Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в гипервизоре bhyve, позволяющая получить контрол..., opennews (??), 26-Окт-16, (0) [смотреть все] Как же это надоело , rt (??), 18:11 , 26-Окт-16, (1) // А вот это не надоело ещё Десятилетия же по этим граблям топают , robux (ok), 22:19 , 26-Окт-16, (10) +2 // Ну вон в соседней новости про jumla - кучи нет а vuln - есть Даешь уже AI, кото, Аноним (-), 09:18 , 27-Окт-16, (28) // Есть AI, который не ошибается и ничего не делает Дорого Берёте , Andrey Mitrofanov (?), 09:24 , 27-Окт-16, (32) +4 Майкрософту разработку загони, у них и денег больше и планете польза , Аноним (-), 11:12 , 27-Окт-16, (39) –1 Даешь уже AI, который не ошибается Ясно-понятно Делирий картинный, пациент , Andrey Mitrofanov (?), 14:47 , 27-Окт-16, (54) +1 Зовите iZen а, он на Java перепишет без переполнения куч, стеков, буферов , Аноним (-), 10:42 , 27-Окт-16, (34) +2 Ну так собирай сишный софт с -fsanitize address, получишь что хотел Будет у теб, Аноним (-), 14:34 , 27-Окт-16, (52) Детские болезни, сейчас bhyve использует хорошо если 1 от 0,1 всех юзеров никс, Аноним (-), 18:16 , 26-Окт-16, (2) +4   // Причём , Аноним (-), 21:54 , 26-Окт-16, (7) +1   Не сомневаюсь, что взрослых у него не будет - , Crazy Alex (ok), 21:59 , 26-Окт-16, (8) –1   Да, он от горшка два вершка, но уже такие баги находят Что же будет если он под, Аноним (-), 09:21 , 27-Окт-16, (30) –1   // да ладно, как будто во взрослом микроядерном xen критичных дыр раз в нескол, й (?), 12:50 , 27-Окт-16, (42) +1   // Внезапно оказалось что микроядро само по себе нишиша не умеет и поэтому должно д, Аноним (-), 13:57 , 27-Окт-16, (46) –1   Кстати да - после того как я обнаружил в модеме, в МОДЕМЕ КАРЛ полноценный ли, Аноним (-), 01:26 , 28-Окт-16, (63)   Тут периодически пишут про квалкомы, у которых основным является проц модема с з, ryoken (ok), 09:57 , 28-Окт-16, (64)   Использование bhyve - одна из них , Аноним (-), 12:07 , 27-Окт-16, (41) –1   Хакер такой весь из себя крутой, эксплуатирует уязвимость, подтирает логи, получ, A.Stahl (ok), 19:03 , 26-Окт-16, (3) +21 // ржал до слёз , тигар (ok), 21:52 , 26-Окт-16, (6) –3 // Да, ты описывал свой продакшн где все завирусовано, но даже вирусы не запускаютс, Аноним (-), 13:58 , 27-Окт-16, (47) +2 // не вирусы я только на линаксах встречал, мимопроходя вот, после девопсиков п, тигар (ok), 14:07 , 27-Окт-16, (51) –1 Ты сам хвастался что на твоем гамнохостинге вири прорубаются, но запуститься д, Аноним (-), 16:49 , 27-Окт-16, (55) +1 в недрах jboss4 было, да запуститься не могли а кто это , тигар (ok), 16:57 , 27-Окт-16, (56) –2 Ну вот, я же говорил что не отвертишься Это ботнет установший новый рекорд по, Аноним (-), 19:44 , 27-Окт-16, (60) –1 я и правда уже забыть успел про эти штуки, может потому что больно не было - по, тигар (ok), 19:59 , 27-Окт-16, (61) В FreeBSD нет уязвимостей Тем паче, что под рутом , Аноним (-), 04:18 , 27-Окт-16, (21) –1 // У них это называется недокументируемые возможности , Анонша (?), 08:30 , 27-Окт-16, (25) –1 // странно, я думал, что это _только_ в линуксе так называются фичи которые позво, тигар (ok), 09:02 , 27-Окт-16, (27) –1 Пароль в пингвинах традиционно вспоминают через init bin bash но хакеры обнружи, Аноним (-), 09:22 , 27-Окт-16, (31) –1 У промышленного железа такого недостатка обычно нет, Аноним (-), 13:28 , 27-Окт-16, (45) Это где как Далеко не все долбануты настолько чтобы менеджмент или дебаг интерф, Аноним (-), 14:03 , 27-Окт-16, (49) +3 И как это тебе поможет, если драйвер клавиатуры в ядро не вкомпилен и в initrd н, Led (ok), 20:34 , 27-Окт-16, (62) Для спамобота сгодится , Аноним (-), 11:08 , 27-Окт-16, (38) Для тех, кто знает о bhyve и о FreeBSD, может будет интересное дополнение, что н, xo (ok), 22:15 , 26-Окт-16, (9) +12 // Ога, наверняка это эквивалентно VirtualBox у, который тоже проходит упирающиеся , Stax (ok), 22:34 , 26-Окт-16, (11) +3 // Ну да, чудес не бывает Я вот подумал что профит за счет ZFS ARC такой получился, xo (ok), 23:35 , 26-Окт-16, (13) // zfs прирост дать может, но никто не мешает и на bare metal его использовать , Stax (ok), 00:59 , 27-Окт-16, (16) Может, выше же написали за счет чего Можешь почитать про ARC или спросить На п, пупс (??), 10:52 , 27-Окт-16, (36) –1 При записи ZFS тоже мухлюет, делая sync не в файловую систему а в лог, который м, Аноним (-), 13:26 , 27-Окт-16, (43) А это не мухлежка, а оптимизация Там все честно - если записалось хоть в лог, д, Stax (ok), 14:01 , 27-Окт-16, (48) +1 Ну так это издержки более агрессивного кэширования дисковых операций Это как из, mma (?), 04:42 , 27-Окт-16, (23) +1 // Там еще и быстрее будет пожалуй - оверхеда в файловых операциях там скорее всего, Аноним (-), 14:05 , 27-Окт-16, (50) Кстати, оно было вчера пофикшено в 11 0-RELEASE-p2, xm (ok), 22:55 , 26-Окт-16, (12) А это, случаем, не та же уязвимость, что и https www opennet ru opennews art s, имя (?), 03:38 , 27-Окт-16, (20) // Лол, по описанию очень похоже Это что, они почти полгода известный vuln исправл, Аноним (-), 11:17 , 27-Окт-16, (40) –1 // А в патчах ничего общего Мечтайте дальше , Andrey Mitrofanov (?), 14:37 , 27-Окт-16, (53) О, я тоже про неё вспомнил , Аноним (-), 13:27 , 27-Окт-16, (44) 1,2,3,9,12,20

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимость в гипервизоре bhyve, позволяющая получить контрол..."	+4 +/–
Сообщение от Аноним (-), 26-Окт-16, 18:16
Детские болезни, сейчас bhyve использует хорошо если 1% от 0,1% всех юзеров никсов, уверен он повзрослеет, получит порцию рефакторинга.. и тогда ух!
Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимость в гипервизоре bhyve, позволяющая получить контрол..."	+1 +/–
	Сообщение от Аноним (-), 26-Окт-16, 21:54
	> Детские болезни, сейчас bhyve использует хорошо если 1% от 0,1% всех юзеров > никсов, уверен он повзрослеет, получит порцию рефакторинга.. и тогда ух! Причём: >Additionally systems using bhyve but without the "fbuf" framebuffer device configured are not vulnerable. >
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Уязвимость в гипервизоре bhyve, позволяющая получить контрол..."	–1 +/–
	Сообщение от Crazy Alex (ok), 26-Окт-16, 21:59
	Не сомневаюсь, что "взрослых" у него не будет ;-)
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	30. "Уязвимость в гипервизоре bhyve, позволяющая получить контрол..."	–1 +/–
	Сообщение от Аноним (-), 27-Окт-16, 09:21
	> Детские болезни, сейчас bhyve использует хорошо если 1% от 0,1% всех юзеров Да, он от горшка два вершка, но уже такие баги находят. Что же будет если он подрастет немного? > уверен он повзрослеет, получит порцию рефакторинга.. и тогда ух! Да, да, тогда всем покажет. Вопрос правда что именно.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	42. "Уязвимость в гипервизоре bhyve, позволяющая получить контрол..."	+1 +/–
	Сообщение от й (?), 27-Окт-16, 12:50
	да ладно, как будто во взрослом микроядерном (!!) xen критичных дыр раз в несколько месяцев не находят
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Уязвимость в гипервизоре bhyve, позволяющая получить контрол..."	–1 +/–
	Сообщение от Аноним (-), 27-Окт-16, 13:57
	> да ладно, как будто во взрослом микроядерном (!!) xen критичных дыр раз > в несколько месяцев не находят Внезапно оказалось что микроядро само по себе нишиша не умеет и поэтому должно делать вызовы в кучу навороченных драйверов для периферии. И тут то оказалось что микро оказывается совсем не микро уже. А как вы себе представляете маленький и безбажный код, если спеки на железяку занимали 500 страниц машинописного текста? Оверинженеринг затронул ведь не только софт но и железо. Прошли те времена когда в проце было 3000 транзисторов а больше в системе ничего и не было почти. Теперь даже в мелком SoC может быть упаковано немеряно железок.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость в гипервизоре bhyve, позволяющая получить контрол..."	+/–
	Сообщение от Аноним (-), 28-Окт-16, 01:26
	Кстати да - после того как я обнаружил в модеме, в МОДЕМЕ КАРЛ!!! полноценный линакс я честно говоря испытал легкий шок... Нет я конечно понимаю что 4G свисток - устройство непростое... Но всего 20 лет назад байка про "вирус в модеме" была плохим анекдотом, а сейчас - я всерьез начинаю опасаться подобного сценария... :(
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость в гипервизоре bhyve, позволяющая получить контрол..."	+/–
	Сообщение от ryoken (ok), 28-Окт-16, 09:57
	> Кстати да - после того как я обнаружил в модеме, в МОДЕМЕ > КАРЛ!!! полноценный линакс я честно говоря испытал легкий шок... > Нет я конечно понимаю что 4G свисток - устройство непростое... Но всего > 20 лет назад байка про "вирус в модеме" была плохим анекдотом, > а сейчас - я всерьез начинаю опасаться подобного сценария... :( Тут периодически пишут про квалкомы, у которых основным является проц модема с закрытым блобом, а весь UI у него так, сбоку.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимость в гипервизоре bhyve, позволяющая получить контрол..."	–1 +/–
	Сообщение от Аноним (-), 27-Окт-16, 12:07
	> Детские болезни Использование bhyve - одна из них.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема