Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в подсистеме io_uring, приводящая к повышению привилегий, opennews (ok), 23-Ноя-22, (0) [смотреть все] Rust , Шарп (ok), 19:07 , 23-Ноя-22, (1) –8 // Статические анализаторы, Vlad (??), 19:09 , 23-Ноя-22, (2) +3 // Окстись Какие статические анализаторы Это же сишка, в которой ехал void через, Шарп (ok), 21:21 , 23-Ноя-22, (24) +2 // Индусам за void именно void ещё руки не обрубают Вот гугл хорошую стратегию , Аноним (28), 21:41 , 23-Ноя-22, (28) Они тебя даже не примут, чтобы потом уволить Ну и конечно ты должен быть особым, Аноним (40), 23:27 , 23-Ноя-22, (40) +2 i Индусам за void именно void ещё руки не обрубают i - у многих функций , eganru (?), 10:45 , 24-Ноя-22, (62) +3 Казалось бы, такая халява 8212 наплёл эйчару с три короба и стриги купоны на , Аноним (83), 00:11 , 25-Ноя-22, (83) +1 Это так как работает ассемблер В чем проблема , Anonymus (?), 09:51 , 24-Ноя-22, (61) +2 А Раст выглядит как ассемблер , Троллейбус (?), 13:03 , 24-Ноя-22, (71) Хочу посмотерть что ты будешь с ioctl делать Не, удалить это тебе таки не дадут, Аноним (-), 23:11 , 24-Ноя-22, (82) Поступает хитро На самом деле не освобождает память, а делает вид Поэтому use-, Аноним (8), 19:53 , 23-Ноя-22, (8) +1 // Симулирует освобождение памяти , Аноним (15), 20:22 , 23-Ноя-22, (15) // Симулирует переполнение памяти и зависание , Аноним (28), 20:44 , 23-Ноя-22, (17) как насчёт нет, Аноним (32), 21:59 , 23-Ноя-22, (32) –1 Потом ещё после хруста учиться новые проблемы 20 лет солвить Уж лучше бы голанг, Аноним (64), 11:55 , 24-Ноя-22, (64) И чем panic отказ в обслуживании лучше А еще без unsafe как быть , Троллейбус (?), 12:38 , 24-Ноя-22, (69) // проблема ловится ещё при тестировании, а не едет к пользователям, Аноним (75), 19:16 , 24-Ноя-22, (75) +1 Какие значимые применения io_uring сегодня существуют или можно держать отключён, Аноним (3), 19:12 , 23-Ноя-22, (3) +2 // По-моему до сих пор ни один веб- или файловый сервер это не использует , НяшМяш (ok), 19:24 , 23-Ноя-22, (5) // Nginx с самого начала, uis (??), 13:52 , 05-Дек-22, (95) Ещё с появления просто не успели применить , Аноним (8), 19:55 , 23-Ноя-22, (10) +1 // app-containers lxcapp-emulation qemusys-cluster glusterfssys-block fiosys-apps p, pin (??), 11:20 , 25-Ноя-22, (85) Например, Анонус (?), 20:05 , 23-Ноя-22, (13) +1 // А если в других системах задержек нет, как в кособокой XFS , Аноним (28), 20:45 , 23-Ноя-22, (18) –2 // То, что в xfs считают задержками в других системах называют штатным режимом рабо, Аноним (83), 22:01 , 23-Ноя-22, (34) А ты попробуй что-то типа энтерпрайзных NVMe - тогда поймешь что им не нравилось, Аноним (-), 23:31 , 23-Ноя-22, (41) я в курсе, что тут каждый второй таскал трансконтинентальный плуг , Аноним (28), 05:02 , 24-Ноя-22, (54) +1 Достаточно даже просто компильнуть ядро линукса, там и нагрузки проца и IO хвата, Аноним (-), 21:16 , 24-Ноя-22, (77) Не бывает здоровых - бывают недообследованные , Анонус (?), 11:39 , 24-Ноя-22, (63) Это формулировка кривая, речь про ускорение приложений, использующих io_uring, edo (ok), 22:53 , 25-Ноя-22, (90) Scylla вроде уже умеет работать через io_uring, Аноним (31), 21:59 , 23-Ноя-22, (31) Срочно расскажите об этом тому дяденьке, который накатал опус про плохой Раст, п, Аноним (4), 19:23 , 23-Ноя-22, (4) +2 // Учитывая что это не первый и не второй баг в этом модуле то видимо там проблема , Ivan_83 (ok), 19:42 , 23-Ноя-22, (7) +8 // Раст прекрасно поможет не написать плохого Нет кода, нет проблемы Те у кого про, пох. (?), 21:03 , 23-Ноя-22, (22) +3 // Это врядли C Хотя, да, резонно Толпы индусов после прослушивания воодушевляющи, yet another anonymous (?), 00:25 , 24-Ноя-22, (46) +1 Идея-то хорошая, просто интеграция этого в существующее ядро 8212 это тот ещё, edo (ok), 22:59 , 25-Ноя-22, (91) Ты так говоришь как будто раст в чём-то хорош , Аноним (11), 19:55 , 23-Ноя-22, (11) // Пока единственная вменяемая утилита которая на нём нашлась - ripgrep и то тол, Аноним (64), 12:03 , 24-Ноя-22, (65) // А как же resvg Они собой заменила предыдущую либу уже не помню какую, librsvg , Анонн (?), 17:03 , 25-Ноя-22, (89) Проверки указателей замедляют программы Что-то такое, видимо, думают программис, Аноним (6), 19:40 , 23-Ноя-22, (6) +6 // ну, когда пишешь на любом языке, каждый if вызывает в душе вопрос, а нужен ли зд, Аноним (14), 20:11 , 23-Ноя-22, (14) +2 // Передвигаясь по пересечённой местности, смотреть и выбирать, куда наступаешь - э, YetAnotherOnanym (ok), 21:30 , 23-Ноя-22, (26) +6 // Видишь ли, в зависимости от ситуации иногда и так приходится Если за тобой чешу, Аноним (-), 21:18 , 24-Ноя-22, (78) Нет, проще на транспортном средстве с воздушной подушкой раст там проехать и в, Аноним (80), 22:08 , 24-Ноя-22, (80) В дебиан тестинг давно 6 0, Аноним (12), 20:01 , 23-Ноя-22, (12) А что, патчи для 5 нельзя сделать по религиозным соображениям , Аноним (28), 20:47 , 23-Ноя-22, (19) +1 Корень проблем, дистрибутив с пакетами, стабильно отстающими на 2-3 года Использ, Golangdev (?), 20:59 , 23-Ноя-22, (20) у меня в дебиане-9 еще 4 9, а в 11ом 5 10 вот что значит стабилен как скала , Аноним (21), 21:01 , 23-Ноя-22, (21) +1 // Версия KDE 3 5 5 Пользователь user Имя узла debian Система Linux Ядр, anonima (?), 09:03 , 24-Ноя-22, (60) Стабилен как Scala, uis (??), 13:57 , 05-Дек-22, (96) Ну и что, что урина дырявая Зато быстрая-пребыстрая , YetAnotherOnanym (ok), 21:20 , 23-Ноя-22, (23) Опять корпорастическая поделка отличилась Все эти нужные 1 5 применениям счастья, Аноним (25), 21:25 , 23-Ноя-22, (25) +1 // Скоростной IO с низким оверхедом имеет чуть более 1 5 применений , Аноним (-), 23:32 , 23-Ноя-22, (42) +1 // 1 5 0 1Что такое в периоде , наверно, тебе не надо объяснять , Аноним (28), 05:05 , 24-Ноя-22, (55) –1 Шутки шутками, а диды действительно более качественный код писали БОльшая часть, Аноним (29), 21:57 , 23-Ноя-22, (29) // Да это просто тысячи глаз дидов уже слепые все, пропускают написанное ненастоящи, Аноним (83), 22:07 , 23-Ноя-22, (35) +6 // Есть код - есть баги Нет кода - нет багов , Аноним (29), 22:35 , 23-Ноя-22, (39) –2 // но баги-то разные и 70 из них можно было бы избежать, Аноним (80), 22:10 , 24-Ноя-22, (81) Диды пять тысяч строк юникса для одной-единственной архитектуры написали, тогд, Аноним (52), 03:45 , 24-Ноя-22, (52) +2 Есть ощущение, что такие новости в последнее время специально пишутся, чтобы сфо, Вы забыли заполнить поле Name (?), 22:16 , 23-Ноя-22, (37) +4 // Новости лишь отражают те баги, которые выявляют по статистике Google 70 уязвим, Аноним (38), 22:26 , 23-Ноя-22, (38) –3   // Уходишь от ответа, приводишь левую статистику Давай статистику по кол-ву уязвим, Вы забыли заполнить поле Name (?), 00:12 , 24-Ноя-22, (44) +2   // Давай статистику по количеству уязвимостей в ядре на других языках на 100000 стр, Аноним (64), 12:12 , 24-Ноя-22, (67)   У Гугла есть уже Го -- и он приятнее выглядит гораздо, чем Раст А проверять пар, Троллейбус (?), 13:01 , 24-Ноя-22, (70) –1   Не надо на это уповать прикладная статистика --- это такая штука, что для ловли, yet another anonymous (?), 00:15 , 24-Ноя-22, (45) лень этим заниматься, но могу сказать что подавляющая часть недавних дырок и в , лютый ж.... (?), 08:00 , 24-Ноя-22, (58) О, любители теории заговоров пожаловали А может это растовики прокрались и н 82, Анонн (?), 10:53 , 25-Ноя-22, (84) –1 // Если твое мировоззрение ограничено, это не значит, что ты все знаешь о мире так,, Троллейбус (?), 14:09 , 25-Ноя-22, (87) Большинство всплывающих последнее время дыр, как правило, касаются новомодных с, Аноним (86), 13:57 , 25-Ноя-22, (86) +1 А может просто нашелся смелый человек, который решил рассказать всем ПРАВДУ про , Аноним (88), 14:35 , 25-Ноя-22, (88) // АНБ внезапно С более не рекомендует https www opennet ru opennews art shtml, Вы забыли заполнить поле Name (?), 02:59 , 26-Ноя-22, (92) // Потому что это внезапно хитрый план Посмотри какой спор был в той теме и ск, Аноним (88), 12:23 , 26-Ноя-22, (93) Бэкдор будет в самом компиляторе , Вы забыли заполнить поле Name (?), 04:07 , 27-Ноя-22, (94) интересно как там unbreakable оракель-линукс c 5 4, вляпался или на самом деле н, лютый ж.... (?), 07:57 , 24-Ноя-22, (57) Ничего нового Чем больше система, которая разрабатывается с помощью инструмента, Аноним (76), 19:51 , 24-Ноя-22, (76) // В микроконтроллерах тоже самое, что и везде - куча задач, потоков и т д Только , egan (?), 22:07 , 24-Ноя-22, (79) 1,3,4,6,12,19,20,21,23,25,29,37,57,76

Сообщения

[Сортировка по времени | RSS]

	38. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	–3 +/–
	Сообщение от Аноним (38), 23-Ноя-22, 22:26
	Новости лишь отражают те баги, которые выявляют (по статистике Google 70% уязвимостей вызваны некорректной работой с памятью). Вы ещё скажите, что уязвимости в ядро специально добавляют чтобы дискредитировать Си.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+2 +/–
	Сообщение от Вы забыли заполнить поле Name (?), 24-Ноя-22, 00:12
	> Новости лишь отражают те баги, которые выявляют (по статистике Google 70% уязвимостей > вызваны некорректной работой с памятью). Вы ещё скажите, что уязвимости в > ядро специально добавляют чтобы дискредитировать Си. Уходишь от ответа, приводишь левую статистику. Давай статистику по кол-ву уязвимостей в ядре по времени.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Аноним (64), 24-Ноя-22, 12:12
	Давай статистику по количеству уязвимостей в ядре на других языках на 100000 строк кода) А то как-то нечестно сравнивать то, что есть и отлично работает, с пшиком
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	–1 +/–
	Сообщение от Троллейбус (?), 24-Ноя-22, 13:01
	У Гугла есть уже Го -- и он приятнее выглядит гораздо, чем Раст. А проверять параметры и буферы надо обязательно. И прочие знаковые и беззнаковые типы. Из-за семантики и синтаксиса Раста даже если не будет ошибок с памятью, то будут проблемы внимательности и опечаток, ошибок в условиях и операторах сравнения.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема