Исходное сообщение
"Удалённая уязвимость в IPv6-стеке OpenBSD" Отправлено Дон Ягон, 29-Окт-20 12:54
> _remote_ code exec, куда еще содержательней? А это изначально из текста новости было неясно. Ссылку на твиттер Вилларда в неё добавил я, до этого про RCE там ни слова не было. А uaf не всегда = RCE. > это local по сути - вызывается действиями на стороне системы. Ну да, к моменту когда стало понятно про шанс на RCE это уже стало менее удачным примером. > не везде же "in a heck of a long time..." а, простите, имелось в виду - выключенной из розетки? Ну так себе. Других uaf там тоже немало, в т.ч. найденных тем же исследователем - да вот хотя бы: https://www.openbsd.org/errata62.html#p007_etherip Что касается этого - формально повод изменить слоган есть, что будет по факту я не знаю и зависит это, очевидно, не от меня. И лично для меня это ничего не изменит. Code exec-то, конечно, remote со всеми вытекающими, только возможен он, насколько я понимаю, лишь в локальной сети и с некоторой вероятностью, отличной от 1, с риском обрушить ядро в случае неуспеха. Так что не удивлюсь, если со слоганом ничего не случится.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> _remote_ code exec, куда еще содержательней? > А это изначально из текста новости было неясно. Ссылку на твиттер Вилларда > в неё добавил я, до этого про RCE там ни слова > не было. А uaf не всегда = RCE. >> это local по сути - вызывается действиями на стороне системы. > Ну да, к моменту когда стало понятно про шанс на RCE это > уже стало менее удачным примером. >> не везде же "in a heck of a long time..." а, простите, имелось в виду - выключенной из розетки? > Ну так себе. > Других uaf там тоже немало, в т.ч. найденных тем же исследователем - > да вот хотя бы: https://www.openbsd.org/errata62.html#p007_etherip > Что касается этого - формально повод изменить слоган есть, что будет по > факту я не знаю и зависит это, очевидно, не от меня. > И лично для меня это ничего не изменит. > Code exec-то, конечно, remote со всеми вытекающими, только возможен он, насколько я > понимаю, лишь в локальной сети и с некоторой вероятностью, отличной от > 1, с риском обрушить ядро в случае неуспеха. > Так что не удивлюсь, если со слоганом ничего не случится.
	Введите код, изображенный на картинке: