Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критические уязвимости в подсистеме eBPF ядра Linux, opennews (??), 23-Дек-17, (0) [смотреть все] А ведь eBPF почти продвинули как адекватную альтернативу DTrace, но видно не суд, Аноним (-), 11:04 , 23-Дек-17, (1) –5 // Отладкой всё равно занимаются на локалхосте, где повышение привилегий не страшно, Аноним (-), 11:19 , 23-Дек-17, (2) +3 // Цимес DTrace именно в том, что он был создан для анализа проблем в продакшене, т, Аноним (-), 13:59 , 23-Дек-17, (7) // Цимес любого дебагера - в том что им можно поиметь всех по самые гланды , Аноним (-), 18:20 , 23-Дек-17, (16) +4 В Солярисе DTrace можно было sic пользоваться без повышения привилегий , EHLO (?), 19:26 , 23-Дек-17, (27) Да, и во FreeBSD тоже Всё, что доступно тебе для отладки, доступно и для DTrace, Знаток (?), 12:53 , 24-Дек-17, (56) Не знаток проприетари, но простое гугление подсказывает, что в Оракле с тобой не, EHLO (?), 13:24 , 24-Дек-17, (58) +1 CODE анон bsd usr share dtrace watch_execve dtrace failed to initialize d, Аноним (-), 17:05 , 24-Дек-17, (64) +1 По-моему, в сабже как раз и написано популярным языком что после этого ожидать , Аноним (-), 21:07 , 24-Дек-17, (72) Сабж про пингвина Это разрешает неруту запускать дебагер в бзде А отвечал я во, Аноним (-), 02:51 , 25-Дек-17, (73) +1 И там как раз написано что случается после того как нерут что-нибудь основательн, Аноним (-), 00:09 , 26-Дек-17, (77) Что ж теперь strace-ом и gdb юзерам запретить пользоваться , EHLO (?), 01:16 , 26-Дек-17, (81) Представляешь, было vuln-ов связанных с трассировкой процессов И в лине и в бзд, Аноним (-), 19:09 , 26-Дек-17, (85) Однако, простой дебагинг приложения, без влезания в ядро, намного более проста, Аноним (-), 02:50 , 26-Дек-17, (84) Целый год радовали уязвимости, доступные через user namespace, а теперь настал ч, Аноним (-), 11:44 , 23-Дек-17, (5) +5 // Если не ошибаюсь, оно используется песочницой хромиума для изоляции рабочих проц, Нанобот (ok), 14:13 , 23-Дек-17, (10) –1 // в скрытых настройках хрома присутствует этот параметр , Мое имя (?), 00:42 , 24-Дек-17, (35) // Покажи, что ли , Аноним (-), 12:29 , 24-Дек-17, (53) тем, разумеется, кто ни разу не жаждал давать программистам для отладки рутовый , пох (?), 16:53 , 23-Дек-17, (14) // То есть программисты, занимающиеся отладкой в проде без рутового доступа -- это , EHLO (?), 20:45 , 23-Дек-17, (30) +2 // Нормально, если они занимаются выяснением проблемы, где именно тормозит вот этот, Знаток (?), 12:55 , 24-Дек-17, (57) Соболезную эксплуататорам и разработчикам проприетари Что еще могу сказать, для, EHLO (?), 13:30 , 24-Дек-17, (59) +2 соболезную авторам Hello-world Которым не приходится собирать данные о работе п, Аноним (-), 14:29 , 24-Дек-17, (60) +2 Не соболезную анонимам, которые не знают что такое отладка продакшену в котор, EHLO (?), 15:24 , 24-Дек-17, (62) +2 Тяжела и неказиста участь тех кто не смог в контейнеры и виртуалки А чего таког, Аноним (-), 03:20 , 24-Дек-17, (39) +1 По ссылке уязвимости в 8-ми разных версиях ядра в разных версиях Debian, откуда , Аноним (-), 13:04 , 23-Дек-17, (6)   // The following bug was introduced in 4 9 fixed by bpf fix incorrect sign exte, Аноним (-), 14:00 , 23-Дек-17, (8) +1   Android подвержен чтобы рутануть, само собой , axredneck (?), 14:02 , 23-Дек-17, (9) +2 // да конечно чтобы рутануть, чтобы майнера установить скрытного в системе так и ск, dasrfatwet (?), 18:09 , 23-Дек-17, (15) –2 // Чтобы майнер был незаметным - требуется чемодан-невидимка с батарейками , Аноним (-), 18:24 , 23-Дек-17, (18) +6 // Кстати, если у кого такой чемодан есть - дайте два И черт с ним, с майнером , Аноним (-), 22:04 , 23-Дек-17, (32) +1 И чёрт с ним, с невидимкой Пусть будет просто невесомка , Аноним (-), 12:32 , 24-Дек-17, (54) Линус, как всегда, был прав Очень плохо, когда заранее объявляют, что данное ядр, Ilya Indigo (ok), 14:49 , 23-Дек-17, (11) +1 приведёт к невозможности использования обычными пользователями средств трассир, Аноним (-), 15:28 , 23-Дек-17, (12) –1 Есть ли где внятное сравнение на счёт пользы от внедрения JIT-та в ядро, мол пос, Аноним (-), 15:54 , 23-Дек-17, (13) –1 // Почитай, что такое eBPF JIT только в нём , Аноним (-), 12:33 , 24-Дек-17, (55) –3 c-проблемы гениальных программистов, Аноним (-), 18:27 , 23-Дек-17, (19) –7 // Вы забыли ссылку на своё беспроблемное, хоть и ни разу не гениальное, ядро Даж, Michael Shigorin (ok), 19:11 , 23-Дек-17, (21) // вы забыли если вообще знали матчасть, Мишенька Plan9, Inferno, clive, gopher-o, Аноним (-), 23:15 , 23-Дек-17, (33) –5 // Уточните пожалуйста Вы утверждаете что все эти вещи написали Вы или жеВы утвержд, ыы (?), 23:49 , 23-Дек-17, (34) +2 пропущена запятаяа что, о на этом форуме комментировать могут только те, кто пиш, Аноним (-), 00:49 , 24-Дек-17, (36) –6 А у вас точно в конце предложения Кстати предложения начинаются с большой бук, Аноним (-), 01:04 , 24-Дек-17, (37) +1 статистика С банально устарел с тех пор как он был придуман когда язык , Аноним (-), 01:34 , 24-Дек-17, (38) –3 Статистика ЧЕГО На си написано дофига кода Наверное логично что в дофига кода , Аноним (-), 03:28 , 24-Дек-17, (41) в том и проблема сколько уже было критических уязвимостей в линуксе и других фу, Аноним (-), 03:55 , 24-Дек-17, (43) –1 Я бы понял эти претензии, если бы за тот же интервал времени не нашлось 100500 к, Аноним (-), 19:57 , 24-Дек-17, (66) +2 Не парься Их трудно как-нибудь просветить Пофиг людям, что ракеты падают не из-, Джон Ленин (?), 23:33 , 23-Фев-18, (87) Видный специалист в криптографии и безопасности DJB готов с вами поспорить Он к, Аноним (-), 03:22 , 24-Дек-17, (40) да что вы говорите и сколько лет у него уйдёт, чтобы переписать Linux и выложи, Аноним (-), 03:33 , 24-Дек-17, (42) –2 Наверное много Но весь прикол в том что на чём то другом - не напишут вообше -, . (?), 07:20 , 24-Дек-17, (45) +1 мда, докультивировались тут на опёнке , Аноним (-), 07:38 , 24-Дек-17, (46) Проект размером с Linux неизбежно будет содержать много багов Часть из них окаж, Аноним (-), 20:48 , 24-Дек-17, (68) Plan9 - ANSI CInferno - Cclive - Что это вообще Даже гугл ответ не даёт gopher-, Аноним (-), 07:49 , 24-Дек-17, (47) +2 молодец читай дальше спойлер для ленивых там написано что отменено в пользу I, Аноним (-), 09:24 , 24-Дек-17, (48) –1 Я даже спорить не буду, потому что в любом случае в любых ядрах используется асс, Аноним (-), 10:11 , 24-Дек-17, (49) https lesswrong ru w D0 A1 D0 BE D1 84 D0 B8 D0 B7 D0 BC_ D1 81 D0 B5 D1 80 D, Ordu (ok), 12:10 , 24-Дек-17, (52) А я и не утверждал что есть вообще что-то лучше Всё в компьютерах плохо и все к, Аноним (-), 15:21 , 24-Дек-17, (61) Ну я и говорю софизм серого В попытке казаться взрослым и умудрённым опытом ци, Ordu (ok), 16:57 , 24-Дек-17, (63) А может ты ещё раз перечитаешь а потом пере-перечитаешь моё сообщение Я хотел п, Аноним (-), 19:51 , 24-Дек-17, (65) Очевидно Но ты ведь закончил этим выводом И я не вижу каким образом из этой то, Ordu (ok), 20:45 , 24-Дек-17, (67) –1 Ordu ты открыл мне глаза, большое человеческое спасибо , Аноним (-), 02:37 , 26-Дек-17, (83) А ты научился понимать себя , Аноним (-), 21:00 , 24-Дек-17, (70) –1 Понимаешь в чём проблема, тем, что ты тут перечислил пользуются 2 5 гика Осталь, Аноним (-), 10:14 , 24-Дек-17, (50) Он какой-то левый утюг запакует щаз, и будет наблюдать как вы его тщетно загрузи, Джон Ленин (?), 23:09 , 23-Фев-18, (86) Ты б в описание багов заглянул, прежде чем утверждать подобное , Ordu (ok), 12:08 , 24-Дек-17, (51) +1 Это eBPF оно мне вообще надо И почему оно включено по умолчанию , Аноним (-), 07:26 , 25-Дек-17, (74) +1 // Кто тебя знает Не надо - выключи Потому что разработчикам ядра или майнтайнерам, Аноним (-), 00:15 , 26-Дек-17, (78) А где было написано что оно включено по умолчанию На первый вопрос ответ нет , EHLO (?), 01:21 , 26-Дек-17, (82) Ну так какой прок от eBPF где цифры, слайды, видео История успеха, так сказать, Аноним (-), 00:34 , 26-Дек-17, (79) // https www youtube com watch v sV3XfrfjrPo feature youtu be t 1851Это таймкод, , Аноним (88), 12:38 , 13-Авг-18, (88) 1,5,6,9,11,12,13,19,74,79

Сообщения

[Сортировка по времени | RSS]

6. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
Сообщение от Аноним (-), 23-Дек-17, 13:04
>Уязвимости вызваны восемью ошибками (CVE-2017-16996), появившимися в ядре 4.14 По ссылке уязвимости в 8-ми разных версиях ядра в разных версиях Debian, откуда взята информация про 8-мь ошибок появившихся в ядре 4.14?
Ответить | Правка | Наверх | Cообщить модератору

	8. "Критические уязвимости в подсистеме eBPF ядра Linux"	+1 +/–
	Сообщение от Аноним (-), 23-Дек-17, 14:00
	The following bug was introduced in 4.9: * fixed by "bpf: fix incorrect sign extension in check_alu_op()" The following bugs were introduced in 4.14: * fixed by "bpf/verifier: fix bounds calculation on BPF_RSH" * fixed by "bpf: fix incorrect tracking of register size truncation" * fixed by "bpf: fix 32-bit ALU op verification" * fixed by "bpf: fix missing error return in check_stack_boundary()" * fixed by "bpf: force strict alignment checks for stack pointers" * fixed by "bpf: don't prune branches when a scalar is replaced with * fixed by "bpf: fix integer overflows"
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема