forum.opennet.ru

"Уязвимость в гипервизоре bhyve, позволяющая получить контрол..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Уязвимость в гипервизоре bhyve, позволяющая получить контрол..."	+12 +/–
Сообщение от xo (ok), 26-Окт-16, 22:15
Для тех, кто знает о bhyve и о FreeBSD, может будет интересное дополнение, что на прошлой неделе был подготовлен патч для capsicum-ализации: https://reviews.freebsd.org/D8290 Более того, bhyve сейчас щупают люди из RedHat, например Kevin Buettner <kevinb at redhat.com> (если кто не знает, это мейнтейнер GDB) буквально позавчера в одном из чатиков написал, помимо остального: 00:15 < kevinb> While I'm here, I'll say that I'm most impressed with bhyve performance. Building GDB in a F24 guest (running atop FreeBSD/bhyve) is faster than building it on F24 on bare metal. (6m33.822s versus 8m0.263s) So.. almost a minute and a half faster on the guest! 00:15 < kevinb> I was really surprised at this result! .. 02:23 < kevinb> I'm a GDB engineer at Red Hat. .. Вообщем, bhyve в свойственной FreeBSD манере развивается медленно но неуклонно (как и все остальное во фряхе),и без эксперементов и швыряний туда-сюда, по всеми протоптанной дорожке) Надеюсь, bhyve будет неплох для использования.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в гипервизоре bhyve, позволяющая получить контрол..., opennews, 26-Окт-16, 18:11 [смотреть все]

Как же это надоело , rt, 26-Окт-16, 18:11 (1) //
- А вот это не надоело ещё Десятилетия же по этим граблям топают , robux, 26-Окт-16, 22:19 (10) //
  - Ну вон в соседней новости про jumla - кучи нет а vuln - есть Даешь уже AI, кото, Аноним, 27-Окт-16, 09:18 (28) //
    - Есть AI, который не ошибается и ничего не делает Дорого Берёте , Andrey Mitrofanov, 27-Окт-16, 09:24 (32)
      - Майкрософту разработку загони, у них и денег больше и планете польза , Аноним, 27-Окт-16, 11:12 (39)
        
        Даешь уже AI, который не ошибается Ясно-понятно Делирий картинный, пациент , Andrey Mitrofanov, 27-Окт-16, 14:47 (54)
  - Зовите iZen а, он на Java перепишет без переполнения куч, стеков, буферов , Аноним, 27-Окт-16, 10:42 (34)
  - Ну так собирай сишный софт с -fsanitize address, получишь что хотел Будет у теб, Аноним, 27-Окт-16, 14:34 (52)
Детские болезни, сейчас bhyve использует хорошо если 1 от 0,1 всех юзеров никс, Аноним, 26-Окт-16, 18:16 (2) //
- Причём , Аноним, 26-Окт-16, 21:54 (7)
- Не сомневаюсь, что взрослых у него не будет - , Crazy Alex, 26-Окт-16, 21:59 (8)
- Да, он от горшка два вершка, но уже такие баги находят Что же будет если он под, Аноним, 27-Окт-16, 09:21 (30) //
  - да ладно, как будто во взрослом микроядерном xen критичных дыр раз в нескол, й, 27-Окт-16, 12:50 (42) //
    - Внезапно оказалось что микроядро само по себе нишиша не умеет и поэтому должно д, Аноним, 27-Окт-16, 13:57 (46)
      - Кстати да - после того как я обнаружил в модеме, в МОДЕМЕ КАРЛ полноценный ли, Аноним, 28-Окт-16, 01:26 (63)
        
        Тут периодически пишут про квалкомы, у которых основным является проц модема с з, ryoken, 28-Окт-16, 09:57 (64)
- Использование bhyve - одна из них , Аноним, 27-Окт-16, 12:07 (41)
Хакер такой весь из себя крутой, эксплуатирует уязвимость, подтирает логи, получ, A.Stahl, 26-Окт-16, 19:03 (3) //
- ржал до слёз , тигар, 26-Окт-16, 21:52 (6) //
  - Да, ты описывал свой продакшн где все завирусовано, но даже вирусы не запускаютс, Аноним, 27-Окт-16, 13:58 (47) //
    - не вирусы я только на линаксах встречал, мимопроходя вот, после девопсиков п, тигар, 27-Окт-16, 14:07 (51)
      - Ты сам хвастался что на твоем гамнохостинге вири прорубаются, но запуститься д, Аноним, 27-Окт-16, 16:49 (55)
        
        в недрах jboss4 было, да запуститься не могли а кто это , тигар, 27-Окт-16, 16:57 (56)
        
        Ну вот, я же говорил что не отвертишься Это ботнет установший новый рекорд по, Аноним, 27-Окт-16, 19:44 (60)
        
        я и правда уже забыть успел про эти штуки, может потому что больно не было - по, тигар, 27-Окт-16, 19:59 (61)
- В FreeBSD нет уязвимостей Тем паче, что под рутом , Аноним, 27-Окт-16, 04:18 (21) //
  - У них это называется недокументируемые возможности , Анонша, 27-Окт-16, 08:30 (25) //
    - странно, я думал, что это _только_ в линуксе так называются фичи которые позво, тигар, 27-Окт-16, 09:02 (27)
      - Пароль в пингвинах традиционно вспоминают через init bin bash но хакеры обнружи, Аноним, 27-Окт-16, 09:22 (31)
        
        У промышленного железа такого недостатка обычно нет, Аноним, 27-Окт-16, 13:28 (45)
        
        Это где как Далеко не все долбануты настолько чтобы менеджмент или дебаг интерф, Аноним, 27-Окт-16, 14:03 (49)
        
        И как это тебе поможет, если драйвер клавиатуры в ядро не вкомпилен и в initrd н, Led, 27-Окт-16, 20:34 (62)
- Для спамобота сгодится , Аноним, 27-Окт-16, 11:08 (38)
Для тех, кто знает о bhyve и о FreeBSD, может будет интересное дополнение, что н , xo, 26-Окт-16, 22:15 (9) //
- Ога, наверняка это эквивалентно VirtualBox у, который тоже проходит упирающиеся , Stax, 26-Окт-16, 22:34 (11) //
  - Ну да, чудес не бывает Я вот подумал что профит за счет ZFS ARC такой получился, xo, 26-Окт-16, 23:35 (13) //
    - zfs прирост дать может, но никто не мешает и на bare metal его использовать , Stax, 27-Окт-16, 00:59 (16)
      - Может, выше же написали за счет чего Можешь почитать про ARC или спросить На п, пупс, 27-Окт-16, 10:52 (36)
        
        При записи ZFS тоже мухлюет, делая sync не в файловую систему а в лог, который м, Аноним, 27-Окт-16, 13:26 (43)
        
        А это не мухлежка, а оптимизация Там все честно - если записалось хоть в лог, д, Stax, 27-Окт-16, 14:01 (48)
- Ну так это издержки более агрессивного кэширования дисковых операций Это как из, mma, 27-Окт-16, 04:42 (23) //
  - Там еще и быстрее будет пожалуй - оверхеда в файловых операциях там скорее всего, Аноним, 27-Окт-16, 14:05 (50)
Кстати, оно было вчера пофикшено в 11 0-RELEASE-p2, xm, 26-Окт-16, 22:55 (12)
А это, случаем, не та же уязвимость, что и https www opennet ru opennews art s, имя, 27-Окт-16, 03:38 (20) //
- Лол, по описанию очень похоже Это что, они почти полгода известный vuln исправл, Аноним, 27-Окт-16, 11:17 (40) //
  - А в патчах ничего общего Мечтайте дальше , Andrey Mitrofanov, 27-Окт-16, 14:37 (53)
- О, я тоже про неё вспомнил , Аноним, 27-Окт-16, 13:27 (44)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру