Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Удалённая уязвимость в реализации протокола TIPC в ядре Linux" | +/– | |
Сообщение от opennews (??), 05-Ноя-21, 10:55 | ||
В поставляемой в ядре Linux реализации сетевого протокола TIPC (Transparent Inter-process Communication) выявлена критическая уязвимость (CVE-2021-43267), позволяющая удалённо через отправку специально оформленного сетевого пакета добиться выполнения своего кода с привилегиями ядра. Опасность проблемы сглаживает то, что для атаки требуется явное включение поддержки TIPC в системе (загрузка и настройка модуля ядра tipc.ko), которая в неспециализированных дистрибутивах Linux не производится по умолчанию... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по ответам | RSS] |
1. Сообщение от Аноним (1), 05-Ноя-21, 10:55 | +4 +/– | |
Attack surface маленькая, можно не беспокоиться. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
2. Сообщение от Аноним (2), 05-Ноя-21, 10:55 | –2 +/– | |
Лучше 2.6 версии нет. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #3 |
3. Сообщение от Аноним (3), 05-Ноя-21, 11:09 | –2 +/– | |
Потому что именно там был ярковыраженный 12309 и плохая реализация многопоточности, ставившая всю систему раком при сборке софта. Вспомнил - аж прослезился. Сейчас такие же заскоки можно узреть только во FreeBSD, склонировав большой проект, например, получив вставшую на 5 минут систему. А ведь когда-то это же самое было и в линуксе. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #2 Ответы: #6, #8, #9, #10, #12, #13, #18 |
4. Сообщение от InuYasha (??), 05-Ноя-21, 11:18 | +3 +/– | |
> Протокол TIPC изначально разработан компанией Ericsson | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #7 |
5. Сообщение от кодер на C 2003 (?), 05-Ноя-21, 11:28 | –3 +/– | |
никогда такого не было - и вот опять :-( | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
6. Сообщение от bsd user (?), 05-Ноя-21, 11:32 | –7 +/– | |
не гони на бзд линуксойд - не гоним будешь за свой сетевой стек и его производительность. лучше дружно жить | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 |
7. Сообщение от Ivan_83 (ok), 05-Ноя-21, 11:32 | +4 +/– | |
Это же эриксон, они под АНБ дырки делают. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #4 Ответы: #17, #87 |
8. Сообщение от Ivan_83 (ok), 05-Ноя-21, 11:32 | +1 +/– | |
У меня таких проблем на фре, хотя у меня много чего не дофолтного в сисцтл. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 |
9. Сообщение от barmaglot (??), 05-Ноя-21, 11:49 | +/– | |
Аха ... 12309 уже пофиксили ... конечно-же ... RHEL 7 на 12309 раком встаёт. Про 8-ку не знаю. На Gentoo уже лет 5 12309 не встречал ... | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #70 |
10. Сообщение от Zenitur (ok), 05-Ноя-21, 11:52 | –2 +/– | |
> Потому что именно там был ярковыраженный 12309 | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #49 |
12. Сообщение от Аноним (-), 05-Ноя-21, 13:12 | –2 +/– | |
> Сейчас такие же заскоки можно узреть только во FreeBSD, склонировав большой проект, | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #25 |
13. Сообщение от Аноним (13), 05-Ноя-21, 13:20 | –1 +/– | |
ярковыраженный 12309 и в 5.15.0 есть с маслом вместо фс даже без свопа. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #40, #72 |
14. Сообщение от Аноним (14), 05-Ноя-21, 13:24 | +4 +/– | |
Опять с памятью накосячили. Ну как же так! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #20 |
15. Сообщение от пох. (?), 05-Ноя-21, 13:30 | +/– | |
Когда не знал ни о каком очередном ненужно протоколе, а оно - опять с дырой. Кто бы мог подумать да и было ли ему - чем. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #21 |
17. Сообщение от Аноним (17), 05-Ноя-21, 13:32 | +3 +/– | |
Как и циска когда-то коммутаторы в Иран поставила... | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 |
18. Сообщение от пох. (?), 05-Ноя-21, 13:33 | –1 +/– | |
> Потому что именно там был ярковыраженный 12309 | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #41 |
20. Сообщение от Аноним (17), 05-Ноя-21, 13:36 | +/– | |
> Подразумевается, что размер названия алгоритма фиксирован... | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #14 Ответы: #46 |
21. Сообщение от Аноним (17), 05-Ноя-21, 13:38 | +3 +/– | |
> Кто бы мог подумать да и было ли ему - чем. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #15 Ответы: #22 |
22. Сообщение от пох. (?), 05-Ноя-21, 13:42 | –6 +/– | |
точно. кругом враги. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #21 |
23. Сообщение от Какаянахренразница (ok), 05-Ноя-21, 13:47 | –2 +/– | |
Уязвимости в ядре становятся обыденностью. Чтобы читатель не заснул на третьей строчке, напишите, например, какой изощрённой казни подвергли того, кто накодил эту уязвимость. "Линус карает животворящим перстом презренного ментейнера, осквернившего..." ну и т.д. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #30 |
25. Сообщение от Аноним (75), 05-Ноя-21, 14:05 | –3 +/– | |
"Склонировать большой проект" - уж куда как подробное. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #12 Ответы: #27, #80 |
27. Сообщение от Аноним (27), 05-Ноя-21, 14:34 | +/– | |
> "Склонировать большой проект" - уж куда как подробное. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #25 |
30. Сообщение от Аноним (30), 05-Ноя-21, 15:26 | +3 +/– | |
> Уязвимости в ядре становятся обыденностью | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #23 |
39. Сообщение от bOOster (ok), 05-Ноя-21, 17:37 | –1 +/– | |
А в BHYVE? Есть? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
40. Сообщение от n00by (ok), 05-Ноя-21, 17:44 | +/– | |
Без указания дистрибутива выглядит как наброс. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #13 |
41. Сообщение от данунах (?), 05-Ноя-21, 17:51 | +/– | |
Уже качаю Убунту 7.04 | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #18 Ответы: #81 |
46. Сообщение от Аноним (14), 05-Ноя-21, 19:22 | +1 +/– | |
Ты что, "джентельменам верят на слово", негоже проверять входные данные, на это же тратятся ценные тики процессора! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #20 |
49. Сообщение от Аноним (49), 05-Ноя-21, 20:01 | +/– | |
> Если случится так, что оперативная память закончилась, то всё фризит и ничего сделать невозможно. Даже залогиниться по Ctrl-Alt-F1, потому что "превышено время для ввода пароля". | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #10 Ответы: #50, #67 |
50. Сообщение от Аноним (49), 05-Ноя-21, 20:05 | +/– | |
P.S. За что, в том числе, фря и любима. Ни разу такой фигни не было. Но фря любит, чтобы пользователь был advanced и таки хоть немного разбирался в системе, а не "мне только стим запустить, мне пох, как оно там работает", и отвечает пользователю взаимностью. Когда после неё встретил такое на разных Линуксах, вообще не мог понять "да как же так?". Но под фрей меньше проприетарщины, которую начали делать под Линуксы, нет б-гмерзкого docker'а. И таки приходится грызть, плакать, но продолжать. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #49 Ответы: #75, #79, #90 |
54. Сообщение от Гость (??), 05-Ноя-21, 20:29 | –1 +/– | |
Удивительно, необычно, для 34 федоры зачем то решили собрать старое ядро (5.12.19-302.fc34) с исправлением: | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #71 |
67. Сообщение от кек (?), 05-Ноя-21, 21:19 | +/– | |
Ты не понимаешь, это не баг, а фича, я вон как-то поставил себе Федорку 30, так эту фичу прям на старте мне сразу Gnome3 подарил, "а нех - сказал он мне, "со своими 4Gib ставить элитную ОСь"". Вот так Линукс и подстёгивает людей к саморазвитию, не то что десяточка, ей и 4Gib хватало, ну никакого к тебе уважения. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #49 Ответы: #86 |
68. Сообщение от Ковидл атеист (?), 06-Ноя-21, 00:34 | +/– | |
Сглаженное линукс ядро не подвержено уязвимостям. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #84 |
70. Сообщение от Jh (?), 06-Ноя-21, 13:11 | +/– | |
Ага. Я в генту избавился от этого только поставив 32 гига памяти и выделив в ней диск для временных файлов | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #9 |
71. Сообщение от Аноним (71), 06-Ноя-21, 13:44 | +/– | |
Justin обкурился походу. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #54 |
72. Сообщение от кек (?), 06-Ноя-21, 14:43 | +/– | |
Да причём тут своп? Подкачка необходима всегда и везде, а 12309 это проблема наплевательского отношения самого Линуса к багу, мол совокупность и труднорешимость, "да и пошли вы все найух, я не за это зарплату в IBM получаю!". | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #13 |
73. Сообщение от Аноним12345 (?), 06-Ноя-21, 16:15 | +/– | |
Ужас | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
75. Сообщение от Аноним (75), 06-Ноя-21, 18:02 | +/– | |
> Ни разу такой фигни не было. Но фря любит, чтобы пользователь был advanced | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #50 Ответы: #78 |
78. Сообщение от Аноним (78), 06-Ноя-21, 19:38 | +1 +/– | |
>> Если случится так, что оперативная память закончилась, то всё фризит и ничего сделать невозможно. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #75 |
79. Сообщение от Crazy Alex (ok), 07-Ноя-21, 17:35 | –1 +/– | |
Фря - считай, целиком проприетарщина со своей лицензией. О "богомерзкий докер" - это вообще пять, как будто его под дулом пистолета заставляют использовать. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #50 Ответы: #82 |
80. Сообщение от Sem (??), 07-Ноя-21, 19:14 | +/– | |
Бред. Я chromium клонировал без проблем. Куда еще больше? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #25 |
81. Сообщение от пох. (?), 07-Ноя-21, 22:43 | +/– | |
там ушлепские ведра из под васянов-неосиляторов. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #41 |
82. Сообщение от Аноним (82), 08-Ноя-21, 14:32 | +/– | |
> как будто его под дулом пистолета заставляют использовать | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #79 |
84. Сообщение от Аноним (84), 08-Ноя-21, 15:47 | +/– | |
прикладная топология? сглаженный рефлексный линуксоид в вакууме (никакой неопределенности, осиянная выверенность) с автономным парсером (пересоздается на ресете), процессором (горячо заменяется на безопасный прямо с завода), драйверами (выбранными из сотен, предоставляемых вендорами от щедрот). | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #68 |
85. Сообщение от Buba (??), 09-Ноя-21, 09:39 | +/– | |
Если модуль не загружен - уязвимость митигирована? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
86. Сообщение от Онаним (?), 11-Ноя-21, 19:46 | +/– | |
В десяточке на 4гигах никакой 12309 не нужен, он там перманентный. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #67 Ответы: #88 |
87. Сообщение от Demo (??), 12-Ноя-21, 10:42 | +/– | |
Так это опсосы тупые, или Эрикссон умный? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 |
88. Сообщение от кек (?), 20-Ноя-21, 15:25 | +/– | |
А он про это знает? Нет друг, когда я использовал десяточку (неделю), то не встречал товарища, слава богу Хфедора нам организовала встречу, прям сразу. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #86 Ответы: #89 |
89. Сообщение от Онаним (?), 20-Ноя-21, 23:19 | +/– | |
"Винда тормозит" - притча во языцех ещё до 12309. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #88 |
90. Сообщение от nuclight (??), 13-Июн-22, 23:33 | +/– | |
> нет б-гмерзкого docker'а | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #50 |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |