Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера"	+/–
Сообщение от opennews (??), 09-Авг-26, 10:50
В реализации протокола SCTP, предлагаемой в ядре Linux,... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66056
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 09-Авг-26, 10:50	–3 +/–
А ведь было время, когда не недели без дырени в winxp и winamp. Хотите как в 2000х?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #8

2. Сообщение от Аноним (2), 09-Авг-26, 11:00	+3 +/–
>Хотите как в 2000х? >Уязвимость вызвана ошибкой, допущенной 18 лет назад в ядре 2.6.25 (2008 год)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3, #40

3. Сообщение от Аноним (3), 09-Авг-26, 11:01	+3 +/–
С одной лишь разницей - не было новости.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Аноним1234 (?), 09-Авг-26, 11:03	+/–
>Уязвимость вызвана обращением к уже освобождённой памяти в коде Ну есть же rust уже, почему так медленно переписывают
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #29

5. Сообщение от penetrator (?), 09-Авг-26, 11:06	+1 +/–
можно сбежать из контейнера? не может быть, это изоляция )))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

6. Сообщение от Аноним (6), 09-Авг-26, 11:14	+/–
Где бы про винду подобное почитать? Для душевного равновесия.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

7. Сообщение от Аноним (7), 09-Авг-26, 11:16	+2 +/–
Что, даже на 2.6.32 не спрячешься от сишечки?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #10, #19

8. Сообщение от 1 (??), 09-Авг-26, 11:32	+/–
Хотим. Я подключал свой windows 95 к сети интернет, получал реальный IP и юзал Netscape Navigator. И чуствовал себя не менее безопасно, чем сейчас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #14, #18

9. Сообщение от Аноним (9), 09-Авг-26, 11:33	+2 +/–
В чём проблема написать многопоточное ядро на Rust без unsafe? Ах да, это же технически невозможно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #37

10. Сообщение от Аноним (10), 09-Авг-26, 11:33	+/–
А нечего шляться по хипстерским ядрам, 2.4 лучшее ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

11. Сообщение от dannyD (?), 09-Авг-26, 11:34	+1 +/–
>>и исправленной в выпусках 6.6.148, 6.12.101, 6.18.42 по скорости позеленения в генту было видно, что срочно закрывают дырень.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

12. Сообщение от Хрюн (?), 09-Авг-26, 11:41	–1 +/–
Про уязвимости Линукс можно уже даже и не писать, качество кода и архитектуры там хуже, чем в лабораторной работе третьекурсника.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

13. Сообщение от Аноним (2), 09-Авг-26, 11:46	+/–
Надо сидеть на последнем: https://www.kernel.org
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #15

14. Сообщение от dannyD (?), 09-Авг-26, 11:47	–2 +/–
>> И чуствовал себя не менее безопасно, чем сейчас. т.е. сейчас ты чу_ствуешь себя безоспасно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

15. Сообщение от dannyD (?), 09-Авг-26, 11:49	+1 +/–
можете сидет на чем хотите )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

16. Сообщение от Аноним (16), 09-Авг-26, 11:50	+/–
Rust как на этапе компиляции сможет гаранироват, что ядро не будет кешировать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #20, #30

17. Сообщение от Аноним (17), 09-Авг-26, 12:12    Скрыто ботом-модератором	+/–
я только один прочитал уязвимость как «страпон»
Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Аноним (-), 09-Авг-26, 12:18	–1 +/–
>получал реальный IP Ни звизди в 2000-х ты выходил в Интернет через Dial-up, который работал на скорости 3,8 килобит в секунду.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #28, #32

19. Сообщение от Аноним (-), 09-Авг-26, 12:19	+/–
>Что, даже на 2.6.32 не спрячешься от сишечки? Нафига тебе архивное ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

20. Сообщение от Аноним1234 (?), 09-Авг-26, 12:25	+2 +/–
> Rust как на этапе компиляции сможет гаранироват, что ядро не будет кешировать? Написать кэширование ядра на rust
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

21. Сообщение от Аноним (21), 09-Авг-26, 12:28	+/–
А кто-то вообще пользуется SCTP, кстати?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #25

22. Сообщение от Аноним (22), 09-Авг-26, 12:35	+4 +/–
про винду, как и про колбасу, лучше не знать из чего она сделана
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

23. Сообщение от YetAnotherOnanym (ok), 09-Авг-26, 12:48	–1 +/–
Возможно - ты, когда кому-то звонишь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

24. Сообщение от Аноним (24), 09-Авг-26, 12:49	+/–
Кто-нибудь знает примеры использования SCTP в *реальном* проде? Подскажите, плз.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26

25. Сообщение от nuclight (??), 09-Авг-26, 13:08	+/–
Все со звонками по WebRTC (правда там юзерленд-онли).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

26. Сообщение от nuclight (??), 09-Авг-26, 13:09	+/–
Телекомы его любят, в МТС был, например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (27), 09-Авг-26, 13:14	+2 +/–
> author Vlad Yasevich <vladislav.yasevich@hp.com> 2007-12-20 14:08:56 -0800 Вывод - пушить надо было в вечер пятницы, а не посередине рабочего четверга.
Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Аноним (28), 09-Авг-26, 13:14	–1 +/–
И как это противоречит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

29. Сообщение от Аноним (30), 09-Авг-26, 13:27	+/–
> rust уже, почему так медленно переписывают Тут вопрос уже проявляется, что дело не в медленности переписывания на раст, а вообще в осуществимости этого процесса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

30. Сообщение от Аноним (30), 09-Авг-26, 13:29	+/–
А если раст не может гарантировать, зачем его в ядро затащили? Для усложнения?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

31. Сообщение от Аноним (30), 09-Авг-26, 13:31	+1 +/–
"Студент" - состояние фина, и оно не зависит от возраста, когда Джобс уже не занимался земными делами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

32. Сообщение от онанист (?), 09-Авг-26, 13:43	+/–
аноним- брехло
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

33. Сообщение от Аноним (33), 09-Авг-26, 14:14	+/–
Контейнеров не существует. Это абстракция. Есть процессы линукс с чрут, неймспейсами, сигрупс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

35. Сообщение от ИмяХ (ok), 09-Авг-26, 14:39	+/–
>>Уязвимость вызвана ошибкой, допущенной 18 лет назад Снова неправильный текст в новости. Надо писать так: Бэкдор был внедрён Vlad Yasevich и успешно проработал 18 лет в пользу спецслужб и злоумышленников.
Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от Аноним9000 (?), 09-Авг-26, 14:45	+/–
https://github.com/asterinas/asterinas Можно вот так
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

40. Сообщение от прокуратор (-), 09-Авг-26, 14:58	+/–
Хотят как в 2030ях. > Хотите как в 2000х? Уязвимость вызвана ошибкой, допущенной 18 лет назад в ядре 2.6.25 (2008 год).. НЭТУ это нет никакой ошибкой. Это модель с 80ых.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема