forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Критические уязвимости в подсистеме eBPF ядра Linux, opennews (??), 23-Дек-17, (0) [смотреть все]

А ведь eBPF почти продвинули как адекватную альтернативу DTrace, но видно не суд, Аноним (-), 11:04 , 23-Дек-17, (1) –5 //

Отладкой всё равно занимаются на локалхосте, где повышение привилегий не страшно, Аноним (-), 11:19 , 23-Дек-17, (2) +3 //

Цимес DTrace именно в том, что он был создан для анализа проблем в продакшене, т, Аноним (-), 13:59 , 23-Дек-17, (7) //

Цимес любого дебагера - в том что им можно поиметь всех по самые гланды , Аноним (-), 18:20 , 23-Дек-17, (16) +4
В Солярисе DTrace можно было sic пользоваться без повышения привилегий , EHLO (?), 19:26 , 23-Дек-17, (27)

Да, и во FreeBSD тоже Всё, что доступно тебе для отладки, доступно и для DTrace, Знаток (?), 12:53 , 24-Дек-17, (56)

Не знаток проприетари, но простое гугление подсказывает, что в Оракле с тобой не, EHLO (?), 13:24 , 24-Дек-17, (58) +1
CODE анон bsd usr share dtrace watch_execve dtrace failed to initialize d, Аноним (-), 17:05 , 24-Дек-17, (64) +1

По-моему, в сабже как раз и написано популярным языком что после этого ожидать , Аноним (-), 21:07 , 24-Дек-17, (72)

Сабж про пингвина Это разрешает неруту запускать дебагер в бзде А отвечал я во, Аноним (-), 02:51 , 25-Дек-17, (73) +1

И там как раз написано что случается после того как нерут что-нибудь основательн, Аноним (-), 00:09 , 26-Дек-17, (77)

Что ж теперь strace-ом и gdb юзерам запретить пользоваться , EHLO (?), 01:16 , 26-Дек-17, (81)

Представляешь, было vuln-ов связанных с трассировкой процессов И в лине и в бзд, Аноним (-), 19:09 , 26-Дек-17, (85)

Однако, простой дебагинг приложения, без влезания в ядро, намного более проста, Аноним (-), 02:50 , 26-Дек-17, (84)

Целый год радовали уязвимости, доступные через user namespace, а теперь настал ч, Аноним (-), 11:44 , 23-Дек-17, (5) +5 //

Если не ошибаюсь, оно используется песочницой хромиума для изоляции рабочих проц, Нанобот (ok), 14:13 , 23-Дек-17, (10) –1 //

в скрытых настройках хрома присутствует этот параметр , Мое имя (?), 00:42 , 24-Дек-17, (35) //

Покажи, что ли , Аноним (-), 12:29 , 24-Дек-17, (53)

тем, разумеется, кто ни разу не жаждал давать программистам для отладки рутовый , пох (?), 16:53 , 23-Дек-17, (14) //

То есть программисты, занимающиеся отладкой в проде без рутового доступа -- это , EHLO (?), 20:45 , 23-Дек-17, (30) +2 //

Нормально, если они занимаются выяснением проблемы, где именно тормозит вот этот, Знаток (?), 12:55 , 24-Дек-17, (57)

Соболезную эксплуататорам и разработчикам проприетари Что еще могу сказать, для, EHLO (?), 13:30 , 24-Дек-17, (59) +2

соболезную авторам Hello-world Которым не приходится собирать данные о работе п, Аноним (-), 14:29 , 24-Дек-17, (60) +2

Не соболезную анонимам, которые не знают что такое отладка продакшену в котор, EHLO (?), 15:24 , 24-Дек-17, (62) +2

Тяжела и неказиста участь тех кто не смог в контейнеры и виртуалки А чего таког, Аноним (-), 03:20 , 24-Дек-17, (39) +1

По ссылке уязвимости в 8-ми разных версиях ядра в разных версиях Debian, откуда , Аноним (-), 13:04 , 23-Дек-17, (6) //

The following bug was introduced in 4 9 fixed by bpf fix incorrect sign exte, Аноним (-), 14:00 , 23-Дек-17, (8) +1

Android подвержен чтобы рутануть, само собой , axredneck (?), 14:02 , 23-Дек-17, (9) +2 //

да конечно чтобы рутануть, чтобы майнера установить скрытного в системе так и ск, dasrfatwet (?), 18:09 , 23-Дек-17, (15) –2 //

Чтобы майнер был незаметным - требуется чемодан-невидимка с батарейками , Аноним (-), 18:24 , 23-Дек-17, (18) +6 //

Кстати, если у кого такой чемодан есть - дайте два И черт с ним, с майнером , Аноним (-), 22:04 , 23-Дек-17, (32) +1

И чёрт с ним, с невидимкой Пусть будет просто невесомка , Аноним (-), 12:32 , 24-Дек-17, (54)

Линус, как всегда, был прав Очень плохо, когда заранее объявляют, что данное ядр, Ilya Indigo (ok), 14:49 , 23-Дек-17, (11) +1
приведёт к невозможности использования обычными пользователями средств трассир, Аноним (-), 15:28 , 23-Дек-17, (12) –1
Есть ли где внятное сравнение на счёт пользы от внедрения JIT-та в ядро, мол пос, Аноним (-), 15:54 , 23-Дек-17, (13) –1 //

Почитай, что такое eBPF JIT только в нём , Аноним (-), 12:33 , 24-Дек-17, (55) –3

c-проблемы гениальных программистов, Аноним (-), 18:27 , 23-Дек-17, (19) –7 //

Вы забыли ссылку на своё беспроблемное, хоть и ни разу не гениальное, ядро Даж, Michael Shigorin (ok), 19:11 , 23-Дек-17, (21) //

вы забыли если вообще знали матчасть, Мишенька Plan9, Inferno, clive, gopher-o, Аноним (-), 23:15 , 23-Дек-17, (33) –5 //

Уточните пожалуйста Вы утверждаете что все эти вещи написали Вы или жеВы утвержд, ыы (?), 23:49 , 23-Дек-17, (34) +2

пропущена запятаяа что, о на этом форуме комментировать могут только те, кто пиш, Аноним (-), 00:49 , 24-Дек-17, (36) –6

А у вас точно в конце предложения Кстати предложения начинаются с большой бук, Аноним (-), 01:04 , 24-Дек-17, (37) +1

статистика С банально устарел с тех пор как он был придуман когда язык , Аноним (-), 01:34 , 24-Дек-17, (38) –3

Статистика ЧЕГО На си написано дофига кода Наверное логично что в дофига кода , Аноним (-), 03:28 , 24-Дек-17, (41)

в том и проблема сколько уже было критических уязвимостей в линуксе и других фу, Аноним (-), 03:55 , 24-Дек-17, (43) –1

Я бы понял эти претензии, если бы за тот же интервал времени не нашлось 100500 к, Аноним (-), 19:57 , 24-Дек-17, (66) +2

Не парься Их трудно как-нибудь просветить Пофиг людям, что ракеты падают не из-, Джон Ленин (?), 23:33 , 23-Фев-18, (87)

Видный специалист в криптографии и безопасности DJB готов с вами поспорить Он к, Аноним (-), 03:22 , 24-Дек-17, (40)

да что вы говорите и сколько лет у него уйдёт, чтобы переписать Linux и выложи, Аноним (-), 03:33 , 24-Дек-17, (42) –2

Наверное много Но весь прикол в том что на чём то другом - не напишут вообше -, . (?), 07:20 , 24-Дек-17, (45) +1

мда, докультивировались тут на опёнке , Аноним (-), 07:38 , 24-Дек-17, (46)

Проект размером с Linux неизбежно будет содержать много багов Часть из них окаж, Аноним (-), 20:48 , 24-Дек-17, (68)

Plan9 - ANSI CInferno - Cclive - Что это вообще Даже гугл ответ не даёт gopher-, Аноним (-), 07:49 , 24-Дек-17, (47) +2

молодец читай дальше спойлер для ленивых там написано что отменено в пользу I, Аноним (-), 09:24 , 24-Дек-17, (48) –1

Я даже спорить не буду, потому что в любом случае в любых ядрах используется асс, Аноним (-), 10:11 , 24-Дек-17, (49)

https lesswrong ru w D0 A1 D0 BE D1 84 D0 B8 D0 B7 D0 BC_ D1 81 D0 B5 D1 80 D, Ordu (ok), 12:10 , 24-Дек-17, (52)

А я и не утверждал что есть вообще что-то лучше Всё в компьютерах плохо и все к, Аноним (-), 15:21 , 24-Дек-17, (61)

Ну я и говорю софизм серого В попытке казаться взрослым и умудрённым опытом ци, Ordu (ok), 16:57 , 24-Дек-17, (63)

А может ты ещё раз перечитаешь а потом пере-перечитаешь моё сообщение Я хотел п, Аноним (-), 19:51 , 24-Дек-17, (65)
Очевидно Но ты ведь закончил этим выводом И я не вижу каким образом из этой то, Ordu (ok), 20:45 , 24-Дек-17, (67) –1
Ordu ты открыл мне глаза, большое человеческое спасибо , Аноним (-), 02:37 , 26-Дек-17, (83)
А ты научился понимать себя , Аноним (-), 21:00 , 24-Дек-17, (70) –1

Понимаешь в чём проблема, тем, что ты тут перечислил пользуются 2 5 гика Осталь, Аноним (-), 10:14 , 24-Дек-17, (50)

Он какой-то левый утюг запакует щаз, и будет наблюдать как вы его тщетно загрузи, Джон Ленин (?), 23:09 , 23-Фев-18, (86)

Ты б в описание багов заглянул, прежде чем утверждать подобное , Ordu (ok), 12:08 , 24-Дек-17, (51) +1

Это eBPF оно мне вообще надо И почему оно включено по умолчанию , Аноним (-), 07:26 , 25-Дек-17, (74) +1 //

Кто тебя знает Не надо - выключи Потому что разработчикам ядра или майнтайнерам, Аноним (-), 00:15 , 26-Дек-17, (78)
А где было написано что оно включено по умолчанию На первый вопрос ответ нет , EHLO (?), 01:21 , 26-Дек-17, (82)

Ну так какой прок от eBPF где цифры, слайды, видео История успеха, так сказать, Аноним (-), 00:34 , 26-Дек-17, (79) //

https www youtube com watch v sV3XfrfjrPo feature youtu be t 1851Это таймкод, , Аноним (88), 12:38 , 13-Авг-18, (88)

Сообщения [Сортировка по времени | RSS]

1. "Критические уязвимости в подсистеме eBPF ядра Linux" –5 +/–

Сообщение от Аноним (-), 23-Дек-17, 11:04

А ведь eBPF почти продвинули как адекватную альтернативу DTrace, но видно не судьба и после такого никто в трезвом уме не будет unprivileged bpf оставлять. С безопасностью там, судя по всему, всё очень плохо, если в первый же заход 9 уязвимостей нашли.

Ответить | Правка | Наверх | Cообщить модератору

2. "Критические уязвимости в подсистеме eBPF ядра Linux" +3 +/–

Сообщение от Аноним (-), 23-Дек-17, 11:19

Отладкой всё равно занимаются на локалхосте, где повышение привилегий не страшно. А вот по умолчанию лучше бы отключить, пока не вылижут.

Ответить | Правка | Наверх | Cообщить модератору

7. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от Аноним (-), 23-Дек-17, 13:59

Цимес DTrace именно в том, что он был создан для анализа проблем в продакшене, т.е. гарантирует что что бы ты ни сделал, никакие приложения не грохнутся, не изменят своего состояния, и вообще система не уйдет в паник. Это все на солярке конечно, на линуксе я слышал он работает не лучше других трассировочных поделок

Ответить | Правка | Наверх | Cообщить модератору

16. "Критические уязвимости в подсистеме eBPF ядра Linux" +4 +/–

Сообщение от Аноним (-), 23-Дек-17, 18:20

Цимес любого дебагера - в том что им можно поиметь всех по самые гланды.

Ответить | Правка | Наверх | Cообщить модератору

27. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от EHLO (?), 23-Дек-17, 19:26

> Цимес DTrace именно в том, что он был создан для анализа проблем
> в продакшене, т.е. гарантирует что что бы ты ни сделал, никакие
> приложения не грохнутся, не изменят своего состояния, и вообще система не
> уйдет в паник. Это все на солярке конечно, на линуксе я
> слышал он работает не лучше других трассировочных поделок
В Солярисе DTrace можно было(sic!) пользоваться без повышения привилегий?

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

56. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от Знаток (?), 24-Дек-17, 12:53

> В Солярисе DTrace можно было(sic!) пользоваться без повышения привилегий?
Да, и во FreeBSD тоже. Всё, что доступно тебе для отладки, доступно и для DTrace.

Ответить | Правка | Наверх | Cообщить модератору

58. "Критические уязвимости в подсистеме eBPF ядра Linux" +1 +/–

Сообщение от EHLO (?), 24-Дек-17, 13:24

>> В Солярисе DTrace можно было(sic!) пользоваться без повышения привилегий?
> Да, и во FreeBSD тоже. Всё, что доступно тебе для отладки, доступно
> и для DTrace.
Не знаток проприетари, но простое гугление подсказывает, что в Оракле с тобой не согласны: https://docs.oracle.com/cd/E26502_01/html/E28556/gkygl.html "Users need at least one of the three DTrace privileges in order to use any of the DTrace functionality."
ну поскольку начинается юление, давай уточнять. Возможно профилирование внутри ядра для непривилегированного юзера без повышения привилегий?

Ответить | Правка | Наверх | Cообщить модератору

64. "Критические уязвимости в подсистеме eBPF ядра Linux" +1 +/–

Сообщение от Аноним (-), 24-Дек-17, 17:05

>> В Солярисе DTrace можно было(sic!) пользоваться без повышения привилегий?
> Да, и во FreeBSD тоже. Всё, что доступно тебе для отладки, доступно и для DTrace.

анон@bsd % /usr/share/dtrace/watch_execve
dtrace: failed to initialize dtrace: DTrace requires additional privileges
root@bsd # sysctl security.bsd.unprivileged_proc_debug:1
security.bsd.unprivileged_proc_debug: 0 -> 1
aнон@bsd % /usr/share/dtrace/watch_execve
dtrace: failed to initialize dtrace: DTrace requires additional privileges
aнон@bsd % truss /usr/share/dtrace/watch_execve|tail
openat(AT_FDCWD,"/dev/dtrace/fbt",O_RDONLY|O_CLOEXEC,00) ERR#13 'Permission denied'
openat(AT_FDCWD,"/dev/dtrace/nfscl",O_RDONLY|O_CLOEXEC,00) ERR#2 'No such file or directory'
openat(AT_FDCWD,"/dev/dtrace/dtmalloc",O_RDONLY|O_CLOEXEC,00) ERR#13 'Permission denied'
openat(AT_FDCWD,"/dev/dtrace/dtrace",O_RDWR|O_CLOEXEC,00) ERR#13 'Permission denied'
openat(AT_FDCWD,"/dev/dtrace/fasttrap",O_RDWR|O_CLOEXEC,00) ERR#13 'Permission denied'
dtrace: write(2,"dtrace: ",8)                 = 8 (0x8)
failed to initialize dtrace: DTrace requires additional privileges
write(2,"failed to initialize dtrace: DTr"...,67) = 67 (0x43)
exit(0x1)
process exit, rval = 1

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

72. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от Аноним (-), 24-Дек-17, 21:07

> root@bsd # sysctl security.bsd.unprivileged_proc_debug:1
По-моему, в сабже как раз и написано популярным языком что после этого ожидать...

Ответить | Правка | Наверх | Cообщить модератору

73. "Критические уязвимости в подсистеме eBPF ядра Linux" +1 +/–

Сообщение от Аноним (-), 25-Дек-17, 02:51

>> root@bsd # sysctl security.bsd.unprivileged_proc_debug:1
> По-моему, в сабже как раз и написано популярным языком что после этого
> ожидать...
Сабж про пингвина. Это:
> sysctl -d security.bsd.unprivileged_proc_debug
> security.bsd.unprivileged_proc_debug: Unprivileged processes may use process debugging facilities
разрешает неруту запускать дебагер в бзде. А отвечал я вообще на:
> Да, и во FreeBSD тоже. Всё, что доступно тебе для отладки, доступно и для DTrace.
Что, как видно из лога, не соответсвует реальности.

Ответить | Правка | Наверх | Cообщить модератору

77. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от Аноним (-), 26-Дек-17, 00:09

> Сабж про пингвина.
И там как раз написано что случается после того как нерут что-нибудь основательно отдебажит. Как угодно но дебагинг это сложная и привилегированная штука, откуда вытекают некоторые соотношения.

Ответить | Правка | Наверх | Cообщить модератору

81. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от EHLO (?), 26-Дек-17, 01:16

>> Сабж про пингвина.
> И там как раз написано что случается после того как нерут что-нибудь
> основательно отдебажит. Как угодно но дебагинг это сложная и привилегированная штука,
> откуда вытекают некоторые соотношения.
Что ж теперь strace-ом и gdb юзерам запретить пользоваться?

Ответить | Правка | Наверх | Cообщить модератору

85. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от Аноним (-), 26-Дек-17, 19:09

> Что ж теперь strace-ом и gdb юзерам запретить пользоваться?
Представляешь, было vuln-ов связанных с трассировкой процессов. И в лине и в бздях. Уж ptrace какой-нибудь отродясь подставлял все что можно.

Ответить | Правка | Наверх | Cообщить модератору

84. "Критические уязвимости в подсистеме eBPF ядра Linux" +/–

Сообщение от Аноним (-), 26-Дек-17, 02:50

>> Сабж про пингвина.
> И там как раз написано что случается после того как нерут что-нибудь
> основательно отдебажит. Как угодно но дебагинг это сложная и привилегированная штука,
> откуда вытекают некоторые соотношения.
Однако, простой дебагинг приложения, без "влезания" в ядро, намного более простая штука, чем сабж с  JIT.
Но, повторюсь - тема этой ветки было утверждение анонима что в солярисе и бзде dtrace можно было использовать без дополнительных привелегий. Это не так. Возможно, анон перепутал с truss, которым можно потрейсить системные вызовы (аналог strace).

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Критические уязвимости в подсистеме eBPF ядра Linux"	–5 +/–
Сообщение от Аноним (-), 23-Дек-17, 11:04
А ведь eBPF почти продвинули как адекватную альтернативу DTrace, но видно не судьба и после такого никто в трезвом уме не будет unprivileged bpf оставлять. С безопасностью там, судя по всему, всё очень плохо, если в первый же заход 9 уязвимостей нашли.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Критические уязвимости в подсистеме eBPF ядра Linux"	+3 +/–
	Сообщение от Аноним (-), 23-Дек-17, 11:19
	Отладкой всё равно занимаются на локалхосте, где повышение привилегий не страшно. А вот по умолчанию лучше бы отключить, пока не вылижут.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от Аноним (-), 23-Дек-17, 13:59
	Цимес DTrace именно в том, что он был создан для анализа проблем в продакшене, т.е. гарантирует что что бы ты ни сделал, никакие приложения не грохнутся, не изменят своего состояния, и вообще система не уйдет в паник. Это все на солярке конечно, на линуксе я слышал он работает не лучше других трассировочных поделок
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Критические уязвимости в подсистеме eBPF ядра Linux"	+4 +/–
	Сообщение от Аноним (-), 23-Дек-17, 18:20
	Цимес любого дебагера - в том что им можно поиметь всех по самые гланды.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от EHLO (?), 23-Дек-17, 19:26
	> Цимес DTrace именно в том, что он был создан для анализа проблем > в продакшене, т.е. гарантирует что что бы ты ни сделал, никакие > приложения не грохнутся, не изменят своего состояния, и вообще система не > уйдет в паник. Это все на солярке конечно, на линуксе я > слышал он работает не лучше других трассировочных поделок В Солярисе DTrace можно было(sic!) пользоваться без повышения привилегий?
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	56. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от Знаток (?), 24-Дек-17, 12:53
	> В Солярисе DTrace можно было(sic!) пользоваться без повышения привилегий? Да, и во FreeBSD тоже. Всё, что доступно тебе для отладки, доступно и для DTrace.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Критические уязвимости в подсистеме eBPF ядра Linux"	+1 +/–
	Сообщение от EHLO (?), 24-Дек-17, 13:24
	>> В Солярисе DTrace можно было(sic!) пользоваться без повышения привилегий? > Да, и во FreeBSD тоже. Всё, что доступно тебе для отладки, доступно > и для DTrace. Не знаток проприетари, но простое гугление подсказывает, что в Оракле с тобой не согласны: https://docs.oracle.com/cd/E26502_01/html/E28556/gkygl.html "Users need at least one of the three DTrace privileges in order to use any of the DTrace functionality." ну поскольку начинается юление, давай уточнять. Возможно профилирование внутри ядра для непривилегированного юзера без повышения привилегий?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Критические уязвимости в подсистеме eBPF ядра Linux"	+1 +/–
	Сообщение от Аноним (-), 24-Дек-17, 17:05
	>> В Солярисе DTrace можно было(sic!) пользоваться без повышения привилегий? > Да, и во FreeBSD тоже. Всё, что доступно тебе для отладки, доступно и для DTrace. анон@bsd % /usr/share/dtrace/watch_execve dtrace: failed to initialize dtrace: DTrace requires additional privileges root@bsd # sysctl security.bsd.unprivileged_proc_debug:1 security.bsd.unprivileged_proc_debug: 0 -> 1 aнон@bsd % /usr/share/dtrace/watch_execve dtrace: failed to initialize dtrace: DTrace requires additional privileges aнон@bsd % truss /usr/share/dtrace/watch_execve\|tail openat(AT_FDCWD,"/dev/dtrace/fbt",O_RDONLY\|O_CLOEXEC,00) ERR#13 'Permission denied' openat(AT_FDCWD,"/dev/dtrace/nfscl",O_RDONLY\|O_CLOEXEC,00) ERR#2 'No such file or directory' openat(AT_FDCWD,"/dev/dtrace/dtmalloc",O_RDONLY\|O_CLOEXEC,00) ERR#13 'Permission denied' openat(AT_FDCWD,"/dev/dtrace/dtrace",O_RDWR\|O_CLOEXEC,00) ERR#13 'Permission denied' openat(AT_FDCWD,"/dev/dtrace/fasttrap",O_RDWR\|O_CLOEXEC,00) ERR#13 'Permission denied' dtrace: write(2,"dtrace: ",8) = 8 (0x8) failed to initialize dtrace: DTrace requires additional privileges write(2,"failed to initialize dtrace: DTr"...,67) = 67 (0x43) exit(0x1) process exit, rval = 1
	Ответить \| Правка \| К родителю #56 \| Наверх \| Cообщить модератору


	72. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-17, 21:07
	> root@bsd # sysctl security.bsd.unprivileged_proc_debug:1 По-моему, в сабже как раз и написано популярным языком что после этого ожидать...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Критические уязвимости в подсистеме eBPF ядра Linux"	+1 +/–
	Сообщение от Аноним (-), 25-Дек-17, 02:51
	>> root@bsd # sysctl security.bsd.unprivileged_proc_debug:1 > По-моему, в сабже как раз и написано популярным языком что после этого > ожидать... Сабж про пингвина. Это: > sysctl -d security.bsd.unprivileged_proc_debug > security.bsd.unprivileged_proc_debug: Unprivileged processes may use process debugging facilities разрешает неруту запускать дебагер в бзде. А отвечал я вообще на: > Да, и во FreeBSD тоже. Всё, что доступно тебе для отладки, доступно и для DTrace. Что, как видно из лога, не соответсвует реальности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от Аноним (-), 26-Дек-17, 00:09
	> Сабж про пингвина. И там как раз написано что случается после того как нерут что-нибудь основательно отдебажит. Как угодно но дебагинг это сложная и привилегированная штука, откуда вытекают некоторые соотношения.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от EHLO (?), 26-Дек-17, 01:16
	>> Сабж про пингвина. > И там как раз написано что случается после того как нерут что-нибудь > основательно отдебажит. Как угодно но дебагинг это сложная и привилегированная штука, > откуда вытекают некоторые соотношения. Что ж теперь strace-ом и gdb юзерам запретить пользоваться?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	85. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от Аноним (-), 26-Дек-17, 19:09
	> Что ж теперь strace-ом и gdb юзерам запретить пользоваться? Представляешь, было vuln-ов связанных с трассировкой процессов. И в лине и в бздях. Уж ptrace какой-нибудь отродясь подставлял все что можно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Критические уязвимости в подсистеме eBPF ядра Linux"	+/–
	Сообщение от Аноним (-), 26-Дек-17, 02:50
	>> Сабж про пингвина. > И там как раз написано что случается после того как нерут что-нибудь > основательно отдебажит. Как угодно но дебагинг это сложная и привилегированная штука, > откуда вытекают некоторые соотношения. Однако, простой дебагинг приложения, без "влезания" в ядро, намного более простая штука, чем сабж с JIT. Но, повторюсь - тема этой ветки было утверждение анонима что в солярисе и бзде dtrace можно было использовать без дополнительных привелегий. Это не так. Возможно, анон перепутал с truss, которым можно потрейсить системные вызовы (аналог strace).
	Ответить \| Правка \| К родителю #77 \| Наверх \| Cообщить модератору