Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раскрыта техника эксплуатации уязвимости в tty-подсистеме ядра Linux, opennews (?), 21-Окт-21, (0) [смотреть все] гугл как бы невзначай, ненавязчиво продолжает продвигать раст в ядро, ET (?), 09:22 , 21-Окт-21, (1) +18 // Так да, а то Андроид нормально залочить не получается находят всякие уязвимости, Аноним (9), 09:57 , 21-Окт-21, (9) +11 // Шо Какие уязвимости Официальная тулза для прошивки уязвимостью не является, Аноним (53), 13:02 , 21-Окт-21, (53) +1 Да ни у кого давно через дыры в ядре не снимают локи У всех это цивилизованно ч, Анонимный селебрити (?), 13:36 , 21-Окт-21, (60) –1 // а если на офф запрос придет офф отказ или даже офф да пошел ты - что тогда, john_erohin (?), 15:16 , 21-Окт-21, (73) +1 Если Rust позволит избегать таких дыр, как в новости, то на Rust перейдут и стар, QwertyReg (ok), 10:04 , 21-Окт-21, (12) –29 // Сейчас много софта написано на сях Много кода много ошибок и уязвимостей Ког, Аноним (19), 10:18 , 21-Окт-21, (19) +10 // Они свою ресдох написать не могут А ещё в никс мир лезут , Аноним (23), 10:36 , 21-Окт-21, (23) –1 они хотят сделать лучше, си никуда не годится, это просто абсолютно бесполезный , Аноним (37), 11:24 , 21-Окт-21, (37) –10 именно поэтому на сях много полноценных ос, а на раст ниодно - только понты, наг, 1111 (??), 11:55 , 21-Окт-21, (41) +4 На сях много софта потому что сям 50 лет, а расту 10 , Mike Lee (?), 12:04 , 21-Окт-21, (45) Помимо все прочего у сей есть сертификация на использование определенного стан, животнае (?), 12:36 , 21-Окт-21, (49) +2 А кто будет знать что там раст С С паскаль или ваще С Если девайс сертифицир, Аноним (68), 14:58 , 21-Окт-21, (68) –1 Сертифицирует не больница, а вполне себе какая-нибудь организация возможно даже, Совершенно другой аноним (?), 15:23 , 21-Окт-21, (74) Не будут знать пока комуто башку не оторвет, никто не хочет чтобы его причину в , Аноним (83), 16:58 , 21-Окт-21, (83) Производитель не будет ибо бабло А пользователь Сильно помогла сертификация , Анонн (?), 15:07 , 21-Окт-21, (72) Си настолько суров, что для него сначала написали операционную систему, а потому, Аноним 80_уровня (ok), 21:07 , 21-Окт-21, (98) На сях через 15 лет в 1985-м работал TCP IP и графика X11 может ещё X10 на то, Аноним (102), 22:00 , 21-Окт-21, (102) +2 Возможно, для кого-то будет открытием, но есть Redox Unix-подобная операционная, Аноним (54), 13:09 , 21-Окт-21, (54) Поделие уровня gnu hurd или reactos, не работающее на реальном железе, Аноним (-), 15:34 , 21-Окт-21, (77) +1 Внимание раскрытие секрета Rust не помогает избегать дыр Раскрытие секрета око, Аноним (28), 10:58 , 21-Окт-21, (28) +3 // Внимание, раскрытие третьего секрета программист не существует Раскрытие треть, Аноним (33), 11:09 , 21-Окт-21, (33) +1 так же как и ложки , ET (?), 11:28 , 21-Окт-21, (39) +1 И то, что ложками черпают , Anonymous XE (?), 12:42 , 21-Окт-21, (51) Так и знал что это заговор Убедить нас в том что программисты существуют , Аноним (65), 14:55 , 21-Окт-21, (65) Пруфцов пожалуйста накинь, Аноним (43), 12:01 , 21-Окт-21, (43) Если Rust так хорошь, ну форкнули бы ядро, и переписали желательно полностью на , _kp (ok), 22:17 , 21-Окт-21, (103) Кто нибудь адекватный может объяснить По каким причинам применение раста являет, Борода (??), 17:32 , 21-Окт-21, (85) // Потому что раст ничем не отличается от любого другого нового и не несет в себе н, Аноним (65), 17:40 , 21-Окт-21, (87) Речь только о ядре 1 Неправильное решение проблем Вместо хорошего кода - вера , _kp (ok), 00:15 , 22-Окт-21, (106) В vty и так уже давно чёрт ногу сломит, а если это ещё под безумный синтаксис хр, Онаним (?), 20:12 , 21-Окт-21, (91) +1 // Тьфу блин, в tty Не надо клацать роутеры во время написания постов , Онаним (?), 23:15 , 21-Окт-21, (104) Если бы все исследователи безопасности поступали также было бы очень хорошо А т, макпыф (ok), 09:23 , 21-Окт-21, (2) // Проблема была устранена почти год назад, если ее не исправили спустя это время, , Anonimous (?), 09:36 , 21-Окт-21, (3) +5 // ага, одну дыру починили, 10 добавили , anonymous (??), 09:41 , 21-Окт-21, (4) +1 // В этом суть разработки ПО, Аноним (7), 09:51 , 21-Окт-21, (7) –2 да что ты знаешь о Сути 8482 , Аноним (38), 11:26 , 21-Окт-21, (38) –1 Я о том что инфа о дыре и готовые эксплойты часто публикуются сразу же после обн, макпыф (ok), 12:00 , 21-Окт-21, (42) –1 Не зря ухожу на BSD, ой не зря , Аноним (5), 09:45 , 21-Окт-21, (5) –2 // дык в ней куча всего от пингвина, если уходить куда то это на стрекозу, Аноним (38), 09:52 , 21-Окт-21, (8) –5 // И чего же Нет там от пингвина Если вы намекаете на драйверы, то, неожиданно, о, Аноним (5), 10:11 , 21-Окт-21, (14) –1 // Какой каламбур вышел Под разрешительными имел в виду , Аноним (5), 10:13 , 21-Окт-21, (16) Всё правильно написал Занёс в словарик , Anonymous XE (?), 12:35 , 21-Окт-21, (48) +1 которую из , ryoken (ok), 10:05 , 21-Окт-21, (13) –1 // Думаю аскетично посидеть на NetBSD, а там видно будет , Аноним (5), 10:12 , 21-Окт-21, (15) –1 // также ASCIIтично посидеть в терминале без гуя , Аноним (38), 10:14 , 21-Окт-21, (17) +1 К чему этот бред , Аноним (5), 10:37 , 21-Окт-21, (24) –1 Вот посиди на NetBSD, расскажи как там офигенно дела с UTF-8 и поддержкой железа, Аноним (27), 10:56 , 21-Окт-21, (27) +1 Я как раз и есть тот чувак И бред 8211 ответ на конкретный пост, а не всю , Аноним (5), 11:05 , 21-Окт-21, (32) –1 А что, там нет KMS framebuffer без ускорения , ryoken (ok), 13:30 , 21-Окт-21, (58) Чтобы пользоваться линуксулятором, линуксовыми дровами войфая и видео через linu, Аноним (27), 10:54 , 21-Окт-21, (26) –2 // Не пользоваться Зачем Проприетарщину давно для своих нужд не использую, а СПО , Аноним (5), 11:10 , 21-Окт-21, (34) –1 Источник Бредни Пингвнияток о БЗДах и Wine - это другое рулон 8470 10050, Аноним (-), 13:12 , 21-Окт-21, (55) +2 // Свиток же, ну Даже если он с ковёр 5х3 - всё равно свиток D , ryoken (ok), 13:31 , 21-Окт-21, (59) Очередная лалка думающая, что BSD sockets имеют отношение к FreeBSD Не позорься, Аноним (64), 14:54 , 21-Окт-21, (64) –1 Очередная лалка, вопящая что реализация BSD sockets интерфейс для юзерспейса в л, Аноним (-), 15:32 , 21-Окт-21, (75) Я сижу на фре Линуксятор не собран даже Линуксовые дрова для вифи тоже не собран, Ivan_83 (ok), 13:28 , 21-Окт-21, (56) +2   // Автоматизировали как-то запуск при включении , Аноним (61), 13:44 , 21-Окт-21, (61)   Да, из rc conf стартует скрипт где магическая строчка запуска бихайва , Ivan_83 (ok), 03:58 , 22-Окт-21, (108)   Что люди ни делают, лишь бы линуксом не пользоваться Даже линуксом пользуются , Аноним (64), 14:57 , 21-Окт-21, (66)   Другой аноним, но отвечу А чего смешного-то Представь себе, кому-то настолько у, Аноним (5), 15:54 , 21-Окт-21, (78)   Аж монитор зажыроточил , Аноним (27), 16:33 , 21-Окт-21, (81) –2   Т е как обычно - никакой конкретики не будет Хотя бы Очень неудобно - там нет, Аноним (-), 20:09 , 21-Окт-21, (90) +1   Да, охренительно тебя подорвало Эксперд, не пали свой уровень , Аноним (-), 20:14 , 21-Окт-21, (92)   Нет, мне норм Не линукс - скорее потому что я фрю лучше знаю и могу себе сделать, Ivan_83 (ok), 04:12 , 22-Окт-21, (109) –1   Совсем забыл, у нас же во фре можно юзать вендовые ndis дрова Или можно было, не, Ivan_83 (ok), 04:26 , 22-Окт-21, (110) –1   а есть где нибудь детальная актуальная документация для написания драйверов посл, Аноним (-), 09:45 , 21-Окт-21, (6) –1 // https www kernel org doc html v5 14 driver-api index html примеры на базе др, Anonimous (?), 10:00 , 21-Окт-21, (11) +1 // безполезный документ, это все и из исходников и документации вместе с ядром видн, Аноним (-), 20:27 , 21-Окт-21, (94) // Логично Ведь если костыли задокументировать, они уже не будут неочевидными PS , Sem (??), 16:08 , 25-Окт-21, (119) Да что ж за дела Опять неправильный сишник прямо в ядро накоммитил и сразу дыре, Аноним (10), 09:58 , 21-Окт-21, (10) +5 // Они либо неистово сра W общались в каментах либо люто бешено хотели пойти на рас, Аноним (38), 10:17 , 21-Окт-21, (18) // Ну конечно виноват тулинг И то что код перед коммитом не освятил батюшка А вот, Аноним (28), 11:02 , 21-Окт-21, (31) // луддита забыли спросить Люди есть люди Они могут и ошибаться и ошибаются Для , Аноним (68), 14:47 , 21-Окт-21, (62) +1 Ну да логика для растофанатиков слишком сложно Это и есть тулинг, и он никак теб, Аноним (65), 14:58 , 21-Окт-21, (67) +1 C - тулинг, Rust - тулинг А вот если тулинг никак не помогает, с твоих слов, то, Аноним (68), 15:04 , 21-Окт-21, (71) А кто заплатил высокопрофессиональным экспертам с опеннет за поиски и исправлени, Аноним (117), 11:56 , 24-Окт-21, (117) +1 Сами нашли уязвимость и сами же нашли противоядие Вам это ничего не напоминает , Аноним12345 (?), 10:27 , 21-Окт-21, (20) –2 // Дезинсекторы, которые выпускает на лестничных площадках тараканов, а потом вывеш, Аноним (28), 11:00 , 21-Окт-21, (30) –1 // Что вообще ожидать от гугла Сами выпустили тараканов нашли уязвимость , сами н, Аноним (117), 11:55 , 24-Окт-21, (116) Новый рут-эксплоит для нерутуемых телефонов будет , Аноним (21), 10:29 , 21-Окт-21, (21) +1 E2k protected pointers Алё, Маск , opa (?), 10:51 , 21-Окт-21, (25) –1 // Ну не выслали им еще халявных Эльбрусов , Аноним (40), 11:35 , 21-Окт-21, (40) –1 Несусветная дурь, усложняющая до небес самые простые задачи , Аноним (47), 12:30 , 21-Окт-21, (47) +1 Надо было переписать на Crystal , Аноним (28), 10:58 , 21-Окт-21, (29) // Предложите это Линуса , anonymous (??), 11:11 , 21-Окт-21, (35) –1 // Линусу пвтозамена , anonymous (??), 11:12 , 21-Окт-21, (36) –1 Лучше на Elm , Аноним (54), 13:30 , 21-Окт-21, (57) В ядре Rust не нужен Пусть Гугл пишет своё ядро на Rust-е, и к нам не лезет , Аноним (46), 12:24 , 21-Окт-21, (46) +3 // Вы - кто Таблетки выпей - и вас не будет , Аноним (52), 12:43 , 21-Окт-21, (52) –2 // Привык решаешь свои проблемы таблетками А дыры лечить растом У тебя явные проб, Аноним (65), 14:59 , 21-Окт-21, (69) –2 Вот только фигня в том, что ядро как раз пишет Гугол и другие корпорасты , а ан, Анонн (?), 16:46 , 21-Окт-21, (82) +1 // Толсто, потоньше надо Вклад Гугла в ядро дерьмовый, от слова совсем дерьмовый , Аноним (-), 07:45 , 22-Окт-21, (111) // Ты больше написал , Аноним (117), 11:52 , 24-Окт-21, (115) Новости 199х - в системе Windows найдены критические ошибки 200х - в ядре Windo, Аноним (50), 12:38 , 21-Окт-21, (50) // Скрыто модератором, Аноним (80), 16:02 , 21-Окт-21, (80) Не уверен, что в 203x про хруст вообще будут часто вспоминать Хотя - вон у рельс, Онаним (?), 23:16 , 21-Окт-21, (105) –1 Kernel panic для защиты, а почему не rm -rf чтобы наверняка , кек (?), 00:32 , 22-Окт-21, (107) +2 // Эта фича не для дебага придумана разве Было бы неприятно постоянно на рабочей с, Аноним (112), 10:44 , 22-Окт-21, (112) // Вообщем да, но нужно настроить , кек (?), 12:44 , 22-Окт-21, (114) Ещё нет тулзы которая чекает на состояния гонки код , Аноним (112), 10:47 , 22-Окт-21, (113) 1,2,5,6,10,20,21,25,29,46,50,107,113

Сообщения

[Сортировка по времени | RSS]

	56. "Раскрыта техника эксплуатации уязвимости в tty-подсистеме яд..."	+2 +/–
	Сообщение от Ivan_83 (ok), 21-Окт-21, 13:28
	Я сижу на фре. Линуксятор не собран даже. Линуксовые дрова для вифи тоже не собраны, но есть OpenWRT в бихайве, и проблем он не доставляет. Видео - да, через линуксовую ядерную прокладку, но вполне свежие дрова. epoll-shim и inotifylib используются очень небольшим количеством софта, основная масса умеет kqueue пользоватся напрямую. А даже если и нет - то какая разница?
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	61. "Раскрыта техника эксплуатации уязвимости в tty-подсистеме яд..."	+/–
	Сообщение от Аноним (61), 21-Окт-21, 13:44
	>есть OpenWRT в бихайве Автоматизировали как-то запуск при включении?
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Раскрыта техника эксплуатации уязвимости в tty-подсистеме яд..."	+/–
	Сообщение от Ivan_83 (ok), 22-Окт-21, 03:58
	Да, из rc.conf стартует скрипт где магическая строчка запуска бихайва.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Раскрыта техника эксплуатации уязвимости в tty-подсистеме яд..."	+/–
	Сообщение от Аноним (64), 21-Окт-21, 14:57
	Что люди ни делают, лишь бы линуксом не пользоваться! Даже линуксом пользуются. Самому не смешно? OpenWRT в бихайве. Ну, охренеть теперь. Что ж не винда в виртуалбоксе?
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	78. "Раскрыта техника эксплуатации уязвимости в tty-подсистеме яд..."	+/–
	Сообщение от Аноним (5), 21-Окт-21, 15:54
	Другой аноним, но отвечу. А чего смешного-то? Представь себе, кому-то настолько удобна BSD и её подход, что не переходит на полноценное использование Linux из-за какого-то отсутствия дров на WiFi.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Раскрыта техника эксплуатации уязвимости в tty-подсистеме яд..."	–2 +/–
	Сообщение от Аноним (27), 21-Окт-21, 16:33
	> Представь себе, кому-то настолько удобна BSD и её подход Аж монитор зажыроточил.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Раскрыта техника эксплуатации уязвимости в tty-подсистеме яд..."	+1 +/–
	Сообщение от Аноним (-), 21-Окт-21, 20:09
	>> Представь себе, кому-то настолько удобна BSD и её подход > Аж монитор зажыроточил. Т.е. как обычно - никакой конкретики не будет? Хотя бы "Очень неудобно - там нет системд и раста в ядре тоже нет и не предвидится!"
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Раскрыта техника эксплуатации уязвимости в tty-подсистеме яд..."	+/–
	Сообщение от Аноним (-), 21-Окт-21, 20:14
	> Самому не смешно? OpenWRT в бихайве. Ну, охренеть теперь. Да, охренительно тебя подорвало ... >> проброс вайфая-железа > Что ж не винда в виртуалбоксе? Эксперд, не пали свой уровень.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	109. "Раскрыта техника эксплуатации уязвимости в tty-подсистеме яд..."	–1 +/–
	Сообщение от Ivan_83 (ok), 22-Окт-21, 04:12
	Нет, мне норм. Не линукс - скорее потому что я фрю лучше знаю и могу себе сделать хорошо почти всё, начиная от портирования софта и заканчивая патчами к ядру. Меня не колышит что там линукс в бихайве работает драйвером вифи, скажу больше - это на порядки удобнее нативного вифи: оно занимает 128мб на диске и 180мб оперативы, при этом имеет нуль зависимостей при обновлении, даёт сразу гуй нормальный через браузер и фаер. Минус конечно в том, что IP не принадлежит системе, но это почти всегда не мешается. Аналогично и webcamd где линуксовые дрова к юзби девайсам. Очень удобно, удобнее чем иметь их сразу в ядре, потому что я могу их и обновлять и дебажить как обычный юзерспейсный процесс, и на всякий случай они в системе не могут натворить зла, как минимум до паники довести почти не реально. И я реально дебажил webcamd когда искал почему геймпады глючно работают, и пихал туда новые дрова DVB тюнеров. В обоих случаях я никак не ограничен и имею доступ к свежатинке из линуха. С дровами на видео по хуже, но тот же блоб нвидии всегда наисвежайший, а amdgpu и прочее сейчас не очень сильно остаёт от апстрима линуха. Виндой в виртуалбоксе я пользовался по началу частенько, потом или нашёл аналоги или утащил нужное в вайн, сейчас виртуалбокс с вендами юзается редко. Потому мне не смешно, мне комфортно, возможно комфортнее чем многим пользователям линуха и уж точно комфортнее чем страдальцам на венде, где банальный сервер печати уже пол года исправить не могут.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	110. "Раскрыта техника эксплуатации уязвимости в tty-подсистеме яд..."	–1 +/–
	Сообщение от Ivan_83 (ok), 22-Окт-21, 04:26
	Совсем забыл, у нас же во фре можно юзать вендовые ndis дрова. Или можно было, не уверен что ещё есть и что актуально. Так что нам доступны и плюшки линуха и плюшки винды :) Кстати удачи с портированием фрёвых kqueue() based приложений к себе на ущербный epoll(). ))
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема