Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обход ограничений SELinux, связанных с загрузкой модулей ядра, opennews (??), 05-Июн-23, (0) [смотреть все] не понял, а нахрена это через селинукс запрещать у ядра давно уже есть blacklis, Аноним (1), 10:32 , 05-Июн-23, (1) –3 // Предлагаете все возможные имена занести в blacklist , n00by (ok), 10:47 , 05-Июн-23, (4) +4 // зачем все возможные имена, если можно держать белый список разрешенных, а при из, Аноним (1), 10:57 , 05-Июн-23, (6) +4 // Зачем тогда нужны модули если всё можно вкомпилировать в ядро , Аноним (15), 11:21 , 05-Июн-23, (15) –2 потому что не у всех есть время бюджет заниматься конфигурированием до компиляци, Аноним (1), 11:35 , 05-Июн-23, (17) +1 На белые листы время есть, а на сборку нет Как-то небезопасненько , Аноним (15), 11:47 , 05-Июн-23, (22) +1 ну давай, расскажи мне, как получить ядро, в котором есть только то, что нужно н, Аноним (1), 11:54 , 05-Июн-23, (26) +2 Рассказываю по опыту генто бства полдня-день на систему на первую итерацию, при, Аноним (40), 12:46 , 05-Июн-23, (40) +1 если стартуешь с дефолтного конфига - может быть так и есть, при этом не решаетс, Аноним (1), 13:08 , 05-Июн-23, (45) выше - краткое содержание чьей-то будущей книги Как изнасиловать линукс и остат, ivan_erohin (?), 20:17 , 05-Июн-23, (85) После слов вооружаемся grep исследовать исходники ядра у меня появились со, n00by (ok), 06:38 , 06-Июн-23, (102) года 4 назад я подбирал какой-то инструмент не на go и не на rust для поиска по, ivan_erohin (?), 14:05 , 06-Июн-23, (126) Хороший инструмент сначала прогоняет исходник через препроцессор, что бы разверн, n00by (ok), 16:49 , 06-Июн-23, (130) Скрыто модератором, ivan_erohin (?), 19:53 , 07-Июн-23, (166) Скрыто модератором, n00by (ok), 09:03 , 08-Июн-23, (170) Если у тебя нет времени на безопасность зачем ей заниматься , Аноним (41), 12:47 , 05-Июн-23, (41) –1 Внезапно, принели вам сетевушку Было бы модулем, udev сам бы необхомый е модул, Аноним (50), 13:42 , 05-Июн-23, (50) –1 Каким олигофреном нужно быть, что бы без раздумий пихать внезапно принесенное же, Атон (?), 20:26 , 05-Июн-23, (86) –3 Каким олигофреном нужно быть, чтобы так ответить на фразу внезапно, принесли ва, Аноним (121), 11:33 , 06-Июн-23, (121) Представьте нам свою картину мира, в которой будет объяснена внезапность появлен, Атон (?), 13:12 , 06-Июн-23, (123) Чего там объяснять - диверсия- , BeLord (ok), 14:06 , 06-Июн-23, (127) Главный диверсант - HR принявший на работу техником mentality disabled персону, , Атон (?), 14:54 , 06-Июн-23, (128) А буфер памяти куда вписать , n00by (ok), 12:02 , 05-Июн-23, (28) +1 В пространство процесса, взявшего на себя обязанность загружать модули Потом на, Аноним (50), 13:45 , 05-Июн-23, (51) В адресное пространство каждого процесса, взявшего на себя обязанность загружать, n00by (ok), 16:07 , 05-Июн-23, (68) Системный вызов в пространство ядра скопирует, оформит уже как структуры модуля , Аноним (50), 16:28 , 05-Июн-23, (72) Всё это сделает и загрузит драйвер Так задача прямо противоположная - не пускат, n00by (ok), 06:43 , 06-Июн-23, (103) Нуб, ты чего Это работает так читаешь файл с диска, грузишь модуль в память, н, Аноним (-), 01:16 , 06-Июн-23, (99) Так а как ещё ему объяснить, что по условию задачи модуль попадать в ядро не дол, n00by (ok), 06:53 , 06-Июн-23, (104) В принципе и другие способы запрета этого есть, если оно реально надо А забавно, Аноним (-), 04:01 , 07-Июн-23, (145) скорее включить lsm lockdown и установить https github com lkrg-org lkrg, onanim (?), 11:44 , 05-Июн-23, (20) +2 Особенно, когда с кем-то по сети играешь, далеко-далеко так , Аноним (50), 13:47 , 05-Июн-23, (52) на опеннете запрещено упоминание шахмат лолшто , onanim (?), 13:46 , 07-Июн-23, (161) man оффтопик, вероятно вот вы наглые стали, еще и возмущаетесь что совсем уж , Аноним (180), 15:41 , 08-Июн-23, (180) Это было как раз по теме исходного сообщения Его автор несколько плавал в вопро, n00by (ok), 05:43 , 09-Июн-23, (183) Эпичный фейл однако Так загрузка идет помимо insmod, Аноним (83), 19:46 , 05-Июн-23, (83) +1 // типичный опеннет, однако Не пойму одного, почему еще тотальный кабздец инфрастр, пох. (?), 09:21 , 06-Июн-23, (112) // голосом оптимиста из анекдота про хуже уже не будет coming soon , Аноним (149), 09:00 , 07-Июн-23, (149) Ну правильно, драйвер руткита как раз из памяти удобнее стартовать При сохранен, n00by (ok), 10:45 , 05-Июн-23, (2) +4 // Настоящий антивирус, а не тот которого нет Оперативную память тоже сканирует Н, Аноним (5), 10:48 , 05-Июн-23, (5) +3 // Файл с драйвером перед запуском придётся расшифровать Плюс сам факт его появлен, n00by (ok), 11:32 , 05-Июн-23, (16) // Если он не отловит момент загрузки модуля то по расписанию И будет вирус пойман, Аноним (15), 11:46 , 05-Июн-23, (21) –1 Руткитом называют такую шутку, задача которой скрыть своё присутствие в системе , n00by (ok), 11:52 , 05-Июн-23, (25) +2 При условии, что руткит покроет 100 потенциальных путей обнаружения Что не фак, Аноним (35), 12:22 , 05-Июн-23, (35) Чукча и геолог собирают камушки на берегу океана Вдруг видятнаправляющегося к н, n00by (ok), 12:39 , 05-Июн-23, (37) ты нам пытаешься объяснить что чукча умнее геолога , Tester (??), 13:35 , 15-Июн-23, (191) Микрософт решила вопрос с руткитами следующим образом Придумали PatchGuard Через, n00by (ok), 12:55 , 05-Июн-23, (42) https youtu be 7iez8N_6i4I, n00by (ok), 12:58 , 05-Июн-23, (43) Зато они апдейты по вторникам грузят Как будто хакеры целый месяц ждать будут , Аноним (-), 01:22 , 06-Июн-23, (100) 1 Заходим в википедию и смотрим кто изначальный разработчик SELinux2 Не удивля, Аноним (5), 10:46 , 05-Июн-23, (3) +8 // Покажи как нужно было сделать Создай свой аналог и поделись им с нами Посмотри, Аноним (7), 11:01 , 05-Июн-23, (7) +2 // apparmor же, Аноним (9), 11:07 , 05-Июн-23, (9) –1 // Ты задумывайся , когда копипастишь в ответы , Аноним (10), 11:17 , 05-Июн-23, (10) А ну всё конечно пусть всех прослушивают раз они такие молодцы Любители зондов , Аноним (15), 11:20 , 05-Июн-23, (14) +3 // Для некоторых людей зонд, при условии достаточно глубокого введения, выполняет ф, Аноним (35), 12:25 , 05-Июн-23, (36) +4 стопиццот, Аноним (50), 13:58 , 05-Июн-23, (53) Разрабы Астры показали PARSEC Неплохо, по-моему , Аноним (35), 12:15 , 05-Июн-23, (32) +1 // Вспоминается гениальный разработчик Росы Андрюша Григорьев, доказывающий техдиру, n00by (ok), 12:42 , 05-Июн-23, (38) Скрыто модератором, Аноним (-), 23:44 , 19-Мрт-24, (192) А чем одна контора с названием из трёх букв лучше другой, с другим названием из , Аноним (50), 14:02 , 05-Июн-23, (55) –1 ну да пили бы баварское, йа йа натюрлих Крепитесь, заграница вам поможет Надею, anonymous (??), 14:52 , 05-Июн-23, (57) +3 Тем, что одна сертифицирована, а другая нет А в РФ реалиях сертификация дает пр, oditynet (?), 16:47 , 05-Июн-23, (74) Ну это только в госсекторе и только для попила , Аноним (81), 19:41 , 05-Июн-23, (81) И чо Я тоже хочу из г-на на курорт Тем более что в виду явного расцвета экономи, пох. (?), 15:46 , 06-Июн-23, (129) Будьте осторожны в своих желаниях, однако , Аноним (149), 11:27 , 07-Июн-23, (159) означает ли это, что в реалиях тех же сша или ведущих стран ес открыта возможнос, Бывалый смузихлёб (?), 19:42 , 05-Июн-23, (82) +1 Осталось понять, почему Windows XP сертификация не спасла , n00by (ok), 06:59 , 06-Июн-23, (106) Ид иотии и конспирологии у анонимов не занимать SeLinux успешно помог предотвр, Аноним (47), 13:13 , 05-Июн-23, (47) +5 // Ах, да, на Android ядро собирают без модулей - все built-in Ужасная уязвимость ч, Аноним (47), 13:14 , 05-Июн-23, (48) –1 А сколько помог взломать Об этом вам не расскажут Потому что, то взломы, кого , Аноним (50), 14:05 , 05-Июн-23, (56) // Это глухо они не понимают простых вещей У них есть только белое и черное И все, Аноним (41), 15:15 , 05-Июн-23, (62) +2 Иди хоть разок почитай что такое SELinux и как работает , Dima (??), 21:08 , 05-Июн-23, (87) Поэтому они имеют право сами взламывать кого захотят, когда захотят Из тех кто , Аноним (41), 15:14 , 05-Июн-23, (61) +1 Пожалуй, поверю я вот этому Анониму, а не собственному опыту 111, n00by (ok), 16:12 , 05-Июн-23, (69) Я бы пофиксил 2 Если удивляемся, смотри пункт 1 , Аноним (83), 19:50 , 05-Июн-23, (84) Позволю себе обратить Ваше внимание, сэр, на тот факт, что SELinux был опубликов, Адмирал Майкл Роджерс (?), 21:59 , 05-Июн-23, (89) // Прошел Потом кривые targeted-правила подсунули , Иван Федорович Крузенштерн (?), 22:40 , 05-Июн-23, (96) // Формально эти правила подпадают под определение исходный код , n00by (ok), 07:07 , 06-Июн-23, (108) Не соблаговолит ли достопочтенный сэр охарактеризовать действия находящихся в РФ, n00by (ok), 07:04 , 06-Июн-23, (107) +1 // В данном случае я предпочёл бы воздержаться от каких-либо оценок , Адмирал Майкл Роджерс (?), 13:33 , 06-Июн-23, (125) +1 Новость ты прочитать не смог в силу того что не умеешь читать , Аноним (81), 09:30 , 06-Июн-23, (113) +1 // Считаю уместным заметить, что я отвечал на комментарий мистера Анонима 1 3 , Адмирал Майкл Роджерс (?), 13:17 , 06-Июн-23, (124) Уровень опеннета, как всегда пробил очередное днище То есть проблема не в конкре, пох. (?), 11:17 , 05-Июн-23, (11) –1 // Так это ты не него зашел вот он и пробил Не заходи сюда больше , Аноним (15), 11:18 , 05-Июн-23, (13) +2 Although the policy wasn t nearly as strict as the standard policy that you migh, n00by (ok), 11:48 , 05-Июн-23, (23) // Да не этому бесполезно что-то доказывать Все всегда будет жить в мире розовых п, Аноним (15), 11:50 , 05-Июн-23, (24) // Поправочка, коричневых пони Он из failed state , Аноним (35), 12:20 , 05-Июн-23, (34) +1 ну очевидно что речь о стандартной targeted Которая действительно костыль, и пр, пох. (?), 12:03 , 05-Июн-23, (29) // Это как бы самый очевидный вектор атаки, и оставлен открытым Похоже, Андроид хо, n00by (ok), 12:09 , 05-Июн-23, (30) как бы не самый очевидный Во-первых нужен рут Во вторых, собственно, и приехал, пох. (?), 13:36 , 05-Июн-23, (49) И что из этого следуют Пусть оставляют уязвимость Или может хорошо что они спе, Аноним (81), 15:45 , 05-Июн-23, (65) +2 ничего не следует кроме того что ты не умеешь ни кодить ни хотя бы правила selin, пох. (?), 15:53 , 05-Июн-23, (66) Состояние поха быстра деградирует , Аноним (81), 09:31 , 06-Июн-23, (114) Когда рут нужен - его покупают у специально обученных людей Это уже следующий ш, n00by (ok), 16:20 , 05-Июн-23, (70) +2 Рут бывает разный Скажем lockdown ядра пытаются ограничивать в уроне для систем, Аноним (94), 22:19 , 05-Июн-23, (94) +2 Ничего существенного, ничего существенного, Карл пох ты неисправим , Аноним (41), 12:44 , 05-Июн-23, (39) +2 Yes, sir Major , Аноним (50), 16:25 , 05-Июн-23, (71) Уже исправлено Касается всех 1 человек, которые нашли это , Аноним (47), 13:10 , 05-Июн-23, (46) +1 // Всех сотрудников, которые использовали по назначению , Аноним (41), 15:10 , 05-Июн-23, (60) То есть закрыв дверь на замок они тупо забыли закрыть окно которое тут же рядом , Kuromi (ok), 15:22 , 05-Июн-23, (63) +1 // Они оставили для себя незакрепленную дощечку, про которую никто не знает, через , Аноним (41), 15:29 , 05-Июн-23, (64) +1 там нет двери Там лес с миллионом тропинок На некоторых стоит шлагбаум В наде, пох. (?), 15:55 , 05-Июн-23, (67) +1 // Типа что исполнитель оставил для себя окошко в виде тропинок, это его как-то опр, Аноним (81), 16:49 , 05-Июн-23, (75) +2 // Госсподи именно такие и оставляют пароль по умолчанию , или запуск БД без парол, 1 (??), 17:58 , 05-Июн-23, (77) –3 Пароля по умолчанию быть вообще не может Посмотри как сделаны нормальные продук, Аноним (81), 09:33 , 06-Июн-23, (115) +1 Они с церемониями повесили золоченый замок на парадную дверь Про еще пять двере, Аноним (94), 22:11 , 05-Июн-23, (92) +2 // Напомнило мне забавный момент из Двух сорванных башен в переводие Гоблина , ког, Kuromi (ok), 22:46 , 05-Июн-23, (97) +1 Мне одному кажется, что SELinux - лютое ненужно , Аноним (78), 18:35 , 05-Июн-23, (78) –1 // Ты от начала и до конца полностью прав , Аноним (81), 19:39 , 05-Июн-23, (80) Потому что ты ни чего не знаешь про него, ни чего с ним не можешь настроить , Dima (??), 21:13 , 05-Июн-23, (88) // Возни с его настройкой - во, а потом атакующий вот так парой сисколов грузит код, Аноним (94), 22:13 , 05-Июн-23, (93) Всё нужно Просто не всегда , Пряник (?), 16:15 , 09-Июн-23, (189) Опять нужен рут, чтобы систему скомпрометировать Ну что ж ты будешь делать Комм, Аноним (98), 23:43 , 05-Июн-23, (98) +3   // Тебе бы самому раздуплить отличия finit_module от init_module, а потом попроб, n00by (ok), 07:14 , 06-Июн-23, (109) –1   // Ну естественно для того, чтобы взломать хосты опеннетных анонимов А нет, погоди, Аноним (98), 17:10 , 06-Июн-23, (131) +1   // Раздупляю за тебя сискола два, а вектор атаки один Пиши не мне, а авторам прав, n00by (ok), 17:25 , 06-Июн-23, (133)   Ну вот один в strace засветился и был включён в полиси, а про другой писавший не, Аноним (98), 17:40 , 06-Июн-23, (135) +1   А, так ты юрист, консультирующий забесплатно по вопросам безопасности С этого и, n00by (ok), 06:31 , 07-Июн-23, (147)   это было смешно, пока их таких были десятки процентов на общем сравнительно прил, пох. (?), 09:16 , 06-Июн-23, (110) +1   // Ты ни программировать не умеешь ни думать Поэтому ты и находишься там где наход, Аноним (81), 09:36 , 06-Июн-23, (116)   С твоей нелюбовью к е6анариуму я нахожу весьма странным, что ты не уплыл из него, Аноним (98), 17:29 , 06-Июн-23, (134)   // я тоже Обычно эти люди вовремя голосовали за кого надо, неплохо отхватили жирны, пох. (?), 22:41 , 06-Июн-23, (139) +1   Инженер с одной фабрики по производству телевизоров и медсестра Его родители на, Аноним (98), 23:21 , 06-Июн-23, (141)   тоже неплохо- сейчас бы уже не получилось К сожалению, у меня никогда не было т, пох. (?), 23:37 , 06-Июн-23, (142)   Скрыто модератором, Аноним (-), 05:14 , 07-Июн-23, (146)   Скрыто модератором, пох. (?), 09:07 , 07-Июн-23, (151)   Скрыто модератором, Аноним (149), 10:42 , 07-Июн-23, (156)   Скрыто модератором, пох. (?), 20:26 , 07-Июн-23, (167)   Скрыто модератором, Аноним (180), 15:22 , 08-Июн-23, (179)   У автора RSBAC когда-то была статья, что все механизмы которые используют ядерны, Quad Romb (ok), 02:12 , 06-Июн-23, (101) +1 // тем не менее - частенько оно - работает Потому что очень маловероятно что прокл, пох. (?), 09:19 , 06-Июн-23, (111) // Частенько работает Карл , Аноним (81), 09:37 , 06-Июн-23, (117) +1 // Мне пару раз вполне себе помогло Причем первый раз оно вообще добыло рута в дол, пох. (?), 09:53 , 06-Июн-23, (119) Запасной парашют, который частенько работает - крайне сомнительный по качеству т, Quad Romb (ok), 12:51 , 06-Июн-23, (122) // А стопроцентную безопасность никто не может гарантировать ИБ оно всё про менедж, Аноним (98), 18:11 , 06-Июн-23, (136) Никто Надо бежать от того кто её гарантирует Но использовать систему безопасност, Quad Romb (ok), 18:32 , 06-Июн-23, (137) он еще и погасить основной может, если не успеть его заблокировать, и в его стро, пох. (?), 23:39 , 06-Июн-23, (143) Не так Желающих прыгать без надёжных запасок - мало Но, поскольку большинство не, Quad Romb (ok), 23:54 , 06-Июн-23, (144) еще раз - парашутные запаски - ненадежны и могут вообще убить при совершенно нор, пох. (?), 09:16 , 07-Июн-23, (152) Да вообще-то есть, виртуалки и контейнеры называется Эффект даже лучше - а долб, Аноним (149), 10:53 , 07-Июн-23, (158) это где s in docker stands for security Ага, есть Жаль что придумано соверше, пох. (?), 16:54 , 07-Июн-23, (164) Совершенно не обязательно использовать самое хайпожорское решение, есть и другие, Аноним (180), 11:39 , 08-Июн-23, (176) –1 Встретились два знатока У одного - мильен мест проверок CODE grep -Rc pris, Аноним (178), 12:32 , 08-Июн-23, (178) Ну да, ну да, в теории бзды как бы неплохая штука На практике - гимора кусок и , Аноним (180), 15:51 , 08-Июн-23, (181) Как же ты любишь пафосную и пустопорожнюю болтовню и спрыги с темы Отличный п, Аноним (178), 15:57 , 08-Июн-23, (182) Рассказы фанов бсд про ОС мне напоминают посты с али про китайские ватты всегда, Аноним (149), 10:16 , 09-Июн-23, (184) –1 Сам опять что-то придумал, сам оспорил Как тетерев на току, ей-ей Умный и увер, Аноним (178), 10:56 , 09-Июн-23, (185) А таки, пох деятельно иллюстрировал фу каким именно быть и почему Да и бсдюки з, Аноним (149), 13:05 , 09-Июн-23, (186) –1 Вы предпочли не приподнять свою шляпу, а наложить в неё Ну, оно, конечно негигие, Quad Romb (ok), 11:56 , 07-Июн-23, (160) На большинстве систем можно сделать проще и эксплоит не нужен setenforce 0 mo, Аноним (118), 09:46 , 06-Июн-23, (118) // вот ты хакер, блин обрати внимание - автор суперэксплойта и про getenforce-то н, пох. (?), 10:00 , 06-Июн-23, (120) // Этот драйвер точно по дизайну грузит, или же эксплуатируют в нём уязвимость Про, n00by (ok), 17:17 , 06-Июн-23, (132) // точно То есть он подписанный и по крайней мере в каком там прошлом, видимо,, пох. (?), 22:50 , 06-Июн-23, (140) +1 Как conti нашли это драйвер Качали скриптом всё подряд с сайта-файлопомойки с д, n00by (ok), 06:50 , 07-Июн-23, (148) может фича была в определенных кругах например пользователей того странного обо, пох. (?), 09:26 , 07-Июн-23, (153) Заводики точно шифровали, а о мелких информация не расходится Не самоподписан В, n00by (ok), 09:59 , 07-Июн-23, (155) на широко известном в узких кругах форуме один криптовымогатель написал, что взл, onanim (?), 13:54 , 07-Июн-23, (162) С паролями и без этих ваших иксэксэсэв понятно, хотя данная формулировка скорее , n00by (ok), 15:27 , 07-Июн-23, (163) что тут такого удивительного мировая практика , onanim (?), 09:09 , 08-Июн-23, (171) В первой части - ничего Вторая ИМХО не входила в их планы, когда они подминали , n00by (ok), 10:46 , 08-Июн-23, (175) ну вот ко мне лет двадцать назад такое запорхнуло Причем, с-ка, ни разу не test, пох. (?), 20:34 , 07-Июн-23, (168) Ко мне тоже что-то недавно залетало, только пароли оно совсем не крякало Трахну, Аноним (149), 15:40 , 09-Июн-23, (187) не Просто качай бинарник это чтоб ты мог из исходников сам собрать Но релизные, пох. (?), 16:59 , 07-Июн-23, (165) Подписать могли бы, но зачем раскрывать сразу все карты Да и если моя версия ве, n00by (ok), 09:17 , 08-Июн-23, (172) Если там по уму сделано, модуль выполняется в пространстве пользователя без каки, n00by (ok), 09:22 , 08-Июн-23, (173) Ога, и как оказалось на своей мине можно самому же и - того, вот прям так https, Аноним (149), 09:07 , 07-Июн-23, (150) // а то бы ты быстро-быстро попатчил чужой драйвер сам Что-то вот сомневаюсь , пох. (?), 09:28 , 07-Июн-23, (154) поглядывая на абсолютно аморальный патч ath9k, который я тебе не дам а напрасн, Аноним (149), 10:44 , 07-Июн-23, (157) напоминаю - там драйвер виндовый, исходников тебе не дали были б у тебя исходни, пох. (?), 20:37 , 07-Июн-23, (169) Ныне в драйверах могут и отладочный вывод оставить, сразу с именами функций , n00by (ok), 09:25 , 08-Июн-23, (174) Ты так хорошо расписал почему я маздаем не пользуюсь, спасибо Как раз в том чис, Аноним (180), 11:50 , 08-Июн-23, (177) Ага, ограничивать root - ловить муху в поле Удачки , Пряник (?), 16:14 , 09-Июн-23, (188) // Вообще lockdown что-то такое попытается И на каждую муху найдется свой дрон W л, Аноним (149), 18:24 , 10-Июн-23, (190) Скрыто модератором, Аноним (-), 23:50 , 19-Мрт-24, (193) 1,2,3,11,46,63,78,98,101,118,188

Сообщения

[Сортировка по времени | RSS]

98. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+3 +/–
Сообщение от Аноним (98), 05-Июн-23, 23:43
Опять нужен рут, чтобы систему скомпрометировать. Ну что ж ты будешь делать! Комментаторы, не раздупляющие ни что такое targeted набор правил, ни принципы работы SELinux, но в голос верещащие про бэкдоры особенно смешат. Опеннет — мой любимый комедийный ресурс.
Ответить | Правка | Наверх | Cообщить модератору

	109. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	–1 +/–
	Сообщение от n00by (ok), 06-Июн-23, 07:14
	Тебе бы самому "раздуплить" отличия  finit_module от init_module, а потом попробовать подумать, зачем одно закрыли, а другое нет.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+1 +/–
	Сообщение от Аноним (98), 06-Июн-23, 17:10
	Ну естественно для того, чтобы взломать хосты опеннетных анонимов. А нет, погодите, опеннетные анонимы про SELinux знают только setenforce 0 и echo "SELINUX=disabled" > /etc/sysconfig/selinux. Значит чтобы взломать злобные корпорации. А нет, погодите, злобыне корпорации и сами всё сливают в NSA, потому что они злобные. Стало быть чтобы взломать самих себя. Да. NSA — они такие, сами себе уши отморозят назло всем, чтобы все боялись. Мысль о том, что писавшие targeted полиси проморгали этот и ещё массу других способов нагнуть ядро мы думать не будем. Слишком просто и нет заговора. Нам такое на опеннете не подходит.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+/–
	Сообщение от n00by (ok), 06-Июн-23, 17:25
	Раздупляю за тебя: сискола два, а вектор атаки один. Пиши не мне, а авторам правил, пусть откроют закрытый правилами шлюз - ты так хорошо объясняешь, почему это лишнее.
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+1 +/–
	Сообщение от Аноним (98), 06-Июн-23, 17:40
	Ну вот один в strace засветился и был включён в полиси, а про другой писавший не знал. Какая печаль, подай на него в суд.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+/–
	Сообщение от n00by (ok), 07-Июн-23, 06:31
	> подай на него в суд. А, так ты юрист, консультирующий забесплатно по вопросам безопасности. С этого и начинал бы свою проекцию о спосбностях "раздуплять".
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+1 +/–
	Сообщение от пох. (?), 06-Июн-23, 09:16
	это было смешно, пока их таких были десятки процентов на общем сравнительно приличном интеллектуальном фоне. Сейчас, глядя на этот е6анариум истово верующих в происки проклятой NSA - хочется только съ...ся от свихнувшейся страны куда подальше. А кто уже - вымарать из резюме все упоминания о ней. Потому что потенциальные коллеги именно таким е6анашкой и будут тебя воспринимать, и наймут индуса. Лучше уж пусть думают что ты джун с "трогательным несоответствием набора скиллов прошлому опыту", чем подозревают что ты один из отключателей обновлений винды сразу после установки (а то там проклятая NSA!) P.S. но обрати внимание - автор исходной статьи тоже ничего не слышал ни про targeted, ни про то как это вообще работает (см. как он "проверяет" что у него selinux вообще есть). Т.е. идиотизм и повсеместная некомпетентность - они, увы, распространяются по планете.
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	116. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+/–
	Сообщение от Аноним (81), 06-Июн-23, 09:36
	Ты ни программировать не умеешь ни думать. Поэтому ты и находишься там где находишься, а не в нормальном месте. Собственно так тебе и надо.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+/–
	Сообщение от Аноним (98), 06-Июн-23, 17:29
	С твоей нелюбовью к е6анариуму я нахожу весьма странным, что ты не уплыл из него первым же пароходом. И не надо опять заливать про собак, я лично знаком с людьми вывезшими на другой континент весь свой персональный зоопарк — собак, кошек, хомяков и канареек, — вместе с детьми и престарелыми родителями. А то, что тебе кажется, мол, идиотизм и повсеместная некомпетентность распространяются по планете, так это старческое брюзжание. Средний уровень интеллекта на планете растёт с тех самых пор, как его придумали мерять. Неравномерно, нелинейно, не везде, но неуклонно. Поэтому скорее всего проблема как раз в тебе: ты не понимаешь почему так, а не иначе и как результат всё вокруг кажется тупым. И это нормальный ход жизни, мы стареем, слабеем телом, духом и разумом, и в какой-то момент нам пора на покой, растить помидоры в удовольствие и баловать внуков. Долго тебе до пенсии осталось-то?
	Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

	139. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+1 +/–
	Сообщение от пох. (?), 06-Июн-23, 22:41
	> И не надо опять заливать про собак, я лично знаком с людьми вывезшими на другой континент весь > свой персональный зоопарк — собак, кошек, хомяков и канареек я тоже. Обычно эти люди вовремя голосовали за кого надо, неплохо отхватили жирных кусков, своевременно их вывели куда подальше и теперь намерены не скучать и кстати "к сожалению в настоящее время мы не можем принимать оплату от российских пользователей" (и ведь этот был еще из лучших, действительно одна из самых светлых голов в бывшероссийском IT...) А у меня, увы, престарелых родителей не осталось, самому пенсия не положена, а собак надо кормить и лечить, поэтому я остаюсь там где мне платят зарплату. > Долго тебе до пенсии осталось-то? в моей семье до нее ни один мужчина не дожил. По инвалидности не в счет.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+/–
	Сообщение от Аноним (98), 06-Июн-23, 23:21
	> неплохо отхватили жирных кусков Инженер с одной фабрики по производству телевизоров и медсестра. Его родители на стройке познакомились, где оба работали после войны. Её родители из деревни. Отхватил жирный кусок с продажи трёшки в городе-миллионнике и подержаного пассата. Такие дела. Да и сам я когда-то с 900$ в кармане приехал, чего уж там. > в моей семье до нее ни один мужчина не дожил Стань первым.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+/–
	Сообщение от пох. (?), 06-Июн-23, 23:37
	> Отхватил жирный кусок с продажи трёшки в городе-миллионнике и подержаного пассата. тоже неплохо- сейчас бы уже не получилось. К сожалению, у меня никогда не было трешки в миллионнике, а то бы и правда хрен бы меня там больше видели. А что планирует жрать когда эти кончатся? Фабрик по производству телевизоров кроме как в китае не осталось, медсестре подтверждать диплом или вообще учиться с нуля. > Да и сам я когда-то с 900$ в кармане приехал, чего уж там. так ты был один и, полагаю, сравнительно молодой. Плюс была дикая недостача грамотных айтишников. А сейчас... "если в магазине продается специальная бумага для резюме - значит работы в этой стране на самом деле - нет" (с)
	Ответить | Правка | Наверх | Cообщить модератору

	146. Скрыто модератором	+/–
	Сообщение от Аноним (-), 07-Июн-23, 05:14
	Да, пох, ты все правильно понял - с квалификацией как у тебя ты врядли кому нужен. А в чем ты собственно спец? В нытье как все плохо и отмазках? За это имхо денег не платят.
	Ответить | Правка | Наверх | Cообщить модератору

	151. Скрыто модератором	+/–
	Сообщение от пох. (?), 07-Июн-23, 09:07
	> Да, пох, ты все правильно понял - с квалификацией как у тебя > ты врядли кому нужен. то ли дело специалисты по ремонту телевизоров? Ветеринары вот, говорят, легко устраиваются. Но есть нюанс - надо подтвердить диплом. На чужом языке и по чужим протоколам, поэтому удается единицам. Но в принципе, да, столько ITшников в мире не нужно вообще. Ни с какой квалификацией. В 70е был же анекдот - "если по трапу самолета в Тель-Авиве идет человек и у него в руках нет скрипочки - это инженер". Самые удачливые из них устроились слесарями, сантехниками и тому подобным. Повезло, смогли как-то применять остатки инженерного мышления и образования. Большинство так и прозябало до пенсии товароведами или вовсе подсобными рабочими. Сейчас почти ничего не изменилось - если по кишке на выход идет не носитель футлярчика для парадно-выходного костюма (эт менеджер, среднего звена, эт не пропадет) то точно ср-ный итшник. Для них все, кстати, еще хуже стало - заводы в 70е были примерно везде одни и те же, а сейчас везде требуется амазон и gcp, а с опытом мэйлру почему-то не берут. А я уже и не помню ничего про их апи. > А в чем ты собственно спец? а тебе-то какая разница? Ты ж в этом не разбираешься, куда ни ткни - везде провал.
	Ответить | Правка | Наверх | Cообщить модератору

	156. Скрыто модератором	+/–
	Сообщение от Аноним (149), 07-Июн-23, 10:42
	> то ли дело специалисты по ремонту телевизоров? Disclaimer: я другой анон и встрял в дискуссию недавно. И вот тут я без понятия. Наверное зависит от того что за телевизоры. Для лично меня традиционное аналоговое месиво было почти мистикой, мне сложно сказать как тем кто в это умел сейчас с этим. Я просто не принадлежу той эпохе и технологиям. Умея лишь некий базовый минимум. Но если вопрос в том что это будет нечто цифровое, да еще, чего доброго, с линухом... говоря за себя для меня такой паттерн дизайна систем прост и понятен и я могу там что угодно, в общем то. До кучи и починить, разумеется. Хотя мне больше нравится кастомдев с линухом и околомикроконтроллерное/эмбедовочное. > Ветеринары вот, говорят, легко устраиваются. Но есть нюанс - надо подтвердить диплом. Ну наверное, а чего им не. Они перестанут требоваться? Это врядли. > На чужом языке и по чужим протоколам, поэтому удается единицам. Пару докторов которые такое провернули я знаю. Хоть они и не ветеринары. > Но в принципе, да, столько ITшников в мире не нужно вообще. Ни с какой квалификацией. Ну так сейчас вон тех питоняш которым сложно быть эффективными более 2 часа в день и побустают. Уже бустают во всю. А чего ты умеешь полезного людям, фирмам, ... - хрен тебя знает! Ты иногда выдаешь дельные мысли но это раз из 10. По сравнению с 95% которые не гроссмейстеры это некий апгрейд, так что твоя тушка заняла 1 слот в danbar number. Это жирновато но я не полностью контролирую аллокацию от и до в этом случае. Судя по спичу ты даже что-то когда-то девелопал, возможно даже для линуха. Но явно выпал из всех актуальных состояний дел и явно не up-to-date. А кернел штука динамичная, знания 2010 года не сильно помогут, половину отрефакторили уже. > В 70е был же анекдот - "если по трапу самолета в Тель-Авиве идет человек > и у него в руках нет скрипочки - это инженер". Самые удачливые из них устроились > слесарями, сантехниками и тому подобным. Ну довольно спорная удача как по мне, там кассамы постоянно над башкой свистят и если уж хотелось сантехникой заниматься, можно наверное и место поспокойней найти. Где охранники не расстреливают забытые в аэропорту ноуты "на всякий случай", и вообще. > костюма (эт менеджер, среднего звена, эт не пропадет) то точно ср-ный итшник. Менеджер среднего звена в основном отличается тем что усвоил: никого не е#$%т совковые де@льные отмазки. А хуже от всего этого станет в основном тебе самому, имхо. Просто ты нахватался гнилого климата и "выученной беспомощности" в поганых конторах уже. > сейчас везде требуется амазон и gcp, а с опытом мэйлру почему-то не берут. > А я уже и не помню ничего про их апи. На самом деле если кто ценный и интересный кадр его могут и подучить, дать время на ramp up и все такое. Но тут вопрос в том чтобы им это стало надо. > а тебе-то какая разница? Ты ж в этом не разбираешься, куда ни > ткни - везде провал. Я сносно разбираюсь в электронике (в основном цифровой, конечно же), энное количество печаток отрисовал, фирмварей накодил, все такое. В линухе и мк, есть всякие забавные выводки одноплатничков уже. И это я только начал начинать, наступает мое время позажигать. Провал? Ох, к счастью на фоне тех хипстеров я не так уж плох. Да и на твоем кажется тоже. Во всяком случае, эксперименты показали что я могу зарулить все системные проблемы с которыми я сталкиваюсь в линухе. А ты не смог даже это, постоянно ноешь о простреленных пятках и как у тебя и чего там не работает. На этом фоне я почему-то выгляжу и ощущаю себя мощнее себя. Сугубо сравнивая с таким вот референсом.
	Ответить | Правка | Наверх | Cообщить модератору

	167. Скрыто модератором	+/–
	Сообщение от пох. (?), 07-Июн-23, 20:26
	> я без понятия. Наверное зависит от того что за телевизоры. Для ну и вот что в сасунге на стене можно ремонтировать? В богатых странах их просто выносят на мусорку. В бедных нет телевизоров (у бедных. Богатые - зовут лакея вынести на мусорку.) >> Ветеринары вот, говорят, легко устраиваются. Но есть нюанс - надо подтвердить диплом. > Ну наверное, а чего им не. Они перестанут требоваться? Это врядли. ну такое себе наверное, когда тебе не 25, диплом подтверждать. Сам-то сможешь? Что ты помнишь из ФТТ? ITшники тоже не перестали совсем уж требоваться, но когда на одну позицию претендует сотня - очевидно что дела в этом бизнесе плохи. А с ветами получше, судя по диким очередям к немногим устроившимся. >> На чужом языке и по чужим протоколам, поэтому удается единицам. > Пару докторов которые такое провернули я знаю. Хоть они и не ветеринары. А я вот знаю одну которая вынуждена была стать медсестрой. Да, это операционная медсестра, они там и хирургу ассистируют и много чего делают сами, чтоб ценное время хирурга не тратить, а не горшки за лежачими выносят, но это все же огромное понижение в статусе и, вероятно, уровне жизни тоже даже с поправкой на из Мурома в LA. > Ну так сейчас вон тех питоняш которым сложно быть эффективными более 2 > часа в день и побустают. Уже бустают во всю. наверное... не очень уверен что не наоборот. Эти дешевые, а экономить надо на дорогих. > А чего ты умеешь полезного людям, фирмам, ... - хрен тебя знает! я много чего умею но в отрыве от привычной среды все это крайне малополезные умения. Не то чтоб совсем нигде не надо, но см выше - по сотне-две кандидатов на одну позицию не считая тех кого линкедин не видит. Возьмут, разумеется, местного а не понаеха. > Ну довольно спорная удача как по мне, там кассамы постоянно над башкой > свистят и если уж хотелось сантехникой заниматься, можно наверное и место > поспокойней найти. поспокойней им не предлагали. Не все выигрывают гринкард в лотерею. Многие его никогда не выиграют. > тебе самому, имхо. Просто ты нахватался гнилого климата и "выученной беспомощности" > в поганых конторах уже. я в поганых не работаю, я в хороших работаю. Проблема только в том что они не в той стране. > На самом деле если кто ценный и интересный кадр его могут и > подучить, дать время на ramp up и все такое. Но тут на пустом рынке - да. А на переполненом - да зачем, там из этих ста десять отберут идеальных и устроят между ними бои в грязи, просто чисто поржать. > тоже. Во всяком случае, эксперименты показали что я могу зарулить все > системные проблемы с которыми я сталкиваюсь в линухе. А ты не вот в этом и прокол. Ты даже не в курсе с чем ты столкнешься попробовав поработать в чем-то крупном. Я ж говорю - куда ни ткни, ты везде "это мы не проходили".
	Ответить | Правка | Наверх | Cообщить модератору

	179. Скрыто модератором	+/–
	Сообщение от Аноним (180), 08-Июн-23, 15:22
	> ну и вот что в сасунге на стене можно ремонтировать? В богатых > странах их просто выносят на мусорку. Питальник какой-нибудь. Ну может подсветка еще иногда, судя по ремонтерским форумам. Или там софт перелить если что слетело/загадилось. Мне честно говоря похрен, но вот именно относительно современный агрегат при случае оседлаю. Что я, не разберусь с одноплатником? Да ладно? Правда сильно фирменное типа гнусмуса наверняка секурбутом обложено от и до. > В бедных нет телевизоров (у бедных. Богатые - зовут лакея вынести на мусорку.) Эм... по моим наблюдениям корреляци иная. Те кто поумнее просто не покупают телевизоры, даже если денег у них навалом, тупо потому что не смотрят их. Поглупее, даже бедные, какой-нибудь дешевый хлам все же купят. Лично я когда захотел себя порадовать, купил себе большой шикарный монитор с хорошей цветопередачей. Да, и киношки на нем смотреть классно, он все поле зрения занимает и не выглядит как УГ даже с близкой дистанции. Ну и зачем мне телек? Чего мне с ним делать? > ну такое себе наверное, когда тебе не 25, диплом подтверждать. Сам-то сможешь? > Что ты помнишь из ФТТ? Я подтвержу пардон свой скилл. Показав воон те печатки, фирмвары, образа систем, проекты, перечислив что могу, с примерами как оно, etc. Это все же другое. И что, все это перестанет требоваться в обозримом будущем? Не думаю. > ITшники тоже не перестали совсем уж требоваться, но когда на одну позицию > претендует сотня - очевидно что дела в этом бизнесе плохи. Так я и не лезу в вебмакакинг. А чтобы зарубиться со мной на равных там где я что-то смыслю надо иметь скилл не хуже в областях в которые я вхож. Удачи. Я учился многим вещам большую часть жизни. И чему-то кажется научился. Потому что реально интересовался тем чем занимаюсь а не протирал штаны, выдавая отмазки шефу. > но это все же огромное понижение в статусе и, > вероятно, уровне жизни тоже даже с поправкой на из Мурома в LA. Что-то мне подсказывает что - таки - нефиговое повышение уровня жизни. Статус? Да, пожалуй. > наверное... не очень уверен что не наоборот. Ну как, Маск уже проверил, 80% можно уволить и разницы особо не видно. > Эти дешевые, а экономить надо > на дорогих. Это отлично работает. До первой серьезной инженерной проблемы. Кто тебе ее решит? Эффективные 2 часа в день питоняши? Они ж только пыль в глаза пускают о супернужности. Приходится резко извиняться и предлагать повышение оклада вооон тем которых по ошибке приняли за хомячка, а оказалось что это гордый суслик был... > я много чего умею но в отрыве от привычной среды все это > крайне малополезные умения. Ну вот тут я хз что для тебя привычная среда - кажется, не то что ходовое, попсовое, беспроблемное и имеющее применение в каких-то реальных кейсах. А покупать спецом для тебя какую там еще соляру/aix/etc или трахаться с *bsd - да, предсказуемо мало кто захочет. > Не то чтоб совсем нигде не надо, но см выше - по > сотне-две кандидатов на одну позицию не считая тех кого линкедин н видит. Это намекает что род занятий был слишком примитивный и легкодоступный. Надо было себя апгрейдить немного, чтоли, чтобы умеющих так же, на том же уровне, было поменьше... > Возьмут, разумеется, местного а не понаеха. Это если местный с нужными скиллами есть, см выше про примитивные занятия. > поспокойней им не предлагали. Не все выигрывают гринкард в лотерею. Многие его > никогда не выиграют. Есть еще такая штука как H1B... если тушка нужна, его таки делают. И все упирается в нужность тушки. Но ессно для этого надо уметь что-то выше среднего, чтобы локальных таких же не особо водилось. > я в поганых не работаю, я в хороших работаю. Они входят в Fortune 500? Или в чем их хорошесть состоит? > Проблема только в том что они не в той стране. Это уже звучит подозрительно. Хорошие, кстати, нередко еще и помогают с релокейшном. > на пустом рынке - да. А на переполненом - да зачем, там из этих ста десять отберут Ну так нехрен лезть на переполненые направления, рубаясь с бангалорцами. В твоем возрасте наверное уже можно уметь чуть поболее эникея, не? А, за чес ЧСВ супер-фирменными мега-операционками и правда нихрена не платят нынче. Но к этому, так то, давно шло. То что до тебя за пару десятков лет не доперло наверное твой тупняк. > идеальных и устроят между ними бои в грязи, просто чисто поржать. Какой из этого вывод? Неплохо бы качнуть скиллы до уровня когда ты смотришь на эту возню сверху. > вот в этом и прокол. Ты даже не в курсе с чем > ты столкнешься попробовав поработать в чем-то крупном. Знаешь в чем твой прокол? 1) С чего ты взял что меня не было в этих крупных? 2) С чего ты взял что работа в этих унылках моя самоцель? Правильно все же петя сказал - есть желание, есть 1000 возможностей. Нет желания, есть 1000 отмазок. Я правда решительно не понимаю смысла отмазываться когда вопрос о своем окороке идет, своему окороку от этого лучше явно не станет и на..ть так можно разве что сам себя, не? Пойнт этого занятия остается для меня загадкой.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема