The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/
Сообщение от Анонимм (??), 11-Мрт-17, 22:51 
> Ты же сам попытался подменить его тезис каким-то своим нелепым...

Да, спасибо, перечитал - речь была не о падении, а о произвольном коде в этих дровах.

Тогда ответ на вопрос: "и чем вам помогло отдельное адресное пространство и отсутствие рутовых привилегий?":
Кардинальным понижением вероятности получения рутовых привилегий при всех прочих равных (качестве о объёме системного кода), т.к.:
* объём кода и количество драйверов-сервисов, которые могут к этому привести, понижается на порядок.
* произвольный код в сервисе клавы и монитора - практически вообще не проблема, если система админится по сети. Что введёт "клава" или покажет "моник" эдакого для получения проблем с рутовой безопасностью?
* эксплуатация уязвимости в драйвере винта (не ФС, а именно винта) требует ещё некоторых условий и правильных действий, чтобы изменить нужное на нужной ФС и при этом не слишком удивить сервис файловой системы.

> P.S. ты как-то обмолвился в предыдущей теме, мол, твоя миссия - проповедовать
> микроядерный подход, дескать, такой это важный и сложный труд.

Думаю да, это нужное дело.

> Но тебе пора бы наконец уж понять, что со своим агрессивным невежеством

Невежество - отстутствие некоторых знаний.
Агрессивное невежество - видимо, отстаивание права не знать, но выступать на определённые темы.
Ну и чего же я здесь по теме не знал? (или заявлял что нечто нужное якобы неважно)
Агрессивность да, имела место, неправильно прочёл посыл человека.
Ну это отдельный вопрос.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., opennews, 08-Мрт-17, 21:37  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру