Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальная уязвимость в nftables, позволяющая повысить свои привилегии, opennews (??), 03-Июл-22, (0) [смотреть все] Локальная это фиг с ней Главное чтобы не глобальная , Аноним (1), 12:42 , 03-Июл-22, (1) –1 // Обновляйтесь, говорили они, это повысит безопасность , Аноним (3), 12:59 , 03-Июл-22, (3) –1 // MSDOS используй, там тебя уязвимость nftables уж точно не зацепит , Аноним (-), 14:46 , 03-Июл-22, (25) +1 // Не поверишь, именно DOS много где в промышленности используется Именно из-за на, Аноним (3), 15:48 , 03-Июл-22, (41) +1 Еще скажи безопасности, учитывая что он в систему прав и деление на юзеров вообщ, Аноним (-), 16:21 , 03-Июл-22, (48) Да, раньше умели делать чтоб работало десятилетиями, не то что сейчас, - пару ле, OpenEcho (?), 20:41 , 03-Июл-22, (73) +7 У меня нет никаких данных о том что менее ископаемые варианты мрут сильно быстре, Аноним (-), 21:51 , 03-Июл-22, (76) Процесс искусственного старения запустить если , Аноним (94), 01:36 , 04-Июл-22, (94) Искусственного старения чего Механика хуже с тех пор точно не стала, а электрон, Аноним (-), 16:13 , 04-Июл-22, (109) Про гавно мамонтов, я слышу со времен DOS-a, когда появился GWbasic и все поголо, OpenEcho (?), 13:33 , 04-Июл-22, (108) А мне похрен Вот честно Я всякими около эмбедовочными проектами развлекаюсь и, Аноним (110), 16:17 , 04-Июл-22, (110) К сожалению - безполезно, ты откуда вообще выкопал, что я за 486 Ты если пра, OpenEcho (?), 17:46 , 05-Июл-22, (116) Ошибка выжившего Раньше как и сейчас делали по-разному Большая часть из сдел, anonymous (??), 16:50 , 04-Июл-22, (112) +1 Абсолютно согласен, только я не за прошлое качество, а говорю за все увеличивающ, OpenEcho (?), 17:53 , 05-Июл-22, (117) FAT16 , ryoken (ok), 09:31 , 04-Июл-22, (102) Только там, где ещё 8086 и его производные остались А так, RTOSы всякие ничем н, Аноним (114), 18:08 , 04-Июл-22, (114) Всё правильно они говорят КО Если не будете обновляться, то не получите исправл, Аноним (29), 14:49 , 03-Июл-22, (29) // Я просто ещё не получил тех уязвимостей, которые внесли в последних версиях , Аноним (3), 15:50 , 03-Июл-22, (42) +5 так обновись и получи их уже , нига (?), 19:40 , 03-Июл-22, (70) в единственном путнем дистрибе, текущее ядро kernel-uek-5 4 17 вдобавок всё на , лютый жабби___ (?), 07:53 , 04-Июл-22, (101) расскажешь, когда твоя любимая тележка рута получит, Аноним (6), 13:16 , 03-Июл-22, (6) +2 // Если его любимая тележка пошла получать рут, терять ему уже особо нечего, вероят, Аноним (-), 14:48 , 03-Июл-22, (27) +2 // А его любимая микроволновка пошла код писать на Rust , Аноним (29), 14:54 , 03-Июл-22, (32) нифига - она просто закрутила рОман с холодильнегом , 1 (??), 11:22 , 04-Июл-22, (106) Никогда такого не было, как же так, Fracta1L (ok), 12:50 , 03-Июл-22, (2) // Уж лучше паниковать в отсутствующем рантайме, проверяющем выход за границы , Аноним (17), 13:48 , 03-Июл-22, (17) –1 // code elem kzalloc set- ops- elemsize tmpl- len, gfp , Аноним (-), 14:12 , 03-Июл-22, (21) +2 // И как от этой ошибки защитил бы отсутствующий рантайм, проверяющий границы , Аноним (17), 14:23 , 03-Июл-22, (22) pub fn copy_from_slice mut self, src T where T Copy, Copies all element, Аноним (-), 14:47 , 03-Июл-22, (26) И как оно по скорости относительно memcpy А так то memcpy тоже размер проверяет, Аноним (-), 14:50 , 03-Июл-22, (30) –1 рукалицо жпгыкспертыопеннета жпгНичего, что у тебя размер _уже_ привязан к слайс, Аноним (-), 16:26 , 03-Июл-22, (49) +1 Что будет, если это не так Будет паниковать отсутствующий рантайм Ошибку па, Аноним (17), 14:59 , 03-Июл-22, (34) Firefox 86 неверная проверка размера памяти в коде загрузки цветовых профилей, Аноним (3), 14:59 , 03-Июл-22, (35) +1 Только без паники , Аноним (17), 15:14 , 03-Июл-22, (39) Опеннет 104 очередная клоунада местных подгорельцев , Аноним (-), 16:29 , 03-Июл-22, (51) +1 И а дальше что Получили локальный рут Получили удаленный рут Взломали пент, Аноним (92), 00:16 , 04-Июл-22, (92) Чорт, опять мимо code a out - unshare CLONE_NEWUSER Invalid argument z, pavlinux (ok), 13:00 , 03-Июл-22, (4) +1 // Конечно, отрубайте все песочницы, малварь в браузерах особенно обрадуется , Аноним (16), 13:47 , 03-Июл-22, (16) // Конкретно USER_NS нужен, скорее, если ты openvz-like нечто хочешь сколхозить И , Аноним (-), 14:53 , 03-Июл-22, (31) // А как насчёт забрать доступ в сеть у процесса занимающегося отрисовкой И это то, Аноним (16), 15:43 , 03-Июл-22, (40) +1 Отрисовкой кого Чего USER_NS довольно базовая фича которая сама по себе вообще, Аноним (53), 16:40 , 03-Июл-22, (53) Я имею в виду именно CLONE_NEWUSER, а не USER_NS Отрисовкой чего-нибудь Страни, Аноним (16), 16:58 , 03-Июл-22, (54) Я его и имел в виду Простите, unshare и clone сами по себе вообще понятия н, Аноним (-), 22:07 , 03-Июл-22, (78) Именно он позволяет любому пользовательскому процессу произвольно ограничить сво, Аноним (16), 22:43 , 03-Июл-22, (85) В теории На практике были и иные странные вещи, например, когда процесс что-, Аноним (-), 23:06 , 03-Июл-22, (87) ахахаха, ну надо желюбители объяснять что это был неправильный программист - в, Аноним (92), 13:08 , 03-Июл-22, (5) –1 // Переполнения возможны на любом дискретном вычислительном устройстве , pavlinux (ok), 13:18 , 03-Июл-22, (7) +1 // Угу, а падение метеорита возможно на любое космическое тело Но есть нюанс в веро, Аноним (92), 13:23 , 03-Июл-22, (8) // Вероятность появление события пропорциональна количеству испытаний , pavlinux (ok), 13:43 , 03-Июл-22, (14) Ну хоть что-то новое в теорвере , Аноним (17), 14:05 , 03-Июл-22, (19) –1 Закон ШмидтаЕсли достаточно долго портить машину, она сломается , Аноним (3), 14:32 , 03-Июл-22, (24) С чего это оно новое Баян дичайший Если вероятность события за одно испытание , Аноним (-), 16:17 , 03-Июл-22, (46) Привет, цыкровая поня, ыксперд по теорверу и подмене понятий , Аноним (17), 17:53 , 03-Июл-22, (58) А я человек, будем знакомы Вообще быть сделаным именно павлинуксом, который обы, Аноним (-), 22:23 , 03-Июл-22, (81) Вам ещё раз в школу https ru wikipedia org wiki D0 A2 D0 B5 D0 BE D1 80 D0 B5, pavlinux (ok), 22:32 , 03-Июл-22, (83) Спасибо, сам и ответил Вероятность того, событие не произойдет -- 0 от, pavlinux (ok), 22:41 , 03-Июл-22, (84) Ты вот лучше скажи, когда режешь огурец, ты на каждый кружочек берешь новый нож,, pavlinux (ok), 23:15 , 03-Июл-22, (89) +1 Ничосе, оказывается чем больше кубик кидать, тем больше вероятность появление с, Аноним (92), 14:27 , 03-Июл-22, (23) Вот ты и столкнулся с теорвером Изучай Постигай Если осилишь Ловим событие , Аноним (3), 14:49 , 03-Июл-22, (28) –1 Подменил вероятность события на вероятность серии событий , Аноним (17), 15:05 , 03-Июл-22, (37) –3 В исходном топике как раз про серию , Аноним (3), 15:57 , 03-Июл-22, (43) В исходном топике как раз про вероятность события, а не про серию Еще и подмени, Аноним (92), 18:01 , 03-Июл-22, (62) Судя по контексту он про событие хоть 1 раз сработает А ты полез умничать , Аноним (-), 22:24 , 03-Июл-22, (82) Давно изучено, там чот на 1000 строк кода без пустых строк , 2 ошибки гаран, pavlinux (ok), 22:50 , 03-Июл-22, (86) Фирмвари с статичной аллокацией памяти смотрят на тебя как на , Аноним (-), 23:07 , 03-Июл-22, (88) Google Выход за границу массива Array index out of bounds , pavlinux (ok), 23:18 , 03-Июл-22, (90) Те кто посообразительнее уже нашли -Warray-bounds А кого паранойя долбит узнали, Аноним (110), 16:21 , 04-Июл-22, (111) Выход за границы массива и UB, как бы, не одно и тоже , Аноним (114), 18:05 , 04-Июл-22, (113) Жесть, да вы - целая сеть, соединенная либастралом, знаете друг друга так хорошо, Аноним (17), 18:08 , 03-Июл-22, (64) Можно показать, где здесь пропорция , про которую речь , Аноним (17), 15:07 , 03-Июл-22, (38) –1 Можно Через показательную функцию , Аноним (3), 16:01 , 03-Июл-22, (45) Анонимы, вы все тут такие примитивные де6илы Думаю тебе нужно сходить нах й и , pavlinux (ok), 23:28 , 03-Июл-22, (91) Хаха, это павлуша порвался, несите следующего Сам обосpался, сам обиделся , Аноним (92), 00:18 , 04-Июл-22, (93) –1 Чувак, понимаешь, если ты Аноним, то ты автоматом лох, дебил, и прочий человечес, pavlinux (ok), 20:02 , 04-Июл-22, (115) Надо на Фряху перекатываться или Винду у которой хоть антивирусы всякие есть , Попандопала (?), 13:26 , 03-Июл-22, (9) // Слишком толсто, пробуй снова , Анончего (?), 13:36 , 03-Июл-22, (11) // И где тут жир Либо луддитом быть и на олдолд сидеть или другие ОС пользоваться , Попандопала (?), 13:41 , 03-Июл-22, (12) // Тебя iPony12309 и QwertyRed покусали , Аноним (29), 15:02 , 03-Июл-22, (36) Да,нас тут легион XD, Попандопала (?), 15:59 , 03-Июл-22, (44) Чемпионат тормозов объявили открытым , Аноним (-), 16:19 , 03-Июл-22, (47) ХЗ я не участвовал XDD, Попандопала (?), 17:56 , 03-Июл-22, (59) Из британской библиотеки 128567 , Аноним (94), 01:44 , 04-Июл-22, (95) ну да, надо ж учиться мастырить костыли да разгребать грабли , Anonim (??), 13:52 , 03-Июл-22, (18) Антивирусы есть внезапно и под Linux, и даже под FreeBSD , randomize (?), 17:07 , 03-Июл-22, (56) // ЭТО да,но ими тут разве только Вино проверять, в самой системе они мало чего из , Попандопала (?), 17:59 , 03-Июл-22, (60) предлагаю простой эксперимент 1 на github com поиск nssm exe 2 скачать любой , john_erohin (?), 20:35 , 03-Июл-22, (72) debian как всегда не успел получить эту уязвимость надежность , Аноним (10), 13:35 , 03-Июл-22, (10) +1 // Угу,тренд на 100500 версионность совсем не уважает олдскулы не любят страдать н, Попандопала (?), 13:43 , 03-Июл-22, (13) debian старьё, Аноним (55), 17:00 , 03-Июл-22, (55) +1 // В МСВС до сих пор ядро 2 версии Астру ругали за олдолд, а разрабы то там прав, Попандопала (?), 18:09 , 03-Июл-22, (65) Ой, как же так Опять ненастоящий программист код в ядро писал Настоящий програ, Аноним (20), 14:06 , 03-Июл-22, (20) +1 Зря iptables закопали, там такого не было , Аноним (52), 16:34 , 03-Июл-22, (52) +1 // Ага, раньше было лучше с Но, к сожалению, это не правда - https www cvedeta, Аноним (92), 18:07 , 03-Июл-22, (63) // Error 1009 Ray ID 725529bc59169d3f 8226 2022-07-04 04 36 58 UTCAccess denie, Аноним (100), 07:37 , 04-Июл-22, (100) Ничего его не закопали По умолчанию iptables в ядре включен, а nftables нет,пин, Попандопала (?), 18:11 , 03-Июл-22, (66) // По умолчанию iptables в ядре включен, а nftables нет лет 15 уже точно ядро не, Аноним (100), 07:36 , 04-Июл-22, (99) А в OpenWRT и повышать ничего не надо, там всё под рутом крутится , Аноним (61), 18:01 , 03-Июл-22, (61) +3 // В моём openwrt dnsmasq под пользователем dnsmasq работает, а остальные процессы , Аноним (-), 09:40 , 04-Июл-22, (105) Новые ядра дырявее и дырявее, или дыры быстрее находятся, то-ли все силы ушли LG, Аноним (68), 19:16 , 03-Июл-22, (68) НЕТ Bad object id, Аристарх (??), 20:55 , 03-Июл-22, (74) Ребят, интересный вопрос а в линуксе вообще можно что-то делать простому юзеру , Аристарх (??), 21:01 , 03-Июл-22, (75)   // есть вариант - отдаться корпорации добра которя за тебя знает как тебе лучше впе, Anonimus (??), 21:58 , 03-Июл-22, (77)   // У Майкрософт хотя бы sshd не активирован по умолчанию и файрвол настроенный вклю, Аноним (94), 01:50 , 04-Июл-22, (96)   // а что плохого в sshd по-моему это программа для каждого компьютера у майкрос, john_erohin (?), 03:15 , 04-Июл-22, (98)   вот видишь - корпорация бобра знает , Anonim (??), 09:35 , 04-Июл-22, (104)   Это ещё что Если у тебя есть физический доступ к компьютеру, на котором она уст, Аноним (79), 22:13 , 03-Июл-22, (79)   // Привилегия - Википедия Извините 93777, Аноним (94), 01:54 , 04-Июл-22, (97)   Изначально никсы это многопользовательские системы Управляет системой админ р, Аноним (-), 22:19 , 03-Июл-22, (80)   Сколько тут новостей про nftables было - почти все про уязвимости У стороннего , ryoken (ok), 09:33 , 04-Июл-22, (103) // Ну ващета, сразу при появлении этого , все сразу запаслись попкорном на отсле, 1 (??), 11:32 , 04-Июл-22, (107) 1,2,4,5,9,10,20,52,61,68,74,75,103

Сообщения

[Сортировка по времени | RSS]

75. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
Сообщение от Аристарх (??), 03-Июл-22, 21:01
> убедиться в отключении возможности создания пространств имён непривилегированными пользователями Ребят, интересный вопрос: а в линуксе вообще можно что-то делать простому юзеру?! Что ни фича, то sudo! Ну вот эти же nf_tables - что, дюже "админская" фича? Это же элементарный фильтр пакетов! Почему юзер вдруг не может отфильтровать какой-нть левый трафик? Если так разобраться в знаниях, которые нужны для работы в Линуксе, то это и есть самый что ни на есть АДМИН! В линуксе нет "юзеров", есть "недообразованные админы". :) Соотв. слишком бестолкова и уязвима система, где стоит стать админом и всё - ты бог системы и можешь всю её поломать.
Ответить | Правка | Наверх | Cообщить модератору

	77. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Anonimus (??), 03-Июл-22, 21:58
	>>Если так разобраться в знаниях, которые нужны для работы в Линуксе...... есть вариант - отдаться корпорации добра которя за тебя знает как тебе лучше. вперед!
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (94), 04-Июл-22, 01:50
	У Майкрософт хотя бы sshd не активирован по умолчанию и файрвол настроенный включён )
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от john_erohin (?), 04-Июл-22, 03:15
	а что плохого в sshd ? по-моему это "программа для каждого компьютера". у майкрософта по умолчанию "активированы" 1) SMB (клиент, сервер и протокол); 2) MS RPC (клиент, сервер и протокол). оба гораздо более дырявы чем sshd. от первого избавится можно, второе можно замкнуть в рамках 127.0.0.1, с вероятностью 80% все будет работать как надо (проблема в оставшихся 20%).
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Anonim (??), 04-Июл-22, 09:35
	вот видишь - корпорация бобра "знает" )))
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	79. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (79), 03-Июл-22, 22:13
	> стоит стать админом и всё - ты бог системы и можешь всю её поломать Это ещё что! Если у тебя есть физический доступ к компьютеру, на котором она установлена, можно вообще взять молоток и расхерачить всё к чертям собачьим. Вот это уязвимость так уязвимость. А эти все повышения привелегий так, игрушки.
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	97. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (94), 04-Июл-22, 01:54
	Привилегия - Википедия. Извините ) 93777
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (-), 03-Июл-22, 22:19
	Изначально *никсы это многопользовательские системы. Управляет системой админ (рут). А пользователь пользуется. Глобальные системные вещи пользователь трогать не должен мочь, т.к. при этом он может поменять окружение другим пользователям. Sudo делает пользователя root'ом на время. И опять же не любого а только того кто в sudoers прописан. Обычно это тот кто систему ставил. А если еще юзеры есть, они, внезапно, sudo могут и не мочь. И в этом случае они не могут радикально перепахивать систему. В принципе сравнимая идея в Windows на основе NT (2k/xp/vista/8/10/...) была но из-за Win95 где системы прав не было софт настолько привык к тому что всем можно все, что в результате оказалось что это сделать в полном виде проблема: виндовые программы под бесправным пользователем часто дуреют. Повявились еще более странные костыли, когда вот вам типа-админ, но тот админ не совсем админ, а немного урезанный, полу-недо-админ, и вот вам UAC и все такое, дескать, если этого не хватило. В общем то нечто типа sudo - только еще кривее на самом деле.
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема