Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальная уязвимость в ядре Linux, позволяющая получить root..., opennews (??), 27-Сен-17, (0) [смотреть все] В альте и suid-ных PIE-бинарей нет, и аргументов столько привилегированной прогр, Michael Shigorin (ok), 12:45 , 27-Сен-17, (6) –61 // Нет PIE -бинарей Пойду удалю дебиан и установлю Альт , pi (??), 16:18 , 27-Сен-17, (37) +3 // У меня в Jessie тоже нет я что то сломал, да , _ (??), 18:34 , 27-Сен-17, (61) +1 // В Stretch зато есть И это затрудняет эксплуатацию огромного числа дыр, так что , Аноним (-), 20:08 , 27-Сен-17, (74) +1 Шигорину можно, он в безопасности такой же эксперт как и во всем остальном , Аноним (-), 02:19 , 28-Сен-17, (92) +1 Золотые слова Высечь в камне , Anonymoustus (ok), 21:31 , 29-Сен-17, (130) Откуда такая уверенность Разработчики свободного ПО могут сами в configure или , Аноним (-), 19:24 , 27-Сен-17, (69) // В новости пример безопасности, реальный, а не теоретический Но всё равно б, pavlinux (ok), 02:12 , 29-Сен-17, (122) –3 // Ну и Ну отключите Вы PIE у себя, а уязвимость при налезании стека на кучу у вас, Аноним (-), 07:25 , 29-Сен-17, (126) –1 Ага, во время банковской транзакции на пару мильярдов - Ой, не получилось се, pavlinux (ok), 02:19 , 29-Сен-17, (123) // То есть не получилось э то лучше, чем получилось, но число изменилось по непонят, Аноним (-), 07:16 , 29-Сен-17, (125) –1 gt оверквотинг удален Опечатался, поправлю себя, - на 1000 строк кода , Аноним (-), 07:33 , 29-Сен-17, (127) О, я тоже так умею да, лучше бомба взорвётся через плюс 1000000 сек, нежели сра, pavlinux (ok), 02:20 , 30-Сен-17, (136) +1 Я Вам реальный пример привёл, а Вы непонятно что Вопрос в убытках которые понес, Аноним (-), 10:43 , 30-Сен-17, (143) long long int a int b, c bool u, v, w a b c w u v Фсё, пцц, ошибк, pavlinux (ok), 02:02 , 30-Сен-17, (135) +1 Да, хорошие примеры ошибок sizeof long long int sizeof long sizeof int , Аноним (-), 10:52 , 30-Сен-17, (144) Опять меня попутало, поправлю себя, int_fast32_t, int_fast64_t Постоянно начина, Аноним (-), 20:06 , 30-Сен-17, (148) –1 А ты думаешь, чего в C99 типы сделали с явной битностью , Аноним (-), 18:03 , 30-Сен-17, (146) +1 Я больше даже скажу, в языке Go сделали на них упор, т к это слишком частая ош, Аноним (-), 20:09 , 30-Сен-17, (149) На кардиостимуляторы, спутники, ракеты тоже 1024-нодовые кластеры собирать , pavlinux (ok), 02:22 , 30-Сен-17, (137) +1 Что лучше, если каржиостимулятор начтёт работать в 10 раз быстрее, от чего у чел, Аноним (-), 10:57 , 30-Сен-17, (145) –1 Маск на своих ракетах ставит несколько компьютеров как раз С линухом и из обычн, Аноним (-), 18:10 , 30-Сен-17, (147) –1 Миша, зачем коммент про неосиляторство PIE потёр Сходил бы лучше почитал, что э, Аноним (-), 20:01 , 27-Сен-17, (71) +2 // Ты еще спроси урезают ли они права сервисам SECCOMPом и знают ли они что такое C, Аноним (-), 02:27 , 28-Сен-17, (93) –1 Отныне никогда не назову Альт хорошим дистрибутивом, Sunderland93 (ok), 02:28 , 28-Сен-17, (94) +2 // Удалю все твои комменты, где не упоминаешь о том, какой хороший и безопасный Alt, Shichael Migorin (?), 09:10 , 28-Сен-17, (101) +4 // -DСейчас начнутся площадные и массовые возгорания диванов, чтож ты змей делаешь, _ (??), 16:11 , 28-Сен-17, (108) –2 То есть фиксить ядро не будете , Аноним (-), 09:40 , 28-Сен-17, (102) –1 Просто возмутительно У меня много лет был аргумент за линух в виде в отличие о, лютый жабист__ (?), 12:46 , 27-Сен-17, (7) –11 // в линуксе нет неотключаемого Windows Telemetry, Аноним (-), 12:52 , 27-Сен-17, (8) +11 // В виндовсе тоже нет НЕОТКЛЮЧАЕМОГО Windows Telemetry Вообще, я лично опять на БЗ, лютый жабист__ (?), 13:02 , 27-Сен-17, (10) –9 // Впервые недавно поставил десяточку Всё поотключал со всех сторон всякими твикам, a1x (ok), 13:17 , 27-Сен-17, (15) +4 прежде чем лезть в незнакомую систему со всякими твиками , неплохо бы прочитать, пох (?), 23:08 , 27-Сен-17, (83) +1 Загуглил, что еще за смолт такой, на wiki написано, что smolt включать надо было, Аноним (-), 20:46 , 28-Сен-17, (121) –1 Полагаю, что книжек по шпионским свойствам W10 в открытом доступе нет априори П, Anonymoustus (ok), 21:40 , 29-Сен-17, (131) –1 э поздравляю с разморозкой - с прошлогодней 1607 она таки неотключаема для вс, пох (?), 13:19 , 27-Сен-17, (16) +8 Люди просто не очень понимают что любой установленный мессенджер кроме совсем м, 123 (??), 13:25 , 27-Сен-17, (18) –1 к яндекс-картам как и ко всем яндекс-хреням прилагается отдельный троян, это уж , пох (?), 14:22 , 27-Сен-17, (27) +5 Всё правильно, батенька Поэтому выпилил gapps а точнее - не подключал к сети н, Аноним (-), 15:27 , 27-Сен-17, (32) +1 вы, конечно,собственноручно верифицировали xprivacy А то она залезает в такие к, пох (?), 16:21 , 27-Сен-17, (38) Поэтому лучше пользоваться тупофоном , anonymous (??), 16:37 , 27-Сен-17, (42) Если один маргинал выпал из слежки, то информация о нем достроится из инфы собра, Аноним (-), 17:30 , 27-Сен-17, (45) +3 Поэтому расслабь отверстие и получай удовольствие, так И еще помоги на себя дос, Аноним (-), 18:13 , 27-Сен-17, (54) +1 В паспорте и правах у тебя тоже покемоны вклеены Знвют они твою морду лица, не , _ (??), 16:15 , 28-Сен-17, (110) –2 Они и еще 140 миллионов рож знают, а их заклятые друзья и того больше Но это ни, Аноним (-), 02:26 , 30-Сен-17, (138) Резон в таком подходе есть лучше самому предоставить о себе заведомо безопасную, Anonymoustus (ok), 21:51 , 29-Сен-17, (133) Верной дорогой идёте Так всё СПО станет зонданутым, но всем будет всё равно, , Аноним (-), 20:07 , 27-Сен-17, (72) +1 Это бесполезные действия Связность так называемых социальных сетей и сервисов н, Anonymoustus (ok), 21:49 , 29-Сен-17, (132) Ну для этого там надо галочку нажать 171 разрешаю украсть телефонную книжку , Аноним (-), 16:13 , 27-Сен-17, (36) галочки появились только с шестого андроеда, перекрывают далеко не все возможные, пох (?), 16:24 , 27-Сен-17, (39) Какого же зла Я, вот после win 10 отказался от дуалбута c linux За ненадобно, Скромное обаяние буржуазии (?), 17:31 , 27-Сен-17, (46) как тонко , Аноним (-), 20:08 , 27-Сен-17, (73) –1 Венда и до 10 версии была не нужна, Легион (?), 05:45 , 28-Сен-17, (98) Сама по себе никакая винда не нужна 8212 нужен прикладной софт, которого для , Anonymoustus (ok), 21:54 , 29-Сен-17, (134) –1 Более того, если устанавливать черти что и сбоку яндекс бар, можно даже в дескто, Аноним (-), 18:45 , 27-Сен-17, (64) мазилу с гуглохреном уже отфильтровали Стабильный и надежный lynx вовеки skype, пох (?), 21:13 , 27-Сен-17, (77) –2 вы только что прослушали поток шизофазии от товарища лох , Аноним (-), 00:02 , 28-Сен-17, (88) +3 В приличных дистрах хромиум и лису патчат до того как в репы положить Скайпа от , Аноним (-), 00:53 , 28-Сен-17, (90) +1 главное - верить покажите хоть один патч приличного дистрибутива , не связан, пох (?), 14:08 , 28-Сен-17, (105) –2 В дебиане apt-get source того же браузера - и изучай себе У них оно файрфоксом , Аноним (-), 03:27 , 30-Сен-17, (140) Пипец Пока понял, что это чёрти что голову сломал как предложение прочитать , Аноним (-), 23:18 , 27-Сен-17, (85) То есть отсутствие дефиса и и вместо е тебя не смутили , Аноним (-), 09:42 , 29-Сен-17, (128) Кто пользуется смартфонами в 2017 году А что ещё обо мне моя нокла знает , Аноним (-), 15:32 , 27-Сен-17, (33) +1 и как тебе с ноклы читается опеннет я со своей nokia вполне еще могу его почит, пох (?), 16:35 , 27-Сен-17, (41) –1 Он со всего чего угодно читается, верстка из 90х и кодировка кои8 Я OSMом пользу, Аноним (-), 18:25 , 27-Сен-17, (58) Когда это было Лет 30 назад белый человек в Китае вызывал удивление Лет 20 наз, Аноним (-), 18:50 , 27-Сен-17, (65) июль 17, 180 км от москвына англицком туристы-чайники были ни бельмеса, им объяс, Аноним (-), 19:00 , 27-Сен-17, (68) –1 Я таких же европейцев видел Жирные старые свиньи, которым по приколу кормить де, Аноним (-), 21:27 , 27-Сен-17, (78) Ну ладно, вру Не шёл Рядом остановилась машина, меня подвезли, договорились в , Аноним (-), 18:55 , 27-Сен-17, (67) нокла уже отрастила себе браузер, в своих, сколько там - 32 килобайта оперативы , пох (?), 21:31 , 27-Сен-17, (79) –1 У моей ноклы 256 метров, гиг свопа и движок на основе геки Можно заказ на али о, Аноним (-), 02:14 , 28-Сен-17, (91) тогда она, безусловно, за тобой следит спасибо, но нет, за эти деньги я приличны, пох (?), 14:43 , 28-Сен-17, (107) –2 Следит, следит а, вы об этом Airodump-ng и monitor mode сойдет Неплохо след, Аноним (-), 05:40 , 30-Сен-17, (141) Давай начнём с того, что там нет интернета Я читаю со стационарника анально огр, Аноним (-), 06:01 , 28-Сен-17, (99) Ещё раз для тех кто в танке - нокла у меня - обычная звонилка без доступа в инте, Аноним (-), 06:03 , 28-Сен-17, (100) сочувствую Моя паранойя пока не настолько мешает жить Все остальные, как видишь, пох (?), 19:50 , 28-Сен-17, (118) –1 Вы ответили на свой вопрос Корп береться там же где и все винды и стоит столько, Аноним (-), 17:35 , 27-Сен-17, (48) –1 где и все у меня взялись вполне штатным образом, ms овским апгрейдом с предуст, пох (?), 21:38 , 27-Сен-17, (80) –1 Купить Они нас уничтожают, а вы им средства кровные свои Не берите пример с , Drist (ok), 19:53 , 27-Сен-17, (70) я бы еще и доплатил Но хреново они вас уничтожают, к сожалению , пох (?), 21:39 , 27-Сен-17, (81) Ты все правильно понимаешь, скоро ты ощутишь себя рабовладельцем после войны сев, Аноним (-), 12:30 , 28-Сен-17, (104) +1 А может не надо Ничего кроме OpenJDK у нас нет, да и вообще, свой штатный жабис, Анонимный Бздун (?), 13:25 , 27-Сен-17, (17) +4 Наличие в экране настроек надписи ON , которая по клику мыши заменяется на надп, YetAnotherOnanym (ok), 14:01 , 27-Сен-17, (26) +11 Ну посмотришь и чо Всё равно ведь на винде останешься Потому что больше , _ (??), 18:09 , 27-Сен-17, (52) циске поганой это расскажи С ее псевдоредхатом, последние восемь лет под виндой, пох (?), 22:15 , 27-Сен-17, (82) –1 Цыска немного взялась за ум Надо им кодек для трепа в вебе и вообще - они его и, Аноним (-), 02:35 , 28-Сен-17, (95) С разморозкой Открой уже для себя анализаторы сетевого трафика , Аноним (-), 00:38 , 28-Сен-17, (89) Совершенно очевидно что виноват гугл, налицо наплевательское отношение к вопроса, rm12 (?), 12:57 , 27-Сен-17, (9) –1 Да, ну Никогда такого не было и вот опять Dirty COW CVE-2016-5195 Уязвимость, 123 (??), 13:07 , 27-Сен-17, (12) –6 // Любых, кроме openwall и alt , toshische (ok), 13:16 , 27-Сен-17, (14) +2 Ну, важнее не сколько присутствует, а за сколько починили Раньше с этим было на, лютый жабист__ (?), 13:25 , 27-Сен-17, (19) –1 // ваше раньше кончилось с ядром 2 2 то есть именно после 2 2 31 или какое оно там, пох (?), 16:29 , 27-Сен-17, (40) –1 Посмотрите, дети, на разморозившегося разносчика Microsoft FUD образца примерно , Michael Shigorin (ok), 13:47 , 27-Сен-17, (23) // Но ведь теперь всё делают с точностью до наоборот Когда говорят о дырах винды , 123 (??), 14:26 , 27-Сен-17, (28) –1 А я о чём Ну Вы-то уж точно и пара десятков лет там тоже не предел как миним, Michael Shigorin (ok), 15:48 , 27-Сен-17, (35) –2 ну, все же не корова - в апстриме поправлено давным-давно, кто ж виноват, что ма, пох (?), 14:29 , 27-Сен-17, (30) –1   // Поставь свежий дебиан убунту арч и удивись До редхата дойдёт, как обычно, годик, Аноним (-), 20:27 , 27-Сен-17, (75)   чего ж это у любителей всего свежего ядро-то оказалось двухлетней свежести та, пох (?), 23:18 , 27-Сен-17, (84) –1   Вообще-то там есть и свежие ядра А если ты хотел стабильность знаешь, я чуда, Аноним (-), 02:43 , 28-Сен-17, (96)   все же два года - это уже не стабильность, это по другому называется у рх, заме, пох (?), 14:26 , 28-Сен-17, (106) –1   Оно у них обновляется, но очень уж своеобразно И на самом деле в таком виде это, Аноним (-), 05:52 , 30-Сен-17, (142)   Ну во-первых, не через день-два В некоторых дистрибутивах бывает, что в срок до, freehck (ok), 13:33 , 27-Сен-17, (20) +5 Так они и вышли больше двух лет назад, чем ты недоволен , Crazy Alex (ok), 17:59 , 27-Сен-17, (49) +3 // воооот где мы переплюнули microsoft исправления уязвимости выпущены за два год, пох (?), 23:24 , 27-Сен-17, (86) –1 // Если кто-то пытается быть святее апстрима - иногда он за это обламывается , Аноним (-), 02:49 , 28-Сен-17, (97) Прекрасно, просто прекрасно , Anonymoustus (ok), 21:26 , 29-Сен-17, (129) –1 // В Бубунте, ядре 4 8 всё на месте , pavlinux (ok), 02:27 , 30-Сен-17, (139) 6,7,129

Сообщения

[Сортировка по времени | RSS]

	30. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	–1 +/–
	Сообщение от пох (?), 27-Сен-17, 14:29
	> Да, ну. "Никогда такого не было и вот опять." ну, все же не корова - в апстриме поправлено давным-давно, кто ж виноват, что майнтейнеры редхата пропустили этот комит (а, ну да, конечно же не те люди, которые сделали необходимой эту ненужную хренотень, в виде необходимости отслеживания посторонними людьми каждого письма в lkml, и не человек-с-пальцем, гордо заявивший "стабильное ядро - в вашем дистрибутиве!"), а все остальные являются бестолковыми копипастерами. "Корова" была занимательна именно тем, что уютно жила в апстриме все эти годы. К тому же pie нынче давно не модно - я вот сомневаюсь, что у меня найдется хоть один pie-бинарник, который еще и можно использовать для повышения привиллегий, так что уровень угрозы - "средний"(c)редхат.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	75. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+/–
	Сообщение от Аноним (-), 27-Сен-17, 20:27
	> К тому же pie нынче давно не модно Поставь свежий дебиан/убунту/арч и удивись. До редхата дойдёт, как обычно, годика через два-три.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	–1 +/–
	Сообщение от пох (?), 27-Сен-17, 23:18
	>> К тому же pie нынче давно не модно > Поставь свежий дебиан/убунту/арч и удивись. чего ж это у любителей всего свежего ядро-то оказалось двухлетней "свежести"? > До редхата дойдёт, как обычно, годика через два-три. так там, глядишь, и новое ведро повесят, версии примерно 4.0
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+/–
	Сообщение от Аноним (-), 28-Сен-17, 02:43
	> чего ж это у любителей всего свежего ядро-то оказалось двухлетней "свежести"? Вообще-то там есть и свежие ядра. А если ты хотел стабильность... знаешь, я чудаков с XP вижу. Как ты думаешь, сколько у них vuln-ов на которые уже никогда не будет апдейт? > так там, глядишь, и новое ведро повесят, версии примерно 4.0 У них ядро 4.0 будет наполовину 4.15 каким-нибудь, им не лень портировать. То что они прошляпили - shit happens. В разработке софта он всегда happens. Вон у махровых проприетариев под виндой через их сервис можно было нахаляву SYSTEM получить. Они тихо заделали, вообще ничего клиентуре не сказав.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	–1 +/–
	Сообщение от пох (?), 28-Сен-17, 14:26
	>> чего ж это у любителей всего свежего ядро-то оказалось двухлетней "свежести"? > Вообще-то там есть и свежие ядра. А если ты хотел стабильность... знаешь, все же два года - это уже не стабильность, это по другому называется (у рх, заметим, ядро обновляется, даром что они не трогают abi) > У них ядро 4.0 будет наполовину 4.15 каким-нибудь, им не лень портировать. > То что они прошляпили - shit happens. В разработке софта он нет, это by design, к сожалению. Такая нынче у нас разработка. И да, ресурсов человечества, угробливаемых на это бэкпортирование (и потом еще отдельно на попытки выковырять патчи из редхата или повторить с чистого листа в других дистрибутивах) несколько жаль. А по другому никак - "стабильное ядро в вашем дистрибутиве"(c)Linus
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+/–
	Сообщение от Аноним (-), 30-Сен-17, 05:52
	> все же два года - это уже не стабильность, это по другому > называется (у рх, заметим, ядро обновляется, даром что они не трогают abi) Оно у них обновляется, но очень уж своеобразно. И на самом деле в таком виде это надо лишь узкой касте корпоративщиков зачем-то вляпавшихся в специфичную проприетарь. Редхат их грамотно окучивает, имеет с этого много денег и, пожалуй, так им и надо. > на попытки выковырять патчи из редхата или повторить с чистого листа > в других дистрибутивах) несколько жаль. В софте всегда есть некий компромисс между стабильностью и движением вперед. Первое иногда становится некромансией, второе - ядерным полигоном. Но вот конкретно майнлайновое ядро обычно прилично себя ведет даже в -rc1. Что-то у кого-то конечно ломается, но ядро большое и народа много - что-то у кого-то ломается на этой планете вообще всегда. > А по другому никак - "стабильное ядро в вашем дистрибутиве"(c)Linus Однако ж mainline ядро как правило релизится с вполне приличным качеством. А смена abi _ядра_ интересует лишь сильно некоторых извращенцев. Юзермод вообще про abi ядра ни ухом ни рылом.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема