forum.opennet.ru

"В eBPF найдена возможность обхода защиты ядра Linux от атаки..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "В eBPF найдена возможность обхода защиты ядра Linux от атаки..."	+2 +/–
Сообщение от нах (?), 04-Фев-19, 13:08
проблема этих штук в том, что ты не узнаешь - в отличие от типовых атак, которые, даже если ограничились только чтением чего неположенного, все равно могут оставить на память трейсы в логах и прочие подозрительные следы, если не идеально пошло с первого раза, тут будет только повышенная ненадолго загрузка процессора. поймать такое за ручку - сложно. А вполне работающих p-o-c - было.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В eBPF найдена возможность обхода защиты ядра Linux от атаки..., opennews, 04-Фев-19, 12:37 [смотреть все]

Поясните мне, я тупенький, это что опять процессоры понерфятся из-за патча от эт, Аноним, 04-Фев-19, 12:37 (1) //
- читай новость ещё раз уязвимость в ядре, в ядро и запилят исправление или тебе, бублички, 04-Фев-19, 12:50 (4)
- Подозреваю, что на производительности как и на работе программ в целом это воо, axredneck, 05-Фев-19, 01:01 (30)
Интересно, а есть ли хотя бы один массовый случай взлома чего бы то ни было с ис, Qwerty, 04-Фев-19, 12:38 (2) //
- Так эту хрень tcp стек загружаемый в ядро jit компилятором из под пользователя , КО, 04-Фев-19, 12:51 (5)
- С учетом массовости облаков, массовые взломы могут быть ну очень массовыми , GentooBoy, 04-Фев-19, 13:01 (7) //
  - И опять могут быть Вай, баюс-баюс, побежал за новым Intel Core i1488, где эта, Qwerty, 04-Фев-19, 14:39 (11)
- проблема этих штук в том, что ты не узнаешь - в отличие от типовых атак, которые , нах, 04-Фев-19, 13:08 (8) //
  - ненадолго с учётом потенциальной скорости чтения в реальных условиях в пару ба, Онаним, 04-Фев-19, 21:11 (25) //
    - так они ж никуда не торопятся - и потом, какой длины у тебя, скажем, пароль от б, пох, 05-Фев-19, 10:42 (34)
      - В минуту даже meltdown не умеет, даже в почти идеальных условиях А загрузка CPU , Аноним, 06-Фев-19, 18:48 (36)
- А ничего что смысл нахождения уязвимростей в том, чтоб таких случаев небыло , asdasdsd, 04-Фев-19, 14:44 (12) //
  - это тебя кто-то сильно обманул смысл нахождения уязвимостей в современном мире , arisu, 04-Фев-19, 16:34 (16) //
    - Более красивое говно в более говняной упаковке Встречайте Intel Ujdyj Cegth , Аноним, 07-Фев-19, 17:43 (43)
- нет, не было и не будет это булшит за возможным исключением всяких SaaS-систем, arisu, 04-Фев-19, 16:32 (15)
Я правильно понимаю, что пока не сменится поколение нынешних процессоров, выпуск, Buzzer, 04-Фев-19, 12:44 (3) //
- Нет ничего более постоянного, чем временное Пока памяти в кеше не будет, хоть , КО, 04-Фев-19, 12:54 (6)
- В Coffee Lake часть атак пофиксили на аппаратном уровне, но, в целом, надо карди, AnonPlus, 04-Фев-19, 13:10 (9) //
  - А что там с AMD Zen2 For Spectre Variant 1, we continue actively working wi, хотел спросить, 04-Фев-19, 23:36 (29)
  - Говно вопрос, списываем убытки на ошибки аппаратной реализации и закупаем новы, Аноним, 07-Фев-19, 17:36 (41)
когда они уже наконец придут к выводу, что сама по себе ос - уязвимость ведь он, Аноним, 04-Фев-19, 13:59 (10) //
- с разморозкой пока ты потчевал к этому приходили и неоднократно к чему по-твое, бублички, 04-Фев-19, 14:58 (13) //
  - кого потчевал, таракан чем , arisu, 04-Фев-19, 16:30 (14) //
    - автокомплитом, бублички, 04-Фев-19, 16:39 (17)
      - ну так не употребляй умных слов, которые путают твоего робота он хоть и умнее т, arisu, 04-Фев-19, 16:43 (18)
      - Автодополнение в родном языке используют слабаки , Аноним, 04-Фев-19, 22:27 (27)
        
        и люди с толстыми пальцами , Anonimus, 05-Фев-19, 03:05 (32)
  - это все не достаточно кардинально они по прежнему позволяют исполнять код на пр, Аноним, 04-Фев-19, 17:22 (19) //
    - выключи и поломай компьютер, чтоб кардинально исключить возможность выполнить на, бублички, 04-Фев-19, 17:44 (20)
      - да нет, зачем - просто выруби там вайфай, блютуз, выдерни ethernet,модем и встан, AS, 04-Фев-19, 22:39 (28)
- когда они уже наконец придут к выводу, что процессор, продающийся десятки лет - , Аноним, 07-Фев-19, 17:33 (40)
- Ос не позволяет выполнять произвольный код Только в своей песочнице Ты из MSD, Аноним, 07-Фев-19, 17:38 (42)
Наш Эльбрус на высоте , Гражданин СССР, 04-Фев-19, 18:21 (21) //
- Также радуюсь за отечество, наконец-то мы утёрли нос западникам , Олег Иванович, 04-Фев-19, 18:28 (22) //
  - Вы ведь понимаете что он не достаточно ещё исследован просто, да Или серьёзно к, Аноним, 04-Фев-19, 20:46 (23) //
    - Месье не умеет в иронию , Qwerty, 05-Фев-19, 07:30 (33)
Главное - не забыть knob для отключения этого счастья , Онаним, 04-Фев-19, 21:10 (24) //
- ebpf-то Ну, вроде как, еще пока можно ведро собрать без него Скоро доломают , пох, 05-Фев-19, 10:44 (35) //
  - Не eBPF Митигаций Spectre в eBPF Потому что мне допустим в роутере на X гиг он, Аноним, 06-Фев-19, 18:50 (37)
Интересно почему патч ещё не принят Чего ждут то , Уток, 04-Фев-19, 22:00 (26) //
- ты правда думаешь что я на своем макбучеке использую ebpf , Линус, 07-Фев-19, 12:24 (38)
facepalm , Xasd, 05-Фев-19, 01:37 (31)
Это же как интел промыл всем мозги Вы покупали десятки лет дырявое интелловое , Аноним, 07-Фев-19, 17:31 (39)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру