Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в eBPF, позволяющая выполнить код на уровне ядра Linux, opennews (??), 25-Июн-21, (0) [смотреть все] Скрыто модератором, Аноним (1), 13:29 , 25-Июн-21, (1) –2 // Скрыто модератором, Рефрен (?), 13:30 , 25-Июн-21, (3) –2 Скрыто модератором, Аноним (5), 13:34 , 25-Июн-21, (5) // Скрыто модератором, Аноним (8), 13:43 , 25-Июн-21, (8) –1 неделя дыр в eBPF, OnTheEdge (ok), 13:29 , 25-Июн-21, (2) +9 // Да какая уж тут неделя, можно уже год говорить, а с учетом 4 15 - я даже не знаю, Аноним (4), 13:32 , 25-Июн-21, (4) +2 // никогда он мне не нравился, OnTheEdge (ok), 13:38 , 25-Июн-21, (6) +1   // BPF штука клёвая, просто линуксойды как обычно тащат всё в рот не помыв и не пот, Ivan_83 (ok), 13:40 , 25-Июн-21, (7) +1   Просто у любого API в ядре есть только два состояния - Experimental и Deprecated, Аноним (13), 14:30 , 25-Июн-21, (13) +8   А помоему они это не в рот затащили, а как обычно, через жо , BorichL (ok), 14:30 , 25-Июн-21, (14) +4   Через си они это затащили, который не умеет делить целые числа, отдавая операцию, adolfus (ok), 17:12 , 25-Июн-21, (25)   Прообраз то тоже на Си был реализован , BorichL (ok), 17:58 , 25-Июн-21, (32)   Дежурный комментарий Что может пойти не так со встроенным в ядро компилятором, , PnD (??), 13:46 , 25-Июн-21, (9) +7 // Дежурный комментарий Почему вы до сих пор не на BSD Там такого нет , Аноним (19), 16:31 , 25-Июн-21, (19) // Уже успели утянуть code Author Jung-uk Kim jkim FreeBSD org Date Tue Dec 6, Аноним (-), 17:01 , 25-Июн-21, (20) +1 // Но про реализацию в freebsd я не помню чтобы были новости об уязвимостях, тем бо, Аноним (31), 17:52 , 25-Июн-21, (31) Потому что там есть Фатальный Недостаток Тем более, пингвинятам уже давно важен, Аноним (-), 22:15 , 25-Июн-21, (47) Какой , Аноним (51), 02:20 , 26-Июн-21, (51) Отсутствие пользователей , Аноним (59), 12:08 , 26-Июн-21, (59) –1 Л-логика ну, помимо очевидного плюха в лужу - пользователей фряхи всяко пара со, Аноним (-), 01:19 , 28-Июн-21, (66) NIH Не получится запулить очередной never finished, never complete, but trackin, Аноним (-), 13:15 , 26-Июн-21, (61) успели, а главное как быстро И машину заправить не забыли Молодцы , Аноним (-), 04:23 , 26-Июн-21, (54) Потому, что не под GPL , Аноним (21), 17:02 , 25-Июн-21, (21) Там ещё много чего нет Нет поддержки такого же количества железа, во-первых , Аноним (21), 17:04 , 25-Июн-21, (22) –1 // Т е в архитектурных и реализационных ошибках eBPF виновата поддержка большого к, Аноним (-), 22:18 , 25-Июн-21, (48) Зачем так искажать ход беседы Это ответ на вопрос почему не использовать BSD - , Аноним (64), 11:21 , 27-Июн-21, (64) то есть такого же, как в вашем шиндовс , Аноним (-), 04:25 , 26-Июн-21, (55) Мальчик, у меня Шиндошс не было Сначала была OS 2, рядом появился GNU Linux, за, Майор (??), 11:17 , 27-Июн-21, (63) О да, расскажите нам еще этих кулстори о крутой поддержке пингвином железа в т, др. Аноним (?), 01:17 , 28-Июн-21, (65) Вот и я уже несколько говорил, зачем это обычным пользователям позволять , Аноним (21), 17:10 , 25-Июн-21, (24) а есть возможность насовсем отключить эту гадость , Аноним (49), 23:26 , 25-Июн-21, (49) Что-то не вижу своё сообщение, которое я писал про уязвимость в eBPF Поэтому по, Шарп (ok), 13:51 , 25-Июн-21, (10) +1 // https www opennet ru opennews art shtml num 55371На месте все, Аноним (11), 13:57 , 25-Июн-21, (11) // Ааа, это новая уязвимость Тогда ладно , Шарп (ok), 15:33 , 25-Июн-21, (17) +2 Тивоизированные вёдра получат рут и свободные прошивки , Аноним (12), 14:01 , 25-Июн-21, (12) // Нет дыры залезут в систему и апдейтом их никогда не стереть , Аноним (16), 14:52 , 25-Июн-21, (16) Шо, опять , ryoken (ok), 14:43 , 25-Июн-21, (15) Кто бы сомневался что в самой этой идее предпологается дыравость , deeaitch (ok), 16:08 , 25-Июн-21, (18) +2 А как это предлагается локальному непривилегированному эксплуатировать Он ведь , Ordu (ok), 17:31 , 25-Июн-21, (26) Што, о5 Ну не место JIT в ядре, не место Стоило бы подумать о том, как это в юзе, Онаним (?), 17:42 , 25-Июн-21, (27) // Линусу зад зализать, например Попробуй, вдруг поможет , псевдонимус (?), 17:49 , 25-Июн-21, (29) // В подобных случаях зад если и лижут, то тому, кто имеет хоть какие-то полномочия, Lex (??), 18:29 , 25-Июн-21, (37) +2 // Ну вот и ты давно все понял А ребята постарше нас с тобой поняли в начале нуле, псевдонимус (?), 18:31 , 25-Июн-21, (39) Фильтрацию файрвола вытащить в юзерспейс Это по два переключения контекста на к, Ordu (ok), 18:23 , 25-Июн-21, (34) // Не обязательно на каждый, есть же очереди обработки Спихивать оптом всё считанно, Онаним (?), 18:27 , 25-Июн-21, (35) Му-ха-ха-ха-ха Так вам и надо , псевдонимус (?), 17:47 , 25-Июн-21, (28) какая уже 3-я или 4-я , макпыф (ok), 18:07 , 25-Июн-21, (33) // N ная, и далеко не последняя , Онаним (?), 18:27 , 25-Июн-21, (36) Там сама задумка , псевдонимус (?), 18:29 , 25-Июн-21, (38) Шо опять , Аноним (40), 18:58 , 25-Июн-21, (40) Миллионы глаз как всегда просмотрели , Аноним (40), 19:07 , 25-Июн-21, (41) // И ты не поверишь нашли Кто бы мог подумать Как сказали так и сделали , Аноним (42), 19:55 , 25-Июн-21, (42) +3 синдром Дженовезе, ИмяХ (?), 00:20 , 26-Июн-21, (50) Я ж говорил СмехЖириновского mpg, а модератор вырезал И да, кто там хвалился чт, Ананоним (?), 21:59 , 25-Июн-21, (43) Весто того, чтоы бы тащить в ядро всё что не попадя, лучше бы упрощали, разделив, Ананоним (?), 22:02 , 25-Июн-21, (44) +1 // За упрощение зарплату пока что еще никому не заплатили , Аноним (57), 05:39 , 26-Июн-21, (57) // Что и требовалось понять про ситуацию Кушать хочется программистам, и ради этой, Ананоним (?), 09:56 , 26-Июн-21, (58) Всё таки забавное явление это ваше бекпортирование жуков , Ананоним (?), 22:04 , 25-Июн-21, (45) // Ой, простите за наглоязычность, взадовставление конечно , Ананоним (?), 22:07 , 25-Июн-21, (46) Че не смеетесь Не смешно Не поняли да Это Linux , Аноним (52), 03:36 , 26-Июн-21, (52) –2 2,9,10,12,15,18,26,27,28,33,40,41,43,44,45,52

Сообщения

[Сортировка по времени | RSS]

	6. "Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ..."	+1 +/–
	Сообщение от OnTheEdge (ok), 25-Июн-21, 13:38
	никогда он мне не нравился
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ..."	+1 +/–
	Сообщение от Ivan_83 (ok), 25-Июн-21, 13:40
	BPF штука клёвая, просто линуксойды как обычно тащат всё в рот не помыв и не потестировав :)
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ..."	+8 +/–
	Сообщение от Аноним (13), 25-Июн-21, 14:30
	Просто у любого API в ядре есть только два состояния - Experimental и Deprecated. Как все дыры закроют BPF, можно будет заменять на что-то другое, а пока только на свой страх и риск..
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ..."	+4 +/–
	Сообщение от BorichL (ok), 25-Июн-21, 14:30
	А помоему они это не в рот затащили, а как обычно, через жо.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	25. "Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ..."	+/–
	Сообщение от adolfus (ok), 25-Июн-21, 17:12
	Через си они это затащили, который не умеет делить целые числа, отдавая операцию на откуп библиотеке. И если половина программистов пишут for(int i = 0;;) вместо for(size_t i = 0;;), то какие к ним могут быть претензии, что он не умеет обращаться с результатом в ..div_t.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ..."	+/–
	Сообщение от BorichL (ok), 25-Июн-21, 17:58
	> Через си они это затащили, который не умеет делить целые числа, отдавая > операцию на откуп библиотеке. И если половина программистов пишут for(int i > = 0;;) вместо for(size_t i = 0;;), то какие к ним > могут быть претензии, что он не умеет обращаться с результатом в > ..div_t. Прообраз то тоже на Си был реализован...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема