Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в подсистеме io_uring ядра Linux, позволяющая получить права root из контейнера, opennews (??), 07-Авг-22, (0) [смотреть все] Скрыто модератором, Аноним (1), 11:37 , 07-Авг-22, (1) –2 // Скрыто модератором, Аноним (7), 12:08 , 07-Авг-22, (7) // Скрыто модератором, Минона (ok), 12:26 , 07-Авг-22, (9) Скрыто модератором, Sluggard (ok), 12:17 , 07-Авг-22, (8) +7 // Скрыто модератором, Аноним (-), 12:47 , 07-Авг-22, (10) –3 Скрыто модератором, Аноним (17), 13:26 , 07-Авг-22, (17) Скрыто модератором, Аноним (2), 11:38 , 07-Авг-22, (2) // Скрыто модератором, Аноним (23), 13:34 , 07-Авг-22, (23) –2 Скрыто модератором, ИмяХ (?), 11:42 , 07-Авг-22, (3) +2 // Скрыто модератором, Анонн (?), 13:19 , 07-Авг-22, (15) –1 rust, Шарп (ok), 11:46 , 07-Авг-22, (4) –3 // Я слышал утверждения, будто бы раст спасает от состояний гонки и упрощает синхро, Аноним (5), 11:54 , 07-Авг-22, (5) +6 // Тебя обманули, либо ты не так понял Раст защищает от гонок данных data race О, Аноним (12), 12:58 , 07-Авг-22, (12) +2 // Если он от этого не защищает значит раст не нужен , Аноним (23), 13:26 , 07-Авг-22, (18) А раст еще и кофе варить не умеет, прикинь , Аноним (44), 14:43 , 07-Авг-22, (44) –1 И кому нужна такая безопасная домохозяйка, которая даже кофе не умеет варить В , Аноним (58), 15:57 , 07-Авг-22, (58) use after free -- это datarace , Ананимус (?), 21:05 , 07-Авг-22, (81) +1 кто что с кем чем гоняется , Аноним (58), 11:27 , 08-Авг-22, (90) Вот смотри, есть такая фигня Thread1 struct example a a kmalloc sizeof a, Ананимус (?), 12:30 , 08-Авг-22, (92) Ничего не понял Причем тут thread2 И без него потоков use-after-free существ, Аноним (58), 16:30 , 08-Авг-22, (94) +1 Ага От этих вещей Rust тебя защищает, не давая тебе компилировать код, в которо, Ананимус (?), 16:35 , 08-Авг-22, (95) короче, простыми словами, раст нинужно , АнонимкаРастуимка (?), 11:48 , 08-Авг-22, (91) +3 Ты сейчас какую-то дичь прогнал Рейс кондишен -- это совсем не юз афтер фри Рей, Брат Анон (ok), 19:28 , 08-Авг-22, (99) +2 Ты просто не в курсе как аллокатор работает , Ананимус (?), 23:27 , 08-Авг-22, (102) Пора настраивать скрытие комментариев , Аноним (25), 13:36 , 07-Авг-22, (25) Из какого контейнера , Аноним (25), 12:06 , 07-Авг-22, (6) // из мусорного, skipper (?), 14:37 , 07-Авг-22, (43) +8 // Сколько ещё экспертов опеннета не могут ответить на элементарный вопрос , Аноним (25), 14:50 , 07-Авг-22, (50) –1 // Чукча не читатель , Вы забыли заполнить поле Name (?), 14:02 , 08-Авг-22, (93) Хаха, ну надо же Никогда такого не было, и вот опять Кто же это наделал Неужел, Анонн (?), 13:09 , 07-Авг-22, (14) –1 // Даю подсказку даже если Макс её как обычно сотрёт Уязвимости можно добавлять не, Аноним (23), 13:27 , 07-Авг-22, (19) +3 // Ну опасный чувак с бритвой, Хэнлон, думает что скорее это была глупость, пока не, анннон (?), 13:30 , 07-Авг-22, (20) // Как в фильме Вы будете помещены на пункт осчастливливания, и через два часа мы , Аноним (23), 13:33 , 07-Авг-22, (21) +1 Вы были бы помещены в пункт осчастливливания, но в код сего агрегата закралась о, анннон (?), 13:37 , 07-Авг-22, (26) Нет, анннон, тогда все делали на аналоговой логике и оно никогда не ломалось Та, Аноним (23), 13:48 , 07-Авг-22, (29) +2 Экспертов не проведешь, они за версту чувствуют заговоры майора ФСБ, Аноним (57), 15:55 , 07-Авг-22, (57) Хорошо что ты испугался Твоя защитная реакция, говорит о том что ты задумался и, Аноним (62), 16:17 , 07-Авг-22, (62) +1 Не написали, потому что не оплачено , Аноним (25), 13:35 , 07-Авг-22, (24) Лучшие си программисты пишут операционные системы Да, не без уязвимостей, челов, Аноним (28), 13:41 , 07-Авг-22, (28) +2 // Так пишешь, как будто не существует других языков, ориентированных на безопаснос, Аноним (25), 13:49 , 07-Авг-22, (30) +2 // Но что это за языки я вам не скажу , keydon (ok), 13:54 , 07-Авг-22, (33) +2 Начинай уже изучать https github com carbon-language carbon-lang, Аноним (46), 14:44 , 07-Авг-22, (46) +3 Врядли это в кернел возьмут, как раз потому что на плюсоте основано , Аноним (-), 02:57 , 09-Авг-22, (103) Забудь про раст Скоро они все переобуются на Карбон Там вместо unsafe обычный, Аноним (23), 13:49 , 07-Авг-22, (32) +1 А как можно написать ОС без unsafe или его аналогов в любом безопасном языке , Аноним (34), 13:55 , 07-Авг-22, (34) –2   // Так ты уже начинаешь о чём-то догадываться Ты молодец Продолжай Вопрос Зачем, Аноним (23), 14:06 , 07-Авг-22, (35) +1   Можно и на машинных кодах любое приложение написать вопрос зачем , Поуфрактал (?), 14:09 , 07-Авг-22, (37) –1   А вот ты пока ни о чём не догадываешься , Аноним (25), 14:11 , 07-Авг-22, (38) +3   Чтобы unsafe код был только в unsafe-блоках и я точно знал место, где искать оши, Аноним (48), 14:46 , 07-Авг-22, (48) +1   Ты слегка туговат, но у тебя получится я в тебя верю Давай дальше Если ОС без un, Аноним (46), 15:20 , 07-Авг-22, (51)   А, вы из свидетелей Карбона, теперь все понятно Правда, около года придумывали , Аноним (48), 15:23 , 07-Авг-22, (53) –1   Это Гнев , Аноним (62), 16:18 , 07-Авг-22, (63)   Удивительно с какой надменностью, слабоумием и эгоизмом вы всех поучаете в треде, Аноним (48), 15:43 , 07-Авг-22, (54)   Просто смирись, раст уже вчерашний день Гугло рупор дело говорит , Аноним (56), 15:54 , 07-Авг-22, (56) +2   Нескучный синтакис, модули и привязка к другому языку - это точто нужно для ново, Аноним (48), 15:59 , 07-Авг-22, (60)   Это уже стадия Депрессия, а вы хорошо идёте на пути к принятию Карбона , Аноним (62), 16:19 , 07-Авг-22, (65)   Это уже Торг хорошо , Аноним (62), 16:19 , 07-Авг-22, (64)   Что ещё ожидать от растоманов-смузихлебов, они по определению не могут понять ва, Аноним (57), 16:00 , 07-Авг-22, (61)   Растоман не поймет, а умный человек прочитает и узнает про правильный язык И вы, Аноним (62), 16:21 , 07-Авг-22, (66)   Ну, умный человек всяко выберет COBOL, только я что-то не понимаю как это относи, Варенье (?), 18:02 , 07-Авг-22, (77) +1   Только в реальной жизни конечно кобол никто так и не выбрал Но в твоём вообража, Аноним (84), 07:43 , 08-Авг-22, (84) +2   Зачем нужны другие языки если есть Тьюринг-полный Brainfuck , Аноним (34), 14:47 , 07-Авг-22, (49) –1   Даю подсказку, но уже скорее ответ На брейнфаке ни на расте ты ничего не напише, Аноним (46), 15:23 , 07-Авг-22, (52) +3   Ну, можно например на js написать, будет в хроме работать , Аноним (25), 14:12 , 07-Авг-22, (39)   Удивительно Власти знают, но скрывают Сенсация ОС Оберон написана на языке вы, Брат Анон (ok), 19:31 , 08-Авг-22, (100)   И хрена с этих тантров толку в современном железе, обложенном DMA от и до При э, Аноним (-), 03:04 , 09-Авг-22, (104)   В лучших традициях 171 Чем чудовищнее ложь, тем охотнее в неё поверят 187 , Аноним (-), 14:34 , 07-Авг-22, (40) +6 // https doc redox-os org kernel kernel externs fn memcmp htmlhttps doc redox-o, Аноним (28), 10:26 , 08-Авг-22, (86) +1 Если бы опеннетный Ыксперд прошел по своим же ссылкам, то увидел бы реализацию н, Аноним (-), 19:06 , 08-Авг-22, (97) –1 Она использует relibc, стандартную библиотеку C В чем ложь , Аноним (28), 10:31 , 08-Авг-22, (87) +1 Осторожнее с этим аргументом растофанаты могут перевернуть всё с ног на голову , Аноним (58), 11:23 , 08-Авг-22, (89) +1 Зашкаливающий экспердизм Она _предоставляет_ relibc, стандартную библиотек, Аноним (-), 19:08 , 08-Авг-22, (98) +1 Лучшие раст-погроммисты все пытаются освоить божественный Rust Им не до напи, Neon (??), 22:16 , 14-Авг-22, (112) Потому что местные эксперты могут только продукты жизнедеятельности в комментари, Аноним (57), 15:51 , 07-Авг-22, (55) // Redox чудовищен, кто бы спорил , Аноним (62), 16:23 , 07-Авг-22, (67) +1 Я могу даже на ассемблере Intel x86 и x64 писать Но когда я увидел код на Рас, Аноним (34), 17:17 , 07-Авг-22, (70) +2 // Покажи что ты там написал То что когда увидел код, то ничего не понял и заплакал, Аноним (57), 17:48 , 07-Авг-22, (73) +1 Судя по гордому акценту на даже - разве что хелловроты , Аноним (-), 18:02 , 07-Авг-22, (76) А больше и не имеет особо смысл писать в настоящее время В основном я использую, Аноним (34), 18:04 , 07-Авг-22, (78) Надо блин было ассемблер делать с не менее убойным синтаксисом eax ecxeax ebp , Онаним (?), 21:03 , 09-Авг-22, (110) ebx eaxпростите, Онаним (?), 21:04 , 09-Авг-22, (111) Кажецо, очередная ентерпрайс-шляпа сломалась Я ж говорю, отличная пара для ёBPF, Онаним (?), 14:35 , 07-Авг-22, (41) // ща мне начнут вещать про 100500999 IOPS на оптанах, которые вообще слегка всё у, Онаним (?), 14:36 , 07-Авг-22, (42) // Ой всё, ждём Фуксию, курим бамбук , Аноним (46), 14:45 , 07-Авг-22, (47) // В NX-OS от Cisco все работает топово , Аноним (62), 16:26 , 07-Авг-22, (68) Уже можно прекращать ждать, когда тебе начнуть вещать про 100500999 IOPS на опта, Аноним (-), 20:23 , 07-Авг-22, (79) // Не на оптанах этого не будет , Аноним (84), 07:45 , 08-Авг-22, (85) Можно прекращать, оптан всё , Онаним (?), 21:51 , 08-Авг-22, (101) Переходи на инновационный 2 6 32, нахрен тебе тогда линукс 6 , Аноним (-), 04:05 , 09-Авг-22, (106) Там пока только 13000000 core чтоли Но уже довольно близко к тому что ты хотел , Аноним (-), 04:02 , 09-Авг-22, (105) // Да и системного рута даёт Полезная штука, прямо как ёBPF , Онаним (?), 20:57 , 09-Авг-22, (108) Если честно - там полтора применения Всё это должно быть выключено по умолчанию, Онаним (?), 20:58 , 09-Авг-22, (109) Даешь везде контейнеры, - говорили они - Изоляция и безопасность Не то что эт, Аноним (107), 13:50 , 09-Авг-22, (107) +2 4,6,14,41,107

Сообщения

[Сортировка по времени | RSS]

	34. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	–2 +/–
	Сообщение от Аноним (34), 07-Авг-22, 13:55
	>Redox, где критически важные части написаны на C и/или unsafe? А как можно написать ОС без unsafe или его аналогов в любом безопасном языке?
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	35. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+1 +/–
	Сообщение от Аноним (23), 07-Авг-22, 14:06
	Так ты уже начинаешь о чём-то догадываться. Ты молодец. Продолжай! Вопрос: Зачем тогда нужен раст, если ты точно так же напишешь на любом языке?
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	–1 +/–
	Сообщение от Поуфрактал (?), 07-Авг-22, 14:09
	Можно и на машинных кодах любое приложение написать вопрос зачем?
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+3 +/–
	Сообщение от Аноним (25), 07-Авг-22, 14:11
	А вот ты пока ни о чём не догадываешься.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+1 +/–
	Сообщение от Аноним (48), 07-Авг-22, 14:46
	>Так ты уже начинаешь о чём-то догадываться. Ты молодец. Продолжай! Вопрос: Зачем тогда нужен раст, если ты точно так же напишешь на любом языке? Чтобы unsafe код был только в unsafe-блоках и я точно знал место, где искать ошибки(если они вообще появятся)? Такое чувство, что о языке вы только из комментариев на Опеннете узнаете.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	51. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (46), 07-Авг-22, 15:20
	Ты слегка туговат, но у тебя получится я в тебя верю. Давай дальше. Если ОС без unsafe или его аналогов написать нельзя. Почему бы тебе просто не написать unsafe часть на уже существующем «unsafe» языке, на которым они впрочем уже написаны. А другую часть где ты хочешь больше проверок и безопасности мы будем писать на другом языке, а расширение файла чтобы не путаться мы сделаем другое например .carbon видишь как всё просто. И не надо ничего искать среди unsafe блоков тем более что ты там ничего не сможешь найти. И не нужно все переписывать при том что ты даже не умеешь. Видишь как всё просто.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	–1 +/–
	Сообщение от Аноним (48), 07-Авг-22, 15:23
	А, вы из свидетелей Карбона, теперь все понятно. Правда, около года придумывали синтаксис, но главное верить.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (62), 07-Авг-22, 16:18
	Это Гнев.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (48), 07-Авг-22, 15:43
	Удивительно с какой надменностью, слабоумием и эгоизмом вы всех поучаете в треде, призывая отказаться от раста. Но вы не поверите, вы только что переизобрели систему абстракций и unsafe-блоков в расте. Только в случае расте необходимо знать один язык, а в описанным вами два(язык и недоязык-обертку). Браво!!!. Как всегда иксперды опеннета доказали свою способность к поиску, анализу и синтезу информации.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	56. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+2 +/–
	Сообщение от Аноним (56), 07-Авг-22, 15:54
	Просто смирись, раст уже вчерашний день. Гугло рупор дело говорит.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (48), 07-Авг-22, 15:59
	Нескучный синтакис, модули и привязка к другому языку - это точто нужно для нового языка программирования в 2022? Вот это я понимаю инновации.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (62), 07-Авг-22, 16:19
	Это уже стадия Депрессия, а вы хорошо идёте на пути к принятию Карбона.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (62), 07-Авг-22, 16:19
	Это уже Торг хорошо.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	61. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (57), 07-Авг-22, 16:00
	Что ещё ожидать от растоманов-смузихлебов, они по определению не могут понять ваши очевидные любому опеннет эксперту
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	66. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (62), 07-Авг-22, 16:21
	Растоман не поймет, а умный человек прочитает и узнает про правильный язык. И выберет тот, который ему нравится.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+1 +/–
	Сообщение от Варенье (?), 07-Авг-22, 18:02
	Ну, умный человек всяко выберет COBOL, только я что-то не понимаю как это относится к разговору
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+2 +/–
	Сообщение от Аноним (84), 08-Авг-22, 07:43
	Только в реальной жизни конечно кобол никто так и не выбрал. Но в твоём воображаемом манямирке все возможно.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	–1 +/–
	Сообщение от Аноним (34), 07-Авг-22, 14:47
	Зачем нужны другие языки если есть Тьюринг-полный Brainfuck?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	52. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+3 +/–
	Сообщение от Аноним (46), 07-Авг-22, 15:23
	Даю подсказку, но уже скорее ответ. На брейнфаке ни на расте ты ничего не напишешь, кроме как на слабо. Надо использовать нормальные инструменты для прода.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (25), 07-Авг-22, 14:12
	Ну, можно например на js написать, будет в хроме работать.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	100. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Брат Анон (ok), 08-Авг-22, 19:31
	Удивительно! Власти знают, но скрывают!  Сенсация! ОС Оберон написана на языке высокого уровня Оберон, запускается на баре металл! Забытые технологии древних!
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	104. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (-), 09-Авг-22, 03:04
	И хрена с этих тантров толку в современном железе, обложенном DMA от и до? При этом вы обречены оперировать адресами, делать это корректно, да еще молиться чтобы с другой стороны железо вело себя культурно или уповать на IOMMU, если он у вас есть, потому что PCI(-e) и много кто еще умеет быть инициатором DMA и со своей стороны заодно.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема