forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Критические уязвимости в подсистеме eBPF ядра Linux, opennews (??), 23-Дек-17, (0) [смотреть все]

А ведь eBPF почти продвинули как адекватную альтернативу DTrace, но видно не суд, Аноним (-), 11:04 , 23-Дек-17, (1) –5 //

Отладкой всё равно занимаются на локалхосте, где повышение привилегий не страшно, Аноним (-), 11:19 , 23-Дек-17, (2) +3 //

Цимес DTrace именно в том, что он был создан для анализа проблем в продакшене, т, Аноним (-), 13:59 , 23-Дек-17, (7) //

Цимес любого дебагера - в том что им можно поиметь всех по самые гланды , Аноним (-), 18:20 , 23-Дек-17, (16) +4
В Солярисе DTrace можно было sic пользоваться без повышения привилегий , EHLO (?), 19:26 , 23-Дек-17, (27)

Да, и во FreeBSD тоже Всё, что доступно тебе для отладки, доступно и для DTrace, Знаток (?), 12:53 , 24-Дек-17, (56)

Не знаток проприетари, но простое гугление подсказывает, что в Оракле с тобой не, EHLO (?), 13:24 , 24-Дек-17, (58) +1
CODE анон bsd usr share dtrace watch_execve dtrace failed to initialize d, Аноним (-), 17:05 , 24-Дек-17, (64) +1

По-моему, в сабже как раз и написано популярным языком что после этого ожидать , Аноним (-), 21:07 , 24-Дек-17, (72)

Сабж про пингвина Это разрешает неруту запускать дебагер в бзде А отвечал я во, Аноним (-), 02:51 , 25-Дек-17, (73) +1

И там как раз написано что случается после того как нерут что-нибудь основательн, Аноним (-), 00:09 , 26-Дек-17, (77)

Что ж теперь strace-ом и gdb юзерам запретить пользоваться , EHLO (?), 01:16 , 26-Дек-17, (81)

Представляешь, было vuln-ов связанных с трассировкой процессов И в лине и в бзд, Аноним (-), 19:09 , 26-Дек-17, (85)

Однако, простой дебагинг приложения, без влезания в ядро, намного более проста, Аноним (-), 02:50 , 26-Дек-17, (84)

Целый год радовали уязвимости, доступные через user namespace, а теперь настал ч, Аноним (-), 11:44 , 23-Дек-17, (5) +5 //

Если не ошибаюсь, оно используется песочницой хромиума для изоляции рабочих проц, Нанобот (ok), 14:13 , 23-Дек-17, (10) –1 //

в скрытых настройках хрома присутствует этот параметр , Мое имя (?), 00:42 , 24-Дек-17, (35) //

Покажи, что ли , Аноним (-), 12:29 , 24-Дек-17, (53)

тем, разумеется, кто ни разу не жаждал давать программистам для отладки рутовый , пох (?), 16:53 , 23-Дек-17, (14) //

То есть программисты, занимающиеся отладкой в проде без рутового доступа -- это , EHLO (?), 20:45 , 23-Дек-17, (30) +2 //

Нормально, если они занимаются выяснением проблемы, где именно тормозит вот этот, Знаток (?), 12:55 , 24-Дек-17, (57)

Соболезную эксплуататорам и разработчикам проприетари Что еще могу сказать, для, EHLO (?), 13:30 , 24-Дек-17, (59) +2

соболезную авторам Hello-world Которым не приходится собирать данные о работе п, Аноним (-), 14:29 , 24-Дек-17, (60) +2

Не соболезную анонимам, которые не знают что такое отладка продакшену в котор, EHLO (?), 15:24 , 24-Дек-17, (62) +2

Тяжела и неказиста участь тех кто не смог в контейнеры и виртуалки А чего таког, Аноним (-), 03:20 , 24-Дек-17, (39) +1

По ссылке уязвимости в 8-ми разных версиях ядра в разных версиях Debian, откуда , Аноним (-), 13:04 , 23-Дек-17, (6) //

The following bug was introduced in 4 9 fixed by bpf fix incorrect sign exte, Аноним (-), 14:00 , 23-Дек-17, (8) +1

Android подвержен чтобы рутануть, само собой , axredneck (?), 14:02 , 23-Дек-17, (9) +2 //

да конечно чтобы рутануть, чтобы майнера установить скрытного в системе так и ск, dasrfatwet (?), 18:09 , 23-Дек-17, (15) –2 //

Чтобы майнер был незаметным - требуется чемодан-невидимка с батарейками , Аноним (-), 18:24 , 23-Дек-17, (18) +6 //

Кстати, если у кого такой чемодан есть - дайте два И черт с ним, с майнером , Аноним (-), 22:04 , 23-Дек-17, (32) +1

И чёрт с ним, с невидимкой Пусть будет просто невесомка , Аноним (-), 12:32 , 24-Дек-17, (54)

Линус, как всегда, был прав Очень плохо, когда заранее объявляют, что данное ядр, Ilya Indigo (ok), 14:49 , 23-Дек-17, (11) +1
приведёт к невозможности использования обычными пользователями средств трассир, Аноним (-), 15:28 , 23-Дек-17, (12) –1
Есть ли где внятное сравнение на счёт пользы от внедрения JIT-та в ядро, мол пос, Аноним (-), 15:54 , 23-Дек-17, (13) –1 //

Почитай, что такое eBPF JIT только в нём , Аноним (-), 12:33 , 24-Дек-17, (55) –3

c-проблемы гениальных программистов, Аноним (-), 18:27 , 23-Дек-17, (19) –7 //

Вы забыли ссылку на своё беспроблемное, хоть и ни разу не гениальное, ядро Даж, Michael Shigorin (ok), 19:11 , 23-Дек-17, (21) //

вы забыли если вообще знали матчасть, Мишенька Plan9, Inferno, clive, gopher-o, Аноним (-), 23:15 , 23-Дек-17, (33) –5 //

Уточните пожалуйста Вы утверждаете что все эти вещи написали Вы или жеВы утвержд, ыы (?), 23:49 , 23-Дек-17, (34) +2

пропущена запятаяа что, о на этом форуме комментировать могут только те, кто пиш, Аноним (-), 00:49 , 24-Дек-17, (36) –6

А у вас точно в конце предложения Кстати предложения начинаются с большой бук, Аноним (-), 01:04 , 24-Дек-17, (37) +1

статистика С банально устарел с тех пор как он был придуман когда язык , Аноним (-), 01:34 , 24-Дек-17, (38) –3

Статистика ЧЕГО На си написано дофига кода Наверное логично что в дофига кода , Аноним (-), 03:28 , 24-Дек-17, (41)

в том и проблема сколько уже было критических уязвимостей в линуксе и других фу, Аноним (-), 03:55 , 24-Дек-17, (43) –1

Я бы понял эти претензии, если бы за тот же интервал времени не нашлось 100500 к, Аноним (-), 19:57 , 24-Дек-17, (66) +2

Не парься Их трудно как-нибудь просветить Пофиг людям, что ракеты падают не из-, Джон Ленин (?), 23:33 , 23-Фев-18, (87)

Видный специалист в криптографии и безопасности DJB готов с вами поспорить Он к, Аноним (-), 03:22 , 24-Дек-17, (40)

да что вы говорите и сколько лет у него уйдёт, чтобы переписать Linux и выложи, Аноним (-), 03:33 , 24-Дек-17, (42) –2

Наверное много Но весь прикол в том что на чём то другом - не напишут вообше -, . (?), 07:20 , 24-Дек-17, (45) +1

мда, докультивировались тут на опёнке , Аноним (-), 07:38 , 24-Дек-17, (46)

Проект размером с Linux неизбежно будет содержать много багов Часть из них окаж, Аноним (-), 20:48 , 24-Дек-17, (68)

Plan9 - ANSI CInferno - Cclive - Что это вообще Даже гугл ответ не даёт gopher-, Аноним (-), 07:49 , 24-Дек-17, (47) +2

молодец читай дальше спойлер для ленивых там написано что отменено в пользу I, Аноним (-), 09:24 , 24-Дек-17, (48) –1

Я даже спорить не буду, потому что в любом случае в любых ядрах используется асс, Аноним (-), 10:11 , 24-Дек-17, (49)

https lesswrong ru w D0 A1 D0 BE D1 84 D0 B8 D0 B7 D0 BC_ D1 81 D0 B5 D1 80 D, Ordu (ok), 12:10 , 24-Дек-17, (52)

А я и не утверждал что есть вообще что-то лучше Всё в компьютерах плохо и все к, Аноним (-), 15:21 , 24-Дек-17, (61)

Ну я и говорю софизм серого В попытке казаться взрослым и умудрённым опытом ци, Ordu (ok), 16:57 , 24-Дек-17, (63)

А может ты ещё раз перечитаешь а потом пере-перечитаешь моё сообщение Я хотел п, Аноним (-), 19:51 , 24-Дек-17, (65)
Очевидно Но ты ведь закончил этим выводом И я не вижу каким образом из этой то, Ordu (ok), 20:45 , 24-Дек-17, (67) –1
Ordu ты открыл мне глаза, большое человеческое спасибо , Аноним (-), 02:37 , 26-Дек-17, (83)
А ты научился понимать себя , Аноним (-), 21:00 , 24-Дек-17, (70) –1

Понимаешь в чём проблема, тем, что ты тут перечислил пользуются 2 5 гика Осталь, Аноним (-), 10:14 , 24-Дек-17, (50)

Он какой-то левый утюг запакует щаз, и будет наблюдать как вы его тщетно загрузи, Джон Ленин (?), 23:09 , 23-Фев-18, (86)

Ты б в описание багов заглянул, прежде чем утверждать подобное , Ordu (ok), 12:08 , 24-Дек-17, (51) +1

Это eBPF оно мне вообще надо И почему оно включено по умолчанию , Аноним (-), 07:26 , 25-Дек-17, (74) +1 //

Кто тебя знает Не надо - выключи Потому что разработчикам ядра или майнтайнерам, Аноним (-), 00:15 , 26-Дек-17, (78)
А где было написано что оно включено по умолчанию На первый вопрос ответ нет , EHLO (?), 01:21 , 26-Дек-17, (82)

Ну так какой прок от eBPF где цифры, слайды, видео История успеха, так сказать, Аноним (-), 00:34 , 26-Дек-17, (79) //

https www youtube com watch v sV3XfrfjrPo feature youtu be t 1851Это таймкод, , Аноним (88), 12:38 , 13-Авг-18, (88)

Сообщения [Сортировка по времени | RSS]

5. "Критические уязвимости в подсистеме eBPF ядра Linux" +5 +/–

Сообщение от Аноним (-), 23-Дек-17, 11:44

Целый год радовали уязвимости, доступные через user namespace, а теперь настал черёд eBPF. Кому вообще в голову пришло по дефолту включать их для обычных пользователей.

Ответить | Правка | Наверх | Cообщить модератору

10. "Критические уязвимости в подсистеме eBPF ядра Linux" –1 +/–

Сообщение от Нанобот (ok), 23-Дек-17, 14:13

> Кому вообще в голову пришло по дефолту включать их для обычных пользователей?
Если не ошибаюсь, оно используется песочницой хромиума для изоляции рабочих процессов

Ответить | Правка | Наверх | Cообщить модератору

35. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от Мое имя (?), 24-Дек-17, 00:42

в скрытых настройках хрома присутствует этот параметр.

Ответить | Правка | Наверх | Cообщить модератору

53. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от Аноним (-), 24-Дек-17, 12:29

Покажи, что ли.

Ответить | Правка | Наверх | Cообщить модератору

14. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от пох (?), 23-Дек-17, 16:53

> Кому вообще в голову пришло по дефолту включать их для обычных пользователей.
тем, разумеется, кто ни разу не жаждал давать программистам для отладки рутовый доступ на прод.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

30. "Критические уязвимости в подсистеме eBPF ядра Linux" +2 +/–

Сообщение от EHLO (?), 23-Дек-17, 20:45

>> Кому вообще в голову пришло по дефолту включать их для обычных пользователей.
> тем, разумеется, кто ни разу не жаждал давать программистам для отладки рутовый
> доступ на прод.
То есть программисты, занимающиеся отладкой в проде без рутового доступа -- это нормально? =))

Ответить | Правка | Наверх | Cообщить модератору

57. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от Знаток (?), 24-Дек-17, 12:55

> То есть программисты, занимающиеся отладкой в проде без рутового доступа -- это
> нормально? =))
Нормально, если они занимаются выяснением проблемы, где именно тормозит вот этот вот JOIN шести уровней.
Вообще говоря, Sun Microsystems презентовала DTrace как инструмент для решения проблемы с тормозами Oracle.

Ответить | Правка | Наверх | Cообщить модератору

59. "Критические уязвимости в подсистеме eBPF ядра Linux" +2 +/–

Сообщение от EHLO (?), 24-Дек-17, 13:30

>> То есть программисты, занимающиеся отладкой в проде без рутового доступа -- это
>> нормально? =))
> Нормально, если они занимаются выяснением проблемы, где именно тормозит вот этот вот
> JOIN шести уровней.
> Вообще говоря, Sun Microsystems презентовала DTrace как инструмент для решения проблемы
> с тормозами Oracle.
Соболезную эксплуататорам и разработчикам проприетари. Что еще могу сказать, для нас отладка в проде, как и разработчики ковыряющиеся в проде, это как минимум нештатная ситуация.

Ответить | Правка | Наверх | Cообщить модератору

60. "Критические уязвимости в подсистеме eBPF ядра Linux" +2 +/–

Сообщение от Аноним (-), 24-Дек-17, 14:29

соболезную авторам Hello-world. Которым не приходится собирать данные о работе программы в продакшене, из-за какого нить рейса в коде.

Ответить | Правка | Наверх | Cообщить модератору

62. "Критические уязвимости в подсистеме eBPF ядра Linux" +2 +/–

Сообщение от EHLO (?), 24-Дек-17, 15:24

> соболезную авторам Hello-world. Которым не приходится собирать данные о работе программы
> в продакшене, из-за какого нить рейса в коде.
Не соболезную анонимам, которые не знают что такое отладка. "продакшену" в котором разработчиком и админом работает один и тот же анонимный эникей-переросток продолжаю соболезновать.

Ответить | Правка | Наверх | Cообщить модератору

39. "Критические уязвимости в подсистеме eBPF ядра Linux" +1 +/–

Сообщение от Аноним (-), 24-Дек-17, 03:20

> тем, разумеется, кто ни разу не жаждал давать программистам для отладки рутовый
> доступ на прод.
Тяжела и неказиста участь тех кто не смог в контейнеры и виртуалки. А чего такого ужасного если прогер получит рут в виртуалке? Хостеры такого рута вообще каждому встречному раздают.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

5. "Критические уязвимости в подсистеме eBPF ядра Linux"	+5 +/–
Сообщение от Аноним (-), 23-Дек-17, 11:44
Целый год радовали уязвимости, доступные через user namespace, а теперь настал черёд eBPF. Кому вообще в голову пришло по дефолту включать их для обычных пользователей.
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Критические уязвимости в подсистеме eBPF ядра Linux"	–1 +/–
	Сообщение от Нанобот (ok), 23-Дек-17, 14:13
	> Кому вообще в голову пришло по дефолту включать их для обычных пользователей? Если не ошибаюсь, оно используется песочницой хромиума для изоляции рабочих процессов
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от Мое имя (?), 24-Дек-17, 00:42
	в скрытых настройках хрома присутствует этот параметр.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-17, 12:29
	Покажи, что ли.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от пох (?), 23-Дек-17, 16:53
	> Кому вообще в голову пришло по дефолту включать их для обычных пользователей. тем, разумеется, кто ни разу не жаждал давать программистам для отладки рутовый доступ на прод.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	30. "Критические уязвимости в подсистеме eBPF ядра Linux"	+2 +/–
	Сообщение от EHLO (?), 23-Дек-17, 20:45
	>> Кому вообще в голову пришло по дефолту включать их для обычных пользователей. > тем, разумеется, кто ни разу не жаждал давать программистам для отладки рутовый > доступ на прод. То есть программисты, занимающиеся отладкой в проде без рутового доступа -- это нормально? =))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от Знаток (?), 24-Дек-17, 12:55
	> То есть программисты, занимающиеся отладкой в проде без рутового доступа -- это > нормально? =)) Нормально, если они занимаются выяснением проблемы, где именно тормозит вот этот вот JOIN шести уровней. Вообще говоря, Sun Microsystems презентовала DTrace как инструмент для решения проблемы с тормозами Oracle.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Критические уязвимости в подсистеме eBPF ядра Linux"	+2 +/–
	Сообщение от EHLO (?), 24-Дек-17, 13:30
	>> То есть программисты, занимающиеся отладкой в проде без рутового доступа -- это >> нормально? =)) > Нормально, если они занимаются выяснением проблемы, где именно тормозит вот этот вот > JOIN шести уровней. > Вообще говоря, Sun Microsystems презентовала DTrace как инструмент для решения проблемы > с тормозами Oracle. Соболезную эксплуататорам и разработчикам проприетари. Что еще могу сказать, для нас отладка в проде, как и разработчики ковыряющиеся в проде, это как минимум нештатная ситуация.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Критические уязвимости в подсистеме eBPF ядра Linux"	+2 +/–
	Сообщение от Аноним (-), 24-Дек-17, 14:29
	соболезную авторам Hello-world. Которым не приходится собирать данные о работе программы в продакшене, из-за какого нить рейса в коде.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Критические уязвимости в подсистеме eBPF ядра Linux"	+2 +/–
	Сообщение от EHLO (?), 24-Дек-17, 15:24
	> соболезную авторам Hello-world. Которым не приходится собирать данные о работе программы > в продакшене, из-за какого нить рейса в коде. Не соболезную анонимам, которые не знают что такое отладка. "продакшену" в котором разработчиком и админом работает один и тот же анонимный эникей-переросток продолжаю соболезновать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Критические уязвимости в подсистеме eBPF ядра Linux"	+1 +/–
	Сообщение от Аноним (-), 24-Дек-17, 03:20
	> тем, разумеется, кто ни разу не жаждал давать программистам для отладки рутовый > доступ на прод. Тяжела и неказиста участь тех кто не смог в контейнеры и виртуалки. А чего такого ужасного если прогер получит рут в виртуалке? Хостеры такого рута вообще каждому встречному раздают.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору