forum.opennet.ru

"Уязвимость в подсистеме io_uring, приводящая к повышению привилегий"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
Сообщение от Аноним (88), 25-Ноя-22, 14:35
А может просто нашелся смелый человек, который решил рассказать всем ПРАВДУ про эту багованную подстилку корпорастов? Про АНБ, которые туда напихивают туда бэкдоров использую д̶р̶е̶в̶н̶е̶е̶ ̶г̶о̶в̶н̶о̶ ̶м̶а̶м̶о̶н̶т̶а̶ божественный язык си, пользуясь тем, что всегда можно съехать "ну, это просто очередная бажина с памятью, таких у нас куча, расходитесь граждане, тут нет ничего интересного"? И хоть как-то пытается противостоять их пропаганде "Линух надежный! Разворачивай на своем серваке! s/Наши/Ваши/ данные будут в безопасности! Не нужна вам никакая BSD"
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в подсистеме io_uring, приводящая к повышению привилегий, opennews, 23-Ноя-22, 19:07 [смотреть все]

Rust , Шарп, 23-Ноя-22, 19:07 (1) //
- Статические анализаторы, Vlad, 23-Ноя-22, 19:09 (2) //
  - Окстись Какие статические анализаторы Это же сишка, в которой ехал void через, Шарп, 23-Ноя-22, 21:21 (24) //
    - Индусам за void именно void ещё руки не обрубают Вот гугл хорошую стратегию , Аноним, 23-Ноя-22, 21:41 (28)
      - Они тебя даже не примут, чтобы потом уволить Ну и конечно ты должен быть особым, Аноним, 23-Ноя-22, 23:27 (40)
      - i Индусам за void именно void ещё руки не обрубают i - у многих функций , eganru, 24-Ноя-22, 10:45 (62)
        
        Казалось бы, такая халява 8212 наплёл эйчару с три короба и стриги купоны на , Аноним, 25-Ноя-22, 00:11 (83)
    - Это так как работает ассемблер В чем проблема , Anonymus, 24-Ноя-22, 09:51 (61)
      - А Раст выглядит как ассемблер , Троллейбус, 24-Ноя-22, 13:03 (71)
    - Хочу посмотерть что ты будешь с ioctl делать Не, удалить это тебе таки не дадут, Аноним, 24-Ноя-22, 23:11 (82)
- Поступает хитро На самом деле не освобождает память, а делает вид Поэтому use-, Аноним, 23-Ноя-22, 19:53 (8) //
  - Симулирует освобождение памяти , Аноним, 23-Ноя-22, 20:22 (15) //
    - Симулирует переполнение памяти и зависание , Аноним, 23-Ноя-22, 20:44 (17)
- как насчёт нет, Аноним, 23-Ноя-22, 21:59 (32)
- Потом ещё после хруста учиться новые проблемы 20 лет солвить Уж лучше бы голанг, Аноним, 24-Ноя-22, 11:55 (64)
- И чем panic отказ в обслуживании лучше А еще без unsafe как быть , Троллейбус, 24-Ноя-22, 12:38 (69) //
  - проблема ловится ещё при тестировании, а не едет к пользователям, Аноним, 24-Ноя-22, 19:16 (75)
Какие значимые применения io_uring сегодня существуют или можно держать отключён, Аноним, 23-Ноя-22, 19:12 (3) //
- По-моему до сих пор ни один веб- или файловый сервер это не использует , НяшМяш, 23-Ноя-22, 19:24 (5) //
  - Nginx с самого начала, uis, 05-Дек-22, 13:52 (95)
- Ещё с появления просто не успели применить , Аноним, 23-Ноя-22, 19:55 (10) //
  - app-containers lxcapp-emulation qemusys-cluster glusterfssys-block fiosys-apps p, pin, 25-Ноя-22, 11:20 (85)
- Например, Анонус, 23-Ноя-22, 20:05 (13) //
  - А если в других системах задержек нет, как в кособокой XFS , Аноним, 23-Ноя-22, 20:45 (18) //
    - То, что в xfs считают задержками в других системах называют штатным режимом рабо, Аноним, 23-Ноя-22, 22:01 (34)
    - А ты попробуй что-то типа энтерпрайзных NVMe - тогда поймешь что им не нравилось, Аноним, 23-Ноя-22, 23:31 (41)
      - я в курсе, что тут каждый второй таскал трансконтинентальный плуг , Аноним, 24-Ноя-22, 05:02 (54)
        
        Достаточно даже просто компильнуть ядро линукса, там и нагрузки проца и IO хвата, Аноним, 24-Ноя-22, 21:16 (77)
    - Не бывает здоровых - бывают недообследованные , Анонус, 24-Ноя-22, 11:39 (63)
  - Это формулировка кривая, речь про ускорение приложений, использующих io_uring, edo, 25-Ноя-22, 22:53 (90)
- Scylla вроде уже умеет работать через io_uring, Аноним, 23-Ноя-22, 21:59 (31)
Срочно расскажите об этом тому дяденьке, который накатал опус про плохой Раст, п, Аноним, 23-Ноя-22, 19:23 (4) //
- Учитывая что это не первый и не второй баг в этом модуле то видимо там проблема , Ivan_83, 23-Ноя-22, 19:42 (7) //
  - Раст прекрасно поможет не написать плохого Нет кода, нет проблемы Те у кого про, пох., 23-Ноя-22, 21:03 (22) //
    - Это врядли C Хотя, да, резонно Толпы индусов после прослушивания воодушевляющи, yet another anonymous, 24-Ноя-22, 00:25 (46)
  - Идея-то хорошая, просто интеграция этого в существующее ядро 8212 это тот ещё, edo, 25-Ноя-22, 22:59 (91)
- Ты так говоришь как будто раст в чём-то хорош , Аноним, 23-Ноя-22, 19:55 (11) //
  - Пока единственная вменяемая утилита которая на нём нашлась - ripgrep и то тол, Аноним, 24-Ноя-22, 12:03 (65) //
    - А как же resvg Они собой заменила предыдущую либу уже не помню какую, librsvg , Анонн, 25-Ноя-22, 17:03 (89)
Проверки указателей замедляют программы Что-то такое, видимо, думают программис, Аноним, 23-Ноя-22, 19:40 (6) //
- ну, когда пишешь на любом языке, каждый if вызывает в душе вопрос, а нужен ли зд, Аноним, 23-Ноя-22, 20:11 (14) //
  - Передвигаясь по пересечённой местности, смотреть и выбирать, куда наступаешь - э, YetAnotherOnanym, 23-Ноя-22, 21:30 (26) //
    - Видишь ли, в зависимости от ситуации иногда и так приходится Если за тобой чешу, Аноним, 24-Ноя-22, 21:18 (78)
    - Нет, проще на транспортном средстве с воздушной подушкой раст там проехать и в, Аноним, 24-Ноя-22, 22:08 (80)
В дебиан тестинг давно 6 0, Аноним, 23-Ноя-22, 20:01 (12)
А что, патчи для 5 нельзя сделать по религиозным соображениям , Аноним, 23-Ноя-22, 20:47 (19)
Корень проблем, дистрибутив с пакетами, стабильно отстающими на 2-3 года Использ, Golangdev, 23-Ноя-22, 20:59 (20)
у меня в дебиане-9 еще 4 9, а в 11ом 5 10 вот что значит стабилен как скала , Аноним, 23-Ноя-22, 21:01 (21) //
- Версия KDE 3 5 5 Пользователь user Имя узла debian Система Linux Ядр, anonima, 24-Ноя-22, 09:03 (60)
- Стабилен как Scala, uis, 05-Дек-22, 13:57 (96)
Ну и что, что урина дырявая Зато быстрая-пребыстрая , YetAnotherOnanym, 23-Ноя-22, 21:20 (23)
Опять корпорастическая поделка отличилась Все эти нужные 1 5 применениям счастья, Аноним, 23-Ноя-22, 21:25 (25) //
- Скоростной IO с низким оверхедом имеет чуть более 1 5 применений , Аноним, 23-Ноя-22, 23:32 (42) //
  - 1 5 0 1Что такое в периоде , наверно, тебе не надо объяснять , Аноним, 24-Ноя-22, 05:05 (55)
Шутки шутками, а диды действительно более качественный код писали БОльшая часть, Аноним, 23-Ноя-22, 21:57 (29) //
- Да это просто тысячи глаз дидов уже слепые все, пропускают написанное ненастоящи, Аноним, 23-Ноя-22, 22:07 (35) //
  - Есть код - есть баги Нет кода - нет багов , Аноним, 23-Ноя-22, 22:35 (39) //
    - но баги-то разные и 70 из них можно было бы избежать, Аноним, 24-Ноя-22, 22:10 (81)
- Диды пять тысяч строк юникса для одной-единственной архитектуры написали, тогд, Аноним, 24-Ноя-22, 03:45 (52)
Есть ощущение, что такие новости в последнее время специально пишутся, чтобы сфо, Вы забыли заполнить поле Name, 23-Ноя-22, 22:16 (37) //
- Новости лишь отражают те баги, которые выявляют по статистике Google 70 уязвим, Аноним, 23-Ноя-22, 22:26 (38) //
  - Уходишь от ответа, приводишь левую статистику Давай статистику по кол-ву уязвим, Вы забыли заполнить поле Name, 24-Ноя-22, 00:12 (44) //
    - Давай статистику по количеству уязвимостей в ядре на других языках на 100000 стр, Аноним, 24-Ноя-22, 12:12 (67)
  - У Гугла есть уже Го -- и он приятнее выглядит гораздо, чем Раст А проверять пар, Троллейбус, 24-Ноя-22, 13:01 (70)
- Не надо на это уповать прикладная статистика --- это такая штука, что для ловли, yet another anonymous, 24-Ноя-22, 00:15 (45)
- лень этим заниматься, но могу сказать что подавляющая часть недавних дырок и в , лютый ж...., 24-Ноя-22, 08:00 (58)
- О, любители теории заговоров пожаловали А может это растовики прокрались и н 82, Анонн, 25-Ноя-22, 10:53 (84) //
  - Если твое мировоззрение ограничено, это не значит, что ты все знаешь о мире так,, Троллейбус, 25-Ноя-22, 14:09 (87)
- Большинство всплывающих последнее время дыр, как правило, касаются новомодных с, Аноним, 25-Ноя-22, 13:57 (86)
- А может просто нашелся смелый человек, который решил рассказать всем ПРАВДУ про , Аноним, 25-Ноя-22, 14:35 (88) //
  - АНБ внезапно С более не рекомендует https www opennet ru opennews art shtml, Вы забыли заполнить поле Name, 26-Ноя-22, 02:59 (92) //
    - Потому что это внезапно хитрый план Посмотри какой спор был в той теме и ск, Аноним, 26-Ноя-22, 12:23 (93)
      - Бэкдор будет в самом компиляторе , Вы забыли заполнить поле Name, 27-Ноя-22, 04:07 (94)
интересно как там unbreakable оракель-линукс c 5 4, вляпался или на самом деле н, лютый ж...., 24-Ноя-22, 07:57 (57)
Ничего нового Чем больше система, которая разрабатывается с помощью инструмента, Аноним, 24-Ноя-22, 19:51 (76) //
- В микроконтроллерах тоже самое, что и везде - куча задач, потоков и т д Только , egan, 24-Ноя-22, 22:07 (79)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру