forum.opennet.ru

"На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ubuntu"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
Сообщение от Аноним (-), 26-Мрт-23, 02:01
> О да, началась песня про ненастоящего шотландца))) > А как же тогда диды линукса, которые те же ошибки делали еще > лет 20 назад? Скорее 30. Тогда делали чтобы вообще заработало, желательно не очень погано и тормозно, потому что остальное не умело и так. А про вулны тогда не задумывались. Оттуда у олдов есть ряд дурных привычек. Те что поумней приучаются юзать статический анализ, асан и убсан. А наглые и глупые напускают на себя вид павлина и умничают умным видом. Только выглядят глуповато когда я какой-нибудь отрицательный индекс массиву дают. А чо, в входе написано int - caller и скормил туда -50, он что, знает как функция внутри сделана?! И уж тем более не ожидал что падлюка даже ошибку не вывалит и просто все вынесет. > Нет ребятушки, он как раз Си разработчик. Тот которого мы все заслужили. Да они остальные так то еще хуже в массе своей, так что вы недооценимаете масштаб задника. Можете посмотреть список CVE, там полно всего что угодно. А половина просто поломалось формально CVE получать.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ubuntu, opennews, 25-Мрт-23, 15:42 [смотреть все]

Команды в одном месте покупают эксплоиты в другом их 171 продают 187 безотхо, Аноним, 25-Мрт-23, 15:42 (1) //
- АэНБэшники гонят план, сливаяя лишнее на карманные расходы , Аноним, 25-Мрт-23, 16:34 (23) //
  - А может разные службы меряются кто какие уязвимости добавил , Аноним, 25-Мрт-23, 18:59 (40) //
    - Это было бы странно в данном случае уязвимости - не более чем инструмент, а что, Аноним, 26-Мрт-23, 10:36 (104)
- Что ж тогда 1000 команд не приехала с купленными эксплоитами , Аноним, 25-Мрт-23, 16:49 (25) //
  - Лень, экономика не сошлась, не палятся Саму конфу придумали люди близкие к конк, Аноним, 25-Мрт-23, 18:46 (36) //
    - Ну хотя бы сто , Аноним, 25-Мрт-23, 20:17 (54)
      - анониму лень было за теслой ехать что непонятно , онаним, 26-Мрт-23, 01:04 (90)
        
        Да чёрт с ней с Теслой, но понтануться перед пацанами , Аноним, 26-Мрт-23, 02:56 (95)
А дефолтную инсталляцию OpenBSD не могут сломать for a heck of long time , Аноним, 25-Мрт-23, 15:43 (2) //
- Про дефолтную OpenBSD есть открытое интервью где один из разработчиков опеньки г, Аноним, 25-Мрт-23, 15:46 (3) //
  - Можно я тоже дам такое интервью Я не жадный, если что , Всем Анонимам Аноним, 25-Мрт-23, 15:51 (5) //
    - Конечно иди вот прям на этот сайт https www darkreading com vulnerabilities-th, Аноним, 25-Мрт-23, 15:57 (7)
      - https www opennet ru opennews art shtml num 28998, Аноним, 25-Мрт-23, 16:06 (13)
      - А где сам код в статьях , Аноним, 27-Мрт-23, 07:09 (132)
- А пытаются Учитывая количество пользователей Ведь не только OpenBSD не пытаю, Всем Анонимам Аноним, 25-Мрт-23, 15:50 (4) //
  - Количество проприетарных пользователей велико И даже одна успешная эксплуатация, Аноним, 25-Мрт-23, 16:02 (11) //
    - А поточнее можно , Аноним, 25-Мрт-23, 16:46 (24)
      - Все полтора Соня, нетфликс и жунипер на фре Спорный вопрос баг это или фича, н, Аноним, 25-Мрт-23, 17:20 (29)
        
        Уже свалили Juniper 8217 s next-generation operating system, Junos OS evolved,, Аноним, 26-Мрт-23, 05:38 (97)
        
        Этот бред 10 лет назад еще несли А основная часть устройств для Enterprise как , bOOster, 29-Мрт-23, 09:27 (150)
        
        Ещё Нинтендо , Хз, 28-Мрт-23, 08:52 (147)
        Не на новых - а на SOHO в основном Или устройства которые не несут Ентерпрайзно, bOOster, 29-Мрт-23, 09:32 (151)
        
        Так там вроде от фри только и требуется что асики крутить Как только необхохимо, Аноним, 03-Апр-23, 13:25 (157)
        
        Че за бред про ASIC Линукс берут тогда - когда нужна помойка, которая, если сдо, bOOster, 05-Апр-23, 07:44 (158)
        
        Не бред, а реалии того же Juniper, так обожаемого кабысдохами , Аноним, 05-Апр-23, 15:27 (159)
        
        Еще IX Systems, а еще Panasas - поставщик систем храниения для суперкомпьютеров , bOOster, 29-Мрт-23, 09:34 (152)
      - Примерно равно числу пользователей IoT-устройств , YetAnotherOnanym, 26-Мрт-23, 22:09 (126)
    - Чем отличаются проприетарных от государственных , Аноним, 26-Мрт-23, 21:13 (121)
- Дефолтная - это которая не подключена к сети, да Электрической в том числе , пох., 25-Мрт-23, 16:00 (9)
- Безопасность через нaхерненужность , Аноним, 25-Мрт-23, 16:15 (15)
- Дефолтная инсталляция kolibrios вообще непробиваема , Аноним, 25-Мрт-23, 17:06 (26)
- Так она и не умеет ничего нужного А если вглубь копнуть и захотеть хотя-бы вирт, Аноним, 25-Мрт-23, 17:17 (28)
Мда, практически одни проблемы с памятью Воистину C in CVE stands for C langu, Аноним, 25-Мрт-23, 15:54 (6) //
- Ты до сих пор веришь что дело в языке, а не в желании определенного круга людей , Аноним, 25-Мрт-23, 15:59 (8) //
  - При всех прочих равных - да, дело в языке Ну продолжай жить в мире коварных заг, Аноним, 25-Мрт-23, 16:17 (16) //
    - Уязвимости появляются из-за языка C, именно поэтому ФБР пришлось подкупать разра, Аноним, 25-Мрт-23, 20:03 (49)
    - Как там карго Уже не ДОБАВЛЯЕТ уязвимостей , Аноним, 25-Мрт-23, 20:40 (58)
  - Я до сих пор верю, что там полно , которые за 40 лет не научились не, Аноним, 25-Мрт-23, 16:17 (17)
  - При всех прочих равных - да, дело в языке Ну продолжай жить в мире коварных заг, Аноним, 25-Мрт-23, 16:17 (18) //
    - В том то все и дело что вас псевдобезопасный недоязычок не равный и никогда им н, Аноним, 25-Мрт-23, 17:48 (33)
      - А ребята-то и не знают Не иначе как очередной заговор Или просто дураки, оче, Аноним, 25-Мрт-23, 21:07 (61)
      - Допустим, дело во мне Проверю на практике Перепишу ради прекола проблемный кусо, Илья, 26-Мрт-23, 19:57 (117)
  - Причём тут вера Это строго формально доказывается, если ты не в курсе , Аноним, 25-Мрт-23, 17:07 (27) //
    - Формально доказывается отсутствие злого умысла У кого теории заговора так это у, Аноним, 25-Мрт-23, 17:47 (32)
      - Формально доказывается отсутствие UB и ошибок с памятью Это теоретически можно , Аноним, 27-Мрт-23, 12:19 (136)
        
        Формальные доказательства ведутся, вообще-то, на машинах Тьюринга Ну, или сводя, Да не важно, 28-Мрт-23, 12:53 (148)
- Шутки шутками, а альтернатив все еще нет , Аноним, 25-Мрт-23, 19:34 (44) //
  - Да хотя бы современные плюсы - они на голову лучше сишки Конечно если писать не , Анонимусс, 25-Мрт-23, 22:11 (67)
  - Раст есть для системщины Для всего остального - c , Илья, 25-Мрт-23, 22:17 (73) //
    - А в уязвимостях Microsoft Teams и SharePoint тоже Си С виноваты А во вторых, , GraiT, 25-Мрт-23, 23:40 (84)
      - О да, началась песня про ненастоящего шотландца А как же тогда диды линукса, к, Анонимусс, 25-Мрт-23, 23:47 (85)
        
        Скорее 30 Тогда делали чтобы вообще заработало, желательно не очень погано и то , Аноним, 26-Мрт-23, 02:01 (93)
        
        Asan спасает не во всех случаях С остальными средствами тоже самое Да средства, Аноним, 26-Мрт-23, 05:49 (98)
      - Ахаха, о я история В реальности, однако, ровно наоборот после нескольких лет, Аноним, 26-Мрт-23, 01:00 (89)
        
        Да вон на одеске эти высокоуровневые раджи за 5 в час наворачивают, а то и за , Аноним, 26-Мрт-23, 02:07 (94)
      - Надо в особой касте родиться, на си писать Сишники такие снобы , Илья, 26-Мрт-23, 19:16 (114)
        
        А кто про это говорил писал Сам себе придумал Если нет потребности использова, GraiT, 29-Мрт-23, 22:15 (153)
        
        Звучит, как будто если взять раст - то это решит все проблемы , Илья, 01-Апр-23, 07:23 (155)
  - Соха и мотыга , Аноним, 26-Мрт-23, 21:17 (122)
- С точки зрения безопасности, совершенно без разницы, unsafe блок в Rust или C, к, ptr, 27-Мрт-23, 13:32 (138)
Получается роллинг дистрибутивы самые безопасные Пока исследователи находят экс, НяшМяш, 25-Мрт-23, 16:03 (12) //
- Роллинг может поднасарть и без эксплойтов , Аноним, 25-Мрт-23, 16:13 (14) //
  - Почему и непреемлем в качестве решения Почему и Fedora отдельно от RHEL Почему и, п, 25-Мрт-23, 21:29 (62)
  - они и самые удобные для десктопа хотя у меня есть и немного серверов на арче, г, лютый ж...., 25-Мрт-23, 22:13 (70)
- как-то не оченьну вот gentoo не особо славится быстрым реагированиемда и не так , soarin, 25-Мрт-23, 16:18 (19)
- Секьюрити фиксы даже в убунту прилетают быстро А вот у деба с этим чуть больше п, Анонимусс, 25-Мрт-23, 16:18 (20)
- Это прекрасно работает в обе стороны, и в ролинге ты легко можешь заработать уяз, Аноним, 25-Мрт-23, 16:21 (22) //
  - Но не факт что этими уязвимостями успеют воспользоваться , Аноним, 25-Мрт-23, 20:46 (59) //
    - Лучше старые известные баги, чем низвестные новые Т к со старыми - предсказуемо, п, 25-Мрт-23, 21:33 (63)
  - Только если её туда специально добавят Потому что случайную ошибку ещё найти ну, Аноним, 25-Мрт-23, 20:48 (60)
  - Всё верно Только её ещё обнаружить и проэксплуатировать нужно А когда обнаружа, НяшМяш, 25-Мрт-23, 23:04 (77) //
    - Так не работает Выше уже пример былhttps www linux org ru forum general 120831, iPony129412, 26-Мрт-23, 04:19 (96)
      - Не надо на частный случай генты вешать остальные роллинги , НяшМяш, 27-Мрт-23, 17:57 (143)
        
        Как будто в Arch профеесиональная секурить окмнда и это всё , iPony129412, 28-Мрт-23, 05:02 (145)
- Давай ты можешь открывать свой фейсбук на арчике, не забудь сюда скинуть свой до, Аноним, 25-Мрт-23, 18:48 (37)
- С браузерами тоже самое, пока эксплойты ломают стабильную ветку в альфе это уже , Kuromi, 25-Мрт-23, 19:49 (46) //
  - В альфе обкатываются новые эксплойты , Аноним, 26-Мрт-23, 01:15 (91) //
    - Тогда ночнушка Её пользователей статистически немного и смысла специально в них, Kuromi, 26-Мрт-23, 14:24 (108)
      - В ночнушке на проспект , Аноним, 26-Мрт-23, 21:29 (124)
- Но менее стабильные, так как интеграционное тестирование отсутствует Гента удоб, ptr, 27-Мрт-23, 14:16 (140)
Эх, не хватило только вылезти за пределы буфера - и получилось бы типичное бинго, Аноним, 25-Мрт-23, 16:21 (21)
Что за ноут , Аноним, 25-Мрт-23, 18:21 (34) //
- Dell XPS 13 Plus, Аноним, 25-Мрт-23, 18:58 (39) //
  - На оф сайте цена с Windows 1,149 00, с Ubuntu 1,249 00, Вы забыли заполнить поле Name, 25-Мрт-23, 22:07 (64) //
    - О_о И это при одном и том же железе Это тест на лоxа Или оплата сотруднику за , Анонин, 25-Мрт-23, 22:22 (75)
      - Сотку платишь за то чтобы венду удалить, Илья, 25-Мрт-23, 22:28 (76)
      - Да венда доплачивает за то чтобы было дешевле А лох тот кто покупает венду , Аноним, 25-Мрт-23, 23:19 (79)
        
        Лох использует Венду от купленного комп-а Т к урезанная в возможностях , п, 25-Мрт-23, 23:35 (81)
        
        В каких , Вы забыли заполнить поле Name, 27-Мрт-23, 03:20 (129)
        
        В возможности показать себя нелохом и заплатить лишние 100 баксов за такой же но, Анонин, 27-Мрт-23, 13:51 (139)
      - ну как бэ нет некоторые, не поверишь, даже добровольно донаты отправялют А так к, soarin, 26-Мрт-23, 06:01 (99)
      - ну и ответ простhttps ubuntu com certified 202112-29802, soarin, 26-Мрт-23, 06:05 (100)
Я, конечно, всё понимаю, но адобе ридер это же просматривалка документов Как эт, Илья, 25-Мрт-23, 22:09 (65) //
- А браузер это просматривалка веб страничек , Вы забыли заполнить поле Name, 25-Мрт-23, 22:13 (71) //
  - Нет, это не так, Илья, 25-Мрт-23, 22:21 (74) //
    - Ну дык и адоб риэдер тоже не так Там есть js и прочий шлак внутри , Вы забыли заполнить поле Name, 27-Мрт-23, 03:21 (130)
- https www pdfscripting com , НяшМяш, 25-Мрт-23, 23:06 (78)
- В 2000 году Адобе метила чтобы адоб стал новым браузером А весь контент в инете, Аноним, 25-Мрт-23, 23:21 (80) //
  - И вот айда на Пдф напишем раскладку текста Или на Постскрипте Или на Tex Ясе, п, 25-Мрт-23, 23:39 (82) //
    - Хорошо зачем там тогда поддержка форм , Аноним, 26-Мрт-23, 00:37 (87)
- PDF весьма сложный формат Даже видел со встроенными Flash элементами , soarin, 26-Мрт-23, 06:11 (101)
Им подарили машину с уязвимостью , Вы забыли заполнить поле Name, 25-Мрт-23, 22:10 (66) //
- Думаю у них хватит компетентности ее пропатчить самостоятельно , Анонн, 25-Мрт-23, 22:12 (69) //
  - Интересно как они машину поделят , п, 25-Мрт-23, 23:40 (83) //
    - Продадут и поделят , Аноним, 26-Мрт-23, 01:19 (92)
- Ждём, когда в ход пойдут Фальконы https www opennet ru opennews art shtml num , Аноним, 26-Мрт-23, 19:43 (116) //
  - Было бы неплохо Старлинки бы тоже ломануть , Вы забыли заполнить поле Name, 27-Мрт-23, 03:18 (128)
А дебиан таки не поломан , Аноним, 25-Мрт-23, 23:56 (86) //
- Да причём бай дизайн , Аноним, 26-Мрт-23, 00:39 (88)
Сколько експлоитов нашли в NetBSD Тотоже , name, 26-Мрт-23, 14:34 (109) //
- А кто-то это ненужно пентестил Там вообще-то приходят фирмы и скидываются на при, Аноним, 26-Мрт-23, 16:18 (111) //
  - Ну вот Какому кулхацкиру или скрипткиддису вообще придет в голову ломать такое , name, 26-Мрт-23, 17:31 (112) //
    - Не-не-не Это пользователи netbsd не хотят платить деньги А те, кто хочет их в, Аноним, 26-Мрт-23, 21:02 (120)
      - Никто не хочет, а если хочет, то не может, потому что кулхацкир не будет тратить, name, 27-Мрт-23, 09:53 (135)
В чём смысл этой клоунады если достаточно недырявого процессора чтобы уровнять ш, Аноним, 26-Мрт-23, 17:47 (113)
Вот тебе и Ubuntu , Аноним, 26-Мрт-23, 19:39 (115)
А где награды за взлом Android, iOS и Harmony OS , Минона, 26-Мрт-23, 22:09 (125) //
- Ты ещё за VxWorks, RTEMS и Neutrino потребуй , YetAnotherOnanym, 26-Мрт-23, 22:11 (127) //
  - Это нишевые ОС А те на миллионах девайсов стоят , Минона, 27-Мрт-23, 08:15 (133) //
    - Сотовые модемы постят картинку со смеющимся Томом Крузом , НяшМяш, 27-Мрт-23, 18:00 (144)
      - Это в каких И зачем вообще в сотовом модеме ОС , Минона, 28-Мрт-23, 07:00 (146)
То есть выходит попыток было всего шесть, из них пять - успешные, в одной экспло, Аноним, 27-Мрт-23, 12:23 (137)
А если глаза пользователя вытекают от цветовой гаммы и он может не заметить каки, Аноним, 27-Мрт-23, 15:24 (141) //
- Глаз , Аноним, 27-Мрт-23, 17:27 (142)
Какую бубунту ломали-то , paulus, 31-Мрт-23, 17:04 (154)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру