Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальная уязвимость в ядре Linux, позволяющая получить root..., opennews (??), 27-Сен-17, (0) [смотреть все] В альте и suid-ных PIE-бинарей нет, и аргументов столько привилегированной прогр, Michael Shigorin (ok), 12:45 , 27-Сен-17, (6) –61 // Нет PIE -бинарей Пойду удалю дебиан и установлю Альт , pi (??), 16:18 , 27-Сен-17, (37) +3 // У меня в Jessie тоже нет я что то сломал, да , _ (??), 18:34 , 27-Сен-17, (61) +1 // В Stretch зато есть И это затрудняет эксплуатацию огромного числа дыр, так что , Аноним (-), 20:08 , 27-Сен-17, (74) +1 Шигорину можно, он в безопасности такой же эксперт как и во всем остальном , Аноним (-), 02:19 , 28-Сен-17, (92) +1 Золотые слова Высечь в камне , Anonymoustus (ok), 21:31 , 29-Сен-17, (130) Откуда такая уверенность Разработчики свободного ПО могут сами в configure или , Аноним (-), 19:24 , 27-Сен-17, (69) // В новости пример безопасности, реальный, а не теоретический Но всё равно б, pavlinux (ok), 02:12 , 29-Сен-17, (122) –3 // Ну и Ну отключите Вы PIE у себя, а уязвимость при налезании стека на кучу у вас, Аноним (-), 07:25 , 29-Сен-17, (126) –1 Ага, во время банковской транзакции на пару мильярдов - Ой, не получилось се, pavlinux (ok), 02:19 , 29-Сен-17, (123)   // То есть не получилось э то лучше, чем получилось, но число изменилось по непонят, Аноним (-), 07:16 , 29-Сен-17, (125) –1   gt оверквотинг удален Опечатался, поправлю себя, - на 1000 строк кода , Аноним (-), 07:33 , 29-Сен-17, (127)   О, я тоже так умею да, лучше бомба взорвётся через плюс 1000000 сек, нежели сра, pavlinux (ok), 02:20 , 30-Сен-17, (136) +1   Я Вам реальный пример привёл, а Вы непонятно что Вопрос в убытках которые понес, Аноним (-), 10:43 , 30-Сен-17, (143)   long long int a int b, c bool u, v, w a b c w u v Фсё, пцц, ошибк, pavlinux (ok), 02:02 , 30-Сен-17, (135) +1   Да, хорошие примеры ошибок sizeof long long int sizeof long sizeof int , Аноним (-), 10:52 , 30-Сен-17, (144)   Опять меня попутало, поправлю себя, int_fast32_t, int_fast64_t Постоянно начина, Аноним (-), 20:06 , 30-Сен-17, (148) –1   А ты думаешь, чего в C99 типы сделали с явной битностью , Аноним (-), 18:03 , 30-Сен-17, (146) +1   Я больше даже скажу, в языке Go сделали на них упор, т к это слишком частая ош, Аноним (-), 20:09 , 30-Сен-17, (149)   На кардиостимуляторы, спутники, ракеты тоже 1024-нодовые кластеры собирать , pavlinux (ok), 02:22 , 30-Сен-17, (137) +1   Что лучше, если каржиостимулятор начтёт работать в 10 раз быстрее, от чего у чел, Аноним (-), 10:57 , 30-Сен-17, (145) –1   Маск на своих ракетах ставит несколько компьютеров как раз С линухом и из обычн, Аноним (-), 18:10 , 30-Сен-17, (147) –1   Миша, зачем коммент про неосиляторство PIE потёр Сходил бы лучше почитал, что э, Аноним (-), 20:01 , 27-Сен-17, (71) +2 // Ты еще спроси урезают ли они права сервисам SECCOMPом и знают ли они что такое C, Аноним (-), 02:27 , 28-Сен-17, (93) –1 Отныне никогда не назову Альт хорошим дистрибутивом, Sunderland93 (ok), 02:28 , 28-Сен-17, (94) +2 // Удалю все твои комменты, где не упоминаешь о том, какой хороший и безопасный Alt, Shichael Migorin (?), 09:10 , 28-Сен-17, (101) +4 // -DСейчас начнутся площадные и массовые возгорания диванов, чтож ты змей делаешь, _ (??), 16:11 , 28-Сен-17, (108) –2 То есть фиксить ядро не будете , Аноним (-), 09:40 , 28-Сен-17, (102) –1 Просто возмутительно У меня много лет был аргумент за линух в виде в отличие о, лютый жабист__ (?), 12:46 , 27-Сен-17, (7) –11 // в линуксе нет неотключаемого Windows Telemetry, Аноним (-), 12:52 , 27-Сен-17, (8) +11 // В виндовсе тоже нет НЕОТКЛЮЧАЕМОГО Windows Telemetry Вообще, я лично опять на БЗ, лютый жабист__ (?), 13:02 , 27-Сен-17, (10) –9 // Впервые недавно поставил десяточку Всё поотключал со всех сторон всякими твикам, a1x (ok), 13:17 , 27-Сен-17, (15) +4 прежде чем лезть в незнакомую систему со всякими твиками , неплохо бы прочитать, пох (?), 23:08 , 27-Сен-17, (83) +1 Загуглил, что еще за смолт такой, на wiki написано, что smolt включать надо было, Аноним (-), 20:46 , 28-Сен-17, (121) –1 Полагаю, что книжек по шпионским свойствам W10 в открытом доступе нет априори П, Anonymoustus (ok), 21:40 , 29-Сен-17, (131) –1 э поздравляю с разморозкой - с прошлогодней 1607 она таки неотключаема для вс, пох (?), 13:19 , 27-Сен-17, (16) +8 Люди просто не очень понимают что любой установленный мессенджер кроме совсем м, 123 (??), 13:25 , 27-Сен-17, (18) –1 к яндекс-картам как и ко всем яндекс-хреням прилагается отдельный троян, это уж , пох (?), 14:22 , 27-Сен-17, (27) +5 Всё правильно, батенька Поэтому выпилил gapps а точнее - не подключал к сети н, Аноним (-), 15:27 , 27-Сен-17, (32) +1 вы, конечно,собственноручно верифицировали xprivacy А то она залезает в такие к, пох (?), 16:21 , 27-Сен-17, (38) Поэтому лучше пользоваться тупофоном , anonymous (??), 16:37 , 27-Сен-17, (42) Если один маргинал выпал из слежки, то информация о нем достроится из инфы собра, Аноним (-), 17:30 , 27-Сен-17, (45) +3 Поэтому расслабь отверстие и получай удовольствие, так И еще помоги на себя дос, Аноним (-), 18:13 , 27-Сен-17, (54) +1 В паспорте и правах у тебя тоже покемоны вклеены Знвют они твою морду лица, не , _ (??), 16:15 , 28-Сен-17, (110) –2 Они и еще 140 миллионов рож знают, а их заклятые друзья и того больше Но это ни, Аноним (-), 02:26 , 30-Сен-17, (138) Резон в таком подходе есть лучше самому предоставить о себе заведомо безопасную, Anonymoustus (ok), 21:51 , 29-Сен-17, (133) Верной дорогой идёте Так всё СПО станет зонданутым, но всем будет всё равно, , Аноним (-), 20:07 , 27-Сен-17, (72) +1 Это бесполезные действия Связность так называемых социальных сетей и сервисов н, Anonymoustus (ok), 21:49 , 29-Сен-17, (132) Ну для этого там надо галочку нажать 171 разрешаю украсть телефонную книжку , Аноним (-), 16:13 , 27-Сен-17, (36) галочки появились только с шестого андроеда, перекрывают далеко не все возможные, пох (?), 16:24 , 27-Сен-17, (39) Какого же зла Я, вот после win 10 отказался от дуалбута c linux За ненадобно, Скромное обаяние буржуазии (?), 17:31 , 27-Сен-17, (46) как тонко , Аноним (-), 20:08 , 27-Сен-17, (73) –1 Венда и до 10 версии была не нужна, Легион (?), 05:45 , 28-Сен-17, (98) Сама по себе никакая винда не нужна 8212 нужен прикладной софт, которого для , Anonymoustus (ok), 21:54 , 29-Сен-17, (134) –1 Более того, если устанавливать черти что и сбоку яндекс бар, можно даже в дескто, Аноним (-), 18:45 , 27-Сен-17, (64) мазилу с гуглохреном уже отфильтровали Стабильный и надежный lynx вовеки skype, пох (?), 21:13 , 27-Сен-17, (77) –2 вы только что прослушали поток шизофазии от товарища лох , Аноним (-), 00:02 , 28-Сен-17, (88) +3 В приличных дистрах хромиум и лису патчат до того как в репы положить Скайпа от , Аноним (-), 00:53 , 28-Сен-17, (90) +1 главное - верить покажите хоть один патч приличного дистрибутива , не связан, пох (?), 14:08 , 28-Сен-17, (105) –2 В дебиане apt-get source того же браузера - и изучай себе У них оно файрфоксом , Аноним (-), 03:27 , 30-Сен-17, (140) Пипец Пока понял, что это чёрти что голову сломал как предложение прочитать , Аноним (-), 23:18 , 27-Сен-17, (85) То есть отсутствие дефиса и и вместо е тебя не смутили , Аноним (-), 09:42 , 29-Сен-17, (128) Кто пользуется смартфонами в 2017 году А что ещё обо мне моя нокла знает , Аноним (-), 15:32 , 27-Сен-17, (33) +1 и как тебе с ноклы читается опеннет я со своей nokia вполне еще могу его почит, пох (?), 16:35 , 27-Сен-17, (41) –1 Он со всего чего угодно читается, верстка из 90х и кодировка кои8 Я OSMом пользу, Аноним (-), 18:25 , 27-Сен-17, (58) Когда это было Лет 30 назад белый человек в Китае вызывал удивление Лет 20 наз, Аноним (-), 18:50 , 27-Сен-17, (65) июль 17, 180 км от москвына англицком туристы-чайники были ни бельмеса, им объяс, Аноним (-), 19:00 , 27-Сен-17, (68) –1 Я таких же европейцев видел Жирные старые свиньи, которым по приколу кормить де, Аноним (-), 21:27 , 27-Сен-17, (78) Ну ладно, вру Не шёл Рядом остановилась машина, меня подвезли, договорились в , Аноним (-), 18:55 , 27-Сен-17, (67) нокла уже отрастила себе браузер, в своих, сколько там - 32 килобайта оперативы , пох (?), 21:31 , 27-Сен-17, (79) –1 У моей ноклы 256 метров, гиг свопа и движок на основе геки Можно заказ на али о, Аноним (-), 02:14 , 28-Сен-17, (91) тогда она, безусловно, за тобой следит спасибо, но нет, за эти деньги я приличны, пох (?), 14:43 , 28-Сен-17, (107) –2 Следит, следит а, вы об этом Airodump-ng и monitor mode сойдет Неплохо след, Аноним (-), 05:40 , 30-Сен-17, (141) Давай начнём с того, что там нет интернета Я читаю со стационарника анально огр, Аноним (-), 06:01 , 28-Сен-17, (99) Ещё раз для тех кто в танке - нокла у меня - обычная звонилка без доступа в инте, Аноним (-), 06:03 , 28-Сен-17, (100) сочувствую Моя паранойя пока не настолько мешает жить Все остальные, как видишь, пох (?), 19:50 , 28-Сен-17, (118) –1 Вы ответили на свой вопрос Корп береться там же где и все винды и стоит столько, Аноним (-), 17:35 , 27-Сен-17, (48) –1 где и все у меня взялись вполне штатным образом, ms овским апгрейдом с предуст, пох (?), 21:38 , 27-Сен-17, (80) –1 Купить Они нас уничтожают, а вы им средства кровные свои Не берите пример с , Drist (ok), 19:53 , 27-Сен-17, (70) я бы еще и доплатил Но хреново они вас уничтожают, к сожалению , пох (?), 21:39 , 27-Сен-17, (81) Ты все правильно понимаешь, скоро ты ощутишь себя рабовладельцем после войны сев, Аноним (-), 12:30 , 28-Сен-17, (104) +1 А может не надо Ничего кроме OpenJDK у нас нет, да и вообще, свой штатный жабис, Анонимный Бздун (?), 13:25 , 27-Сен-17, (17) +4 Наличие в экране настроек надписи ON , которая по клику мыши заменяется на надп, YetAnotherOnanym (ok), 14:01 , 27-Сен-17, (26) +11 Ну посмотришь и чо Всё равно ведь на винде останешься Потому что больше , _ (??), 18:09 , 27-Сен-17, (52) циске поганой это расскажи С ее псевдоредхатом, последние восемь лет под виндой, пох (?), 22:15 , 27-Сен-17, (82) –1 Цыска немного взялась за ум Надо им кодек для трепа в вебе и вообще - они его и, Аноним (-), 02:35 , 28-Сен-17, (95) С разморозкой Открой уже для себя анализаторы сетевого трафика , Аноним (-), 00:38 , 28-Сен-17, (89) Совершенно очевидно что виноват гугл, налицо наплевательское отношение к вопроса, rm12 (?), 12:57 , 27-Сен-17, (9) –1 Да, ну Никогда такого не было и вот опять Dirty COW CVE-2016-5195 Уязвимость, 123 (??), 13:07 , 27-Сен-17, (12) –6 // Любых, кроме openwall и alt , toshische (ok), 13:16 , 27-Сен-17, (14) +2 Ну, важнее не сколько присутствует, а за сколько починили Раньше с этим было на, лютый жабист__ (?), 13:25 , 27-Сен-17, (19) –1 // ваше раньше кончилось с ядром 2 2 то есть именно после 2 2 31 или какое оно там, пох (?), 16:29 , 27-Сен-17, (40) –1 Посмотрите, дети, на разморозившегося разносчика Microsoft FUD образца примерно , Michael Shigorin (ok), 13:47 , 27-Сен-17, (23) // Но ведь теперь всё делают с точностью до наоборот Когда говорят о дырах винды , 123 (??), 14:26 , 27-Сен-17, (28) –1 А я о чём Ну Вы-то уж точно и пара десятков лет там тоже не предел как миним, Michael Shigorin (ok), 15:48 , 27-Сен-17, (35) –2 ну, все же не корова - в апстриме поправлено давным-давно, кто ж виноват, что ма, пох (?), 14:29 , 27-Сен-17, (30) –1 // Поставь свежий дебиан убунту арч и удивись До редхата дойдёт, как обычно, годик, Аноним (-), 20:27 , 27-Сен-17, (75) чего ж это у любителей всего свежего ядро-то оказалось двухлетней свежести та, пох (?), 23:18 , 27-Сен-17, (84) –1 Вообще-то там есть и свежие ядра А если ты хотел стабильность знаешь, я чуда, Аноним (-), 02:43 , 28-Сен-17, (96) все же два года - это уже не стабильность, это по другому называется у рх, заме, пох (?), 14:26 , 28-Сен-17, (106) –1 Оно у них обновляется, но очень уж своеобразно И на самом деле в таком виде это, Аноним (-), 05:52 , 30-Сен-17, (142) Ну во-первых, не через день-два В некоторых дистрибутивах бывает, что в срок до, freehck (ok), 13:33 , 27-Сен-17, (20) +5 Так они и вышли больше двух лет назад, чем ты недоволен , Crazy Alex (ok), 17:59 , 27-Сен-17, (49) +3 // воооот где мы переплюнули microsoft исправления уязвимости выпущены за два год, пох (?), 23:24 , 27-Сен-17, (86) –1 // Если кто-то пытается быть святее апстрима - иногда он за это обламывается , Аноним (-), 02:49 , 28-Сен-17, (97) Прекрасно, просто прекрасно , Anonymoustus (ok), 21:26 , 29-Сен-17, (129) –1 // В Бубунте, ядре 4 8 всё на месте , pavlinux (ok), 02:27 , 30-Сен-17, (139) 6,7,129

Сообщения

[Сортировка по времени | RSS]

	123. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+/–
	Сообщение от pavlinux (ok), 29-Сен-17, 02:19
	> (запись в readonly приведёт к завершению программы Ага, во время банковской транзакции на пару мильярдов.... - Ой, не получилось сейчас перезапустим... Запустили! Да только курс за это время уже вырос на 0.00001$ (на мильярд умножить?) Дысь, годовую зарплату прое...
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	125. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	–1 +/–
	Сообщение от Аноним (-), 29-Сен-17, 07:16
	То есть не получилось э то лучше, чем получилось, но число изменилось по непонятной причине на несколько нулей? К тому же, если правильно продумать архитектуру, то падение никто не заметит (разделение ПО по процессам с автоматическим перезапуском и восстановлением после ошибки). Почитайте, как сейчас github работает. У них периодически ядро в панику уходит. Но никто этого не замечает, а они пишут, что даже так выгоднее, чем раньше было. Знаете показатель качества кода? Это не код без ошибок, а код, где ошибок на 100 строк очень мало. Под ошибками понимается даже банальное игнорирование проверки переполнения при сложении двух чисел, которую не делает вообще почти никто из-за сильного разрастания кода (или незнания).
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+/–
	Сообщение от Аноним (-), 29-Сен-17, 07:33
	>[оверквотинг удален] > по непонятной причине на несколько нулей? К тому же, если правильно > продумать архитектуру, то падение никто не заметит (разделение ПО по процессам > с автоматическим перезапуском и восстановлением после ошибки). Почитайте, как сейчас github > работает. У них периодически ядро в панику уходит. Но никто этого > не замечает, а они пишут, что даже так выгоднее, чем раньше > было. > Знаете показатель качества кода? Это не код без ошибок, а код, где > ошибок на 100 строк очень мало. Под ошибками понимается даже банальное > игнорирование проверки переполнения при сложении двух чисел, которую не делает вообще > почти никто из-за сильного разрастания кода (или незнания). Опечатался, поправлю себя, - на 1000 строк кода.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+1 +/–
	Сообщение от pavlinux (ok), 30-Сен-17, 02:20
	> То есть не получилось э то лучше, чем получилось, но число изменилось > по непонятной причине на несколько нулей? О, я тоже так умею: да, лучше бомба взорвётся через плюс 1000000 сек, нежели сразу после запуска таймера; да, лучше кардиостимулятор выдаст пульс +20 от нормы, чем вообще вырубиться... и ещё мильон примеров, когда нарушение логики, может повысить вероятность, но не приведёт к летальным результатам.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+/–
	Сообщение от Аноним (-), 30-Сен-17, 10:43
	Я Вам реальный пример привёл, а Вы непонятно что. Вопрос в убытках которые понесёт компания-разработчик и клиент. Так вот, я знаю реальные случаи, когда из-за ошибок компании-клиенты несут в день потери в сотни тысяч долларов (но там было состояние гонки, насколько помню), а разработчики пыхтят как могут, чтобы выяснить в чём причина и побыстрее исправить. Так вот, случайная запись не в ту ячейку может изменить и сумму и адресата, а выяснить причину будет очень тяжело. От креша будет неловка перед клиентом, но тех поддержка быстро разберётся, сделает фикс и клиент будет в конце концов доволен, максимум у него будет какая-то упущенная прибыль. Разумеется, там где идут операции с большими суммами, всё покрывается и юнит- и функциональными тестами, да и обычно пишется на Java, где нет прямого доступа к памяти. Но есть и приложения на Си, С++, дальше сами додумаете.
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+1 +/–
	Сообщение от pavlinux (ok), 30-Сен-17, 02:02
	>  Под ошибками понимается даже банальное игнорирование проверки переполнения при сложении двух чисел long long int a; int b, c; bool u, v, w; ... a = b + c;   w = u + v; Фсё, пцц, ошибки :)
	Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

	144. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+/–
	Сообщение от Аноним (-), 30-Сен-17, 10:52
	>>  Под ошибками понимается даже банальное игнорирование проверки переполнения при сложении двух чисел > long long int a; > int b, c; > bool u, v, w; > ... > a = b + c; > w = u + v; > Фсё, пцц, ошибки :) Да, хорошие примеры ошибок. sizeof(long long int) >= sizeof(long) >= sizeof(int). Ключевой момент в равно. В реальной жизни такое только на контроллерах будет, но всё же. Надо использовать int32_fast_t, int64_fast_t, это да. В случае с bool пример ошибки непонятный. В переменной w будет 2, а ошибка будет зависеть от того, как эту булеву переменную используют. Непонятно, что подразумевалось в примере.
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	–1 +/–
	Сообщение от Аноним (-), 30-Сен-17, 20:06
	Опять меня попутало, поправлю себя, int_fast32_t, int_fast64_t. Постоянно начинаю неправильно эти типы писать.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+1 +/–
	Сообщение от Аноним (-), 30-Сен-17, 18:03
	> Фсё, пцц, ошибки :) А ты думаешь, чего в C99 типы сделали с явной битностью? :)
	Ответить | Правка | К родителю #135 | Наверх | Cообщить модератору

	149. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+/–
	Сообщение от Аноним (-), 30-Сен-17, 20:09
	>> Фсё, пцц, ошибки :) > А ты думаешь, чего в C99 типы сделали с явной битностью? :) Я больше даже скажу, в языке Go сделали на них упор, т. к. это слишком частая ошибка у С-программистов. Незначительно пожертвовали производительностью, но намного уменьшили потенциальное количество ошибок.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+1 +/–
	Сообщение от pavlinux (ok), 30-Сен-17, 02:22
	> Почитайте, как сейчас github работает. У них периодически ядро в панику уходит. > Но никто этого не замечает, а они пишут, что даже так выгоднее, чем раньше было. На кардиостимуляторы, спутники, ракеты тоже 1024-нодовые кластеры собирать?
	Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

	145. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	–1 +/–
	Сообщение от Аноним (-), 30-Сен-17, 10:57
	>> Почитайте, как сейчас github работает. У них периодически ядро в панику уходит. >> Но никто этого не замечает, а они пишут, что даже так выгоднее, чем раньше было. > На кардиостимуляторы, спутники, ракеты тоже 1024-нодовые кластеры собирать? Что лучше, если каржиостимулятор начтёт работать в 10 раз быстрее, от чего у человека будет инсульт, либо если он периодически будет останавливаться на секунду, перезапускаться и снова работать? Второй вариант человек может даже не заметит, а если заметит, обратиться к врачу и там смогут разобраться в проблеме.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	–1 +/–
	Сообщение от Аноним (-), 30-Сен-17, 18:10
	> На кардиостимуляторы, спутники, ракеты тоже 1024-нодовые кластеры собирать? Маск на своих ракетах ставит несколько компьютеров как раз. С линухом и из обычных (не rad-hard) компонентов. А в кардиостимуляторе тебе Linux вообще зачем? Жить не можешь без доступа по сети и хранения самого ценного ближе к сердцу? А что, идея, вебморда к кардиостимулятору. Вывесишь опеннетчикам?
	Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема