Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в подсистеме io_uring ядра Linux, позволяющая получить права root из контейнера, opennews (??), 07-Авг-22, (0) [смотреть все] Скрыто модератором, Аноним (1), 11:37 , 07-Авг-22, (1) –2 // Скрыто модератором, Аноним (7), 12:08 , 07-Авг-22, (7) // Скрыто модератором, Минона (ok), 12:26 , 07-Авг-22, (9) Скрыто модератором, Sluggard (ok), 12:17 , 07-Авг-22, (8) +7 // Скрыто модератором, Аноним (-), 12:47 , 07-Авг-22, (10) –3 Скрыто модератором, Аноним (17), 13:26 , 07-Авг-22, (17) Скрыто модератором, Аноним (2), 11:38 , 07-Авг-22, (2) // Скрыто модератором, Аноним (23), 13:34 , 07-Авг-22, (23) –2 Скрыто модератором, ИмяХ (?), 11:42 , 07-Авг-22, (3) +2 // Скрыто модератором, Анонн (?), 13:19 , 07-Авг-22, (15) –1 rust, Шарп (ok), 11:46 , 07-Авг-22, (4) –3 // Я слышал утверждения, будто бы раст спасает от состояний гонки и упрощает синхро, Аноним (5), 11:54 , 07-Авг-22, (5) +6 // Тебя обманули, либо ты не так понял Раст защищает от гонок данных data race О, Аноним (12), 12:58 , 07-Авг-22, (12) +2 // Если он от этого не защищает значит раст не нужен , Аноним (23), 13:26 , 07-Авг-22, (18) А раст еще и кофе варить не умеет, прикинь , Аноним (44), 14:43 , 07-Авг-22, (44) –1 И кому нужна такая безопасная домохозяйка, которая даже кофе не умеет варить В , Аноним (58), 15:57 , 07-Авг-22, (58) use after free -- это datarace , Ананимус (?), 21:05 , 07-Авг-22, (81) +1 кто что с кем чем гоняется , Аноним (58), 11:27 , 08-Авг-22, (90) Вот смотри, есть такая фигня Thread1 struct example a a kmalloc sizeof a, Ананимус (?), 12:30 , 08-Авг-22, (92) Ничего не понял Причем тут thread2 И без него потоков use-after-free существ, Аноним (58), 16:30 , 08-Авг-22, (94) +1 Ага От этих вещей Rust тебя защищает, не давая тебе компилировать код, в которо, Ананимус (?), 16:35 , 08-Авг-22, (95) короче, простыми словами, раст нинужно , АнонимкаРастуимка (?), 11:48 , 08-Авг-22, (91) +3 Ты сейчас какую-то дичь прогнал Рейс кондишен -- это совсем не юз афтер фри Рей, Брат Анон (ok), 19:28 , 08-Авг-22, (99) +2 Ты просто не в курсе как аллокатор работает , Ананимус (?), 23:27 , 08-Авг-22, (102) Пора настраивать скрытие комментариев , Аноним (25), 13:36 , 07-Авг-22, (25) Из какого контейнера , Аноним (25), 12:06 , 07-Авг-22, (6) // из мусорного, skipper (?), 14:37 , 07-Авг-22, (43) +8 // Сколько ещё экспертов опеннета не могут ответить на элементарный вопрос , Аноним (25), 14:50 , 07-Авг-22, (50) –1 // Чукча не читатель , Вы забыли заполнить поле Name (?), 14:02 , 08-Авг-22, (93) Хаха, ну надо же Никогда такого не было, и вот опять Кто же это наделал Неужел, Анонн (?), 13:09 , 07-Авг-22, (14) –1 // Даю подсказку даже если Макс её как обычно сотрёт Уязвимости можно добавлять не, Аноним (23), 13:27 , 07-Авг-22, (19) +3 // Ну опасный чувак с бритвой, Хэнлон, думает что скорее это была глупость, пока не, анннон (?), 13:30 , 07-Авг-22, (20) // Как в фильме Вы будете помещены на пункт осчастливливания, и через два часа мы , Аноним (23), 13:33 , 07-Авг-22, (21) +1 Вы были бы помещены в пункт осчастливливания, но в код сего агрегата закралась о, анннон (?), 13:37 , 07-Авг-22, (26) Нет, анннон, тогда все делали на аналоговой логике и оно никогда не ломалось Та, Аноним (23), 13:48 , 07-Авг-22, (29) +2 Экспертов не проведешь, они за версту чувствуют заговоры майора ФСБ, Аноним (57), 15:55 , 07-Авг-22, (57) Хорошо что ты испугался Твоя защитная реакция, говорит о том что ты задумался и, Аноним (62), 16:17 , 07-Авг-22, (62) +1 Не написали, потому что не оплачено , Аноним (25), 13:35 , 07-Авг-22, (24) Лучшие си программисты пишут операционные системы Да, не без уязвимостей, челов, Аноним (28), 13:41 , 07-Авг-22, (28) +2 // Так пишешь, как будто не существует других языков, ориентированных на безопаснос, Аноним (25), 13:49 , 07-Авг-22, (30) +2 // Но что это за языки я вам не скажу , keydon (ok), 13:54 , 07-Авг-22, (33) +2 Начинай уже изучать https github com carbon-language carbon-lang, Аноним (46), 14:44 , 07-Авг-22, (46) +3 Врядли это в кернел возьмут, как раз потому что на плюсоте основано , Аноним (-), 02:57 , 09-Авг-22, (103) Забудь про раст Скоро они все переобуются на Карбон Там вместо unsafe обычный, Аноним (23), 13:49 , 07-Авг-22, (32) +1 А как можно написать ОС без unsafe или его аналогов в любом безопасном языке , Аноним (34), 13:55 , 07-Авг-22, (34) –2 // Так ты уже начинаешь о чём-то догадываться Ты молодец Продолжай Вопрос Зачем, Аноним (23), 14:06 , 07-Авг-22, (35) +1 Можно и на машинных кодах любое приложение написать вопрос зачем , Поуфрактал (?), 14:09 , 07-Авг-22, (37) –1 А вот ты пока ни о чём не догадываешься , Аноним (25), 14:11 , 07-Авг-22, (38) +3 Чтобы unsafe код был только в unsafe-блоках и я точно знал место, где искать оши, Аноним (48), 14:46 , 07-Авг-22, (48) +1 Ты слегка туговат, но у тебя получится я в тебя верю Давай дальше Если ОС без un, Аноним (46), 15:20 , 07-Авг-22, (51) А, вы из свидетелей Карбона, теперь все понятно Правда, около года придумывали , Аноним (48), 15:23 , 07-Авг-22, (53) –1 Это Гнев , Аноним (62), 16:18 , 07-Авг-22, (63) Удивительно с какой надменностью, слабоумием и эгоизмом вы всех поучаете в треде, Аноним (48), 15:43 , 07-Авг-22, (54) Просто смирись, раст уже вчерашний день Гугло рупор дело говорит , Аноним (56), 15:54 , 07-Авг-22, (56) +2 Нескучный синтакис, модули и привязка к другому языку - это точто нужно для ново, Аноним (48), 15:59 , 07-Авг-22, (60) Это уже стадия Депрессия, а вы хорошо идёте на пути к принятию Карбона , Аноним (62), 16:19 , 07-Авг-22, (65) Это уже Торг хорошо , Аноним (62), 16:19 , 07-Авг-22, (64) Что ещё ожидать от растоманов-смузихлебов, они по определению не могут понять ва, Аноним (57), 16:00 , 07-Авг-22, (61) Растоман не поймет, а умный человек прочитает и узнает про правильный язык И вы, Аноним (62), 16:21 , 07-Авг-22, (66) Ну, умный человек всяко выберет COBOL, только я что-то не понимаю как это относи, Варенье (?), 18:02 , 07-Авг-22, (77) +1 Только в реальной жизни конечно кобол никто так и не выбрал Но в твоём вообража, Аноним (84), 07:43 , 08-Авг-22, (84) +2 Зачем нужны другие языки если есть Тьюринг-полный Brainfuck , Аноним (34), 14:47 , 07-Авг-22, (49) –1 Даю подсказку, но уже скорее ответ На брейнфаке ни на расте ты ничего не напише, Аноним (46), 15:23 , 07-Авг-22, (52) +3 Ну, можно например на js написать, будет в хроме работать , Аноним (25), 14:12 , 07-Авг-22, (39) Удивительно Власти знают, но скрывают Сенсация ОС Оберон написана на языке вы, Брат Анон (ok), 19:31 , 08-Авг-22, (100) И хрена с этих тантров толку в современном железе, обложенном DMA от и до При э, Аноним (-), 03:04 , 09-Авг-22, (104) В лучших традициях 171 Чем чудовищнее ложь, тем охотнее в неё поверят 187 , Аноним (-), 14:34 , 07-Авг-22, (40) +6 // https doc redox-os org kernel kernel externs fn memcmp htmlhttps doc redox-o, Аноним (28), 10:26 , 08-Авг-22, (86) +1 Если бы опеннетный Ыксперд прошел по своим же ссылкам, то увидел бы реализацию н, Аноним (-), 19:06 , 08-Авг-22, (97) –1 Она использует relibc, стандартную библиотеку C В чем ложь , Аноним (28), 10:31 , 08-Авг-22, (87) +1 Осторожнее с этим аргументом растофанаты могут перевернуть всё с ног на голову , Аноним (58), 11:23 , 08-Авг-22, (89) +1 Зашкаливающий экспердизм Она _предоставляет_ relibc, стандартную библиотек, Аноним (-), 19:08 , 08-Авг-22, (98) +1 Лучшие раст-погроммисты все пытаются освоить божественный Rust Им не до напи, Neon (??), 22:16 , 14-Авг-22, (112) Потому что местные эксперты могут только продукты жизнедеятельности в комментари, Аноним (57), 15:51 , 07-Авг-22, (55) // Redox чудовищен, кто бы спорил , Аноним (62), 16:23 , 07-Авг-22, (67) +1 Я могу даже на ассемблере Intel x86 и x64 писать Но когда я увидел код на Рас, Аноним (34), 17:17 , 07-Авг-22, (70) +2 // Покажи что ты там написал То что когда увидел код, то ничего не понял и заплакал, Аноним (57), 17:48 , 07-Авг-22, (73) +1 Судя по гордому акценту на даже - разве что хелловроты , Аноним (-), 18:02 , 07-Авг-22, (76) А больше и не имеет особо смысл писать в настоящее время В основном я использую, Аноним (34), 18:04 , 07-Авг-22, (78) Надо блин было ассемблер делать с не менее убойным синтаксисом eax ecxeax ebp , Онаним (?), 21:03 , 09-Авг-22, (110) ebx eaxпростите, Онаним (?), 21:04 , 09-Авг-22, (111) Кажецо, очередная ентерпрайс-шляпа сломалась Я ж говорю, отличная пара для ёBPF, Онаним (?), 14:35 , 07-Авг-22, (41)   // ща мне начнут вещать про 100500999 IOPS на оптанах, которые вообще слегка всё у, Онаним (?), 14:36 , 07-Авг-22, (42)   // Ой всё, ждём Фуксию, курим бамбук , Аноним (46), 14:45 , 07-Авг-22, (47)   // В NX-OS от Cisco все работает топово , Аноним (62), 16:26 , 07-Авг-22, (68)   Уже можно прекращать ждать, когда тебе начнуть вещать про 100500999 IOPS на опта, Аноним (-), 20:23 , 07-Авг-22, (79)   // Не на оптанах этого не будет , Аноним (84), 07:45 , 08-Авг-22, (85)   Можно прекращать, оптан всё , Онаним (?), 21:51 , 08-Авг-22, (101)   Переходи на инновационный 2 6 32, нахрен тебе тогда линукс 6 , Аноним (-), 04:05 , 09-Авг-22, (106)   Там пока только 13000000 core чтоли Но уже довольно близко к тому что ты хотел , Аноним (-), 04:02 , 09-Авг-22, (105)   // Да и системного рута даёт Полезная штука, прямо как ёBPF , Онаним (?), 20:57 , 09-Авг-22, (108)   Если честно - там полтора применения Всё это должно быть выключено по умолчанию, Онаним (?), 20:58 , 09-Авг-22, (109)   Даешь везде контейнеры, - говорили они - Изоляция и безопасность Не то что эт, Аноним (107), 13:50 , 09-Авг-22, (107) +2 4,6,14,41,107

Сообщения

[Сортировка по времени | RSS]

41. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
Сообщение от Онаним (?), 07-Авг-22, 14:35
Кажецо, очередная ентерпрайс-шляпа сломалась. Я ж говорю, отличная пара для ёBPF, вместе с которой неплохо бы из ядра в опциональные модули это вынести, и по умолчанию в дистрах не поставлять.
Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Онаним (?), 07-Авг-22, 14:36
	(ща мне начнут вещать про 100500999 IOPS на оптанах, которые вообще слегка всё уже)
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (46), 07-Авг-22, 14:45
	Ой всё, ждём Фуксию, курим бамбук.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (62), 07-Авг-22, 16:26
	В NX-OS от Cisco все работает топово.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (-), 07-Авг-22, 20:23
	Уже можно прекращать ждать, когда тебе начнуть вещать про 100500999 IOPS на оптанах, которые вообще слегка всё уже, или стоит подождать ещё?
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	85. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (84), 08-Авг-22, 07:45
	Не на оптанах этого не будет.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Онаним (?), 08-Авг-22, 21:51
	Можно прекращать, оптан всё.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	106. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (-), 09-Авг-22, 04:05
	Переходи на инновационный 2.6.32, нахрен тебе тогда линукс 6? :)
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Аноним (-), 09-Авг-22, 04:02
	Там пока только 13000000/core чтоли. Но уже довольно близко к тому что ты хотел. Сабж таки важная часть этого, оверхед у него сильно ниже.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	108. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Онаним (?), 09-Авг-22, 20:57
	Да и системного рута даёт. Полезная штука, прямо как ёBPF.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
	Сообщение от Онаним (?), 09-Авг-22, 20:58
	Если честно - там полтора применения. Всё это должно быть выключено по умолчанию, оно нужно полутора землекопам.
	Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема