Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

На соревновании Pwn2Own 2024 продемонстрированы взломы Ubuntu, Firefox, Chrome, Docker и VirtualBox, opennews (??), 22-Мрт-24, (0) [смотреть все] Только не списывай точь-в-точь, Аноним (1), 23:46 , 22-Мрт-24, (1) –5 // Зачем Движок общий - Хромиум Теперь, небось, ещё сотни приложений на Электроне,, Аноним (3), 23:47 , 22-Мрт-24, (3) +20 // Уязвим только если в них открыть специально сформированный сайт Или самому собр, Аноним (42), 11:26 , 23-Мрт-24, (42) +4 // Ну почему же, можно сначала найти XSS в js-части приложения на Electron, а потом, вымя (?), 12:39 , 23-Мрт-24, (48) Открыл любезно размещённую в чатах ссылку в дискорде и привет А сколько ещё т, Аноним (49), 12:55 , 23-Мрт-24, (49) +3 Теперь понятно откуда столько угнанных аккаунтов steam гуляет по сети Причём ча, Аноним (50), 13:06 , 23-Мрт-24, (50) И выходит, что современный компьютер больше для какой-нибудь ерунды, а не для ва, Аноним (3), 23:46 , 22-Мрт-24, (2) // Чем больше г-на ты запускаешь - тем больше там багов, часть из которых окажется , Аноним (-), 02:45 , 23-Мрт-24, (16) +2 // Не Задумчиво поглядываю на рекламу приложений банка и цифровые подписи на Услуг, Аноним (3), 04:12 , 23-Мрт-24, (24) +2 // Это не те ли цифровые подписи, которые настолько суперсикурные и однозначно иден, Аноним (52), 13:14 , 23-Мрт-24, (52) Ерунда - это и есть важные в быту сервисы, а гиков - меньшинство , Оно ним (?), 10:25 , 23-Мрт-24, (37) +2 То ли дело раньше Вообще не было виртуальной памяти и все приложения выполнялис, Шарп (ok), 13:09 , 23-Мрт-24, (51) +1 // Так раньше на компах разве что всякие досовские игрушки исполнялись , Neon (??), 17:53 , 23-Мрт-24, (80) +1 Умный человек всему найдёт применение Ах да , Пряник (?), 09:59 , 25-Мрт-24, (127) И это даже без наличия исходников ОС у исследователей А с исходниками там такое, Аноним (1), 23:48 , 22-Мрт-24, (4) +9 // Потому это и проприетарщина, чтобы шаловливые ручки не лазели, Слава Линуксу (?), 02:49 , 23-Мрт-24, (17) –1 // Так они и так лезут, кому нужно, Конь (?), 19:52 , 23-Мрт-24, (87) При наличии связей добавили эксплоиты и обналичили эксплоиты , Аноним (42), 11:27 , 23-Мрт-24, (43) +2 Подключаешься к разработке опенсорс-проекта, вносишь уязвимость, приезжаешь на C, Аноним (5), 23:53 , 22-Мрт-24, (5) +8 // Логично Каким бы ты не был качественным программистом, попробуй в сжатое время , Chromium (ok), 00:06 , 23-Мрт-24, (7) +2 // узнаю эту логику вижу её буквально каждый день в h1 у mail ru, vkontakte, etc , Аноним (8), 00:19 , 23-Мрт-24, (8) // Вы пользуетесь сервисами, которые на оупеннет принято ругать Вы об этом , Аноним (32), 08:39 , 23-Мрт-24, (32) +1 Не пользуются, а используют , Аноним (35), 09:30 , 23-Мрт-24, (35) Просто нужно больше зарабатывать ц , pic (?), 19:24 , 23-Мрт-24, (86) В нормальном проекте подряд все пуш-реквесты не принимают , Пряник (?), 10:00 , 25-Мрт-24, (128) SELinux мог бы спасти Firefox и Ubuntu , Аноним (-), 23:56 , 22-Мрт-24, (6) // Наверное, по умолчанию он в режиме permissive, похнапоха (?), 00:23 , 23-Мрт-24, (9) –1 // Попробовали бы взломать Fedora, там SELinux в режиме enforcing Или Sculpt OS , Аноним (-), 11:29 , 23-Мрт-24, (44) // Так самом можешь Для этого достаточно умений скрипт-киди Берёшь старые сплойты , iPony129412 (?), 08:18 , 24-Мрт-24, (102) Скрыто модератором, Аноним (-), 09:53 , 24-Мрт-24, (105) –1 В диванной теории 8211 да На практике - это не волшебная палочка и так просто, soarin (ok), 14:37 , 23-Мрт-24, (61) +1 // Вот волшебная команда для запуска Firefox в песочнице SELinux в Fedora sandbox -, Аноним (-), 14:58 , 23-Мрт-24, (65) // Тайну не открыл И будет глючить, то и сё Это не волшебная команда, soarin (ok), 15:35 , 23-Мрт-24, (71) +3 Тогда просто пользуйтесь контекстом mozilla_exec_t, заботливо созданным для вас , Аноним (89), 19:59 , 23-Мрт-24, (89) –1 Ответ типа первая строчка из Гугла редко когда получается умным Это непростой , soarin (ok), 04:56 , 24-Мрт-24, (100) А вы всё ищете волшебное решение В ИТ так не бывает Его нет, но зато есть рабо, Аноним (-), 09:56 , 24-Мрт-24, (106) +1 Я нет, это вон фанатики представляют SELinux как такое решение Хотя по факту дес, soarin (ok), 11:24 , 24-Мрт-24, (113) Вы что-то сами придумали и опровергаете Исходно было написано, что SELinux мог , Аноним (-), 19:49 , 24-Мрт-24, (116) Так я и написал Что это сильно диванная теория На практике не спасает Но конечн, iPony129412 (?), 03:53 , 25-Мрт-24, (122) А практики вы никакой не показали Только комментарии пишете, а ведь могли бы вз, Аноним (123), 08:35 , 25-Мрт-24, (123) –1 А мне то зачем Я вижу что вообщем не защищает, и десктоп покрыт SElinux-ом весь, iPony129412 (?), 08:54 , 25-Мрт-24, (124) А вот отношение разработчиков Гугла Chromium к SELinux на линуксовом десктопеhtt, iPony129412 (?), 09:00 , 25-Мрт-24, (125) Вот как будешь думать о практике как это реально работает , а не чисто чтобы су, iPony129412 (?), 09:10 , 25-Мрт-24, (126) Да вы не волнуйтесь так Если уж написали бред, просто не продолжайте А я как п, Аноним (123), 14:41 , 25-Мрт-24, (133) В целом - взаимовыгодный обмен денег на знания , Аноним (10), 00:53 , 23-Мрт-24, (10) +3 // Скорее способ хакерам обменять дырки на деньги легально и сразу, пусть и потенци, Kuromi (ok), 21:13 , 23-Мрт-24, (92) увенчались Полнейшим Просто вмварь рассчиталась в гардеробе, чтоб поменьше све, Аноним (11), 01:21 , 23-Мрт-24, (11) –3 Fedora Silverblue пытались , pic (?), 01:31 , 23-Мрт-24, (12) // Нет А деньги почему не занесли Забесплатно никто не побежит проверять , iPony129412 (?), 07:58 , 24-Мрт-24, (101) самые свежие стабильные выпуски приложений, браузеров и операционных систем От, Аноним (13), 01:40 , 23-Мрт-24, (13) –1 // Скрыто модератором, Аноним (-), 05:09 , 23-Мрт-24, (27) +6 Ну не факт Как показала практика в Nightly частенько эксплойты не срабатывают, , Kuromi (ok), 21:14 , 23-Мрт-24, (93) +1 // Так это случайное исправление дыр или забыли сформировать security обновления , Пряник (?), 10:05 , 25-Мрт-24, (129) А у меня он отключён Шах и мат, GitLab, GitHub, Twitter и прочему дерьму , Аноним (14), 02:10 , 23-Мрт-24, (14) –3 // Если у тебя js выключен,то можно ваще какой нить netsurf или dillo взять вместо , Аноним (1), 03:45 , 23-Мрт-24, (23) По горячим следам разработчики из Mozilla оперативно опубликовали обновление Fi, Kuromi (ok), 02:59 , 23-Мрт-24, (19) –3 // Так можно ведь сделать дифф фикса или низя , Аноним (46), 12:01 , 23-Мрт-24, (46) // Можно конечно Но описание на блюдечке со всеми подробностями конечно лучше для з, iPony129412 (?), 14:04 , 23-Мрт-24, (58) // злоумышленники, не увидев подробного описания уязвимости чёёёё, диииф не-не-, Аноним (8), 16:23 , 23-Мрт-24, (76) Какой-то детский сад Время же играет роль Конечно с простым диффом потеряешь ег, iPony129412 (?), 16:35 , 23-Мрт-24, (77) Эт у тебя детский сад Ты не вырос из представлений о какерах Злоумышленники и т, Аноним (114), 12:43 , 24-Мрт-24, (114) –1 Конечно детский сад Открываешь такой багрепорт, а там прям написано 171 как во, iPony129412 (?), 03:52 , 25-Мрт-24, (121) +1 И на кой чёрт тогда нужна виртуализация и контейнерная изоляция, если всё равно , Аноним (25), 04:49 , 23-Мрт-24, (25) +4 // Скрыто модератором, Аноним (-), 05:12 , 23-Мрт-24, (29) –2 ты начинаешь прозревать юный падаван виртуализация позволяет эмулировать физи, penetrator (?), 07:15 , 23-Мрт-24, (31) +2 // Виртуализация не столько для безопасности, сколько для разделения ресурсов, абст, Пряник (?), 10:10 , 25-Мрт-24, (130) Для безопасности Только те, кому она нужна, не VMWare используют, а микрогиперв, Аноним (-), 12:31 , 23-Мрт-24, (47) Ну вот есть у вас некий сервис Он у вас развернуть на виртуальной машине Вы бэ, ss (??), 13:19 , 23-Мрт-24, (53)   // rsync просто добавь файловую систему На самом деле даже tar может сделать полну, Аноним (25), 13:50 , 23-Мрт-24, (57) –1   // если реплик больше одной, то 0 Одна из причин почему делают реплики БД, микросе, myster (ok), 21:01 , 23-Мрт-24, (91)   Это же Ubuntu , Аноним (82), 18:33 , 23-Мрт-24, (82) Оно усложняет жизнь хакеру, ну или заводит его Трудней, когда препятсвий больше, myster (ok), 20:49 , 23-Мрт-24, (90) Скрыто модератором, Аноним (30), 06:48 , 23-Мрт-24, (30) +6 // Скрыто модератором, Аноним (40), 10:50 , 23-Мрт-24, (40) +1 Скрыто модератором, Аноним (-), 14:45 , 23-Мрт-24, (62) // Скрыто модератором, Аноним (8), 14:57 , 23-Мрт-24, (64) // Скрыто модератором, Аноним (-), 15:02 , 23-Мрт-24, (66) Скрыто модератором, Аноним (8), 15:06 , 23-Мрт-24, (68) Какая проблема-то Через восстановление пароля за 10 секунд Как и Windows, впро, Аноним (33), 09:27 , 23-Мрт-24, (33) –3 // Вы плохо знаете линукс и убунту Пользователь root в убунту есть По умолчанию п, eugener (ok), 10:50 , 23-Мрт-24, (41) // И правильно делают Мозги убунтоидов девственны , Аноним (-), 14:16 , 23-Мрт-24, (59) Из-за таких знатоков, как Вы, уважаемый инжинир, пользователи много проблем имею, Аноним (33), 14:32 , 24-Мрт-24, (115) У root слишком большие права Пора вкорячивать SYSTEM-права, а admin может не всё, pic (?), 19:20 , 23-Мрт-24, (85) –1 Нормально такhttps www youtube com watch v -CV14txxrIs, Аноним (39), 10:39 , 23-Мрт-24, (39) +4 // Т е победителя наказали теслой, Аноним (46), 11:59 , 23-Мрт-24, (45) –2 // Наградили Сломал - твоя теперь, забирай и делай с ней что хочешь , Аноним (54), 13:20 , 23-Мрт-24, (54) +2 // Сломал значит купил , ss (??), 13:38 , 23-Мрт-24, (56) Вот вам и Ubuntu , Аноним (82), 13:36 , 23-Мрт-24, (55) // Потому что надо выбирать дистрибутив не по названию, а по системе мандатного упр, Аноним (-), 14:28 , 23-Мрт-24, (60) // Тестировался Desktop Там вообще сплошной дырявый забор SELinux под него не зато, soarin (ok), 14:46 , 23-Мрт-24, (63) // Разве в Ubuntu есть SELinux SELinux не универсальное решение для обеспечения бе, Аноним (-), 15:14 , 23-Мрт-24, (69) Нет Я имел в виду Fedora c SELinuxФанатские бредни разработчики SElinux с тобо, soarin (ok), 15:33 , 23-Мрт-24, (70) –1 Эти разработчики SElinux сейчас с вами в одной комнате Я не фанат, а пользуюс, Аноним (89), 19:52 , 23-Мрт-24, (88) –1 Так они пишут вубликации как эт отработает и всё такое Да не фанат, а именно что, soarin (ok), 04:17 , 24-Мрт-24, (97) Скрыто модератором, Аноним (-), 09:59 , 24-Мрт-24, (107) –1 Скрыто модератором, soarin (ok), 11:08 , 24-Мрт-24, (112) Почему не AppArmor , Аноним (94), 23:08 , 23-Мрт-24, (94) Скрыто модератором, Аноним (-), 00:26 , 24-Мрт-24, (95) Так типичное мышление фанатиков Что исследовали и нашли дыры 8211 то небезоп, soarin (ok), 04:38 , 24-Мрт-24, (98) Скрыто модератором, Аноним (-), 10:00 , 24-Мрт-24, (108) –1 Ну и кстати из свежего про такую выдумкуhttps www opennet ru opennews art shtm, soarin (ok), 04:52 , 24-Мрт-24, (99) Как раз и поможет Но openSUSE использует не SELinux, а AppArmor, как и Ubuntu , Аноним (-), 10:01 , 24-Мрт-24, (109) –2 Про браузер я уже написал, как волшебный SELinux не помог в Fedora с реальной эк, soarin (ok), 11:05 , 24-Мрт-24, (111) Скрыто модератором, Аноним (-), 19:52 , 24-Мрт-24, (117) Допилят https opennet ru 59987-ubuntu, Аноним (39), 15:02 , 23-Мрт-24, (67) +1 Remove MObjectKeysLength computeRangehttps hg mozilla org releases mozilla-re, Аноним (74), 16:14 , 23-Мрт-24, (74) // первая ссылка - заглядениепросто удалили коднет кода - нет уязвимости , segesg (?), 17:26 , 23-Мрт-24, (79) Почитал и охренел Выходит, все вокруг уязвимое по самое не хочу Серверы, дескт, Аноним (75), 16:22 , 23-Мрт-24, (75) +1 // goto 16 bit человек не может контролировать что больше, Аноним (74), 16:44 , 23-Мрт-24, (78) // Счеты еще никто не смог взломать Сломать да, но не взломать , Neon (??), 18:03 , 23-Мрт-24, (81) // Счёты так же взламываются через целочисленное переполнение , Аноним (84), 19:07 , 23-Мрт-24, (84) Могут ли Отцы и дети понять друг друга Счёты нельзя ВЗломать их можно тольк, Аноним (-), 08:23 , 24-Мрт-24, (103) Попытки взлома Microsoft SharePoint и VMware ESXi не увенчались успехом , Аноним (-), 00:40 , 24-Мрт-24, (96) // Ну это только говорит о том, что эти попытки были и эксплоиты были написаны и пр, Аноним (104), 08:24 , 24-Мрт-24, (104) +1 // Скрыто модератором, Аноним (-), 10:04 , 24-Мрт-24, (110) Зато у mts cloud демонстрация получилась что надо злые языки говорят что там на, нах. (?), 23:25 , 24-Мрт-24, (118) Теперь тёмно-красные перейдут на VMmanager , Аноним (-), 00:25 , 25-Мрт-24, (119) Скрыто модератором, Штыбель (?), 10:26 , 25-Мрт-24, (131) Полагаю, на продаже рабочих сплоитов блекарям, они бы заработали существенно бол, Штыбель (?), 11:09 , 25-Мрт-24, (132) –1 // Скрыто модератором, Тесла (-), 12:18 , 26-Мрт-24, (134) 1,2,4,5,6,10,11,12,13,14,19,25,33,39,55,74,75,132

Сообщения

[Сортировка по времени | RSS]

	53. "На соревновании Pwn2Own 2024 продемонстрированы взломы Ubunt..."	+/–
	Сообщение от ss (??), 23-Мрт-24, 13:19
	Ну вот есть у вас некий сервис. Он у вас развернуть на виртуальной машине. Вы бэкапите виртуальную машину, переносите ее на другую площадку, клонируете для тестирования... Добавляете процессоры и память или убираете... переключаете сети... И если железо на котором она крутиться вышло из строя-  виртуальная машина просто автоматически мигрирует на другое, работающее железо. Попробуйте сделать все тоже самое с железным сервером. Сколько времени это займет? А вдруг окажется что тех сетевых карт которые были в вашем прежнем сервере больше нет в новом? А драйверов под них в  бэкапе который вы сделали (чем кстати,dd?) нет?
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	57. "На соревновании Pwn2Own 2024 продемонстрированы взломы Ubunt..."	–1 +/–
	Сообщение от Аноним (25), 23-Мрт-24, 13:50
	rsync просто добавь файловую систему. На самом деле даже tar может сделать полную копию файловой системы. Вообще Ваш вариант с VM звучит как-то слишком просто. А сколько времени проходит с момента смерти сервера до момента замены его новым? Не 0? Это плохо. Если умрёт SIP-сервер и менеджер пропустит звонок предлагающий сделку на миллион, то кто будет отвечать? Резервирование даже во времена рождения электронной почты уже считалось необходимым, потому, что тысячи человек не должны бездельничать, даже если умер сервер. Кажется из рекламы облаков я помню, что предполагалось быстрое масштабирование типового сервиса на множество машин. Но это оказалось не так просто как подавалось.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "На соревновании Pwn2Own 2024 продемонстрированы взломы Ubunt..."	+/–
	Сообщение от myster (ok), 23-Мрт-24, 21:01
	> Не 0? если реплик больше одной, то 0. Одна из причин почему делают реплики БД, микросервисов и т.п. У активных БД часто сыпятся диски, одна из нод умирает, другие берут на себя нагрузку, пока инженер меняет диск.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема