- В Glibc обнаружена серьезная уязвимость, KERNEL_PANIC, 15:03 , 19-Окт-10 (1) –4 [V]
- В Glibc обнаружена серьезная уязвимость, follow_me, 15:37 , 19-Окт-10 (7) –1
- В Glibc обнаружена серьезная уязвимость, arcade, 15:40 , 19-Окт-10 (10)
- В Glibc обнаружена серьезная уязвимость, User294, 15:48 , 19-Окт-10 (13) +16 [^]
- В Glibc обнаружена серьезная уязвимость, paxuser, 15:54 , 19-Окт-10 (14) –10 [V]
- В Glibc обнаружена серьезная уязвимость, butcher, 16:15 , 19-Окт-10 (22) +3
- В Glibc обнаружена серьезная уязвимость, mma, 16:16 , 19-Окт-10 (23) –3
- В Glibc обнаружена серьезная уязвимость, paxuser, 16:46 , 19-Окт-10 (37) +1
- В Glibc обнаружена серьезная уязвимость, тигар, 16:54 , 19-Окт-10 (39) +1
- В Glibc обнаружена серьезная уязвимость, paxuser, 16:59 , 19-Окт-10 (41) +1
- В Glibc обнаружена серьезная уязвимость, тигар, 17:02 , 19-Окт-10 (43) +1
- В Glibc обнаружена серьезная уязвимость, paxuser, 17:12 , 19-Окт-10 (45)
- В Glibc обнаружена серьезная уязвимость, paxuser, 17:18 , 19-Окт-10 (46) +1
- В Glibc обнаружена серьезная уязвимость, тигар, 17:20 , 19-Окт-10 (48)
- В Glibc обнаружена серьезная уязвимость, paxuser, 17:26 , 19-Окт-10 (53)
- В Glibc обнаружена серьезная уязвимость, тигар, 17:45 , 19-Окт-10 (58) +1
- В Glibc обнаружена серьезная уязвимость, paxuser, 19:07 , 19-Окт-10 (73)
- В Glibc обнаружена серьезная уязвимость, Добрый Аноним, 21:25 , 19-Окт-10 (87) –1
>> знаете... меня больше практика интересует. Есть примеры? Где посмотреть статистику Ваших >> утверждений? > Вас не практика интересует, а некие примеры и статистика, которые в реальном > мире никто не создаёт и не собирает, и на отсутствии которых > можно сделать акцент, не так ли?Все так и имеет место быть, и тем ни менее, в линухах рута получают чаще, чем во фрях и и линух не спасает ни одна защита, увы.
- В Glibc обнаружена серьезная уязвимость, paxuser, 22:30 , 19-Окт-10 (95)
- В Glibc обнаружена серьезная уязвимость, Добрый Аноним, 11:41 , 20-Окт-10 (130)
>> Все так и имеет место быть, и тем ни менее, в линухах >> рута получают чаще, чем во фрях и и линух не спасает >> ни одна защита, увы. > Чаще или нет - меня, например, вообще не интересует. Меня интересует, есть > ли способы существенно, качественно усилить защиту ядра, и такие способы есть.Ну да, когда куча детей сует свой код в ядро, действительно защищаться нужно, причем защита может быть разная: а. не принимать код, б. городить огород из копий, дабы детский код не наподгадил. В линуксе выбирают второе. Все это конечно не говорит, о том, что, подстраховываться не нужно, но...
- В Glibc обнаружена серьезная уязвимость, User294, 22:43 , 19-Окт-10 (98) +1
- В Glibc обнаружена серьезная уязвимость, paxuser, 23:15 , 19-Окт-10 (102)
- В Glibc обнаружена серьезная уязвимость, Добрый Аноним, 11:46 , 20-Окт-10 (131)
> Еще один горе-аналитик. Как обычно - с ТУПЫМИ ошибками. Позор!юзер обиделся :) забавно. > 1) Если поискать про FreeBSD в новостях, можно тоже интересненького найти. можно, с этим кто-то спорит? > 2) Линух юзают побольше чем фрю как-то. Вроде логично что и взломов > должно быть больше. Чем больше система юзается, тем больше желающих ее > поиметь. В линуксе, сейчас, дыры находят примерно с такой же частотой, как и в винде, следуя вашим же выводам, если линукс дорастет до винды, то рута там будут получать два раза в день, каждый раз через новые ошибки. > 3) Защиты - они разные бывают. Сильно разные. Ну вон ось от > Рутковской - это тоже типа защита. Только там контейнеры - временные. > Ну раздолбали вы виртуалочку. А прога в оной доработала и контейнер > убился. Вместе с вами и вашим доступом. Вы побыли рутом виртуалочки > сколько-то минут. Ну, круто, ага. А на BSD такое же ультрапараноидальное > решение сможете изобразить? ;) А в миниксе надежность лучше, сможете изобразить так же?
- В Glibc обнаружена серьезная уязвимость, paxuser, 14:28 , 20-Окт-10 (141)
- В Glibc обнаружена серьезная уязвимость, Добрый Аноним, 14:41 , 20-Окт-10 (147)
>> В линуксе, сейчас, дыры находят примерно с такой же частотой, как и >> в винде, следуя вашим же выводам, если линукс дорастет до винды, >> то рута там будут получать два раза в день, каждый раз >> через новые ошибки. > Только в отличие от винды, у линукса уже есть стабильная, проверенная временем > реализация комплекснх механизмов защиты (PaX + Grsecurity), которой, при описанном развитии > событий, откроется дорога во все дистрибутивы.Вы же в курсе, что в винде тоже постоянно изобретают "ловушки для своего кода", только это не сильно помогает?
- В Glibc обнаружена серьезная уязвимость, paxuser, 16:44 , 20-Окт-10 (155)
- В Glibc обнаружена серьезная уязвимость, Добрый Аноним, 17:25 , 20-Окт-10 (160)
>> Вы же в курсе, что в винде тоже постоянно изобретают "ловушки для >> своего кода", только это не сильно помогает? > Да, и я даже в курсе, у кого они списывают свои "ловушки", > а также почему у них это плохо получается и почему хорошо > получиться не может. ;)Хе, а вы мне уже начинаете нравиться :)
- В Glibc обнаружена серьезная уязвимость, User294, 15:41 , 20-Окт-10 (149)
- В Glibc обнаружена серьезная уязвимость, Добрый Аноним, 16:36 , 20-Окт-10 (152)
Был бы я не добрый сегодня, я бы поругался конечно :), но коли я уж добрый, опущу лишнее и не буду флеймить не по делу.> Кхм, линукс давно перерос винду на тех же серверах. Его там извините > намного больше. При том сервера - это очень интересные мишени. Мощные > машины на толстых каналах с нефиговыми ресурсами. А не какие-то тормозные > дслщики с глючным геймерским железом или там нетбуками вообще. А спам > почему-то валится оптом именно с виндовых дслщиков. Ы? Кому интересны? Спамерам? ДДОС-ерам? Вы заблуждаетесь, машинки юзеров им нужны больше, хотя бы по тем причинам что: их больше, за ними многие не следят (в отличии от серверов, т.е. зомбированный пк может жить годами, а сервер только у плохого админа будет жить зомбированным), расследовать взлом пк мало кто будет (в отличии, опять же, от серверов). >> А в миниксе надежность лучше, сможете изобразить так же? > Смогу контрпример привести. Вот есть серваки, допустим. Скажем на одном из них > заклинило вентиль и через сколько-то минут будет шатдаун по перегреву, например. > Что нам предложит Миникс в плане надежности в таком случае? А > в пингвине можно в ряде виртуализаторов или контейнеров простите просто подвинуть > виртуалочки/контейнеры на соседний хост, так что никто ничего и не заметит. > Ну понятно что там где ядерные реакторы - там и троекратное > резервирование и отстрел по принципу "2 из 3" или что-то подобное > никого не заломает, памятуя о последствиях. А вот на обычных серверах > это как правило слишком жирно получается ;) хе, ну понятно же, что речь о разных вещах, ага? если, например, гипервизор приведет к краху системы, то передача состояния памяти по сети мало, чем поможет, даже если будет три машины, они дружно все накроются медным тазом и все дела.
- В Glibc обнаружена серьезная уязвимость, paxuser, 17:15 , 20-Окт-10 (157)
- В Glibc обнаружена серьезная уязвимость, paxuser, 17:21 , 20-Окт-10 (158)
- В Glibc обнаружена серьезная уязвимость, User294, 18:41 , 20-Окт-10 (164)
- В Glibc обнаружена серьезная уязвимость, blah, 01:01 , 20-Окт-10 (110)
- В Glibc обнаружена серьезная уязвимость, тигар, 22:12 , 19-Окт-10 (92)
- В Glibc обнаружена серьезная уязвимость, paxuser, 23:08 , 19-Окт-10 (101)
- В Glibc обнаружена серьезная уязвимость, Аноним, 18:20 , 19-Окт-10 (62)
- В Glibc обнаружена серьезная уязвимость, paxuser, 19:14 , 19-Окт-10 (75) +1
- В Glibc обнаружена серьезная уязвимость, User294, 21:10 , 19-Окт-10 (86)
- В Glibc обнаружена серьезная уязвимость, kshetragia, 08:10 , 20-Окт-10 (125)
- В Glibc обнаружена серьезная уязвимость, paxuser, 14:34 , 20-Окт-10 (142)
- В Glibc обнаружена серьезная уязвимость, kshetragia, 04:28 , 21-Окт-10 (180)
- В Glibc обнаружена серьезная уязвимость, kshetragia, 04:32 , 21-Окт-10 (181)
- В Glibc обнаружена серьезная уязвимость, paxuser, 06:39 , 21-Окт-10 (183)
- В Glibc обнаружена серьезная уязвимость, paxuser, 06:31 , 21-Окт-10 (182)
- В Glibc обнаружена серьезная уязвимость, User294, 16:37 , 19-Окт-10 (30)
- В Glibc обнаружена серьезная уязвимость, QuAzI, 11:17 , 20-Окт-10 (129) +1
- В Glibc обнаружена серьезная уязвимость, paxuser, 14:24 , 20-Окт-10 (140) –1
- В Glibc обнаружена серьезная уязвимость, QuAzI, 16:38 , 20-Окт-10 (153)
- В Glibc обнаружена серьезная уязвимость, paxuser, 16:57 , 20-Окт-10 (156) +1
- В Glibc обнаружена серьезная уязвимость, QuAzI, 23:00 , 20-Окт-10 (171) –2
- В Glibc обнаружена серьезная уязвимость, PereresusNeVlezaetBuggy, 23:51 , 20-Окт-10 (172)
- В Glibc обнаружена серьезная уязвимость, paxuser, 00:17 , 21-Окт-10 (173)
- В Glibc обнаружена серьезная уязвимость, QuAzI, 00:45 , 21-Окт-10 (174)
- В Glibc обнаружена серьезная уязвимость, paxuser, 01:06 , 21-Окт-10 (175)
- В Glibc обнаружена серьезная уязвимость, QuAzI, 01:27 , 21-Окт-10 (177)
- В Glibc обнаружена серьезная уязвимость, paxuser, 01:51 , 21-Окт-10 (179)
- В Glibc обнаружена серьезная уязвимость, QuAzI, 08:30 , 21-Окт-10 (185)
- В Glibc обнаружена серьезная уязвимость, paxuser, 09:14 , 21-Окт-10 (187)
- В Glibc обнаружена серьезная уязвимость, QuAzI, 16:21 , 21-Окт-10 (188)
- В Glibc обнаружена серьезная уязвимость, paxuser, 17:58 , 21-Окт-10 (189)
- В Glibc обнаружена серьезная уязвимость, Аноним, 16:08 , 19-Окт-10 (19)
- В Glibc обнаружена серьезная уязвимость, ы, 17:25 , 19-Окт-10 (51) –1
- В Glibc обнаружена серьезная уязвимость, Аноним2, 19:41 , 19-Окт-10 (81)
- В Glibc обнаружена серьезная уязвимость, V, 15:33 , 19-Окт-10 (5) +3
- В Glibc обнаружена серьезная уязвимость, Аноним, 15:36 , 19-Окт-10 (6) +2
- В Glibc обнаружена серьезная уязвимость, Egres, 15:38 , 19-Окт-10 (8)
- В Glibc обнаружена серьезная уязвимость, paxuser, 15:40 , 19-Окт-10 (9)
- В Glibc обнаружена серьезная уязвимость, Аноним, 15:40 , 19-Окт-10 (11)
- В Glibc обнаружена серьезная уязвимость, bircoph, 15:46 , 19-Окт-10 (12)
- В Glibc обнаружена серьезная уязвимость, Толстый, 16:02 , 19-Окт-10 (16) +3
- В Glibc обнаружена серьезная уязвимость, Аноним, 16:03 , 19-Окт-10 (18)
- В Glibc обнаружена серьезная уязвимость, svchost, 16:29 , 19-Окт-10 (26) –2
- В Glibc обнаружена серьезная уязвимость, Аноним, 16:38 , 19-Окт-10 (31)
- В Glibc обнаружена серьезная уязвимость, name, 16:44 , 19-Окт-10 (35) +1
- В Glibc обнаружена серьезная уязвимость, User294, 17:55 , 19-Окт-10 (59) +1
- В Glibc обнаружена серьезная уязвимость, Зилибоба, 18:41 , 19-Окт-10 (68)
- В Glibc обнаружена серьезная уязвимость, Пользователь Debian, 19:34 , 19-Окт-10 (79)
- В Glibc обнаружена серьезная уязвимость, User294, 22:26 , 19-Окт-10 (93) +1
- В Glibc обнаружена серьезная уязвимость, Добрый Аноним, 11:53 , 20-Окт-10 (133)
> А это вообще лулзов пачка :). Более того - была еще фича: > предложить юзеру скачать DLL :).А потом ... потом когда юзер ее > скачает, при старте фурифокса она поюзается *до* системной библы с таким > же именем. При чем дыра была специфичная для винды почему-то. Видимо > остальные системы не настолько "умны" чтобы на свой зад искать и > грузить либы откуда попало (current directory?).ага, щаз. читайте сводки уязвимостей не только с опеннета и будете знать что та же дыра и в лунухах имеет(ла) место быть.
- В Glibc обнаружена серьезная уязвимость, Зилибоба, 13:42 , 20-Окт-10 (137)
- В Glibc обнаружена серьезная уязвимость, Добрый Аноним, 14:37 , 20-Окт-10 (144)
> Во первых - была, а во вторых, пруф давайте.Во первых не "была", такие баги постоянно появляются от приложения к приложению и сказать, что больше таких багов не будет, все равно, что пальцем в небо. Точно так же как и сказать, что эта бага только win систем - может, ну не знаю, наверное только юзер294. Вот, кстати, такими багами страдают не только linux и win, но так же: и aix, и соляра, и маки. И это мелочь, когда по относительному пути подгружают либы, иные программы вообще запускают УТИЛИТЫ по относительному пути. Во вторых, у вас интернет отобрали, что пруфы просите? вот например: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3374 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0426 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0302 хватит? В третьих: если не ошибаюсь, то видел сводку о такой уязвимости не только для ff for win, но и в для ff for linux, но искать эту сводку лень, путь я вам задал, дальше вы уж сами...
- В Glibc обнаружена серьезная уязвимость, paxuser, 14:15 , 20-Окт-10 (139)
- В Glibc обнаружена серьезная уязвимость, Добрый Аноним, 14:40 , 20-Окт-10 (145)
>> ага, щаз. читайте сводки уязвимостей не только с опеннета и будете знать >> что та же дыра и в лунухах имеет(ла) место быть. > Не в "лунухах", а в Debian. Этот дистрибутив давно себя "зарекомендовал".да какая разница? главное, что это проблема не только вин система, как некоторые тут утверждают.
- В Glibc обнаружена серьезная уязвимость, Аноним, 16:31 , 19-Окт-10 (27) +3
- В Glibc обнаружена серьезная уязвимость, savant, 16:37 , 19-Окт-10 (29)
- В Glibc обнаружена серьезная уязвимость, aNoN, 16:58 , 19-Окт-10 (40)
- В Glibc обнаружена серьезная уязвимость, Аноним, 17:01 , 19-Окт-10 (42)
- Убунты не пробирает... , User294, 17:03 , 19-Окт-10 (44)
- В Glibc обнаружена серьезная уязвимость, Аноним, 17:19 , 19-Окт-10 (47)
- В Glibc обнаружена серьезная уязвимость, Аноним, 17:24 , 19-Окт-10 (50)
- В Glibc обнаружена серьезная уязвимость, прххффф, 17:30 , 19-Окт-10 (54) +2
- В Glibc обнаружена серьезная уязвимость, Аноним, 17:39 , 19-Окт-10 (57)
- В Glibc обнаружена серьезная уязвимость, Vasily Pupkin, 18:34 , 19-Окт-10 (64)
- В Glibc обнаружена серьезная уязвимость, Аноним2, 18:35 , 19-Окт-10 (66)
- В Glibc обнаружена серьезная уязвимость, Vasily Pupkin, 18:41 , 19-Окт-10 (67)
- В Glibc обнаружена серьезная уязвимость, Al1966, 18:57 , 19-Окт-10 (72)
- В Glibc обнаружена серьезная уязвимость, Добрый Аноним, 21:40 , 19-Окт-10 (89) +3
Вот, а кто-то мне тут рассказывал, что в линухах держать все на одном разделе можно спокойно, там людей не тревожат переполнения разделов, опции монтирования, а теперь не тревожат еще и всякие уязвимости.... О безопасности думать надо, да.
- В Glibc обнаружена серьезная уязвимость, i, 22:02 , 19-Окт-10 (91) +1
- В Glibc обнаружена серьезная уязвимость, balex, 22:37 , 19-Окт-10 (97)
- В Glibc обнаружена серьезная уязвимость, Аноним, 00:06 , 20-Окт-10 (103)
- В Glibc обнаружена серьезная уязвимость, Аноним, 01:48 , 20-Окт-10 (113)
- В Glibc обнаружена серьезная уязвимость, ifel, 02:08 , 20-Окт-10 (115)
- В Glibc обнаружена серьезная уязвимость, d4r, 07:58 , 20-Окт-10 (124)
- В Glibc обнаружена серьезная уязвимость, АнонимМ, 11:48 , 20-Окт-10 (132)
- В Glibc обнаружена серьезная уязвимость, TS, 12:59 , 20-Окт-10 (135) +1
- В Glibc обнаружена серьезная уязвимость, буба, 15:31 , 20-Окт-10 (148)
- В Glibc обнаружена серьезная уязвимость, Аноним, 20:26 , 21-Окт-10 (191)
- В Glibc обнаружена серьезная уязвимость, paxuser, 00:18 , 22-Окт-10 (192)
- В Glibc обнаружена серьезная уязвимость, Аноним, 06:07 , 23-Окт-10 (194)
|