forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Локальная уязвимость в nftables, позволяющая повысить свои привилегии, opennews (??), 03-Июл-22, (0) [смотреть все]

Локальная это фиг с ней Главное чтобы не глобальная , Аноним (1), 12:42 , 03-Июл-22, (1) –1 //

Обновляйтесь, говорили они, это повысит безопасность , Аноним (3), 12:59 , 03-Июл-22, (3) –1 //

MSDOS используй, там тебя уязвимость nftables уж точно не зацепит , Аноним (-), 14:46 , 03-Июл-22, (25) +1 //

Не поверишь, именно DOS много где в промышленности используется Именно из-за на, Аноним (3), 15:48 , 03-Июл-22, (41) +1

Еще скажи безопасности, учитывая что он в систему прав и деление на юзеров вообщ, Аноним (-), 16:21 , 03-Июл-22, (48)

Да, раньше умели делать чтоб работало десятилетиями, не то что сейчас, - пару ле, OpenEcho (?), 20:41 , 03-Июл-22, (73) +7

У меня нет никаких данных о том что менее ископаемые варианты мрут сильно быстре, Аноним (-), 21:51 , 03-Июл-22, (76)

Процесс искусственного старения запустить если , Аноним (94), 01:36 , 04-Июл-22, (94)

Искусственного старения чего Механика хуже с тех пор точно не стала, а электрон, Аноним (-), 16:13 , 04-Июл-22, (109)

Про гавно мамонтов, я слышу со времен DOS-a, когда появился GWbasic и все поголо, OpenEcho (?), 13:33 , 04-Июл-22, (108)

А мне похрен Вот честно Я всякими около эмбедовочными проектами развлекаюсь и, Аноним (110), 16:17 , 04-Июл-22, (110)

К сожалению - безполезно, ты откуда вообще выкопал, что я за 486 Ты если пра, OpenEcho (?), 17:46 , 05-Июл-22, (116)

Ошибка выжившего Раньше как и сейчас делали по-разному Большая часть из сдел, anonymous (??), 16:50 , 04-Июл-22, (112) +1

Абсолютно согласен, только я не за прошлое качество, а говорю за все увеличивающ, OpenEcho (?), 17:53 , 05-Июл-22, (117)

FAT16 , ryoken (ok), 09:31 , 04-Июл-22, (102)
Только там, где ещё 8086 и его производные остались А так, RTOSы всякие ничем н, Аноним (114), 18:08 , 04-Июл-22, (114)

Всё правильно они говорят КО Если не будете обновляться, то не получите исправл, Аноним (29), 14:49 , 03-Июл-22, (29) //

Я просто ещё не получил тех уязвимостей, которые внесли в последних версиях , Аноним (3), 15:50 , 03-Июл-22, (42) +5

так обновись и получи их уже , нига (?), 19:40 , 03-Июл-22, (70)

в единственном путнем дистрибе, текущее ядро kernel-uek-5 4 17 вдобавок всё на , лютый жабби___ (?), 07:53 , 04-Июл-22, (101)

расскажешь, когда твоя любимая тележка рута получит, Аноним (6), 13:16 , 03-Июл-22, (6) +2 //

Если его любимая тележка пошла получать рут, терять ему уже особо нечего, вероят, Аноним (-), 14:48 , 03-Июл-22, (27) +2 //

А его любимая микроволновка пошла код писать на Rust , Аноним (29), 14:54 , 03-Июл-22, (32)

нифига - она просто закрутила рОман с холодильнегом , 1 (??), 11:22 , 04-Июл-22, (106)

Никогда такого не было, как же так, Fracta1L (ok), 12:50 , 03-Июл-22, (2) //

Уж лучше паниковать в отсутствующем рантайме, проверяющем выход за границы , Аноним (17), 13:48 , 03-Июл-22, (17) –1 //

code elem kzalloc set- ops- elemsize tmpl- len, gfp , Аноним (-), 14:12 , 03-Июл-22, (21) +2 //

И как от этой ошибки защитил бы отсутствующий рантайм, проверяющий границы , Аноним (17), 14:23 , 03-Июл-22, (22)

pub fn copy_from_slice mut self, src T where T Copy, Copies all element, Аноним (-), 14:47 , 03-Июл-22, (26)

И как оно по скорости относительно memcpy А так то memcpy тоже размер проверяет, Аноним (-), 14:50 , 03-Июл-22, (30) –1

рукалицо жпгыкспертыопеннета жпгНичего, что у тебя размер _уже_ привязан к слайс, Аноним (-), 16:26 , 03-Июл-22, (49) +1

Что будет, если это не так Будет паниковать отсутствующий рантайм Ошибку па, Аноним (17), 14:59 , 03-Июл-22, (34)
Firefox 86 неверная проверка размера памяти в коде загрузки цветовых профилей, Аноним (3), 14:59 , 03-Июл-22, (35) +1

Только без паники , Аноним (17), 15:14 , 03-Июл-22, (39)
Опеннет 104 очередная клоунада местных подгорельцев , Аноним (-), 16:29 , 03-Июл-22, (51) +1
И а дальше что Получили локальный рут Получили удаленный рут Взломали пент, Аноним (92), 00:16 , 04-Июл-22, (92)

Чорт, опять мимо code a out - unshare CLONE_NEWUSER Invalid argument z, pavlinux (ok), 13:00 , 03-Июл-22, (4) +1 //

Конечно, отрубайте все песочницы, малварь в браузерах особенно обрадуется , Аноним (16), 13:47 , 03-Июл-22, (16) //

Конкретно USER_NS нужен, скорее, если ты openvz-like нечто хочешь сколхозить И , Аноним (-), 14:53 , 03-Июл-22, (31) //

А как насчёт забрать доступ в сеть у процесса занимающегося отрисовкой И это то, Аноним (16), 15:43 , 03-Июл-22, (40) +1

Отрисовкой кого Чего USER_NS довольно базовая фича которая сама по себе вообще, Аноним (53), 16:40 , 03-Июл-22, (53)

Я имею в виду именно CLONE_NEWUSER, а не USER_NS Отрисовкой чего-нибудь Страни, Аноним (16), 16:58 , 03-Июл-22, (54)

Я его и имел в виду Простите, unshare и clone сами по себе вообще понятия н, Аноним (-), 22:07 , 03-Июл-22, (78)

Именно он позволяет любому пользовательскому процессу произвольно ограничить сво, Аноним (16), 22:43 , 03-Июл-22, (85)

В теории На практике были и иные странные вещи, например, когда процесс что-, Аноним (-), 23:06 , 03-Июл-22, (87)

ахахаха, ну надо желюбители объяснять что это был неправильный программист - в, Аноним (92), 13:08 , 03-Июл-22, (5) –1 //

Переполнения возможны на любом дискретном вычислительном устройстве , pavlinux (ok), 13:18 , 03-Июл-22, (7) +1 //

Угу, а падение метеорита возможно на любое космическое тело Но есть нюанс в веро, Аноним (92), 13:23 , 03-Июл-22, (8) //

Вероятность появление события пропорциональна количеству испытаний , pavlinux (ok), 13:43 , 03-Июл-22, (14)

Ну хоть что-то новое в теорвере , Аноним (17), 14:05 , 03-Июл-22, (19) –1

Закон ШмидтаЕсли достаточно долго портить машину, она сломается , Аноним (3), 14:32 , 03-Июл-22, (24)
С чего это оно новое Баян дичайший Если вероятность события за одно испытание , Аноним (-), 16:17 , 03-Июл-22, (46)

Привет, цыкровая поня, ыксперд по теорверу и подмене понятий , Аноним (17), 17:53 , 03-Июл-22, (58)

А я человек, будем знакомы Вообще быть сделаным именно павлинуксом, который обы, Аноним (-), 22:23 , 03-Июл-22, (81)

Вам ещё раз в школу https ru wikipedia org wiki D0 A2 D0 B5 D0 BE D1 80 D0 B5, pavlinux (ok), 22:32 , 03-Июл-22, (83)
Спасибо, сам и ответил Вероятность того, событие не произойдет -- 0 от, pavlinux (ok), 22:41 , 03-Июл-22, (84)

Ты вот лучше скажи, когда режешь огурец, ты на каждый кружочек берешь новый нож,, pavlinux (ok), 23:15 , 03-Июл-22, (89) +1

Ничосе, оказывается чем больше кубик кидать, тем больше вероятность появление с, Аноним (92), 14:27 , 03-Июл-22, (23)

Вот ты и столкнулся с теорвером Изучай Постигай Если осилишь Ловим событие , Аноним (3), 14:49 , 03-Июл-22, (28) –1

Подменил вероятность события на вероятность серии событий , Аноним (17), 15:05 , 03-Июл-22, (37) –3

В исходном топике как раз про серию , Аноним (3), 15:57 , 03-Июл-22, (43)

В исходном топике как раз про вероятность события, а не про серию Еще и подмени, Аноним (92), 18:01 , 03-Июл-22, (62)

Судя по контексту он про событие хоть 1 раз сработает А ты полез умничать , Аноним (-), 22:24 , 03-Июл-22, (82)
Давно изучено, там чот на 1000 строк кода без пустых строк , 2 ошибки гаран, pavlinux (ok), 22:50 , 03-Июл-22, (86)

Фирмвари с статичной аллокацией памяти смотрят на тебя как на , Аноним (-), 23:07 , 03-Июл-22, (88)

Google Выход за границу массива Array index out of bounds , pavlinux (ok), 23:18 , 03-Июл-22, (90)
Те кто посообразительнее уже нашли -Warray-bounds А кого паранойя долбит узнали, Аноним (110), 16:21 , 04-Июл-22, (111)
Выход за границы массива и UB, как бы, не одно и тоже , Аноним (114), 18:05 , 04-Июл-22, (113)

Жесть, да вы - целая сеть, соединенная либастралом, знаете друг друга так хорошо, Аноним (17), 18:08 , 03-Июл-22, (64)

Можно показать, где здесь пропорция , про которую речь , Аноним (17), 15:07 , 03-Июл-22, (38) –1

Можно Через показательную функцию , Аноним (3), 16:01 , 03-Июл-22, (45)

Анонимы, вы все тут такие примитивные де6илы Думаю тебе нужно сходить нах й и , pavlinux (ok), 23:28 , 03-Июл-22, (91)

Хаха, это павлуша порвался, несите следующего Сам обосpался, сам обиделся , Аноним (92), 00:18 , 04-Июл-22, (93) –1

Чувак, понимаешь, если ты Аноним, то ты автоматом лох, дебил, и прочий человечес, pavlinux (ok), 20:02 , 04-Июл-22, (115)

Надо на Фряху перекатываться или Винду у которой хоть антивирусы всякие есть , Попандопала (?), 13:26 , 03-Июл-22, (9) //

Слишком толсто, пробуй снова , Анончего (?), 13:36 , 03-Июл-22, (11) //

И где тут жир Либо луддитом быть и на олдолд сидеть или другие ОС пользоваться , Попандопала (?), 13:41 , 03-Июл-22, (12) //

Тебя iPony12309 и QwertyRed покусали , Аноним (29), 15:02 , 03-Июл-22, (36)

Да,нас тут легион XD, Попандопала (?), 15:59 , 03-Июл-22, (44)

Чемпионат тормозов объявили открытым , Аноним (-), 16:19 , 03-Июл-22, (47)

ХЗ я не участвовал XDD, Попандопала (?), 17:56 , 03-Июл-22, (59)

Из британской библиотеки 128567 , Аноним (94), 01:44 , 04-Июл-22, (95)

ну да, надо ж учиться мастырить костыли да разгребать грабли , Anonim (??), 13:52 , 03-Июл-22, (18)
Антивирусы есть внезапно и под Linux, и даже под FreeBSD , randomize (?), 17:07 , 03-Июл-22, (56) //

ЭТО да,но ими тут разве только Вино проверять, в самой системе они мало чего из , Попандопала (?), 17:59 , 03-Июл-22, (60)

предлагаю простой эксперимент 1 на github com поиск nssm exe 2 скачать любой , john_erohin (?), 20:35 , 03-Июл-22, (72)

debian как всегда не успел получить эту уязвимость надежность , Аноним (10), 13:35 , 03-Июл-22, (10) +1 //

Угу,тренд на 100500 версионность совсем не уважает олдскулы не любят страдать н, Попандопала (?), 13:43 , 03-Июл-22, (13)
debian старьё, Аноним (55), 17:00 , 03-Июл-22, (55) +1 //

В МСВС до сих пор ядро 2 версии Астру ругали за олдолд, а разрабы то там прав, Попандопала (?), 18:09 , 03-Июл-22, (65)

Ой, как же так Опять ненастоящий программист код в ядро писал Настоящий програ, Аноним (20), 14:06 , 03-Июл-22, (20) +1
Зря iptables закопали, там такого не было , Аноним (52), 16:34 , 03-Июл-22, (52) +1 //

Ага, раньше было лучше с Но, к сожалению, это не правда - https www cvedeta, Аноним (92), 18:07 , 03-Июл-22, (63) //

Error 1009 Ray ID 725529bc59169d3f 8226 2022-07-04 04 36 58 UTCAccess denie, Аноним (100), 07:37 , 04-Июл-22, (100)

Ничего его не закопали По умолчанию iptables в ядре включен, а nftables нет,пин, Попандопала (?), 18:11 , 03-Июл-22, (66) //

По умолчанию iptables в ядре включен, а nftables нет лет 15 уже точно ядро не, Аноним (100), 07:36 , 04-Июл-22, (99)

А в OpenWRT и повышать ничего не надо, там всё под рутом крутится , Аноним (61), 18:01 , 03-Июл-22, (61) +3 //

В моём openwrt dnsmasq под пользователем dnsmasq работает, а остальные процессы , Аноним (-), 09:40 , 04-Июл-22, (105)

Новые ядра дырявее и дырявее, или дыры быстрее находятся, то-ли все силы ушли LG, Аноним (68), 19:16 , 03-Июл-22, (68)
НЕТ Bad object id, Аристарх (??), 20:55 , 03-Июл-22, (74)
Ребят, интересный вопрос а в линуксе вообще можно что-то делать простому юзеру , Аристарх (??), 21:01 , 03-Июл-22, (75) //

есть вариант - отдаться корпорации добра которя за тебя знает как тебе лучше впе, Anonimus (??), 21:58 , 03-Июл-22, (77) //

У Майкрософт хотя бы sshd не активирован по умолчанию и файрвол настроенный вклю, Аноним (94), 01:50 , 04-Июл-22, (96) //

а что плохого в sshd по-моему это программа для каждого компьютера у майкрос, john_erohin (?), 03:15 , 04-Июл-22, (98)
вот видишь - корпорация бобра знает , Anonim (??), 09:35 , 04-Июл-22, (104)

Это ещё что Если у тебя есть физический доступ к компьютеру, на котором она уст, Аноним (79), 22:13 , 03-Июл-22, (79) //

Привилегия - Википедия Извините 93777, Аноним (94), 01:54 , 04-Июл-22, (97)

Изначально никсы это многопользовательские системы Управляет системой админ р, Аноним (-), 22:19 , 03-Июл-22, (80)

Сколько тут новостей про nftables было - почти все про уязвимости У стороннего , ryoken (ok), 09:33 , 04-Июл-22, (103) //

Ну ващета, сразу при появлении этого , все сразу запаслись попкорном на отсле, 1 (??), 11:32 , 04-Июл-22, (107)

Сообщения [Сортировка по времени | RSS]

9. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от Попандопала (?), 03-Июл-22, 13:26

Надо на Фряху перекатываться или Винду у которой хоть антивирусы всякие есть.%

Ответить | Правка | Наверх | Cообщить модератору

11. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от Анончего (?), 03-Июл-22, 13:36

Слишком толсто, пробуй снова.

Ответить | Правка | Наверх | Cообщить модератору

12. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от Попандопала (?), 03-Июл-22, 13:41

И где тут жир? Либо луддитом быть и на олдолд сидеть или другие ОС пользоваться.

Ответить | Правка | Наверх | Cообщить модератору

36. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от Аноним (29), 03-Июл-22, 15:02

Тебя iPony12309 и QwertyRed покусали?

Ответить | Правка | Наверх | Cообщить модератору

44. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от Попандопала (?), 03-Июл-22, 15:59

Да,нас тут легион. XD

Ответить | Правка | Наверх | Cообщить модератору

47. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от Аноним (-), 03-Июл-22, 16:19

Чемпионат тормозов объявили открытым?

Ответить | Правка | Наверх | Cообщить модератору

59. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от Попандопала (?), 03-Июл-22, 17:56

ХЗ я не участвовал.XDD

Ответить | Правка | Наверх | Cообщить модератору

95. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от Аноним (94), 04-Июл-22, 01:44

Из британской библиотеки? 😷

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

18. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от Anonim (??), 03-Июл-22, 13:52

>>Надо на Фряху перекатываться....
ну да, надо ж учиться мастырить костыли да разгребать грабли %)))

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

56. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от randomize (?), 03-Июл-22, 17:07

Антивирусы есть (внезапно) и под Linux, и даже под FreeBSD.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

60. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от Попандопала (?), 03-Июл-22, 17:59

ЭТО да,но ими тут разве только Вино проверять, в самой системе они мало чего из себя представляют. Пятое колесо у телеги, а вот Б.Гейтс без Касперского как известно и с женой спать не ложится.

Ответить | Правка | Наверх | Cообщить модератору

72. "Локальная уязвимость в nftables, позволяющая повысить свои п..." +/–

Сообщение от john_erohin (?), 03-Июл-22, 20:35

предлагаю простой эксперимент:
1) на github.com поиск "nssm.exe"
2) скачать любой найденный, а лучше несколько разных.
3) антивирус отреагировал ?
4) если нет то запустить скачанное.
5) антивирус отреагировал ?
6) а фаерволл ?

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

9. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
Сообщение от Попандопала (?), 03-Июл-22, 13:26
Надо на Фряху перекатываться или Винду у которой хоть антивирусы всякие есть.%
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Анончего (?), 03-Июл-22, 13:36
	Слишком толсто, пробуй снова.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Попандопала (?), 03-Июл-22, 13:41
	И где тут жир? Либо луддитом быть и на олдолд сидеть или другие ОС пользоваться.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (29), 03-Июл-22, 15:02
	Тебя iPony12309 и QwertyRed покусали?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Попандопала (?), 03-Июл-22, 15:59
	Да,нас тут легион. XD
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (-), 03-Июл-22, 16:19
	Чемпионат тормозов объявили открытым?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Попандопала (?), 03-Июл-22, 17:56
	ХЗ я не участвовал.XDD
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (94), 04-Июл-22, 01:44
	Из британской библиотеки? 😷
	Ответить \| Правка \| К родителю #44 \| Наверх \| Cообщить модератору


	18. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Anonim (??), 03-Июл-22, 13:52
	>>Надо на Фряху перекатываться.... ну да, надо ж учиться мастырить костыли да разгребать грабли %)))
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	56. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от randomize (?), 03-Июл-22, 17:07
	Антивирусы есть (внезапно) и под Linux, и даже под FreeBSD.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	60. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Попандопала (?), 03-Июл-22, 17:59
	ЭТО да,но ими тут разве только Вино проверять, в самой системе они мало чего из себя представляют. Пятое колесо у телеги, а вот Б.Гейтс без Касперского как известно и с женой спать не ложится.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от john_erohin (?), 03-Июл-22, 20:35
	предлагаю простой эксперимент: 1) на github.com поиск "nssm.exe" 2) скачать любой найденный, а лучше несколько разных. 3) антивирус отреагировал ? 4) если нет то запустить скачанное. 5) антивирус отреагировал ? 6) а фаерволл ?
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору