Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Android и старых ядрах Linux устранена уязвимость, эксплуа..., opennews (??), 04-Апр-17, (0) [смотреть все] По мере проникновения IoT и прочих устройств на Linux его активней начинают ковы, Аноним (-), 23:16 , 04-Апр-17, (1) +7 // Так ведь это же превосходно Только тут уже не палочкой ковыряют, а под микроско, Экспертуос (?), 23:29 , 04-Апр-17, (2) +18 // палочкой палочкой До мирокскопа не дожили Слишком уж дырявый - если посмотре, Аноним (-), 10:15 , 05-Апр-17, (33) –2 // всё не хорошо, но всё куда лучше чем во всех других альтернативахименно этим хор, J.L. (?), 12:47 , 05-Апр-17, (45) чем лучше - чем в других Ничем не лучше, с тех пор как в головах разработчиков, пох (?), 13:47 , 05-Апр-17, (52) –3 следует понимать, что эти cотни на самом деле еще обычно очень непросто исполь, пох (?), 12:55 , 05-Апр-17, (47) потыкав палочкой - если она вообще есть, то и в 6 есть - как это работает и по, пох (?), 13:04 , 05-Апр-17, (50) а, вот оно что - оно просто второй раз ее считало, когда как раз валидна, при эт, пох (?), 13:12 , 05-Апр-17, (51) или просто не знаешь как это использовать То есть бэкпорт security fix апсптрима, Аноним (-), 17:49 , 05-Апр-17, (64) знаю, надо иметь уникальные компоненты в сервере, в системе и в инфраструктуре, , пох (?), 21:23 , 05-Апр-17, (69) Гонишь крепко commit 4eb919825e6c3c7fb3630d5621f6d11e98a18b3aAuthor Rik van Ri, Аноним (-), 23:20 , 05-Апр-17, (70) ну и какое милые, у вас, тыщелетье на дворе-то Речь шла о том, что из прямо вч, пох (?), 00:36 , 06-Апр-17, (80) прямо вчера Это из все тех же патчей RHEL7 2- RHEL7 3 Открой глаза - то есть , Аноним (-), 07:33 , 06-Апр-17, (85) А теперь и в относительных величинах покажите пожалуйста Анонутик Вы наш , vi (ok), 23:31 , 05-Апр-17, (72) когда вас будут иметь через дыры - вас будет интересовать сколько всего патчей и, Аноним (-), 13:18 , 06-Апр-17, (88) К сожалению, это заблуждение, которое развеивается простым разбором кода публику, добрый (?), 18:57 , 05-Апр-17, (65) +2 Наделла решил посетить форум и дать советы окружающим Давно ли шпионаж в винде, Гость (??), 20:36 , 05-Апр-17, (67) –1 что бы быть откровенными - в grsecurity тоже хватает ляпов и вполне не однозначн, Аноним (-), 23:31 , 05-Апр-17, (73) Примеры ляпов и неоднозначных решений можете привести , добрый (?), 23:40 , 05-Апр-17, (74) К примеру попытка создать свой аналог LSM, вместо того что бы брать адаптирова, Аноним (-), 23:57 , 05-Апр-17, (76) Почему и зачем это сделано, можно прочитать здесь https www grsecurity net ls, добрый (?), 04:20 , 06-Апр-17, (83) Так все пишут - нас старое не устраивает долой диктат - будем жить по новому , Аноним (-), 07:45 , 06-Апр-17, (86) Это неконструктивный разговор Всю аргументацию по ссылке вы свели к нас не уст, добрый (?), 09:13 , 06-Апр-17, (87) Вот вы еще раз и подчеркнули мой ответ Вместо того что бы развивать инфраструкт, Аноним (-), 13:27 , 06-Апр-17, (89) Всё с вами ясно Если кому-нибудь ещё интересна данная тема, пишите свои вопросы,, добрый (?), 17:15 , 06-Апр-17, (91) увы Не оценили Как и сама позиция закрывать патчи на GPL продукт Оно вроде бы , Аноним (-), 22:21 , 06-Апр-17, (92) –1 Ах, вот оно что , добрый (?), 01:57 , 07-Апр-17, (93) а вы как хотели идете по стопам SWSoft Parallels и тп которые сначала сделали, Аноним (-), 17:28 , 07-Апр-17, (95) в догонку ляп -862,7 877,7 static int userns_install struct nsproxy nspr, Аноним (-), 00:03 , 06-Апр-17, (78) так это как раз - хороший, правильный баг, какие раз в пять лет бывают жаль тол, пох (?), 00:03 , 06-Апр-17, (77) а если он есть вот бывает же и так что админишь не localhost , Аноним (-), 00:27 , 06-Апр-17, (79) ну я вот админил нелокалхост, а Emulex 10Gbps iSCSI - BladeEngine 2 почему-то , пох (?), 13:36 , 06-Апр-17, (90) а если у некоторых NAS - это так сказать жизнь причем это не самая плохая жел, Аноним (-), 02:10 , 07-Апр-17, (94) Вы это серьёзно Даже опубликованных подобных уязвимостей нередко случается боль, добрый (?), 04:52 , 06-Апр-17, (84) Linux на IoT не нужен Пусть лучше KasperskyOS используют , Tita_M (ok), 07:28 , 05-Апр-17, (13) –1 // BolgenOS для кого писали , A.Stahl (ok), 08:27 , 05-Апр-17, (19) +2 А сколько устройств не получают обновления Это проблемы пользователей Ну-, vitektm (?), 14:54 , 05-Апр-17, (57) // Пользователю отключают интернет за вредоносную активность, и проблема становится, L29Ah (ok), 04:18 , 06-Апр-17, (81) Если бы андроидные устройства большинство из них еще и получали обновления , Аноним (-), 00:29 , 05-Апр-17, (4) +13 // А ты бери те устройства, на которые можно установить правильное обновление сразу, Аноним (-), 09:04 , 05-Апр-17, (22) –2 // Ты бы сам этим попользовался как основным смартфоном этак хотя бы месяц, а потом, iPony (?), 09:38 , 05-Апр-17, (28) +1 Так продаж небудет , vi (ok), 23:47 , 05-Апр-17, (75) Жаль, что нет готового эксплоита, в публичном доступе, уже скомпиленного Это вы, Адекват (ok), 06:52 , 05-Апр-17, (11) –3   // Ну что за чушь Итак больше половины линуксовых серверов торчат с софтом, содерж, iPony (?), 06:58 , 05-Апр-17, (12) +2   // Что за ерунду вы все тут порете ВСЕ НОРМАЛЬНЫЕ КОНТОРЫ всегда выстраивают инфрас, Аноним (-), 08:11 , 05-Апр-17, (16) +1   // Ну да, в твоем идеальном мире существуют одни нормальные конторы с хорошим ит от, Аноним (-), 11:16 , 05-Апр-17, (38)   где, где портал в этот мир В моем если они где-то и существуют, то очень хорошо, пох (?), 12:46 , 05-Апр-17, (44)   так речь-то о том, что другие меньше половины все равно имеют не широко извест, пох (?), 12:41 , 05-Апр-17, (43) +1   // подробнее про улучшизмы можно о чём вообще речь , J.L. (?), 12:52 , 05-Апр-17, (46)   Еще, еще, бро Еще немного - и пригласят в редмонд , Аноним (-), 09:30 , 05-Апр-17, (25) +1   Arch Linux на втором месте по скорости исправления уязвимостей, по мнению шефа с, iZEN (ok), 09:32 , 05-Апр-17, (26) –1   // А redhat в среднем исправляет за 80 дней , kerneliq (ok), 10:23 , 05-Апр-17, (34)   Опять не смог прочитать новость дальше первого абзаца , angra (ok), 09:49 , 05-Апр-17, (30)   судя по данным шапки - есть Бага в тихую поправлена в -327 16 O-Subject PATCH, Аноним (-), 10:07 , 05-Апр-17, (31)   // Тесткейс 8212 это ещё не эксплойт , анонимус вульгарис (?), 12:59 , 05-Апр-17, (48)   // хорошо повторяй как мантру - тест кейс это не эксплойт - ведь поможет и защит, Аноним (-), 17:17 , 05-Апр-17, (61)   блин, это у шапки есть, а просили - в публичном доступе Я тоже хочу Можно даже , пох (?), 15:22 , 05-Апр-17, (60)   // Тем кому нужен он есть и давно Ты так уверен то есть падение ядра это не , Аноним (-), 17:18 , 05-Апр-17, (62)   мне, мне нужен, у меня нет у меня ж масса друзей вываливание трейса и даже , пох (?), 17:25 , 05-Апр-17, (63)   там таки падение - но ты повторяй мантру все хорошо дыр в линуксе нету я в , Аноним (-), 23:22 , 05-Апр-17, (71) –1   Кстати как всегда жутко утрируешь Глянька лучше на IoT и ведрофоны Там как пра, Аноним (-), 11:31 , 05-Апр-17, (39)   // про винду я ничего не сказал, я просто пальцем ткнул, а у фанатов опять бомбанул, Адекват (ok), 13:55 , 05-Апр-17, (53) +1   // ентож опеннет, ты чо хотел-то ну, не совсем Надо еще найти что-то, что слушает , пох (?), 15:04 , 05-Апр-17, (59)   Ну взломают сервер А тебе-то что с этого В кармане прибавится Или завышенное , Гость (??), 20:39 , 05-Апр-17, (68) –1   // эмм если это банальный вебсервер конкурентов э lor,к примеру, vs opennet , Аноним (-), 03:24 , 08-Апр-17, (96) +1   Основные новости про open source в последнее время это обнаружена уязвимость , Джо (?), 07:50 , 05-Апр-17, (14) // Чистое вранье , Аноним (-), 08:15 , 05-Апр-17, (17) +3 // I Here we are in 2013 onwards ,,, I http www opennet ru openforum vsl, Andrey Mitrofanov (?), 09:46 , 05-Апр-17, (29) –1 // Глупости какие-то Эмблемы и логотипы получили реально стоящие уязвимости, а их , iPony (?), 12:04 , 05-Апр-17, (42) Азура Господи, не смешите, это на уровне сервелата, скоро сдoхнет, если еще не , Аноним (-), 20:11 , 05-Апр-17, (66) –2 3 из 5 новости в Последние новости opennet сейчас в топе - это обнаружена уяз, Джо (?), 10:24 , 05-Апр-17, (36) –1 // А я смог посмотреть на новости так что из 3 новостей нашел 3 про уязвимости Вид, Аноним (-), 14:29 , 05-Апр-17, (56) Всё больше глаз смотрят в код Если долго всматриваться в бездну, то бездна нач, iZEN (ok), 09:33 , 05-Апр-17, (27) Так замечательно же Не замалчивают, как некоторые , анонимус вульгарис (?), 13:01 , 05-Апр-17, (49) Интересно, есть ли и будут ли обновления безопасности для Nexus 5 Или Гугл таки, Аноним (-), 08:01 , 05-Апр-17, (15) // Не будет - три года прошло , iPony (?), 08:15 , 05-Апр-17, (18) // Модель не потеряла своей актуальности Я понимаю, если бы её аппаратные возможно, Аноним (-), 09:09 , 05-Апр-17, (24) А Что именно Nexus 5На руках у людей зачастую трубки, купленные два-три года и , mmm (??), 08:45 , 05-Апр-17, (20) http plasma-phone org nexus-5 только брать не старую, а свежею с новым ядром , Аноним (-), 09:08 , 05-Апр-17, (23) –1 // С таким же успехом можно выкинуть смартфон и купить звонилку Под это есть при, Аноним (-), 10:23 , 05-Апр-17, (35) // Вы не полняль Оно шутит , аж форсит, что под это есть _обновления безопасности, Andrey Mitrofanov (?), 10:26 , 05-Апр-17, (37) чихать гугл хотел на пользователей В отличие от яблока, они с его сервиса уже н, пох (?), 14:56 , 05-Апр-17, (58) Подробности http samtizen blogspot com 2017 04 tizen-os html, Yuri (??), 00:11 , 09-Апр-17, (97) // Amihai Neiderman не первый раз выступает на профильных конференциях и известен к, Аноним (-), 01:14 , 09-Апр-17, (98) // gt оверквотинг удален Спросите у знакомых евреев из IT-сферы что это за универ, Yuri (??), 01:47 , 09-Апр-17, (99) 1,4,11,14,15,97

Сообщения

[Сортировка по времени | RSS]

11. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	–3 +/–
Сообщение от Адекват (ok), 05-Апр-17, 06:52
Жаль, что нет готового эксплоита, в публичном доступе, уже скомпиленного. Это вызвало бы волну взломом линукс-серверов (не все Арч пользуют и не все считают нужным обновляться), что привело бы к массовому обновлению линуксов и оттоку пользователей с него (не спецы сказали бы "да нафиг нужно" и вернулись бы обратно на винды, и денег нашлось бы на лицензии). Кроме того, эту уязвимость нашли далеко не самые умные люди на планете, материально в этом не заинтересованные, по этому можно сделать вывод, что самые умные люди на планете, материально  в этом (хакеры, в плане "лучшие специалисты") заинтересованные материально давно нашли эту уязвимость, но пользовались ей тайно, а получив рут-доступ, причем даже доступ на уровне ядра - они могли скрывать свое присутствие в системе, имея к ней полный доступ. Возможно что именно ваш сервер давно хакнут, если версия ядра в нем ниже, чем указано в этой статье, и у вас нет никаких способов доказать себе, что это было не так.
Ответить | Правка | Наверх | Cообщить модератору

	12. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+2 +/–
	Сообщение от iPony (?), 05-Апр-17, 06:58
	Ну что за чушь? Итак больше половины линуксовых серверов торчат с софтом, содержащим известные уязвимости. И да, имеют их. На венду естественно никто не побежит, ибо инфраструктуры нет. ЗЫ: ситуация же во многом похожа с вендой на десктопах.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+1 +/–
	Сообщение от Аноним (-), 05-Апр-17, 08:11
	Что за ерунду вы все тут порете? ВСЕ НОРМАЛЬНЫЕ КОНТОРЫ всегда выстраивают инфраструктуру которая обеспечивает работу конторы. Если в конторе есть администратор, то сделает это он. Это единственный и самый лучший способ получить инфраструктуру с заданной надежностью и требуемыми характеристиками. Все ваши виндовзы, касперскийОС и прочее - это просто проприетарные игрушечки домохозяек. Пропритеарные рюшечки не годятся для строительства инфраструктур.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от Аноним (-), 05-Апр-17, 11:16
	Ну да, в твоем идеальном мире существуют одни нормальные конторы с хорошим ит отделом или качественным аутсорсом на худой конец. И все физики-владельцы вдсок с прочей мелочью под личные хотелки тоже профешинал хакерз.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от пох (?), 05-Апр-17, 12:46
	> Ну да, в твоем идеальном мире существуют одни нормальные конторы с хорошим > ит отделом или качественным аутсорсом на худой конец. где, где портал в этот мир? В моем если они где-то и существуют, то очень хорошо спрятаны. А в реальности существуют только гoвнo-конторы с неадекватными it'шниками или совсем уж бангалорским аутсорсом, у которых единственным смыслом существования является всех построить и заодно прикрыть свою жопу (именно в этом порядке, прикрытие жопы только обосновывает синдром вахтера), желательно вообще ничего не делая полезного для окружающих. А на практике имеем по джамп-хосту в каждом мелком подразделении "нормальной конторы", в каждом крупном - по четыре, из них о трех не знает ни одна еще работающая в компании живая душа. > И все физики-владельцы вдсок с прочей мелочью под личные хотелки тоже профешинал хакерз. этим как раз проще - за них провайдер вдски думает, ну или хотя бы вовремя их отключает - ему же не нужны неприятности.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+1 +/–
	Сообщение от пох (?), 05-Апр-17, 12:41
	> Ну что за чушь? Итак больше половины линуксовых серверов торчат с софтом, содержащим > известные уязвимости. так речь-то о том, что другие "меньше половины" все равно имеют не[широко]известные уязвимости с тем же самым результатом. > На венду естественно никто не побежит, ибо инфраструктуры нет. дело даже не в инфраструктуре, а в том что и с виндой ситуация ровно та же самая. Причем в виду ее большей сложности и меньшей прозрачности, как ни старайся, общий набор векторов атаки всегда будет большим, чем у отдельно взятой линуксной системы (но тут линукс резко сокращает дистанцию, в виду последних улучшизмов).
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	46. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от J.L. (?), 05-Апр-17, 12:52
	> Причем в виду ее большей сложности и меньшей прозрачности, как ни старайся, > общий набор векторов атаки всегда будет большим, чем у отдельно взятой > линуксной системы (но тут линукс резко сокращает дистанцию, в виду последних улучшизмов). подробнее про улучшизмы можно ? о чём вообще речь ?
	Ответить | Правка | Наверх | Cообщить модератору

	25. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+1 +/–
	Сообщение от Аноним (-), 05-Апр-17, 09:30
	Еще, еще, бро! Еще немного - и пригласят в редмонд.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	26. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	–1 +/–
	Сообщение от iZEN (ok), 05-Апр-17, 09:32
	> не все Арч пользуют и не все считают нужным обновляться Arch Linux на втором месте по скорости исправления уязвимостей, по мнению шефа службы информационной безопасности Qiwi Кирилла Ермакова: https://www.slideshare.net/KirillErmakov/vulnerability-funal...
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	34. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от kerneliq (ok), 05-Апр-17, 10:23
	А redhat в среднем исправляет за 80 дней??
	Ответить | Правка | Наверх | Cообщить модератору

	30. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от angra (ok), 05-Апр-17, 09:49
	Опять не смог прочитать новость дальше первого абзаца?
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	31. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от Аноним (-), 05-Апр-17, 10:07
	> Жаль, что нет готового эксплоита, в публичном доступе, уже скомпиленного. Это вызвало бы волну взломом линукс-серверов судя по данным шапки - есть. Бага в тихую поправлена в -327.16. O-Subject: [PATCH RHEL7.3 net] udp: properly support MSG_PEEK with truncated buffers Bugzilla: 1294384 Bugzilla: https://bugzilla.redhat.com/show_bug.cgi?id=1294384 Upstream Status: net-next 197c949e7798fbf28cfadc69d9ca0c2abbf93191 Tested: local VM, with the test case provided by the customer обрати внимание на комментарии "test case provided by the customer"
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	48. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от анонимус вульгарис (?), 05-Апр-17, 12:59
	> "test case provided by the customer" Тесткейс — это ещё не эксплойт.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от Аноним (-), 05-Апр-17, 17:17
	хорошо. повторяй как мантру - "тест кейс это не эксплойт" - ведь поможет и защитит.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от пох (?), 05-Апр-17, 15:22
	>> Жаль, что нет готового эксплоита, в публичном доступе > судя по данным шапки - есть. Бага в тихую поправлена в -327.16. блин, это у шапки есть, а просили - в публичном доступе. Я тоже хочу! Можно даже нескомпилированный. > Tested: local VM, with the test case provided by the customer > обрати внимание на комментарии "test case provided by the customer" это не я. К сожалению. (ну и да, тескейс это еще не эксплойт и даже не PoC - ну вывалит ведро трейс, и чего?)
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	62. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от Аноним (-), 05-Апр-17, 17:18
	>>> Жаль, что нет готового эксплоита, в публичном доступе >> судя по данным шапки - есть. Бага в тихую поправлена в -327.16. > блин, это у шапки есть, а просили - в публичном доступе. > Я тоже хочу! Можно даже нескомпилированный. Тем кому нужен он есть :) и давно. >> Tested: local VM, with the test case provided by the customer >> обрати внимание на комментарии "test case provided by the customer" > это не я. > К сожалению. > (ну и да, тескейс это еще не эксплойт и даже не PoC > - ну вывалит ведро трейс, и чего?) Ты так уверен? :) то есть падение ядра это не local DoS ?.. и так каждый раз как поднимется.. Видимо доступность сервиса нынче не чести..
	Ответить | Правка | Наверх | Cообщить модератору

	63. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от пох (?), 05-Апр-17, 17:25
	> Тем кому нужен он есть :) и давно. мне, мне нужен, у меня нет! (у меня ж масса друзей...) >> (ну и да, тескейс это еще не эксплойт и даже не PoC - ну вывалит ведро трейс, и чего?) > Ты так уверен? :) то есть падение ядра это не local DoS вываливание трейса и даже повисшая единичная юзерская поделка  - это еще даже не падение ядра, увы.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	–1 +/–
	Сообщение от Аноним (-), 05-Апр-17, 23:22
	>> Тем кому нужен он есть :) и давно. > мне, мне нужен, у меня нет! (у меня ж масса друзей...) >>> (ну и да, тескейс это еще не эксплойт и даже не PoC - ну вывалит ведро трейс, и чего?) >> Ты так уверен? :) то есть падение ядра это не local DoS > вываливание трейса и даже повисшая единичная юзерская поделка  - это еще > даже не падение ядра, увы. там таки падение - но ты повторяй мантру "все хорошо" "дыр в линуксе нету" "я в безопасности". Примеры можешь почитать выше.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от Аноним (-), 05-Апр-17, 11:31
	Кстати как всегда жутко утрируешь. Глянька лучше на IoT и ведрофоны. Там как правило обновления не приходят никогда. Вот оно раздолье для истерики. И иось под носом проприетарненькая по самые нехочу, где с этим своевременно, почти образцово. Ан нет, все потешные попытки выбелить ms шindoшs в споре кто из них дырявей с gnu/лuнупс на уме. Ведь не раз подборки CVE кидали, у ms шindoшs их все еще больше, и не на 1-2. При всем засилии клятого ядра сами знаете чего в IoT и телефонах. И как об отработках не подумать, м?
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	53. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+1 +/–
	Сообщение от Адекват (ok), 05-Апр-17, 13:55
	> Ан нет, все потешные попытки выбелить ms шindoшs в споре кто из > них дырявей с gnu/лuнупс на уме. про винду я ничего не сказал, я просто пальцем ткнул, а у фанатов опять бомбануло. Фанаты, они даже в случае полного глобального и полного фиаско не признают, что линукс плохой - он как больной раком и синдоромом дауна сын-наркоман - самый любимый, самый умный, самый красивый и самый хороший. Выяснилось, внезапно, что долгие годы в linux была по суди удаленная-рут уязвимость, причем в этот раз не на приложение ориентированная, а именно на ядро, каковы масштабы последствий - никто не скажет. Но убеждения пользователей линукс в отношении превосходства своей ОС над ms Windos строятся именно на ВЕРЕ, а не на знаниях, это нефига не шутка и не метафора - это констатация факта, они прочитали в интернетах где-то инфу, что линукс безопаснее, ПОВЕРИЛИ  в это и приняли эту точку зрения как свою. Или они все строки исходного кода прочитали и изучуи, коим пользуются ?
	Ответить | Правка | Наверх | Cообщить модератору

	59. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+/–
	Сообщение от пох (?), 05-Апр-17, 15:04
	> про винду я ничего не сказал, я просто пальцем ткнул, а у > фанатов опять бомбануло. ентож опеннет, ты чо хотел-то? > Выяснилось, внезапно, что долгие годы в linux была по суди удаленная-рут уязвимость, > причем в этот раз не на приложение ориентированная, а именно на ну, не совсем. Надо еще найти что-то, что слушает доступный извне сокет и потом непереваренное обратно в него же отрыгивает, и там внутри наступить еще и на проблему с переполнением. Я, честно говоря, совершенно не в курсе, что у нас и зачем открывает сокеты с этим странным флагом. (спроси себя, для начала, что у тебя вообще udp слушает. У меня это dns, и он такого флага ставить не будет) То есть эксплойт возможнен только локальный - сам написал такой код, сам его повесил на сокет, сам же к нему и пришел. Не то чтоб это было хорошо, особенно с учетом возраста бага (что-то района 2010го года) но не ужасно, тем более что не факт что получится выполнить код, а не просто задосить или уронить систему. То что там в новости дальше про андроед - это вот ужасно. Но оно там так ВСЕГДА, ничего нового или удивительного в этом нет.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	–1 +/–
	Сообщение от Гость (??), 05-Апр-17, 20:39
	Ну взломают сервер. А тебе-то что с этого? В кармане прибавится? Или завышенное ЧСВ покоя не дает?
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	96. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."	+1 +/–
	Сообщение от Аноним (-), 08-Апр-17, 03:24
	> Ну взломают сервер. А тебе-то что с этого? В кармане прибавится? эмм... если это банальный вебсервер конкурентов (э... lor,к примеру, vs opennet), ломаем через zero-rhel-day - то есть каждый день он лежит в течении заметного периода, админ ничего найти не может, потому что не знает где искать  - очень даже прибавится, за счет ухода траффика. А еще бывают сервера, где есть что взять - данные кредиток, или личную инфу пользователей, весьма часто ведущую к данным кредиток далеко от места где ее стырили, например. А твой локалхост, действительно, нафиг никому не сдался, спи спокойно.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема