остановливают экзекуцию. А со временем к этому привыкают. "Поставь unsafe, если компилятор тебя слишком напрягает", дают совет более опытные товарищи.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+/–
	Сообщение от Alexander256 (?), 21-Июл-21, 17:44
	Судя по новости спецалисту и прывакать не пришлось.
	Ответить | Правка | Наверх | Cообщить модератору

	224. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+/–
	Сообщение от . (?), 22-Июл-21, 18:55
	но разве нет для C статических анализаторов такого же плана? мне почему-то кажется, что это как с кодогенерацией - разве это зыковая область?
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	239. "Root-уязвимость в ядре Linux и отказ в обслуживании в system..."	+/–
	Сообщение от Аноньимъ (ok), 23-Июл-21, 02:11
	Есть, но, только программист знает что его код делает и то в течении пары часов после написания. В Си очень примитивная семантика, код может делать что угодно. Анализатор должен быть умнее человека.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема