Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
Сообщение от opennews (ok), 03-Авг-26, 09:22
В фоновм процессе iwd, применяемом для организации подключения Linux-систем к беспроводной сети, выявлена уязвимость (CVE не назначен), приводящая к переполнению буфера при обработке специально оформленного беспроводного запроса (802.11k), не требующего аутентификации в сетях с WPA2 без PMF. Доступен прототип эксплоита... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66015
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. Скрыто модератором	+4 +/–
Сообщение от Карлос Сношайтилис (ok), 03-Авг-26, 09:22
Кто не умеет работать — идёт руководить Кто не умеет руководить — идёт учить Кто не умеет в арифметику — идёт писать на С > if (report_len + 5 > end - ptr) >     break;
Ответить | Правка | Наверх | Cообщить модератору

2. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
Сообщение от Аноним (2), 03-Авг-26, 09:26
>802.11k доигрались со своим бесшовным "роутингом"
Ответить | Правка | Наверх | Cообщить модератору

5. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	–1 +/–
Сообщение от Аноним (5), 03-Авг-26, 10:44
Вот что происходит с теми, кто не умеет в зависимые типы. ЗЫ раст не предлагать, паника нам ни к чему.
Ответить | Правка | Наверх | Cообщить модератору

	10. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	–1 +/–
	Сообщение от Аноним (10), 03-Авг-26, 12:37
	а что тебе предложить? хаскель? идрис? паскаль?) для раста есть https://docs.rs/no-panic
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (23), 03-Авг-26, 16:37
	> no-panic Предлагаешь белое полотенце и автостопом? Когда Земля разлетится от раста на кусочки?
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+1 +/–
	Сообщение от Ivan_83 (ok), 03-Авг-26, 16:16
	Зачем нужны типы?! Достаточно было или проверять что влезает и/или выделить с запасом так чтобы точно влезло.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	24. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (23), 03-Авг-26, 16:38
	> или выделить с запасом так чтобы точно влезло Обычно такой софт пишут математики, но им сложно представить, что можно гарантировать запасом.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Ivan_83 (ok), 03-Авг-26, 16:49
	Хз. Чисто математики обычно гденить в матлабе разлекаются и приходят к инженерам с PoC или докой с описанием алгоритма и тестовыми векторами.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+1 +/–
	Сообщение от Аноним (30), 03-Авг-26, 18:17
	> Достаточно было или проверять что влезает и/или выделить с запасом так чтобы точно влезло. Да? А чего ж не проверили и не выделили?
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	31. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+1 +/–
	Сообщение от Ivan_83 (ok), 03-Авг-26, 18:37
	Бывает.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (30), 03-Авг-26, 23:47
	Как сделать так, чтобы не бывало?
	Ответить | Правка | Наверх | Cообщить модератору

6. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	–6 +/–
Сообщение от Аноним (6), 03-Авг-26, 12:00
Им никто не пользуется. Есть network manager.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+1 +/–
	Сообщение от Вася (??), 03-Авг-26, 12:20
	я пользуюсь. Твой network manager даже не коннектит меня к моей домашней сети (iwd коннектит). При этом к точке доступа с мобилы - тоже коннектит. Я понять не могу, почему он такой сломанный, чему там не работать, если под капотом +\- все об одном?
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+1 +/–
	Сообщение от Аноним (23), 03-Авг-26, 12:24
	> меня к моей домашней сети У всех коннектит, а у тебя - нет...
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Вася (??), 03-Авг-26, 14:08
	>> меня к моей домашней сети > У всех коннектит, а у тебя - нет... мне глубоко безразлично, чо там у всех. единственный плюс этой прослойки - что мне не надо ручками в сосноли ничего писать. ручками в сосноли у меня все везде коннектит, но как-то не солидно это делать каждый раз руками.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (-), 03-Авг-26, 15:54
	Он хотел сказать у всех кто под виндой. Но зачем iwd? Зачем???!!! wpa_passphrase твой-вайфай твой-пароль >>/etc/wpa_supplicant/wpa_supplicant.conf wpa_cli reconfigure И всё! Всё!!!
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	19. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (-), 03-Авг-26, 16:03
	Не, я канеш не прав, они хотели сделать лучше, чем wpa_supplicant. Но я пробовал этот iwd когда-то. Вобщем, у них не получилось IMAO.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	–1 +/–
	Сообщение от Аноним (13), 03-Авг-26, 13:30
	Говори за себя,если ты нуб банально не смог разобраться в программе, это не значит что другие люди ей не пользуются. У меня настроен networkd + iwd через конфиги которые я один раз настроил и забыл. Сделал множество твиков для networkd для разных типов соединений - mtu, роут метрики, RA и Privacy Extensions для IpV6, планировщик FQ и другое. Теперь все летает. Для iwd отключил режим энергосбережения: [DriverQuirks] PowerSaveDisable=* Отключил запуск периодического сканирования: DisablePeriodicScan=true DisableRoamingScan=true Выставит Country=US чтобы повысить мощность. Все работает нормально. Единственная gui морда которую поставил для удобства - iwgtk для быстрого коннекта к сетям. Проблем в отсутствии network менеджера и wpa_supl вообще не вижу
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	15. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Вася (??), 03-Авг-26, 14:10
	мне глубоко безразлично, что ты там рукоблудишь. У меня все с iwd нормально работает без особых ковыряний в прослойке, которая ничего уникального не делает. При прочих равных я возьму первую, которая мне не делает голову, а не пойду крутить настройки, которые мне крутить не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (17), 03-Авг-26, 15:36
	Чего-то в Network Manager какие-то проблемы с VPN постоянно слетают парамтры прешаред ключей для моих подразделений. Заколебался уже их вставлять. Понятно, что профиксят рано или поздно, но неприятно.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

8. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
Сообщение от Аноним (23), 03-Авг-26, 12:20
> Исправление доступно в виде стороннего патча, пока не принятого в основную кодовую базу iwd. Почему не принятого? Ещё кому-то требуется данная уязвимость?
Ответить | Правка | Наверх | Cообщить модератору

	21. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Ivan_83 (ok), 03-Авг-26, 16:15
	Там по ссылке 4 патча на разные проблемы. Не принятого - хз, может интел держит проект и пока они раздуплятся...
	Ответить | Правка | Наверх | Cообщить модератору

20. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+1 +/–
Сообщение от Анимешник за 30 (-), 03-Авг-26, 16:15
Wi-Fi априори не может быть надёжным каналом связи. Его банально можно заглушить.
Ответить | Правка | Наверх | Cообщить модератору

	28. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (28), 03-Авг-26, 17:43
	> Wi-Fi априори не может быть надёжным каналом связи. Его банально можно заглушить. Всё так. WiFi изначально спроектирован как протокол для мобильных устройств.
	Ответить | Правка | Наверх | Cообщить модератору

26. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	–2 +/–
Сообщение от Аноним (26), 03-Авг-26, 16:56
› вызвана переполнением фиксированного буфера uint8_t frame[512] классический овнокод /_- проблема даже не в том, что убогий инструмент не умеет предотвращать подобное при помощи системы типов, контрактов или еще чего-то и даже не в том, что 'стандарт' и куча UBшек позволят такое а в том, что бракодел который писал этот код не додумался добавить проверку
Ответить | Правка | Наверх | Cообщить модератору

	39. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (23), 03-Авг-26, 23:41
	> бракодел который писал этот код не додумался добавить проверку Типичный математик, который думает, что числа - бесконечные, и никогда переполнения не будет.
	Ответить | Правка | Наверх | Cообщить модератору

27. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+2 +/–
Сообщение от Аноним (28), 03-Авг-26, 17:40
Сижу на WiFi стандарта "b", потому что он самый пробивной и не нужно морочиться с костылями в виде бесшовных роумингов и прочей маркетинговой тряхомудии. Работает как часы, скорости 1 мегабит более чем достаточно чтобы лайкать котиков в инсте сидя на толчке. Для остального есть кабель.
Ответить | Правка | Наверх | Cообщить модератору

	29. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от dannyD (?), 03-Авг-26, 17:55
	и когда новый андроид прилетает почти гиг апдейта, подключаем эзер к телефону через переходник на тайп-си. надо и себе запомнить.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Ivan_83 (ok), 03-Авг-26, 18:38
	А зачем эти апдейты нужны? Если что то стоящее то шить через флешку, а хлам от вендора - нафиг надо!
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (35), 03-Авг-26, 20:23
	Ну там как бы уязвимости регулярно закрывают.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (23), 04-Авг-26, 00:20
	и открывают новые многократно больше.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от dannyD (?), 03-Авг-26, 20:39
	не знаю что у вас, у меня - гугло-пиксель, там андроид эталонный и без хлама.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	38. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Ivan_83 (ok), 03-Авг-26, 22:04
	У меня LOS + migroG, ещё и почищенный от лишнего. М не апдейты не интересны, отчасти из за криворогости и упёртости LOS разрабов.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (23), 04-Авг-26, 00:37
	> андроид эталонный и без хлама Без хлама были Nokia E60 и всё, что ранее.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	33. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (33), 03-Авг-26, 18:52
	от лица всей телеком-индустрии хочу сказать тебе "Спасибо". Чем больше абонентов довольны полосой в мегабит, тем спокойнее нам живётся.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	37. "Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
	Сообщение от Аноним (28), 03-Авг-26, 21:24
	Что вы вообще качаете со своими полосами в гигабит и более?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема