forum.opennet.ru

"Уязвимость в подсистеме io_uring, приводящая к повышению привилегий"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+6 +/–
Сообщение от Аноним (6), 23-Ноя-22, 19:40
> Уязвимость вызвана обращением к уже освобождённому блоку памяти (use-after-free) Проверки указателей замедляют программы! Что-то такое, видимо, думают программисты, пишущие на C :}
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в подсистеме io_uring, приводящая к повышению привилегий, opennews, 23-Ноя-22, 19:07 [смотреть все]

Rust , Шарп, 23-Ноя-22, 19:07 (1) //
- Статические анализаторы, Vlad, 23-Ноя-22, 19:09 (2) //
  - Окстись Какие статические анализаторы Это же сишка, в которой ехал void через, Шарп, 23-Ноя-22, 21:21 (24) //
    - Индусам за void именно void ещё руки не обрубают Вот гугл хорошую стратегию , Аноним, 23-Ноя-22, 21:41 (28)
      - Они тебя даже не примут, чтобы потом уволить Ну и конечно ты должен быть особым, Аноним, 23-Ноя-22, 23:27 (40)
      - i Индусам за void именно void ещё руки не обрубают i - у многих функций , eganru, 24-Ноя-22, 10:45 (62)
        
        Казалось бы, такая халява 8212 наплёл эйчару с три короба и стриги купоны на , Аноним, 25-Ноя-22, 00:11 (83)
    - Это так как работает ассемблер В чем проблема , Anonymus, 24-Ноя-22, 09:51 (61)
      - А Раст выглядит как ассемблер , Троллейбус, 24-Ноя-22, 13:03 (71)
    - Хочу посмотерть что ты будешь с ioctl делать Не, удалить это тебе таки не дадут, Аноним, 24-Ноя-22, 23:11 (82)
- Поступает хитро На самом деле не освобождает память, а делает вид Поэтому use-, Аноним, 23-Ноя-22, 19:53 (8) //
  - Симулирует освобождение памяти , Аноним, 23-Ноя-22, 20:22 (15) //
    - Симулирует переполнение памяти и зависание , Аноним, 23-Ноя-22, 20:44 (17)
- как насчёт нет, Аноним, 23-Ноя-22, 21:59 (32)
- Потом ещё после хруста учиться новые проблемы 20 лет солвить Уж лучше бы голанг, Аноним, 24-Ноя-22, 11:55 (64)
- И чем panic отказ в обслуживании лучше А еще без unsafe как быть , Троллейбус, 24-Ноя-22, 12:38 (69) //
  - проблема ловится ещё при тестировании, а не едет к пользователям, Аноним, 24-Ноя-22, 19:16 (75)
Какие значимые применения io_uring сегодня существуют или можно держать отключён, Аноним, 23-Ноя-22, 19:12 (3) //
- По-моему до сих пор ни один веб- или файловый сервер это не использует , НяшМяш, 23-Ноя-22, 19:24 (5) //
  - Nginx с самого начала, uis, 05-Дек-22, 13:52 (95)
- Ещё с появления просто не успели применить , Аноним, 23-Ноя-22, 19:55 (10) //
  - app-containers lxcapp-emulation qemusys-cluster glusterfssys-block fiosys-apps p, pin, 25-Ноя-22, 11:20 (85)
- Например, Анонус, 23-Ноя-22, 20:05 (13) //
  - А если в других системах задержек нет, как в кособокой XFS , Аноним, 23-Ноя-22, 20:45 (18) //
    - То, что в xfs считают задержками в других системах называют штатным режимом рабо, Аноним, 23-Ноя-22, 22:01 (34)
    - А ты попробуй что-то типа энтерпрайзных NVMe - тогда поймешь что им не нравилось, Аноним, 23-Ноя-22, 23:31 (41)
      - я в курсе, что тут каждый второй таскал трансконтинентальный плуг , Аноним, 24-Ноя-22, 05:02 (54)
        
        Достаточно даже просто компильнуть ядро линукса, там и нагрузки проца и IO хвата, Аноним, 24-Ноя-22, 21:16 (77)
    - Не бывает здоровых - бывают недообследованные , Анонус, 24-Ноя-22, 11:39 (63)
  - Это формулировка кривая, речь про ускорение приложений, использующих io_uring, edo, 25-Ноя-22, 22:53 (90)
- Scylla вроде уже умеет работать через io_uring, Аноним, 23-Ноя-22, 21:59 (31)
Срочно расскажите об этом тому дяденьке, который накатал опус про плохой Раст, п, Аноним, 23-Ноя-22, 19:23 (4) //
- Учитывая что это не первый и не второй баг в этом модуле то видимо там проблема , Ivan_83, 23-Ноя-22, 19:42 (7) //
  - Раст прекрасно поможет не написать плохого Нет кода, нет проблемы Те у кого про, пох., 23-Ноя-22, 21:03 (22) //
    - Это врядли C Хотя, да, резонно Толпы индусов после прослушивания воодушевляющи, yet another anonymous, 24-Ноя-22, 00:25 (46)
  - Идея-то хорошая, просто интеграция этого в существующее ядро 8212 это тот ещё, edo, 25-Ноя-22, 22:59 (91)
- Ты так говоришь как будто раст в чём-то хорош , Аноним, 23-Ноя-22, 19:55 (11) //
  - Пока единственная вменяемая утилита которая на нём нашлась - ripgrep и то тол, Аноним, 24-Ноя-22, 12:03 (65) //
    - А как же resvg Они собой заменила предыдущую либу уже не помню какую, librsvg , Анонн, 25-Ноя-22, 17:03 (89)
Проверки указателей замедляют программы Что-то такое, видимо, думают программис , Аноним, 23-Ноя-22, 19:40 (6) //
- ну, когда пишешь на любом языке, каждый if вызывает в душе вопрос, а нужен ли зд, Аноним, 23-Ноя-22, 20:11 (14) //
  - Передвигаясь по пересечённой местности, смотреть и выбирать, куда наступаешь - э, YetAnotherOnanym, 23-Ноя-22, 21:30 (26) //
    - Видишь ли, в зависимости от ситуации иногда и так приходится Если за тобой чешу, Аноним, 24-Ноя-22, 21:18 (78)
    - Нет, проще на транспортном средстве с воздушной подушкой раст там проехать и в, Аноним, 24-Ноя-22, 22:08 (80)
В дебиан тестинг давно 6 0, Аноним, 23-Ноя-22, 20:01 (12)
А что, патчи для 5 нельзя сделать по религиозным соображениям , Аноним, 23-Ноя-22, 20:47 (19)
Корень проблем, дистрибутив с пакетами, стабильно отстающими на 2-3 года Использ, Golangdev, 23-Ноя-22, 20:59 (20)
у меня в дебиане-9 еще 4 9, а в 11ом 5 10 вот что значит стабилен как скала , Аноним, 23-Ноя-22, 21:01 (21) //
- Версия KDE 3 5 5 Пользователь user Имя узла debian Система Linux Ядр, anonima, 24-Ноя-22, 09:03 (60)
- Стабилен как Scala, uis, 05-Дек-22, 13:57 (96)
Ну и что, что урина дырявая Зато быстрая-пребыстрая , YetAnotherOnanym, 23-Ноя-22, 21:20 (23)
Опять корпорастическая поделка отличилась Все эти нужные 1 5 применениям счастья, Аноним, 23-Ноя-22, 21:25 (25) //
- Скоростной IO с низким оверхедом имеет чуть более 1 5 применений , Аноним, 23-Ноя-22, 23:32 (42) //
  - 1 5 0 1Что такое в периоде , наверно, тебе не надо объяснять , Аноним, 24-Ноя-22, 05:05 (55)
Шутки шутками, а диды действительно более качественный код писали БОльшая часть, Аноним, 23-Ноя-22, 21:57 (29) //
- Да это просто тысячи глаз дидов уже слепые все, пропускают написанное ненастоящи, Аноним, 23-Ноя-22, 22:07 (35) //
  - Есть код - есть баги Нет кода - нет багов , Аноним, 23-Ноя-22, 22:35 (39) //
    - но баги-то разные и 70 из них можно было бы избежать, Аноним, 24-Ноя-22, 22:10 (81)
- Диды пять тысяч строк юникса для одной-единственной архитектуры написали, тогд, Аноним, 24-Ноя-22, 03:45 (52)
Есть ощущение, что такие новости в последнее время специально пишутся, чтобы сфо, Вы забыли заполнить поле Name, 23-Ноя-22, 22:16 (37) //
- Новости лишь отражают те баги, которые выявляют по статистике Google 70 уязвим, Аноним, 23-Ноя-22, 22:26 (38) //
  - Уходишь от ответа, приводишь левую статистику Давай статистику по кол-ву уязвим, Вы забыли заполнить поле Name, 24-Ноя-22, 00:12 (44) //
    - Давай статистику по количеству уязвимостей в ядре на других языках на 100000 стр, Аноним, 24-Ноя-22, 12:12 (67)
  - У Гугла есть уже Го -- и он приятнее выглядит гораздо, чем Раст А проверять пар, Троллейбус, 24-Ноя-22, 13:01 (70)
- Не надо на это уповать прикладная статистика --- это такая штука, что для ловли, yet another anonymous, 24-Ноя-22, 00:15 (45)
- лень этим заниматься, но могу сказать что подавляющая часть недавних дырок и в , лютый ж...., 24-Ноя-22, 08:00 (58)
- О, любители теории заговоров пожаловали А может это растовики прокрались и н 82, Анонн, 25-Ноя-22, 10:53 (84) //
  - Если твое мировоззрение ограничено, это не значит, что ты все знаешь о мире так,, Троллейбус, 25-Ноя-22, 14:09 (87)
- Большинство всплывающих последнее время дыр, как правило, касаются новомодных с, Аноним, 25-Ноя-22, 13:57 (86)
- А может просто нашелся смелый человек, который решил рассказать всем ПРАВДУ про , Аноним, 25-Ноя-22, 14:35 (88) //
  - АНБ внезапно С более не рекомендует https www opennet ru opennews art shtml, Вы забыли заполнить поле Name, 26-Ноя-22, 02:59 (92) //
    - Потому что это внезапно хитрый план Посмотри какой спор был в той теме и ск, Аноним, 26-Ноя-22, 12:23 (93)
      - Бэкдор будет в самом компиляторе , Вы забыли заполнить поле Name, 27-Ноя-22, 04:07 (94)
интересно как там unbreakable оракель-линукс c 5 4, вляпался или на самом деле н, лютый ж...., 24-Ноя-22, 07:57 (57)
Ничего нового Чем больше система, которая разрабатывается с помощью инструмента, Аноним, 24-Ноя-22, 19:51 (76) //
- В микроконтроллерах тоже самое, что и везде - куча задач, потоков и т д Только , egan, 24-Ноя-22, 22:07 (79)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру