Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядре Linux выявлен новый вариант уязвимости Dirty COW, opennews (ok), 04-Дек-17, (0) [смотреть все] Весьма яркий пример разницы в поддержке сообществом и организацией , Фуррь (ok), 13:12 , 04-Дек-17, (1) –19 // убунту и сусе поддерживаются организациями, равлагнвеоневлневап (?), 13:19 , 04-Дек-17, (2) +19 // Убунтологи заняты переносом кнопок закрытия окна в другую сторону, а SUSE скорее, Фуррь (ok), 13:23 , 04-Дек-17, (4) –24 // если первоисточник меня не обманывает - они как-то прошли мимо предыдущего фикса, пох (?), 14:12 , 04-Дек-17, (18) +2 В вариации кто говорил, что 2 6 33 для e2k слишком старое , ага - , Michael Shigorin (ok), 14:26 , 04-Дек-17, (24) –2 МЦСТ, когда скорей-скорей выкатывали 3 14, не , eSyr (ok), 07:21 , 05-Дек-17, (88) Окаменелости даже зараза не берет , Аноним (-), 21:34 , 06-Дек-17, (108) а, у suse забавнее - мы и сами нифига не помним, почему не втянули тот фикс - к, пох (?), 15:17 , 04-Дек-17, (32) –2 Аргументы будут , Ilya Indigo (ok), 14:18 , 04-Дек-17, (20) +1 Вы слишком многого требуете от набросчика , Michael Shigorin (ok), 14:26 , 04-Дек-17, (25) +13 Конечно, причём в стиле от обоснуя слышу , осведомлённый (?), 14:42 , 05-Дек-17, (95) Лол То есть организации, которые поддерживают хуже сообщества -- это не организ, Ordu (ok), 15:26 , 04-Дек-17, (33) +3 После пробы более десятка дистрибутивов я пришол к выводу шо openSUSE наиболее н, VINRARUS (ok), 16:59 , 04-Дек-17, (41) –6 SUSE все хоронят и хоронят, а она прямо как птица Феникс из пепла , Аноним (-), 17:03 , 04-Дек-17, (42) +1 Как упырь из могилы, ты хотел сказать, Crazy Alex (ok), 19:12 , 04-Дек-17, (58) –1 и чо, много твоей крови всосала По мне так какой там упырь, лежит себе в гробу, , пох (?), 22:16 , 04-Дек-17, (69) +1 Это типичный пример построения теории на единичном факте , hombre3 (?), 13:36 , 04-Дек-17, (5) +7 // Нет, это яркий пример так называемого вранья , Аноним (-), 13:39 , 04-Дек-17, (6) +6 Поддерживаю Весьма яркий пример, кто занимается действительно поддержкой и разв, Анончикк (?), 14:30 , 04-Дек-17, (26) // Толсто , Фуррь (ok), 14:47 , 04-Дек-17, (30) –3 Тебе троян это доброе сообщество вкорячит, а ты и писаешься от щастья, что апдей, pavlinux (ok), 16:42 , 04-Дек-17, (38) Поясни, скачать патч с Гитхаба и выкатить без тестирования это чей подход , EHLO (?), 16:47 , 04-Дек-17, (40) +1 // Это типичный пример построения теории на единичном факте , Фуррь (ok), 18:25 , 04-Дек-17, (55) –2 // Ты про свой первый комент , pavlinux (ok), 20:18 , 04-Дек-17, (62) +1 Нетривиальный патч, вмерженный в stable через полтора дня тестирования двумя с п, KonstantinB (ok), 18:06 , 05-Дек-17, (97) У кого-нибудь оно вообще работает Изрядно нагружает процессор, разгоняет кулер , TiGR (ok), 13:51 , 04-Дек-17, (9) +2 // while true do exploit done , pavlinux (ok), 16:44 , 04-Дек-17, (39) +3 да, slackware-current Done 0x1fd000 bytes Done 0x1fe000 bytes Done , Sfinx (ok), 13:59 , 04-Дек-17, (11) // Скажи мне, друг, почему в -current Патрик сначала впихнул 4 14 1,2 , а сегодня , Аноним (-), 14:14 , 04-Дек-17, (19) +1 // Неисповедимы пути Его , Аноним (-), 18:58 , 04-Дек-17, (57) +2 https www linuxquestions org questions slackware-14 strange-behavior-with-kern, Аноним (-), 22:26 , 04-Дек-17, (71) Патамушто он бох , Аноним (-), 23:22 , 04-Дек-17, (73) У патрика отпала какая-нибудь железка Он офигел и вернул как было , Аноним (-), 02:29 , 05-Дек-17, (85) Прототип эксплоита написал success, и после него система стала работать нестабил, Аноним (-), 14:01 , 04-Дек-17, (12) –1 // После запуска экспоита ядра, который попытался это самое ядро хакнуть, система с, Аноним (-), 14:18 , 04-Дек-17, (21) +9 // Не всякий хак обязан нарушать стабильность ядра , Аноним (-), 14:44 , 04-Дек-17, (29) +1 // Зато грамотно скормленный неудачникам эксплойт может повесить довольно стабильны, Аноним (-), 18:02 , 04-Дек-17, (50) +2 На будущее научись запускать эксплойты в виртуалке, чудак Даже если она и упаде, Аноним (-), 17:58 , 04-Дек-17, (49) +3 // эмм я бы вот на вашем месте не был так уверен в надежности kvm - в моем не в, пох (?), 22:18 , 04-Дек-17, (70) // Эксплойты пробивающие KVM на KVM проверять разумеется не стоит Хотя с nested vi, Аноним (-), 02:18 , 05-Дек-17, (81) –3 а откуда ты знаешь, что тебе там не два сразу завернули - Шелл-код-то проверя, пох (?), 14:02 , 06-Дек-17, (103) +1 Это будет заметно по куче логики Вот в конкретно этом эксплойте шелкода вообще н, Аноним (-), 21:39 , 06-Дек-17, (109) утипусеньки, какие мы осторожные и предусмотрительные а откатим - вместе с да, пох (?), 18:15 , 07-Дек-17, (114) Утипусиньки, на тестовой машине не то чтобы много ценных данных И они в отдельн, Аноним (-), 23:47 , 07-Дек-17, (116) Экспериментировать с концептом эксплоита на живой системе, а не в виртуалочке , anomymous (?), 21:49 , 04-Дек-17, (67) бубунта 16 04 3 LTS, 4 10 0-40-generic Done 0x1fd000 bytes Done 0x1fe, Sfinx (ok), 14:02 , 04-Дек-17, (13) –1 security problems are just bugs Продолжай повторять это как мантру, Линус , Онанон (?), 14:03 , 04-Дек-17, (14) –2 // А что, разве не так Образцовая ошибка в логике работы фичи В некоторых случаях , Аноним (-), 18:05 , 04-Дек-17, (51) +3 // Нисколько Все кто хотел, давно уже воспользовались предыдущими , anonimus (?), 18:15 , 04-Дек-17, (54) // Думаешь, с тех пор продали 0 устройств и никто не выпустил секурити фиксы Малов, Аноним (-), 02:23 , 05-Дек-17, (82) Нет, это не так Вот ЭТОГО This is an ancient bug that was actually attempted t, Онанон (?), 02:07 , 05-Дек-17, (79) –1 // Зато остальные как раз пропатчатся в темпе вальса А кто будет хлопать ушами, ст, Аноним (-), 22:52 , 06-Дек-17, (113) Для генты еще предстоит скомпилировать , Аноним (-), 14:06 , 04-Дек-17, (15) +3 // ждем ебилда , гентушник (?), 14:09 , 04-Дек-17, (16) –1 ты точно гентушник , Аноним (-), 14:10 , 04-Дек-17, (17) +2 // Калько-юзер , Аноним (-), 14:21 , 04-Дек-17, (23) // Т е у тебя ненастоящая, надувная-резиновая гента , Led (ok), 00:54 , 05-Дек-17, (78) +2 только закончил компилировать, Аноним (-), 00:34 , 05-Дек-17, (77) Да, Гентушник (ok), 11:54 , 05-Дек-17, (93) –1 ДАНИФИГАЖСЕБЕТО, а Ext4-то это ведь у нас единственная файловая система в линукс, rm12 (?), 14:19 , 04-Дек-17, (22) –5 Ubuntu 16 04 3 LTSLinux laptop 4 10 0-38-generic 42 16 04 1-Ubuntu SMP Tue Oct , Аноним (27), 14:31 , 04-Дек-17, (27) –1 С таким подходом к безопасности как у Линуса, неудивительно что подобные баги вы, deadfood (ok), 14:36 , 04-Дек-17, (28) –5 // И что у него с безопасностью , An (??), 15:56 , 04-Дек-17, (35) // Взаимная ненависть , anonymous (??), 17:46 , 04-Дек-17, (47) Сейчас дособирается новая версия 4 14 3 а-1 ядра linux-hardened-apparmor, на нём, Аноним (36), 15:56 , 04-Дек-17, (36) –1 // Дяденька, ты идиот Фикс вышел 26 ноября, чо ты тестить собрался D , pavlinux (ok), 17:05 , 04-Дек-17, (43) +3 Дебиан без возни с конфигами Linux wst_copy 4 9 0-3-686-pae 1 SMP Debian 4 9 30, Crazy Alex (ok), 16:10 , 04-Дек-17, (37) // А ты подыми сервак со 100 вируалками без MADVISE ALWAYS transparent_hugepage, pavlinux (ok), 17:07 , 04-Дек-17, (44) +3   // Да даже если так, то эксплойт, в том виде, в котором он существует сейчас никуда, Аноним (-), 17:32 , 04-Дек-17, (45) –1   // Жизнь script-kiddy сложна и не выносима, експлоеты ещё надо затачивать под жертв, pavlinux (ok), 19:41 , 04-Дек-17, (59) +2   Ты про того, кто написал эту программу Я в ней сильно не разбирался, хотел свою, Аноним (-), 10:52 , 05-Дек-17, (91) –1   Там частный, но популярный случай, однозначная работа зависит от того как часто , pavlinux (ok), 20:44 , 06-Дек-17, (105)   1 С ним тоже не пашет, если не ясно из моего сообщения выше2 32 бита - какие 1, Crazy Alex (ok), 17:49 , 04-Дек-17, (48) –1   // А накой ляд те на 32 битах новые ядра 3 2 16 хватит на всё , pavlinux (ok), 20:02 , 04-Дек-17, (60) +3   Все мы знаем что вирус сначала надо скачать, скомпилировать, запустить под рутом, Аноним (-), 18:09 , 04-Дек-17, (52)   // Гордиться надо тем, что есть собранное ядро без HUGE_PAGES КПД это этой фичи,тол, pavlinux (ok), 20:27 , 04-Дек-17, (63)   У меня на десктопе довольно много виртуалок Так прикольнее Сейчас мы эту шматр, Аноним (-), 02:25 , 05-Дек-17, (83) –1   MADVISE, KSM и пр попытки дедупов эффективны при работе 2-х и более КЛОНОВ Есл, pavlinux (ok), 20:50 , 06-Дек-17, (106) +1   hosts , Michael Shigorin (ok), 21:19 , 06-Дек-17, (107)   Мне бзды с десятками и не требуются , Аноним (-), 22:44 , 06-Дек-17, (111)   А если почитать здесь https wiki debian org Hugepages то А эксплойт таки не р, Аноним (-), 11:01 , 05-Дек-17, (92) –1   Странно, что у тебя в never по дефолту, у меня madvise Но, подтверждаю, не фуры, Аноним (-), 18:09 , 04-Дек-17, (53) // Особенности 32-битного ядра разбираться не с руки сейчас, да и смысла нет, Crazy Alex (ok), 18:48 , 04-Дек-17, (56) // Можно и 32 бита, но смысл стремиться к нулю, pavlinux (ok), 20:04 , 04-Дек-17, (61) +2 Нужно было написать ядро на Rust , Аноним (-), 21:08 , 04-Дек-17, (64) +1 // Завсегда можно переписать, Скрипткиддис (?), 08:24 , 05-Дек-17, (89) https github com redox-os redoxужо написано , ano (??), 11:55 , 05-Дек-17, (94) +1 // Нифига подобного , Аноним (-), 16:10 , 05-Дек-17, (96) И проблемы нет Эта фича нужна исключительно для жирного софта написанного на j, Олег (??), 21:11 , 04-Дек-17, (65) –1 // А еще для виртуалок , Аноним (-), 20:00 , 05-Дек-17, (98) Весело, конечно Обновляться с 2 6 18 и 2 6 32, похоже, всё ещё 171 пока рано , Anonymoustus (ok), 21:47 , 04-Дек-17, (66) +4 // Ты уже перешел с 2 4 Чертов авангардизм , Аноним (-), 02:26 , 05-Дек-17, (84) +1 // , pavlinux (ok), 20:32 , 06-Дек-17, (104) +2 я думал этот эксплоит рут дает, а он всего лишь success пишет , Аноним (-), 22:52 , 04-Дек-17, (72) +2 // dirty cow тоже рут не даёт Чтобы его раскрутить до рута на ведре народ конкретн, Аноним (-), 23:38 , 04-Дек-17, (75) +1 интересно, в ГосЛинуксе исправили , Аноним (-), 09:57 , 05-Дек-17, (90) // Гослинукс, не мадока (?), 00:01 , 06-Дек-17, (99) 1,9,11,12,13,14,15,22,27,28,36,37,64,65,66,72,90

Сообщения

[Сортировка по времени | RSS]

	44. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+3 +/–
	Сообщение от pavlinux (ok), 04-Дек-17, 17:07
	> Дебиан без возни с конфигами: > Linux wst_copy 4.9.0-3-686-pae #1 SMP Debian 4.9.30-2+deb9u5 (2017-09-19) i686 GNU/Linux > Не пашет :-) Ну и /sys/kernel/mm/transparent_hugepage/enabled стоит в never по дефолту А ты подыми сервак со 100 вируалками без MADVISE/ALWAYS transparent_hugepage
	Ответить | Правка | Наверх | Cообщить модератору

	45. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	–1 +/–
	Сообщение от Аноним (-), 04-Дек-17, 17:32
	Да даже если так, то эксплойт, в том виде, в котором он существует сейчас никуда не годится. Уже пол-часа пытается пройти этот цикл в 200,000 этираций при этом нагружая всю систему.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+2 +/–
	Сообщение от pavlinux (ok), 04-Дек-17, 19:41
	Жизнь script-kiddy сложна и не выносима, експлоеты ещё надо затачивать под жертву... Нивазможна работать.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	–1 +/–
	Сообщение от Аноним (-), 05-Дек-17, 10:52
	Ты про того, кто написал эту программу? Я в ней сильно не разбирался, хотел свою систему проверить, но понял, что даже если кто-то умудрится у меня её выполнить, то ничего не добьётся даже на непропатченом, ванильном Дебьяновском ядре. Можно спать спокойно и пожовывая попкорн смотреть как возгорает.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+/–
	Сообщение от pavlinux (ok), 06-Дек-17, 20:44
	> Ты про того, кто написал эту программу? Там частный, но популярный случай, однозначная работа зависит от того как часто проц лезет в L2/L3 кэш. У мня в этом примере треды взаимно блокируются на madvise
	Ответить | Правка | Наверх | Cообщить модератору

	48. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	–1 +/–
	Сообщение от Crazy Alex (ok), 04-Дек-17, 17:49
	1) С ним тоже не пашет, если не ясно из моего сообщения выше 2) 32 бита - какие 100 виртуалок?
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	60. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+3 +/–
	Сообщение от pavlinux (ok), 04-Дек-17, 20:02
	> 1) С ним тоже не пашет, если не ясно из моего сообщения выше > 2) 32 бита - какие 100 виртуалок? А накой ляд те на 32 битах новые ядра. 3.2.16 хватит на всё.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+/–
	Сообщение от Аноним (-), 04-Дек-17, 18:09
	> А ты подыми сервак со 100 вируалками без MADVISE/ALWAYS transparent_hugepage Все мы знаем что вирус сначала надо скачать, скомпилировать, запустить под рутом, и вот тогда может быть получится гордиться тем что теперь и у тебя вирусы есть.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	63. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+/–
	Сообщение от pavlinux (ok), 04-Дек-17, 20:27
	>> А ты подыми сервак со 100 вируалками без MADVISE/ALWAYS transparent_hugepage >  ... гордиться тем что теперь и у тебя вирусы есть. Гордиться надо тем, что есть собранное ядро без HUGE_PAGES. КПД это этой фичи,только тоговцам кластерами. Ну или компик с 128Гб оперативки и запущенным десятком виртуалок иль MySQL гоняет BLOBы по оптоволокну.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	–1 +/–
	Сообщение от Аноним (-), 05-Дек-17, 02:25
	У меня на десктопе довольно много виртуалок. Так прикольнее. Сейчас мы эту шматрицу запатчим...
	Ответить | Правка | Наверх | Cообщить модератору

	106. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+1 +/–
	Сообщение от pavlinux (ok), 06-Дек-17, 20:50
	> У меня на десктопе довольно много виртуалок. Так прикольнее. Сейчас мы эту > шматрицу запатчим... MADVISE, KSM и пр. попытки дедупов эффективны при работе 2-х и более КЛОНОВ! Если одна виртуалка Генту, вторая Free БДСM, Винтуз 10, ... то не знаю, что там общего :)
	Ответить | Правка | Наверх | Cообщить модератору

	107. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+/–
	Сообщение от Michael Shigorin (ok), 06-Дек-17, 21:19
	> Если одна виртуалка Генту, вторая Free БДСM, Винтуз 10, ... > то не знаю, что там общего :) hosts? :]
	Ответить | Правка | Наверх | Cообщить модератору

	111. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+/–
	Сообщение от Аноним (-), 06-Дек-17, 22:44
	> MADVISE, KSM и пр. попытки дедупов эффективны при работе 2-х и более КЛОНОВ! Мне бзды с десятками и не требуются.
	Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

	92. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	–1 +/–
	Сообщение от Аноним (-), 05-Дек-17, 11:01
	А если почитать здесь: https://wiki.debian.org/Hugepages то > Standard Debian Kernel have HUGETLB enabled А эксплойт таки не работает всё-равно.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема