forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Взлом Linux через подключение USB-устройства стал реальностью, opennews (ok), 08-Мрт-11, (0) [смотреть все]

Ещё одно доказательство того, что строки неизвестной длины с завершающим нулём в, iZEN (ok), 11:54 , 08-Мрт-11, (1) –27 //

Ну а в PHP даже указателей нет Так что паскалю с сями до него как пешком до Кит, klalafuda (?), 11:58 , 08-Мрт-11, (4) +11 //

И в Java нет , и что с того Недавно оба засветились с переполнениями базовых т, follow_me (?), 14:56 , 08-Мрт-11, (63) +2 //

Вы про баг с плавающей запятой Переполнения нашли в реализации интерпретатора PH, FastDuck (?), 19:45 , 08-Мрт-11, (130) +1

C C изначально создавались как языки сочетающие в себе высокий уровень програм, MiG (?), 22:07 , 08-Мрт-11, (175) +5

и низкоуровневую эффективность Я понимаю что историю сейчас знать ни к чему, но , anonymous vulgaris (?), 01:21 , 09-Мрт-11, (201) –2

но при этом в PHP забыли сделать слабые ссылоки weak ref о боже -- этоже ЛО, Аноним123321 (ok), 15:01 , 08-Мрт-11, (64) –1
Языки из разных категорий Сравнивать их может только новичек в программировании, rshadow (?), 18:41 , 08-Мрт-11, (121) //

Кто такие новичеки , Аноним (-), 12:20 , 09-Мрт-11, (237) –1

Оберон - наше всё , Аноним (-), 23:30 , 08-Мрт-11, (193) +2
Это Вам наверное в PHP порушенные поинтеры не встречались, а мне как-то довелось, cobold (ok), 13:28 , 10-Мрт-11, (287)

Ок, для успешной индексации строк с over 2 млрд символов всегда надо будет хран, доброжелатель (?), 12:11 , 08-Мрт-11, (9) //

да хоть 8 байт, хоть 32-а, это один фиг лучше, чем рут полученный через переполн, Аноним (-), 12:18 , 08-Мрт-11, (11) –3 //

Т е хранить 32 байта с длинной строки, когда сама строка занимает один байт это, Аноним (-), 12:22 , 08-Мрт-11, (13) +3

Поле длины строки необязательно должно быть фиксированной длины 8212 есть алг, iZEN (ok), 12:40 , 08-Мрт-11, (18) +2

Это дополнительная сложность и время Спорный оверхед, в общем Может где-то и н, Аноним (-), 13:15 , 08-Мрт-11, (34) +3

а перераспределение памяти и поиск конца строки это не лишние ресурсы , Аноним (-), 23:17 , 08-Мрт-11, (192) +2

Проще разработать 1024битную архитектуру с sizeof int 1024, запихать туда 2 , cmp (ok), 14:26 , 08-Мрт-11, (54) +5
только парсить долго а теперь представь что тебе придется рюхать миллион , User294 (ok), 03:09 , 09-Мрт-11, (209) –1

Что парсить Как рюхать Да чо уж там, берите сразу триллион - он в тыщу раз внуш, коксюзер (?), 03:30 , 09-Мрт-11, (210) +2

Я так понимаю что изен про кодирование интегеров с переменной длиной или типа то, User294 (ok), 05:27 , 09-Мрт-11, (215) –1

Он вообще-то о строках, как я понял В нормальных языках это происходит просто , коксюзер (?), 06:07 , 09-Мрт-11, (220) +3

Я так понял что он предлагал хранить длину строки как variable length integer А, User294 (ok), 15:31 , 09-Мрт-11, (246) –1

Грубо говоря, я предложу такую структуру struct String len_of_len длина п, iZEN (ok), 17:31 , 09-Мрт-11, (261)
Трололо, придумаем проблему и выделим ей абзац в нашей простыне Ха, данные по се, коксюзер (?), 17:52 , 09-Мрт-11, (264)

я бы посмотрел, как мир бы тужился с виндоус и линукс на джаве или питоне, спидф, Dvorkin (??), 18:43 , 09-Мрт-11, (268)
Когда я пишу другие низкоуровневые языки , обвиняют в отсутствии конкретики, ко, коксюзер (?), 18:54 , 09-Мрт-11, (270)

Удивительно, но в ядре вражеской системы от МС этот тип строк используется пов, caps (?), 12:40 , 08-Мрт-11, (19)

Ну и как, сильно безопасное получилось , test (??), 17:10 , 08-Мрт-11, (103) +8

Несильно, ибо строки не единственная и даже не самая серьёзная проблема си , коксюзер (?), 17:14 , 08-Мрт-11, (104) +1

Да уж Индусы успешно доказывают что обделаться с критичными последствиями можно, User294 (ok), 05:36 , 09-Мрт-11, (216) +2

блин - проверка должна быт ьи в функцию должна передаваться длина строки, Sw00p aka Jerom (?), 14:52 , 08-Мрт-11, (61)

Конечно должна Это же какой контроль , коксюзер (?), 16:16 , 08-Мрт-11, (79)

Ненормально - путать биты с байтами и забывать о возможности параметризации типо, коксюзер (?), 16:14 , 08-Мрт-11, (77) +5

А тебе успешного выяснения длинны строки Жди когда найдет заветный байт в 2хгиг, Аноним (-), 15:41 , 08-Мрт-11, (69) //

А в чем принципиальная разница по скорости проверять ли байт на то что он равен, User294 (ok), 15:38 , 09-Мрт-11, (247)

В некоторых алгоритмах желательно иметь длину строки заранее, например, для скле, Аноним (-), 16:31 , 09-Мрт-11, (251)

Это только в том относительное редком случае, если destination совпадает с пер, User294 (ok), 17:39 , 09-Мрт-11, (262)

Проблема в том, что в сях оно будет не на уровне компилятора, а где-то сбоку в, iZEN (ok), 17:43 , 09-Мрт-11, (263) +1
А если не совпадает, длину обеих строк не обязательно знать для выделения буфера, коксюзер (?), 18:15 , 09-Мрт-11, (266) +1

А если не совпадает, обе строки пробегаются в любом случае, и разницы по времени, Аноним (-), 19:42 , 09-Мрт-11, (274)

Не в любом случае, а в ряде случаев В любом случае как раз нужно знать длину ка, paxuser (ok), 20:05 , 09-Мрт-11, (277) +1

строкам второй раз, при копировании strcat не выделяет память И я вроде уже пис, фыв (??), 23:17 , 09-Мрт-11, (281)

Ещё бы выделял Всё руками Накладно, но всегда возможно или допустимо, в отличие, paxuser (ok), 04:31 , 10-Мрт-11, (285) +1

А если мне нужна строка 255 символов Думай прежде, чем писать, Аноним (-), 12:12 , 08-Мрт-11, (10) –8 //

учил turbo pascal Выходи из анабиоза, есть строки в паскале превышающие 255 т, frankl (?), 12:51 , 08-Мрт-11, (21) +1

ну и какое отношение имеют стандартные библиотеки C, которые ориентрируются на т, anonymous (??), 12:23 , 08-Мрт-11, (14) +5 //

прошу прощения, невнимательно читал новость таки они скопировали часть функций в, anonymous (??), 13:12 , 08-Мрт-11, (31) +1 //

Конечно-конечно Уж в языке-то есть тип данных, позволяющий отказаться от ручног, коксюзер (?), 16:19 , 08-Мрт-11, (80)

ВНЕЗАПНО И С, и тем более С позволяют реализовать строку именно так, как вам , тоже Аноним (ok), 12:34 , 08-Мрт-11, (16) +15 //

Именно так А еще, в ряде случаев, можно сделать проверки длин и расстановку защ, Ytch (?), 15:50 , 08-Мрт-11, (73)
Особенно в Си Прямо бери и реализуй литералы и неявные преобразования типов Аг, коксюзер (?), 16:27 , 08-Мрт-11, (82) //

Вы не любите языки, на которых нельзя написать фреймворк и сделать вид, что это , тоже Аноним (ok), 22:10 , 08-Мрт-11, (176)

Пляска вокруг убогой системы типов и её последствия - фамильная черта языков сем, коксюзер (?), 22:57 , 08-Мрт-11, (187) +1

Фамильная черта тех, кто гонит на С - упоминание неких нормальных языков без к, тоже Аноним (ok), 08:33 , 09-Мрт-11, (226) –1

Ада А отгадка в том, что вы вынимаете слова из контекста , коксюзер (?), 08:56 , 09-Мрт-11, (227)

Конечно Нет унаследованного кода - нет проблемы , тоже Аноним (ok), 10:29 , 09-Мрт-11, (230)

Да что вы говорите Ещё раз у Си полно проблем помимо кривых строк Чтобы их ре, коксюзер (?), 17:26 , 09-Мрт-11, (259)

Ну и где операционки на ней и желающие на оной их писать Не хочу ничего сказать, User294 (ok), 15:57 , 09-Мрт-11, (248) –1

Непосредственно загнать 4 байта в регистры вон той железяки - это примерно 0 цел, klalafuda (?), 16:12 , 09-Мрт-11, (250) +1

Угу, а код драйверов вы смотреть не пробовали Там такого кода - хоть отбавляй, , User294 (ok), 18:27 , 09-Мрт-11, (267)

Теоретики такие теоретики на дворе XXI век, а они до сих в порты по 4 байта пиш, коксюзер (?), 18:53 , 09-Мрт-11, (269) +1

Несмотря на XXI век, компьютер до сих пор включается в розетку и оперирует битам, тоже Аноним (ok), 23:16 , 09-Мрт-11, (280)
Да, у меня как впрочем и у вас дрова давно гоняют данные с на железо в основно, paxuser (ok), 01:06 , 10-Мрт-11, (283)

В гугле МЕШАТЬСЯ 111 8- Так спидфаг или не спидфаг А то спидфаги выравнив, коксюзер (?), 18:06 , 09-Мрт-11, (265) +1

В гугле обычный линух на дешевых серверах P Да-да, гуглить для вас будет это р, User294 (ok), 19:07 , 09-Мрт-11, (271)

Поставим ответ иначе гугль знает Ну так сделайте Линух вон сперва вылез из гря, paxuser (ok), 19:37 , 09-Мрт-11, (273)

Я бы на вашем месте прежде чем троллить изучил матчасть, но видимо этот путь не , Аноним (-), 13:05 , 08-Мрт-11, (28) +1 //

Поскольку это ядро, то очевидно не std string , Аноним (-), 13:18 , 08-Мрт-11, (35)
СТЛ ваш ни чем не лучше, Sw00p aka Jerom (?), 14:53 , 08-Мрт-11, (62)
А я бы на вашем месте изучил языки с более строгими системами типов, прежде чем , коксюзер (?), 16:31 , 08-Мрт-11, (83) –1 //

Предлагаете писать ядро на лиспе , анон (?), 16:45 , 08-Мрт-11, (93) –1

То есть лисп в ваших глазах - это язык со строгой системой типов , коксюзер (?), 17:07 , 08-Мрт-11, (100) +2

хаскель окамл уточните, на чем же нада писать ядра , анон (?), 17:57 , 08-Мрт-11, (113)

Очевидно Ада На пару с Обероном , klalafuda (?), 19:33 , 08-Мрт-11, (126) –1

Это просто бред или какая-то очень тонкая ирония , Ytch (?), 20:49 , 08-Мрт-11, (155)

А что, разве на Аде и оберонах не написано ни одного ядра , коксюзер (?), 20:54 , 08-Мрт-11, (160)

неа, pavlinux (ok), 21:42 , 08-Мрт-11, (171)

http en wikipedia org wiki Oberon_ operating_system , gegMOPO4 (ok), 22:18 , 08-Мрт-11, (178)

Исходники ядра можно , pavlinux (ok), 22:44 , 08-Мрт-11, (183)
Да, там свободная лицензия , gegMOPO4 (ok), 22:59 , 08-Мрт-11, (188)
ftp ftp inf ethz ch pub ETHOberon Native StdAlone не , Аноним (-), 23:31 , 08-Мрт-11, (194)
Не, там бинарники и примеры , pavlinux (ok), 23:50 , 08-Мрт-11, (197)
Эта операционка была для Вирта самым большим фейлом в его жизни, IMHO Крах идеи, cobold (ok), 13:58 , 10-Мрт-11, (288)
Действительно, фейл Но не по части инженерных и потребительских качеств Он дол, paxuser (ok), 19:17 , 10-Мрт-11, (291)

Т е вы мне кагбе придлогаите передти от тролинга к розговору по сущиству , коксюзер (?), 19:33 , 08-Мрт-11, (127)

Нет не предлагаю, т к по существу вам просто нечего сказать Иначе б давно сказ, анон (?), 20:36 , 08-Мрт-11, (147)

Я говорил и не раз Если вы считаете, что нет Тюринг-полных типобезопасных языко, коксюзер (?), 20:47 , 08-Мрт-11, (154)

Ядро на Хаскеле - это интересно Уж оно-то будет отлично параллелизоваться, бы, Аноним (-), 19:53 , 09-Мрт-11, (276)

хехе, красноглазое быдло заминусовало правильный пост Не только строки но и мас, Толстый (ok), 13:47 , 08-Мрт-11, (44) –17 //

Что Вам мешает написать собственную реализацию Вот к примеру как выглядят строки, Udzhen (ok), 14:11 , 08-Мрт-11, (53) +1 //

Вот именно, у каждого Васи своя реализация, несовместимая с реализацией Пети А , Толстый (ok), 16:20 , 08-Мрт-11, (81)

Ну так вперед Докажите миру что Ваша реализация безопасней, быстрей и удобней В, Udzhen (ok), 18:52 , 08-Мрт-11, (122) +2

Всё уже реализовано и доказано Нет, все будут жаловаться на необходимость изуч, коксюзер (?), 19:40 , 08-Мрт-11, (129)

Да, это помогает избежать сегфолта, разменивая его на логические ошибки, вот тол, анон (?), 16:42 , 08-Мрт-11, (91) //

Вы этот оверхед видели, замеряли, реализация таких проверок на ассемблере вам зн, коксюзер (?), 17:18 , 08-Мрт-11, (106) –1

А вы, простите, видели, что я делал а что нет Зато баттхерта и агрессии у вас -, анон (?), 17:58 , 08-Мрт-11, (114)

Вот я и спрашиваю вы видели, делали Если нет, к чему эти юления со смайликами , коксюзер (?), 19:54 , 08-Мрт-11, (134)

Если вы такой умный и знаете как надо а как ненадо, почему работаете на работе, , анон (?), 20:37 , 08-Мрт-11, (148)

Потому что других ОС у рынка для меня нет , коксюзер (?), 20:42 , 08-Мрт-11, (152)

Вы его не спрашивали, а предположили заранее Надменность - не лучший способ док, Аноним (-), 02:06 , 09-Мрт-11, (202)

Не лучший, но любые попытки доказать правоту тут как правило тщетны я уже пытал, коксюзер (?), 02:58 , 09-Мрт-11, (206)

Ну вон quicklz - одна и та же либа, при том авторами писаны реализации на сях, с, User294 (ok), 19:14 , 09-Мрт-11, (272)

Значит и Ада сольёт в 3 раза Тут к гадалке не ходи В ней же строки тоже немута, paxuser (ok), 19:45 , 09-Мрт-11, (275)

Кто вам мешает сделатьstruct my_str char ptr size_t len и писать над, анон (?), 14:31 , 08-Мрт-11, (55) +2 //

ты очень умный, только почему тогда никто этого не сделал, а вместо этого мы име, Толстый (ok), 16:16 , 08-Мрт-11, (78) –4 //

Это сделала например майкрофост в MFC да и много где еще Что значит никто не сд, анон (?), 16:32 , 08-Мрт-11, (84) +2

Ура, он противоречит сам себе Наличие проблемы заретушировано претензиями к опп, коксюзер (?), 16:34 , 08-Мрт-11, (86) –3

Проблема у тебя в голове , Аноним (-), 14:16 , 09-Мрт-11, (242) –1

Литерал этого типа в студию, для начала , коксюзер (?), 16:33 , 08-Мрт-11, (85) –1 //

Что еще за литерал типа В str указатель, в len длина строки, что непонятного , анон (?), 16:34 , 08-Мрт-11, (87)

С вами - всё предельно ясно , коксюзер (?), 17:09 , 08-Мрт-11, (101) –2

Ок , анон (?), 18:06 , 08-Мрт-11, (117)

struct my_str s abc , 3 , gegMOPO4 (ok), 19:22 , 08-Мрт-11, (125)

Ну вот, вычисление длины строки на глазок и ошибка на единицу в простейшем при, коксюзер (?), 19:36 , 08-Мрт-11, (128) –2

Чтобы не морочить себе голову и не ошибиться, можно использовать простой макрос , gegMOPO4 (ok), 19:52 , 08-Мрт-11, (133) +1

Это феерический мрак sizeof L вернёт количество элементов в массиве, включая т, коксюзер (?), 20:06 , 08-Мрт-11, (136) –2

Что вас удивляет Что строковые литералы в Си неявно содержат терминирующий NUL , gegMOPO4 (ok), 20:28 , 08-Мрт-11, (142) +1

Меня удивляет, что в ответ на замечание об ошибке на единицу вы написали эквивал, коксюзер (?), 20:37 , 08-Мрт-11, (149)

Я написал, как избежать ошибки в подсчёте числа символов Да, теперь я вижу в чё, gegMOPO4 (ok), 20:54 , 08-Мрт-11, (159) +1

Какой ошибки Давайте по порядку Если следовать вашей логике, по которой в len п, коксюзер (?), 21:20 , 08-Мрт-11, (166) –1

Признаюсь, я неправильно понял ваш первый комментарий Показалось, что вы намека, gegMOPO4 (ok), 22:39 , 08-Мрт-11, (181)
К чему эти абсурдные инсинуации Вы прекрасно понимаете, что я имел ввиду В len, коксюзер (?), 23:43 , 08-Мрт-11, (196) –1
В len обычно хранят длину строки, а размер массива обычно называют size Для при, arturpub (ok), 11:14 , 09-Мрт-11, (233) +1
Вы мне ещё букварь почитайте по слогам, в едином дидактическом порыве А по-моему, коксюзер (?), 17:17 , 09-Мрт-11, (256) –1
Вы просили пример, вот я и подумал, что созвучия разбудят вашу интуицию Ничего з, arturpub (ok), 13:12 , 10-Мрт-11, (286)
Не просил Мне всё равно, как называется атрибут, главное - что он хранит В слу, paxuser (ok), 18:58 , 10-Мрт-11, (290)
Ну даете, блин зы посоветуйте плиз что-нибудь из цикла Ада за 3 дня не для , arturpub (ok), 11:42 , 11-Мрт-11, (299)
Я изначально говорил о размерах массивов, а не длинах строк Умеющий читать, да , paxuser (ok), 12:08 , 11-Мрт-11, (300)
Сенкс, а то как раз пятница свободная выдалась , arturpub (??), 17:07 , 11-Мрт-11, (301)

Если у вас есть голова, попробуйте воспользоватся ей Тогда, может, дойдет, что , анон (?), 20:29 , 08-Мрт-11, (144) +1

В литерале 0 в конце строки есть, почему в len он учитываться не должен И пр, коксюзер (?), 21:35 , 08-Мрт-11, (169) –3

Есть тут ошибка или нет, можно сказать только взглянув на функции, работающие с , анон (?), 20:24 , 08-Мрт-11, (139)

Я ждал этой отмазки, но она не катит, поскольку собеседник отвечал на моё замеча, коксюзер (?), 20:26 , 08-Мрт-11, (141) –1

Где там ошибка-то Строка из 3 трех элементов, нулл не нужен т к указываем н, анон (?), 20:30 , 08-Мрт-11, (145) +1

my_str s MY_STR RTFM , Аноним (-), 14:23 , 09-Мрт-11, (243)

Попроси разработчиков ядра FreeBSD, пусть они его на жабе перепишут , СуперАноним (?), 14:48 , 08-Мрт-11, (59) +5
1чт оприкольно - они не хотят это изменятьмол какая разница проверку сделает пр, Sw00p aka Jerom (?), 14:50 , 08-Мрт-11, (60) //

Чем будет лучше, если библиотека проверит и обнаружит обращение за границы масси, анон (?), 16:47 , 08-Мрт-11, (94) //

Действительно, ну чем DoS лучше полной компрометации Да ничем , коксюзер (?), 17:10 , 08-Мрт-11, (102)

Вот почему OpenBSD написали ядро на C и особых проблем не ощущают На мой взгляд, FFASM (?), 19:49 , 08-Мрт-11, (132) +2 //

Джо ты Тебя так до сих пор и не поймали , klalafuda (?), 19:55 , 08-Мрт-11, (135) –1 //

Напишите востребованную ОС с непозорными параметрами на чем-то еще, фигле Кто-т, User294 (ok), 05:00 , 09-Мрт-11, (213)

Зачем Мне и линуксы вполне хватает , klalafuda (?), 15:05 , 09-Мрт-11, (245)

http openbsd org images hackathons c2k10 gifЭто пройдёт Скорость - не единстве, коксюзер (?), 20:24 , 08-Мрт-11, (140) //

Да, да, да JIT в теории может, блабла На практике - а хрен там Вот когда ядра, Аноним (-), 22:50 , 08-Мрт-11, (185)
Почему микроядро еще не везде где можно Почему ядра ОС, игры с графикой, рендеры, Аноним (-), 02:13 , 09-Мрт-11, (203)

А кто из крупных игроков на рынке стоит за этими микроядрами, безопасными языкам, коксюзер (?), 03:08 , 09-Мрт-11, (208)

Крупные игроки приходят когда видят что получилась нужная штука, лучше других, т, User294 (ok), 05:12 , 09-Мрт-11, (214)

Ага, это даже доказательства не требует Оно же очевидно Ну да, тред можно не чи, коксюзер (?), 05:58 , 09-Мрт-11, (218) +2

Хорошо, ну так крупные игроки добровольно выбрали то что им пришлось по в, User294 (ok), 16:58 , 09-Мрт-11, (253)

Ооо, какая знатная простыня И как же я тебя пропустил, дорогая Сейчас наката, paxuser (ok), 02:56 , 10-Мрт-11, (284)

Имейте совесть В вашей яве дыры безопасности чинят ДЕСЯТКАМИ в каждом релизе С, Аноним (-), 22:47 , 08-Мрт-11, (184) //

Пруф или не было The Maxine Virtual Machine Project http labs oracle com proj, iZEN (ok), 17:04 , 09-Мрт-11, (254) //

Он конечно же имел в виду, что ты ещё не дописал корректнес-прувер Си -кода н, Andrey Mitrofanov (?), 17:12 , 09-Мрт-11, (255)

Ждём от тебя ОС на паскакале, а также компилятор умеющий все те же платформы и о, Аноним (-), 11:01 , 09-Мрт-11, (232)
Согласен А Java не подходит для написания ядра операционных систем , Алексей (??), 00:54 , 10-Мрт-11, (282)

Забавно но не более Ядро - точно такой же обычный код как и любой другой, котор, klalafuda (?), 11:57 , 08-Мрт-11, (2) +13 //

просто ошибок скорее всего много, усб драйвера писались не очень квалифицированн, Аноним (-), 15:47 , 08-Мрт-11, (71) //

А где не так , Аноним (-), 21:46 , 08-Мрт-11, (173)

Мдееееееее, Аноним (-), 11:59 , 08-Мрт-11, (5) –1
Предупрежден - значит вооружен , anonymous (??), 12:06 , 08-Мрт-11, (6) +1
А почему бы ядру предварительно не подравнять строку идентификации устройства,, balex (??), 12:07 , 08-Мрт-11, (7) +1 //

И еще немножечко шить Если вы хотите пользоваться системой, которая лучше програ, тоже Аноним (ok), 12:36 , 08-Мрт-11, (17)

Ого, таки к 2011 году они нашли способ как сломать линуху через флешку типа у, Анон (?), 12:29 , 08-Мрт-11, (15) +18 //

Ну да, в Иране тоже думали, что используя флешку и отключив авторан - все будет , caps (?), 12:46 , 08-Мрт-11, (20) //

Вообще то это как бы ортогонально Совершенно похрену, что именно пробивать ядр, klalafuda (?), 12:54 , 08-Мрт-11, (24) +3

так это просто говорит о том, что линукс стал популярнее, не более того если бы, user455 (?), 14:10 , 08-Мрт-11, (52) +1
Идите на Full-Disclosure и расскажите всем, как сложно, оказывается, адаптироват, коксюзер (?), 16:39 , 08-Мрт-11, (89)
интересно сработает уязвимость к виртуалке с проброшенным юсб, A1ek (ok), 17:39 , 08-Мрт-11, (109) //

Скорее, сработает еще в гипервизоре - ибо проброс допустим в том же ESXi осущест, К.О. (?), 21:29 , 08-Мрт-11, (168)

Не, ну а что, плохо чтоли Пока выпускают патч, куча двуногих отхватит экспериен, User294 (ok), 05:59 , 09-Мрт-11, (219)
Ога, идешь так по ДЦ, хоп, стойка не закрытая - тык-вытык флеху и дальше идешь, , Аноним (-), 11:39 , 09-Мрт-11, (234) //

А видеокамер там типа нету , Аноним (-), 14:40 , 09-Мрт-11, (244)
Нормальный такой ДЦ, где посторонние могут безнаказанно тыкать ваш сервер , User294 (ok), 16:04 , 09-Мрт-11, (249)

Реальность приблизилась к картине из боевика Типа, в бункер проникает группа, strange (??), 12:53 , 08-Мрт-11, (23) +2 //

Вообще то, это сможет сделать даже уборщица Будучи предварительно снабжена соот, klalafuda (?), 12:57 , 08-Мрт-11, (25) +3 //

Не, это конечно да Но с перестрелкой и спецэффектами веселее как-то Не везде , strange (??), 13:05 , 08-Мрт-11, (27) +2 //

Не завидую админам, в серверные которых никогда не пускают уборщиц , klalafuda (?), 13:11 , 08-Мрт-11, (30) +2

в нашей серверной уборщиц не было лет 5 и почему Вы нам не завидуете , arachnid (ok), 13:25 , 08-Мрт-11, (37) +2

Грязь же, нет Разве что эта серверная все пять лет была закрыта и работала аб, klalafuda (?), 13:31 , 08-Мрт-11, (41) +2

Раз в три месяца подмести и раз в пол-года помыть полы не так уж трудно Если, к, Demo (??), 14:00 , 08-Мрт-11, (48) +4

Ну так нефик на чистоте экономить Нужно брать бабушек с профильным ВО в звании , klalafuda (?), 14:08 , 08-Мрт-11, (51) +4

Тогда уже лучше самому сообщить капитану рутовый пароль и пододвинуть удобное кр, the joker (ok), 15:33 , 08-Мрт-11, (67) +1
Нужно Но по поводу брать не ко мне Я лишь винтик в огромной бюрократическо, Demo (??), 23:16 , 08-Мрт-11, (191)

Играть в серверной Брр, какой ужас, холодно, шумно, неудобно Неужели не приятн, zazik (ok), 09:35 , 09-Мрт-11, (229) +1
ну вот нет грязи в уличной обуви там никто не ходит, окон нет не буду говорить, arachnid (ok), 14:40 , 10-Мрт-11, (289)

Вполне реально, почему нет Пыли-грязи нет, потому как очистка воздуха и кондюшн, strange (??), 13:52 , 08-Мрт-11, (45) +2

Ога, корпоративный кластер, на корпоративных кластерах этот модуль так необходим, alf (??), 13:14 , 08-Мрт-11, (33) +1 //

Ну если на то пошло, то на корпоративном кластере вообще очень необходимы ядра 2, klalafuda (?), 13:21 , 08-Мрт-11, (36) +3 //

Других переполнений в других драйверах нет, да А все кластеры работают на перес, коксюзер (?), 16:44 , 08-Мрт-11, (92)

Вы сперва доберитесь до USB на лезвии, угу , Michael Shigorin (ok), 22:18 , 08-Мрт-11, (177)

Короче это феерическая уязвимость в вакуме, все бы такие, массово эпидемию церве, Аноним (-), 12:57 , 08-Мрт-11, (26) +4
Что делать, если я не использую этот драйвер caiaq Что делать, как помочь потен, ФФ (ok), 13:09 , 08-Мрт-11, (29) +4 //

А его не нужно использовать Вполне достаточно, чтобы он присутствовал в систе, klalafuda (?), 13:13 , 08-Мрт-11, (32) +1 //

не использую отсутствует в системе , ФФ (ok), 08:19 , 09-Мрт-11, (225)

Расскажи о методе терморектального криптоанализа, rocketman (?), 21:42 , 08-Мрт-11, (172)

In order to successfully exploit the vulnerability described in this advisory, a, Иван Иванович Иванов (?), 13:25 , 08-Мрт-11, (38) +5 //

Уязвимость класса а я сервак забутал и вместо инита шелл вписал -D Только сло, ram_scan (?), 14:05 , 08-Мрт-11, (50)
Ну так даже дядя -- не мой -- Билл сказал, что если у злоумышленника есть физи, the joker (ok), 15:39 , 08-Мрт-11, (68) +1
Hint ты можешь сам подключить подключить такое устройство Вредоносное ПО для с, Andrey (??), 07:30 , 09-Мрт-11, (224)

Уязвимость 8212 она, конечно, и в Африке уязвимость, но что-то мне кажется, ч, Аноним (-), 13:27 , 08-Мрт-11, (39) //

После решения в обернуть устройство в корпус флешки не составит труда б , segoon (ok), 13:46 , 08-Мрт-11, (43) +1
И какой процент линуксов идёт с такими ядрами Никакой Это запросто Оставить ф, коксюзер (?), 16:51 , 08-Мрт-11, (95) +1 //

К примеру, в Owl вообще нет модулей ядра для звука, они там ни к чему , segoon (ok), 20:22 , 08-Мрт-11, (138) +1 //

Я знаю И какой процент у Owl Никакой, хоть и незаслуженно , коксюзер (?), 20:28 , 08-Мрт-11, (143)

Ой, анонимусы вон натянули конторку безопасностью методом инженерии без всяких, User294 (ok), 06:09 , 09-Мрт-11, (221)

контроллер стоит около 3-5 , в корпус флешки умещается на раз, конечное устройст, Аноним (-), 16:58 , 08-Мрт-11, (97)

Зачем на серверной системе нужна звуковая плата и вообще поддержка звуковых уст, А. Н. Оним (?), 13:28 , 08-Мрт-11, (40) +1
Чтобы предотвратить загрузку драйвера echo 0 sys bus usb devices usbX autho, segoon (ok), 13:33 , 08-Мрт-11, (42) +4 //

Сколько понаписали и только один человек догадался написать простое решение Как, crypt (??), 21:11 , 08-Мрт-11, (164) +1 //

В authorized в некотором смысле более жёсткое разграничение - можно запретить по, segoon (ok), 21:19 , 08-Мрт-11, (165) +1 //

Ответ оценил Интересную штуку написал Инакий Перец-Гонзалес из Интел - Скоре, crypt (??), 22:02 , 08-Мрт-11, (174)

Уже размышляли и не раз Последний раз тут http www openwall com lists oss-se, segoon (ok), 22:23 , 08-Мрт-11, (179)

Я верю, что не америку открыл, просто хотел сказать, что пишу одну теорию Модел, crypt (??), 22:54 , 08-Мрт-11, (186)

А новость писал чем-то обрадованный пользователь OpenBSD, исходя из имени правил, Yuriy (??), 13:55 , 08-Мрт-11, (47) //

http git kernel org p linux 2Fkernel 2Fgit 2Ftiwai 2Fsound-2 6 git a commitdi, klalafuda (?), 14:46 , 08-Мрт-11, (57) +1 //

С критикой, конечно, нельзя не согласиться А вот с тем, что на основании этой к, nuclight (ok), 15:54 , 08-Мрт-11, (74) +1 //

Это - ANSI C Плох он или хорош - это тем не менее стандарт Так что - приходитс, klalafuda (?), 16:10 , 08-Мрт-11, (75) –1

Glibc - единственная мейнстримная libc, в которой нет strl-функций , коксюзер (?), 16:57 , 08-Мрт-11, (96) +1

Fixed, исчо_адын_аноним (?), 17:15 , 08-Мрт-11, (105)

А подумать В стандарте оно до сих пор именно по причине совместимости Дядя Дреп, nuclight (ok), 17:02 , 08-Мрт-11, (98) +1

При чем здесь - подумать Стандарт на libc есть Есть В стандарте strcpy K пр, klalafuda (?), 17:43 , 08-Мрт-11, (110) +1

klalafuda, вот не надо FUDа В этом сообщении нет ни одного аргумента, одна херо, nuclight (ok), 17:48 , 08-Мрт-11, (111) +1

Ну и что, что некоторые пакеты включают А некоторые ещё и BSDшные анахронизмы з, klalafuda (?), 18:05 , 08-Мрт-11, (115) +1

Это не аргумент, потому что расширения сверх стандарта в glibc присутствуют, и н, nuclight (ok), 18:23 , 08-Мрт-11, (120) –1

1 не стоит я был против допущения его в ALT и свои разрушения там он нанёс 2 , Michael Shigorin (ok), 22:29 , 08-Мрт-11, (180)

Михаил, я немного более в курсе ситуации с Луговским, чем большинство сторонних , nuclight (ok), 18:43 , 24-Май-11, (307)

А скажите мне не посвященному, какая проблема админу отключать и включать драйв, Марат (??), 14:44 , 08-Мрт-11, (56) –1 //

Ээээ И что же должно стоять на этом, другом, компе Что туда можно совершенно, klalafuda (?), 14:47 , 08-Мрт-11, (58) //

Я понимаю что вы мне намекаете что второй комп тоже будет взломан с пом этой ту, Марат (??), 15:17 , 08-Мрт-11, (65)

Хы, прикол Молодцы, развили всё-таки идею Пользу людям сделали , Zenitur (ok), 15:26 , 08-Мрт-11, (66) –2
это же победа me достал свою плату на at91sam7s128 и пошел писать усб, Аноним (-), 15:45 , 08-Мрт-11, (70) +1 //

И правда - победа Попрактиковаться в програминге sam7 - всяко не вредно Хо, User294 (ok), 04:53 , 09-Мрт-11, (211) //

M официально запатчил авторан , crypt (??), 13:25 , 09-Мрт-11, (238) //

Ага, не прошло и 20 лет как до них все-таки дошло, что у юзеров от этого оказыва, User294 (ok), 17:21 , 09-Мрт-11, (258)

Если есть физический доступ к серваку, то и без всяких USB-приблуд можно получит, anthonio (ok), 15:48 , 08-Мрт-11, (72) +1 //

Без клавиатуры и монитора И вероятность быть пойманным и замеченным при этом, uldus (ok), 16:10 , 08-Мрт-11, (76) +2 //

Только планы спалили, дырки починят не так уж и плохо вроде , User294 (ok), 04:56 , 09-Мрт-11, (212) //

ЗЫ кстати судя по планам конторы HBGary - у них там сплошные Наполеоны работают , User294 (ok), 17:27 , 09-Мрт-11, (260)

О Сделали удобный просмотр Я видать жираф и только что увидел , crypt (??), 13:30 , 09-Мрт-11, (239)

конечно большое IMHO, но все это очень смахивает на нормальный такой бэк-дор, devlink (?), 18:54 , 08-Мрт-11, (123)
даа зачетная такая дырень, слепить usb хреновину и по пути к своей циске незаме, deadless (ok), 20:15 , 08-Мрт-11, (137) –6 //

вначале подождём пока ломающие драйвера появятся а то что Линукс может работа, botman (ok), 20:38 , 08-Мрт-11, (150)
Ващето сегодня, если конечно кто не заметил - 8е марта Праздник типа на дворе , klalafuda (?), 20:42 , 08-Мрт-11, (151) +1 //

Да, поздравили с утра ещё А вот часов с трех дня, наблюдаю за кипишем Глав, pavlinux (ok), 23:02 , 08-Мрт-11, (189)
Я день выступлений проституток, импортированный кларой цеткин, не праздную и дру, Michael Shigorin (ok), 00:46 , 09-Мрт-11, (198) –3 //

Тут новость об эксплуатации ошибки, а не фичи А доступ к памяти в том же 1394 п, коксюзер (?), 01:06 , 09-Мрт-11, (200)
ну да клара цеткин проститутка, один шигорин дартаньян, угу, nucliht мне открыл , deadless (ok), 11:51 , 09-Мрт-11, (235)

Как ярый пользователь Hardened Gentoo, подтверждаю Всё так , коксюзер (?), 17:21 , 09-Мрт-11, (257)
Прежде чем публично бросать тень на Вадима, подумайте о том, что неадекватность , Michael Shigorin (ok), 11:25 , 15-Апр-11, (306)

Сэр, поищите тут посты некоего paxuser, он доступно рассказывал у кого как с дыр, Аноним (-), 23:03 , 08-Мрт-11, (190)
Ну, расскажите тогда в какой системе таких дыреней нет и быть не может Ну, наве, User294 (ok), 02:35 , 09-Мрт-11, (204) //

Слишком много если все сказанное выше отменяет дырень И таки да, ковырял я юсб, deadless (ok), 12:14 , 09-Мрт-11, (236) //

User-friendlySecureFunctionalPick any two , crypt (??), 13:45 , 09-Мрт-11, (241)
Ну, количество если потребное для успешного взлома линуха через этот баг не ме, User294 (ok), 22:34 , 09-Мрт-11, (278)

спасибо юзер, день сегодня и так офигенный, солнышнко и все такое, и ты в очеред, deadless (ok), 23:02 , 09-Мрт-11, (279)
почитал я пакса твоего, на мое имхо просто больной причем на всю голову, либо ра, deadless (ok), 23:53 , 10-Мрт-11, (292)

А я здесь и всё вижу По диагонали вы меня почитали-то, любезный , paxuser (ok), 00:58 , 11-Мрт-11, (293)

Я тоже тебя почитал Ты больной на голову параноик Лучше иди читай Криса Каспер, iZEN (ok), 01:18 , 11-Мрт-11, (294)

И тоже по диагонали, с тем же результатом Касперски не эксперт, мысль эта не его, paxuser (ok), 01:48 , 11-Мрт-11, (295)

Бтв, что-то я в вашем надрывном потоке сознания не досчитался некоторой доли это, paxuser (ok), 09:11 , 11-Мрт-11, (296)

Ну и какой главный вывод В том что фря сосёт, а линукс рулит Таки да, в FreeBSD, deadless (ok), 09:41 , 11-Мрт-11, (297)

Да, такой главный вывод Написано же прямым текстом фря сосёт Вот тут Афтар пе, paxuser (ok), 10:51 , 11-Мрт-11, (298)

Я уже читал что MAC вы считаете лишь помощником руткитерам, а подсистему Audit в, deadless (ok), 23:03 , 11-Мрт-11, (302)

Лишь - вы от себя добавили Пока ядро не защищено, с моей точки зрения польза , paxuser (ok), 00:41 , 12-Мрт-11, (304)

find lib modules uname -r -name snd-usb-caiaq ko -o -name iowarrior ko Ну, Гентушник (ok), 22:44 , 08-Мрт-11, (182) +4 //

Модули ищутся через modprobe -an, через find это как-то по-слакваревски,а настоя, pavlinux (ok), 23:40 , 08-Мрт-11, (195) //

Спасибо, схоронил в памяти , Гентушник (ok), 06:45 , 09-Мрт-11, (223)

Мне вот интересно другое А ты осилил их целиком прочесть И как тебе этот , User294 (ok), 02:39 , 09-Мрт-11, (205) //

Ну я их давно изучал Ща ковырнул, чтоб уж точно глянуть размер А самом деле та, pavlinux (ok), 03:07 , 09-Мрт-11, (207) //

И как, мозг не опух Для сравнения - иди вон драйвер UART какогонить заэйс, User294 (ok), 05:46 , 09-Мрт-11, (217) +2

Что вы глупости такие спрашиваете Если б он не то чтоб читал, а хотя бы посмотре, guest (??), 09:32 , 09-Мрт-11, (228) //

Ну давай дальше, вместе посмеёмся подсказка char 80 , char 0xff , pavlinux (ok), 13:41 , 09-Мрт-11, (240)

Не страшно, можно сконфигурировать и собрать ядро без этого драйвера А вот что , lucentcode (ok), 00:16 , 12-Мрт-11, (303)
Аааааааа линух уязвим с любым ядром ААааааа - я нашел уязвимость - это винчесте, Slot (?), 11:17 , 12-Мрт-11, (305)
Народ, можно ли такой схемкой http conture by post 347 запустить движок от вен, Аноним (-), 17:49 , 05-Дек-11, (308)

Сообщения [Сортировка по времени | RSS]

137. "Взлом Linux через подключение USB-устройства стал реальность..." –6 +/–

Сообщение от deadless (ok), 08-Мрт-11, 20:15

даа зачетная такая дырень, слепить usb хреновину и по пути к своей циске  незаметно так воткнуть девайс в пару линупсовых сервачков самое оно.
и что характерно User294 по обычаю в таких темах не отписывается, павлинтус тихо молчит в тряпочку, а Мишу Шигорина ваще не видать. Где вы поборники БЫСТРОГО линукса? по?й на дыры, главное же быстро!
А учитывая последние тенденции разработчегов скрывать причины патчей, скоро можно ожидать разоблачения великого мифа линуксов как безопасных систем.

Ответить | Правка | Наверх | Cообщить модератору

150. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от botman (ok), 08-Мрт-11, 20:38

> скоро можно ожидать разоблачения великого мифа линуксов как безопасных систем
вначале подождём пока ломающие драйвера появятся... а то что Линукс может работать даже на помойном аппаратном шлаке мы и без вас знаем

Ответить | Правка | Наверх | Cообщить модератору

151. "Взлом Linux через подключение USB-устройства стал реальность..." +1 +/–

Сообщение от klalafuda (?), 08-Мрт-11, 20:42

> и что характерно User294 по обычаю в таких темах не отписывается, павлинтус тихо молчит в тряпочку, а Мишу Шигорина ваще не видать. Где вы поборники БЫСТРОГО линукса? по?й на дыры, главное же быстро!
Ващето сегодня, если конечно кто не заметил - 8е марта. Праздник типа на дворе. Что привязался к людям? Празднуют они. Как закончат - отпишутся. Хорошо если не с бодуна. Иначе пожалеешь, что вспомнил..

Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

189. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от pavlinux (ok), 08-Мрт-11, 23:02

>> и что характерно User294 по обычаю в таких темах не отписывается, павлинтус тихо молчит в тряпочку, а Мишу Шигорина ваще не видать. Где вы поборники БЫСТРОГО линукса? по?й на дыры, главное же быстро!
> Ващето сегодня, если конечно кто не заметил - 8е марта. Праздник типа
> на дворе. Что привязался к людям? Празднуют они. Как закончат -
> отпишутся. Хорошо если не с бодуна. Иначе пожалеешь, что вспомнил..
Да, поздравили с утра ещё %)
А вот часов с трех дня, наблюдаю за кипишем :) Главное из-за чего,
из-за strcpy(), который, помоему, второй в хит-параде косяков после
ptr = NULL;
...
if ( ptr->data )
---
Нате, пошуршите по ядру, откройте тучу strcpy()
# find . -name *.[ch] -exec sed '/strcpy/!d; /\");/d' {} \;
        strcpy(path2, path);
        strcpy(path2, path);
        strcpy(dst+len, args[i]);
        strcpy(ifr.ifr_name, ifname);
        strcpy((char*)ZERO_PGE, envval);
        strcpy(name, tmp);
        strcpy(boot_command_line, command_line);
        strcpy(command_line, boot_command_line);
        strcpy(cp2, cp1);
        strcpy(tag->u.cmdline.cmdline, params->commandline);
        strcpy((char *)ec->card_desc, incd.d.string);
        strcpy(buf, s);
        strcpy(pad->name, bpad->name);
        strcpy(options, omap_mux_options);
        strcpy(dst->muxnames[i], src->muxnames[i]);
        strcpy(dst->balls[i], src->balls[i]);
        strcpy(pdev_name2, pdev_name);
        strcpy(init_utsname()->machine, cris_machine_name);
        strcpy(command_line,CONFIG_KERNEL_COMMAND);
....
Пля, ломай не хочу :)

Ответить | Правка | Наверх | Cообщить модератору

198. "Взлом Linux через подключение USB-устройства стал реальность..." –3 +/–

Сообщение от Michael Shigorin (ok), 09-Мрт-11, 00:46

Я день выступлений проституток, импортированный кларой цеткин, не праздную и другим не советую.
А по заданному вопросу -- дырка и дырка, если у кого-то в типа trusted environment шатаются люди со своими девайсами и мимо камер их суют во включенные порты -- видимо, что-то недодумано.  Потому как с 1394 (которого на серверах пока не встречал вроде, правда) доступ к памяти хоста вообще является неотъемлемой фичей by design и никаким обновлением драйвера это не заткнуть, только отключением подсистемы.

Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

200. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от коксюзер (?), 09-Мрт-11, 01:06

Тут новость об эксплуатации ошибки, а не фичи. А доступ к памяти в том же 1394 по умолчанию в линуксе всегда была отключён, в отличие от винды.

Ответить | Правка | Наверх | Cообщить модератору

235. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от deadless (ok), 09-Мрт-11, 11:51

> Я день выступлений проституток, импортированный кларой цеткин, не праздную и другим не
> советую.
ну да клара цеткин проститутка, один шигорин дартаньян, угу, nucliht мне открыл глаза на то кто ты есть на самом деле, впрочем я и не сомневался...
> А по заданному вопросу -- дырка и дырка, если у кого-то в
> типа trusted environment шатаются люди со своими девайсами и мимо камер
> их суют во включенные порты -- видимо, что-то недодумано.  Потому
> как с 1394 (которого на серверах пока не встречал вроде, правда)
> доступ к памяти хоста вообще является неотъемлемой фичей by design и
> никаким обновлением драйвера это не заткнуть, только отключением подсистемы.
не юли, честно признай это дырень в линуксе, да в том самом линуксе на который всех денно и нощно агитируешь, рассказываешь всем что девелопить под другие ОС это %лядство, а девелопить в альте, в высшем обществе это королевская привелегия. Линукс стоит в сервере и солярка, или венда, или чпукс, этот факт никак не зависит от людей работающих в датацентрах. Ато получается если дырень в линуксе то значит нужно датацентр закрыть на замок, три слоя охраны и главное камер к каждому серваку натыкать. Как это у вас звучит? Если у вас что-то не работает то вам это не нужно.
Линукс дыряв by design иначе бы не появлялись все эти SE-Linux (который большинство сразу вырубает), hardened версии и прочее. Торвальдс никогда не ставил безопасность во главу угла, его всегда устраивал уровень качества и безопасности линукса, поэтому аппелировать вы можете только к вашему кормчему, а не рассказывать тут сказки про людей в серверных.

Ответить | Правка | К родителю #198 | Наверх | Cообщить модератору

257. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от коксюзер (?), 09-Мрт-11, 17:21

> Линукс дыряв by design иначе бы не появлялись все эти SE-Linux (который
> большинство сразу вырубает), hardened версии и прочее. Торвальдс никогда не ставил
Как ярый пользователь Hardened Gentoo, подтверждаю. :)
> безопасность во главу угла, его всегда устраивал уровень качества и безопасности
> линукса, поэтому аппелировать вы можете только к вашему кормчему, а не
> рассказывать тут сказки про людей в серверных.
Всё так.

Ответить | Правка | Наверх | Cообщить модератору

306. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от Michael Shigorin (ok), 15-Апр-11, 11:25

> nuclight
Прежде чем публично бросать тень на Вадима, подумайте о том, что неадекватность Вашего персонального восприятия может выйти ему боком.  А "открывать глаза" такому зоркому джо -- это, наверное, был тяжкий труд с учётом того, что я-то как раз пишу под своим именем и не скрываюсь.
> не юли, честно признай это дырень в линуксе, да в том самом линуксе
Это дырень в драйвере, который входит в комплект исходников ядра Linux и который может быть автоматически загружен, если был установлен на системе (плюс ещё ряд условий, часть которых можно подразумевать как обычно актуальные).  У меня на серверах с 2.6.18/32 модуля snd_usb_caiaq.ko не наблюдается.  Вы-то способны признать, что ляпнули от балды?
> Ато
Всё, по-русски писать не умеете -- следовательно, безграмотный; значит, и специалист бестолковый; отсюда нерелевантный спам в комментариях (да ещё и нецензурный); и что теперь -- расстреливать?
Там дырку заткнут, Вам пояснят про раздельное написание "а то" -- и жизнь продолжится, что характерно.
> получается если дырень в линуксе то значит нужно датацентр закрыть на замок,
> три слоя охраны и главное камер к каждому серваку натыкать. Как это у вас звучит?
(задумавшись) Похоже, проблемы с пониманием того, что физическая безопасность -- один из главных пунктов оценки ДЦ, и того, что от ОС может зависеть разве что время на вскрытие при наличии физического доступа.  Вы вообще в курсе, что такое датацентр?
> Линукс дыряв by design
Нет.
> иначе бы не появлялись все эти SE-Linux (который большинство сразу вырубает),
> hardened версии и прочее.
Тоже нет. (вот только не рассказывайте, что ездите на работу на БТР, а там стоит отключенный от сети опёнок на альфе -- не-ве-рю)
> Торвальдс никогда не ставил безопасность во главу угла
Это да.
> поэтому аппелировать вы можете
Надеюсь, за прошедший месяц Вы всё-таки проспались.

Ответить | Правка | К родителю #235 | Наверх | Cообщить модератору

190. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от Аноним (-), 08-Мрт-11, 23:03

> даа зачетная такая дырень,
Сэр, поищите тут посты некоего paxuser, он доступно рассказывал у кого как с дырками. В частности он очень низкого мнения о freebsd, и на то у него были причины. А те у кого с секьюрити хорошо - почему-то малопригодны для практического использования.

Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

204. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от User294 (ok), 09-Мрт-11, 02:35

> даа зачетная такая дырень,
Ну, расскажите тогда в какой системе таких дыреней нет и быть не может. Ну, наверное в MINIX какомнить, да? Там нет usb - нет и дыр в нем. Вариант. Для тех кому usb не нужен. Ну так это... можно и из линуха модули юсб вынести и запретить загрузку модулей на ходу. Хаксор обломается ничуть не меньше:)
> слепить usb хреновину
Да, процесс слепки - очевиден чтописец. Надо всего-то спаять собственную девайсину, прошить в нее собственную фирмвару, спасибо если не скурив еще половину немеряного талмуда спеков юсб, и вот тогда... тогда вы сможете при физическом доступе заюзать дырку. Которую заткнули в феврале, да :). Есть такое подозрение что пока вы сподобитесь - приедет апдейт, и... :)
> и по пути к своей циске  незаметно так воткнуть девайс в пару линупсовых
> сервачков самое оно.
А есть уверенность что в остальных системах похожих ляпов нет? На самом деле проблема тут в том что современное железо - сложное. Вы вообще спеки USB видели? Это такой крутейший талмуд. Вы верите в возможность его реализации без багов? :)
> и что характерно User294 по обычаю в таких темах не отписывается,
Ну, отписался. А ты какую систему как образец секурности предлагаешь? OpenBSD? В которой нет поддержки уймы железа и с многопроцессорностью проблемы? Minix который вообще нифига не умеет? Или чего? Из реалистичных вариантов?
> павлинтус тихо молчит в тряпочку, а Мишу Шигорина ваще не видать. Где
> вы поборники БЫСТРОГО линукса? по?й на дыры, главное же быстро!
Ну так дыры там запатчат быстрее чем вы успеете спаять и запрограмить железку для поимения, имхо. А потом как-бы уже и поздно :). Кстати, при физическом доступе к машине когда я могу кастомный девайс в юсб впихнуть - я могу и загрузиться с своей флехи, вероятно. После чего я получу полные права в совершенно любой системе :)
> А учитывая последние тенденции разработчегов скрывать причины патчей, скоро можно ожидать
> разоблачения великого мифа линуксов как безопасных систем.
Ну тут некий товарисч paxuser или как там его правильно помнится крепко наподдал и FreeBSD в этом плане. А остальные как-то и не развиваются почти. Не, можно юзать minix какойнить. Если он конечно у вас вообще загрузиться сможет на реальном железе, а не где-то у академиков в виртуалочке. А юсб девайсы... нет фичи - нет проблем? Ну с таким подходом и линуховое ядро - типа секурно: выносите все лишние подсистемы, запрещаете загрузку модулей. Враг не пройдет :).

Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

236. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от deadless (ok), 09-Мрт-11, 12:14

> Ну, расскажите тогда в какой системе таких дыреней нет и быть не
> может. Ну, наверное в MINIX какомнить, да? Там нет usb -
> нет и дыр в нем. Вариант. Для тех кому usb не
> нужен. Ну так это... можно и из линуха модули юсб вынести
> и запретить загрузку модулей на ходу. Хаксор обломается ничуть не меньше:)
Слишком много если.
> Да, процесс слепки - очевиден чтописец. Надо всего-то спаять собственную девайсину, прошить
> в нее собственную фирмвару, спасибо если не скурив еще половину немеряного
> талмуда спеков юсб, и вот тогда... тогда вы сможете при физическом
> доступе заюзать дырку. Которую заткнули в феврале, да :). Есть такое
> подозрение что пока вы сподобитесь - приедет апдейт, и... :)
все сказанное выше отменяет дырень? И таки да, ковырял я юсб девайсины и дрова под них писал, ничего там страшного нет, если есть платка на атмеге, то вообще все собирается за пару часов. у нас 4-х моторный квадролёт пацаны из китайского танка за выходные собрали, со всеми сборками ядер, прошивками.. ничо там сложного с usb нету.
> А есть уверенность что в остальных системах похожих ляпов нет? На самом
> деле проблема тут в том что современное железо - сложное. Вы
> вообще спеки USB видели? Это такой крутейший талмуд. Вы верите в
> возможность его реализации без багов? :)
в OpenBSD ляпов секурного плана горааааздо меньше, что-то я не припоминаю, чтоб еженедельно проблемы безопасности находили в опёнке.
> Ну, отписался. А ты какую систему как образец секурности предлагаешь? OpenBSD? В
> которой нет поддержки уймы железа и с многопроцессорностью проблемы? Minix который
> вообще нифига не умеет? Или чего? Из реалистичных вариантов?
ну та поддержка которая есть в openbsd меня устраивает, железо работает, рэйды поддерживаются, извините юсб-саундкарты я в сервера не втыкаю, ибо на хэ не надо. Да и вообще я не уверен что ты смог бы поставить и настроить опёнка, на одном из этапов наверняка бы сломался, оплевался и поставил гламурный линукс
> Ну так дыры там запатчат быстрее чем вы успеете спаять и запрограмить
> железку для поимения, имхо. А потом как-бы уже и поздно :).
> Кстати, при физическом доступе к машине когда я могу кастомный девайс
> в юсб впихнуть - я могу и загрузиться с своей флехи,
> вероятно. После чего я получу полные права в совершенно любой системе
> :)
перезагрузка сервера сразу вызовет тревогу в нормальном датацентре, мониторинг сейчас даже самые ленивые луноходы ставят. Ну и кстате на пошифрованных разделах перезагрузка с usb не особо поможет. Да таковых мало, но если брать mission critical типа банков, то там во первых стоят hp-ux по 64 камня, а во вторых ты его и перегрузить не сможешь, ибо даже не знаешь как :)
> Ну тут некий товарисч paxuser или как там его правильно помнится крепко
> наподдал и FreeBSD в этом плане. А остальные как-то и не
ля-ля не надо, всегда когда приезжает апдейт все чотко написано вплоть до diff, кто-то чота там рассказывал... мне про линукс тоже всякую муйню рассказывают, это же не отменяет свою голову на плечах.
> развиваются почти. Не, можно юзать minix какойнить. Если он конечно у
> вас вообще загрузиться сможет на реальном железе, а не где-то у
> академиков в виртуалочке. А юсб девайсы... нет фичи - нет проблем?
> Ну с таким подходом и линуховое ядро - типа секурно: выносите
> все лишние подсистемы, запрещаете загрузку модулей. Враг не пройдет :).
У FreeBSD как и у OpenBSD проблемы с драйверами это протухшая новость 2003 года. Еще раз, на тачке с которой я пишу стоит FreeBSD, все железо работает. 2х интерфейсные интеловые igb, видяха от nvidia, звучки аж две набортная, и кривотивная, всякие проводочки аля usb -> serial, всякие usb -> ethrnet погремушки, wi-fi пашет опятьже... все пашет из коробки, без траха с ядрами. Так что опять мимо... А вот линуксовое ядро в том то и дело "типа секурно". Все делают вид что линукс не пробиваем, но сравнивают почему-то всегда с вендой, да на уровне венды действитльно там сказка, хотябы вирусов нет, но сравнивая с OpenBSD, это просто слёзы..

Ответить | Правка | Наверх | Cообщить модератору

241. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от crypt (??), 09-Мрт-11, 13:45

> в OpenBSD ляпов секурного плана горааааздо меньше, что-то я не припоминаю, чтоб
> еженедельно проблемы безопасности находили в опёнке.
User-friendly
Secure
Functional
Pick any two...

Ответить | Правка | Наверх | Cообщить модератору

278. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от User294 (ok), 09-Мрт-11, 22:34

> Слишком много если.
Ну, количество "если" потребное для успешного взлома линуха через этот баг не мешает некоторым троллить как я смотрю. А тут вдруг вас "если" засмущали. Странно :)
> все сказанное выше отменяет дырень?
Нет, не отменяет. Но ее реальная серьезность - почти на уровне плинтуса. Ну сломает пара десятков гиков свой локалхост. И? А товарисчи типа HBGarry - это наполеоны современные, судя по сочетанию почти нереальных задумок и планов с громкими эпикфейлами, когда "спецы по безопасности" сами сообщают пароль от ссш и открывают фаервол совершенно посторонним анонимусам :).Чисто технически им было бы сложно реализовать даже 1/3 от того что они там задумали, а уж с помощью анонимусов они могут вообще сушить весла, т.к. наполеоновские планы были спалены и видимо успешно провалятся :)
> И таки да, ковырял я юсб девайсины и дрова под них писал, ничего там страшного
> нет, если есть платка на атмеге, то вообще все собирается за пару часов.
Не, ну понятно что было бы желание да скиллы... только пару часов мне кажется излишне оптимистчным вариантом, в любом случае это далеко не стандартная флеха которую пошел да купил, да и врядли дыра долго протянет, особенно после такого пиара :).
> у нас 4-х моторный квадролёт пацаны из китайского танка за выходные собрали,
Сурово, а логику стабилизации по акселерометрам, управление моторами и прочая - сами писали, или просто готовое влили? А то за выходные самим такую логику наваять - больно круто как-то. А влить готовое ума особо не требует. Да и квадролет - забавная конструкция. Как раз тем что никаких особых требований не выдвигает ни к чему. Конструкция механически довольно проста, и в общем то не капризна, а весь гемор по стабилизации аппарата и управлению - вынесен на набортный софт ну и его юзверя :).

> со всеми сборками ядер, прошивками.. ничо там сложного с usb нету.
А они что, на основе линуха его делали? Или что за ядра они там собирали? oO
> в OpenBSD ляпов секурного плана горааааздо меньше,
Ну так и используется она гораздо меньше и может гораздо меньше. А если бы ее юзали как линух - наверное и баги бы находили в приличном количестве. Хотя и в меньшем количестве наверное, т.к. ряд софта у них достаточно минималистичен, что явно на пользу отсутствию багов в нем (например openntpd явно меньше по размеру чем ISCшный, у кого меньше багов - несложно догадаться, да).
> что-то я не припоминаю, чтоб еженедельно проблемы безопасности находили в опёнке.
Ага, зато я припоминаю что там плохо с многопроцессорностью и вообще развитием в последнее время. Понятное дело что укрепленный бункер на глубине несколько сотен метров - защищает даже от ядерного взрыва или падения метеорита, только постоянно в нем отсиживаться - на любителя.
>> вообще нифига не умеет? Или чего? Из реалистичных вариантов?
> ну та поддержка которая есть в openbsd меня устраивает, железо работает, рэйды
> поддерживаются,
Угу, только насколько я помню, там многие подсистемы не ахтецки работают на многопроцессорном железе. Это когда многоядерные процы пхают чуть ли не в телефоны, не говоря уж о серверах.
> извините юсб-саундкарты я в сервера не втыкаю, ибо на хэ не надо.
В моем понимании - если уж волнует секурити, то позапрещать лишние модули/протоколы/юзать минимум программ и прочая - is a must :). Юсб вообще слишком дофига всего может, поэтому по хорошему в биосе порубать нафиг и пароль на вход в биос воткнуть, если не планируется юзать юсб-девайсы. Правда эта гребаная проприетара - достаточно халтурна и пароль на биос обычно весьма халтурненько сделан и легко сбрасывается. Ну в общем если хаксор может до вашего сервака физически дорваться - ничего хорошего ожидать не приходится особо.
> Да и вообще я не уверен что ты смог бы поставить и настроить опёнка,
> на одном из этапов наверняка бы сломался, оплевался и поставил гламурный линукс
У меня нет самоцели погеморроиться по максимуму чтобы доказать кому-то что-то. У меня есть некие задачи/хотелки, я хочу с ними разобраться, логично что я хочу достичь целей с минимальными затратами усилий (геморрой как самоцель - странный goal). "Гламурный" линукс неплохо с этим справляется. А понтоваться операционкой - одна из наиболее глупых затей которые я видел. Остается только вопрос: а нахрена мне порция геморроя на ровном месте? Например, если защищаться от сетевых атак - есть ли у вас уверенность что виртуалка с минимальной системой-пингвином в ней, с минимумом модулей и софта - более дырява? А от физического доступа защищаться... эээ от кувалдометра у недруга так просто не защитишься. А у банкоматов, автоматов оплаты и прочих бронированных систем, где от физического доступа более-менее защищаются я что-то не видел доступных всем юсб-разъемов, для начала. Ну и как их ломать через юсб? Также я плохо представляю себе вирус, который потребует от юзера не просто флеху, а спецдевайс, что зарубает идею самоходности такого ПО :). В итоге думается десяток гиков сломает локалхост :). А диверсант в датацентре или около компа - всяко свое поимеет, так или иначе. Читайте вон у дихалта как он специально подготовленной мышкой файлы с станка упер, дело было под виндой, но там в принципе прокатила бы и любая иная ос способная работать с флешками :)
>> Кстати, при физическом доступе к машине когда я могу кастомный девайс
>> в юсб впихнуть - я могу и загрузиться с своей флехи,
>> вероятно. После чего я получу полные права в совершенно любой системе :)
> перезагрузка сервера сразу вызовет тревогу в нормальном датацентре, мониторинг сейчас
> даже самые ленивые луноходы ставят.
Ленивые все-таки не ставят :). Хотя действо безусловно более заметное, да :).Но даунтаймы или проблемы роутинга так или иначе иногда случаются у всех. Если на каждый глюк маршрутов продолжающийся 10 минут извергать кирпичи и звонить в датацентр - вы очень скоро поседеете и захотите на пенсию...
> Ну и кстате на пошифрованных разделах перезагрузка с usb не особо поможет.
> Да таковых мало, но если брать mission critical типа банков,
Если брать например типичный банкомат - я что-то не вижу там юсб разъема вообще, для начала. Он, наверное, где-то есть, но думается мне что для доступа к нему надо совершать какие-то очень подозрительные действия и довольно долго, полисмены воспримут эти попытки крайне отрицательно :). А если банк позволяет гулять в своих процессинговых центрах кому попало с флешками или там как еще - блин, ну и кто им доктор?
> то там во первых стоят hp-ux по 64 камня, а во вторых ты его и перегрузить не
> сможешь, ибо даже не знаешь как :)
Для начала, я сильно удивлюсь если смогу невозбранно разгуливать там с флехой и имея подозрительные намерения :). Такой банк просто напрашивается чтобы его расхакали нафиг :)
>> наподдал и FreeBSD в этом плане. А остальные как-то и не
> ля-ля не надо, всегда когда приезжает апдейт все чотко написано вплоть до diff,
Да при чем тут диффы? В случае git у меня просто "по дефолту" вся истоирия коммитов есть, елки. А paxuser про другое совсем. Профайл оного: https://www.opennet.ru/~paxuser а некоторые моменты относительно его точек зрения можно найти например примерно тут: https://www.opennet.ru/openforum/vsluhforumID3/71986.html?n=p...
И у него есть крупный плюс: он явно интересуется предметом и может внятно аргументировать свою точку зрения. Фрибсд он раздал по самые небалуйся, при том достаточно убедительно и я не видел чтобы бсдуны умудрились внятно ему что-то возразить на его аргументацию. Он кстати и ряду линухов раздал вполне себе чувствительно, и не то чтобы без причин :). И да, если долбит паранойя - любимый этим товарисчем PaX выглядит довольно интересно :)
> кто-то чота там рассказывал... мне про линукс тоже всякую муйню
> рассказывают, это же не отменяет свою голову на плечах.
А упомянутый товарисч явно обладает своей головой на плечах и интересуется секурити.
>> Ну с таким подходом и линуховое ядро - типа секурно: выносите
>> все лишние подсистемы, запрещаете загрузку модулей. Враг не пройдет :).
> У FreeBSD как и у OpenBSD проблемы с драйверами это протухшая новость 2003 года.
Угу, конечно, особенно заметно на ноутбуках например :). На эмбеддовке они вообще почти не представлены. И даже юсб-звуковуха имеет право на жизнь. Не на сервере так в составе сетевого медиа-центра, мля.
> Еще раз, на тачке с которой я пишу стоит FreeBSD, все железо работает.
> 2х интерфейсные интеловые igb, видяха от nvidia,
Ага. Запустите эту вашу фрю на новомодной тегре от нвидия. А что, видеокарта там от нвидии, а то что она на 1 чипе с армовским ядром - ну да. И что? А чем арм хуже остальных как проц? Команды выполняет, даже довольно резво для своего мизерного потребления - камень на гигагерц с гаком, работающий не то что без кулера а даже без радиатора толком - это нехило, а? :)
> звучки аж две набортная, и кривотивная,
У меня аж три :) еще и видеокарта с HDMI оказывается котируется как звуоковуха. Сижу я и думаю: вот нахрена б мне 3 звуковухи, а? :))
> всякие проводочки аля usb -> serial,
У меня наверняка найдется парочка подленьких экземпляров :)).И кстати как там libusb у вас поживает? А то там до сих пор написано что бета-версия, некоторые вызовы не реализованы, бла-бла. Зато под расово верной лицензией. Бздуны такие бздуны :)
> всякие usb -> ethrnet погремушки, wi-fi пашет опятьже... все пашет из коробки,
Даже .n вайфай? И на каких чипаках? Атерос? Броадком? Ралинк? Интель? Кого я еще забыл? :)
> без траха с ядрами. Так что опять мимо... А вот линуксовое ядро в том то
> и дело "типа секурно". Все делают вид что линукс не пробиваем,
> но сравнивают почему-то всегда с вендой,
Специально для таких как вы paxuser неслабо прошелся по разным ядрам, вариантам укрепления оных и прочая. Почитайте, весьма познавательно :)
> но сравнивая с OpenBSD, это просто слёзы..
Ага, с опенбсд слезы будут по другому поводу, когда не заработает любимая железка, нет нормальной современной файловой системы, паршиво поддерживается многопроцессорное железо, etc. И если фря еще более-менее активировалась и взамен там баги гребут лопатой ("не ошибается тот кто ничего не делает") то опенок... ну в общем он весьма на любителя с такими темпами развития. Следующим шагом после установки опенка должен быть переезд в укрепленный подземный бункер. На всякий случай. А то что неудобно и ограничений много - ну извините, юзерам оного к геморрою все-равно не привыкать :)

Ответить | Правка | К родителю #236 | Наверх | Cообщить модератору

279. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от deadless (ok), 09-Мрт-11, 23:02

спасибо юзер, день сегодня и так офигенный, солнышнко и все такое, и ты в очередной раз поднял настроение. :)) Респект и уважуха за своебразное чувство юмора. :)) Ссылки на пакса, почитаю как будет в следующий раз оказия с некоторым количеством свободного времени, чет как то не замечал его раньше.
Ну и вобщем фигли спорить, все равно каждый останется на своём мнении, да вертолет собрали на линуксе, я им с бутстрапом децл помог, есть опыт в ковырянии всякого разного типа шыта типа wl500g, перепиливал ихние прошивки, и таки да в то время сидел на бубунте, плевался но сидел, ибо также не ищу геморой на свою %опу, теперь работа преимущественно с фрёй, потому сижу на фре, но сервера мантейню и фрёвые и рхеловые и федоровые и форточные, со всех бабло капает, что характерно практически одинаково :) есть маза пересеть на соляру, должен подвалить новый проект..
ЗЫ: не напрягайся :) писать уже нету больше сил, завтра ж на работу (с)

Ответить | Правка | Наверх | Cообщить модератору

292. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от deadless (ok), 10-Мрт-11, 23:53

почитал я пакса твоего, на мое имхо просто больной причем на всю голову, либо работает в какойто сильно противозаконной сфере, мож 7й отдел реально за ним охотится и он очкуэ, что его поимеют через HeloWorld?
Как извесно техники аля dep и aslr далеко не гарантия от взлома, усложняет да, но обходятся таки. Да и вообще если уж рассказывать правду, то рассказывать надо всю, а не выборочно. http://www.slideshare.net/sciosecurity/linux-kernel-exploita.... График особо показателен, и нае%%алово от торвальства 6 лет назад что типа вот теперь то linux officially bug free. Ога, буг фри, два раза. А так получается опять у Тео Nih синдром, у FreeBSD core team вообще руки не из того места, и только один Фюрер ибн Торльвадс весь в белом. Да и вообще если такие умные чо ж строем то не ходите? Где ваше супермега ядро на ерланге? или на эрланг можно только подр..W^X то есть слюни пускать?..
Количество дыр в линуксе измеряется сотнями, в то время как количество дыр в FreeBSD измеряется в лучшем случае десяками. Говорить о том что гипотетически яро FreeBSD более уязвимо чем Linux при всем том количестве обнаруживаемых дыр может только paxuser -> больной на всю голову. Походу без hardened ядра действительно некузяво.
С другой стороны все в этом мире относительно, я знаю два хоста на венде 2008 торчащие в инет без антивируса, сайты на iis крутятся, больше двух лет полёт нормальный. Знаю линукс торчащий в инет - LAMP обычный на бубунто-сервере только без фаера. И тоже пашет без взломов. Про остальные даже не говорю. И что? А ничего, если комп нафиг никому не нужнен, то даже винда может стоять 2 года и работать, линукс может торчать в инет без фаера, также нафиг никому не нужный. А вот если у тебя нехитрый "набор кардера" или "хитрый план терориста" тогда да, тебе есть чего опасаться даже с отключенным от инета компом, и hardened ядро со строительной пеной в jопе становитя очень быстро vulnerable. По мне так лучше спокойно ночью спать, чем в ужасе просыпаться от очередной zero-day уязвимости. Как-то так.

Ответить | Правка | К родителю #278 | Наверх | Cообщить модератору

293. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от paxuser (ok), 11-Мрт-11, 00:58

> почитал я пакса твоего, на мое имхо просто больной причем на всю
А я здесь и всё вижу. ;)
> один Фюрер ибн Торльвадс весь в белом. Да и вообще если
По диагонали вы меня почитали-то, любезный.

Ответить | Правка | Наверх | Cообщить модератору

294. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от iZEN (ok), 11-Мрт-11, 01:18

>> почитал я пакса твоего, на мое имхо просто больной причем на всю
> По диагонали вы меня почитали-то, любезный.
Я тоже тебя почитал. Ты больной на голову параноик. Лучше иди читай Криса Касперски в "Системном администраторе", он правильную мысль проводит: неуязвимых систем не бывает, и даже процессоры не защищены от ошибок выполнения.

Ответить | Правка | Наверх | Cообщить модератору

295. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от paxuser (ok), 11-Мрт-11, 01:48

> Я тоже тебя почитал. Ты больной на голову параноик. Лучше иди читай
И тоже по диагонали, с тем же результатом.
> Криса Касперски в "Системном администраторе", он правильную мысль проводит: неуязвимых
> систем не бывает, и даже процессоры не защищены от ошибок выполнения.
Касперски не эксперт, мысль эта не его, и я её разделяю.

Ответить | Правка | Наверх | Cообщить модератору

296. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от paxuser (ok), 11-Мрт-11, 09:11

> Как извесно техники аля dep и aslr далеко не гарантия от взлома,
> усложняет да, но обходятся таки. Да и вообще если уж рассказывать
> правду, то рассказывать надо всю, а не выборочно. http://www.slideshare.net/sciosecurity/linux-kernel-exploita....
Бтв, что-то я в вашем надрывном потоке сознания не досчитался некоторой доли этой "всей правды". Ну я процитирую, да.
> • Administrators
>
> – Distros are conservative, poke them!
> – Lots of hardening you can do on your own
> – grsecurity / PaX / KERNHEAP patchsets [26,14]
> – Most importantly, support/sponsor these guys for
>   their hard work
Тут афтар просто вас не спросил про безопасность FreeBSD, "количество дыр" и паранойю.
> • Message is not: “Don't use Linux, it's insecure, lolz!”
Message is: “Don't use Linux, it's insecure, lolz, use FreeBSD!” Очевидно же. ;)
> • Security is not measured in absolutes
>   – Risk management → uncertainty management
Такой х%нёй страдают только больные на голову параноики.
> Or, more concisely:
> “Now you know, and knowing is half the battle!” -- GI JOE
Фигню сказал, очевидно же.
> График особо показателен, и нае%%алово от торвальства 6 лет назад что
Да график вообще самый главный в презентации, чо уж там. :)
> лучше спокойно ночью спать, чем в ужасе просыпаться от очередной zero-day
> уязвимости. Как-то так.
Меньше знаешь - лучше спишь, ога.

Ответить | Правка | К родителю #292 | Наверх | Cообщить модератору

297. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от deadless (ok), 11-Мрт-11, 09:41

> Бтв, что-то я в вашем надрывном потоке сознания не досчитался некоторой доли
> этой "всей правды". Ну я процитирую, да.
Ну и какой главный вывод? В том что фря сосёт, а линукс рулит?
>> • Administrators
>>
>> – Distros are conservative, poke them!
>> – Lots of hardening you can do on your own
>> – grsecurity / PaX / KERNHEAP patchsets [26,14]
>> – Most importantly, support/sponsor these guys for
>>   their hard work
> Тут афтар просто вас не спросил про безопасность FreeBSD, "количество дыр" и
> паранойю.
Таки да, в FreeBSD тоже есть дыры, но я утрверждал лиш то что их количество по сравнению с линуксом гораздо меньше. Еще раз _количество найденых дыр_, давайте уже признаем это. _Простую_ логику здесь видите? Нет?
Ок, вывод - патчить фрю мне приходится гораздо реже, в security@ _сразу_ приезжает описание с дырой, и что надо сделать. И еще момент в линуксах вам говорят тут вот у нас новое ядро вышло, срочно обновитесь, без раскрытия причин.
>> • Message is not: “Don't use Linux, it's insecure, lolz!”
> Message is: “Don't use Linux, it's insecure, lolz, use FreeBSD!” Очевидно же.
> ;)
Очевидно другое - линукс дыряв как минимум не меньше чем FreeBSD и утверждать то что линукс типа православен и тамошний Фюрер, конечно Фюрер, но белый и пушистый да.
>> • Security is not measured in absolutes
>>   – Risk management → uncertainty management
> Такой х%нёй страдают только больные на голову параноики.
Ога... фигле..
>> Or, more concisely:
>> “Now you know, and knowing is half the battle!” -- GI JOE
> Фигню сказал, очевидно же.
Да вообще вся презентация фигня полная, чего уж там.
>> График особо показателен, и нае%%алово от торвальства 6 лет назад что
> Да график вообще самый главный в презентации, чо уж там. :)
Ну а по сути то что? Выводы хоть какие-то есть? Или...
>> лучше спокойно ночью спать, чем в ужасе просыпаться от очередной zero-day
>> уязвимости. Как-то так.
> Меньше знаешь - лучше спишь, ога.
1. Мои системы достаточно защищены, защита применяется как пассивная так и активная, там где это надо, в локальном DC в комплексе используются технологии от Cisco, OpenBSD, FreeBSD и частично как это не увидительно - линукс, использую тот же CentOS.
2. Количество security officer там где это надо больше одного, ибо один даже больной на всю голову линуксоид с перехарденед ядром так или иначе человек.
3. Бизнес абсолютно чист и легален, бухгалтерия, используемый софт всё честно купленное и белое.
Ну и последнее дома вот именно с той машины с которой я пишу, у меня FreeBSD да, очевидно IP адрес вы уже знаете, сплойт у вас тоже есть, ломайте, я жду.

Ответить | Правка | Наверх | Cообщить модератору

298. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от paxuser (ok), 11-Мрт-11, 10:51

> Ну и какой главный вывод? В том что фря сосёт, а линукс
> рулит?
Да, такой главный вывод. Написано же прямым текстом: фря сосёт. Вот тут:
>>> – Lots of hardening you can do on your own
>>> – grsecurity / PaX / KERNHEAP patchsets [26,14]
> Таки да, в FreeBSD тоже есть дыры, но я утрверждал лиш то
> что их количество по сравнению с линуксом гораздо меньше. Еще раз
> _количество найденых дыр_, давайте уже признаем это. _Простую_ логику здесь видите?
> Нет?
Афтар перечислил patchsets, с которыми значительно возрастает сложность эксплуатации любой из этих "найденных дыр", либо все последствия сводится к DoS в худшем случае. А во FreeBSD из всех средств защиты ядра - недавно добавленный запрет на маппинги по нулевому адресу. Поэтому к DoS там сводятся только обращения по нулевому указателю. Эксплуатации остальных классов уязвимостей ничто не мешает. И это при том, что юзерленд практически не защищён.
> Ок, вывод - патчить фрю мне приходится гораздо реже, в security@ _сразу_
> приезжает описание с дырой, и что надо сделать. И еще момент
Это хорошо. Только вы не понимаете, что ваши патчи защищают от взлома через публично известные дырки, реактивно. А те patchsets - от целых классов, проактивно.
> в линуксах вам говорят тут вот у нас новое ядро вышло,
> срочно обновитесь, без раскрытия причин.
Я уже высказывал своё недовольство по этому поводу. Уже писал, что из-за Торвальдса в линуксе бардак с безопасностью. И что код во FreeBSD более качественный и стабильный. А вы продолжайте читать по диагонали.
> Очевидно другое - линукс дыряв как минимум не меньше чем FreeBSD и
Очевидно, действительно, другое.
> утверждать то что линукс типа православен и тамошний Фюрер, конечно Фюрер,
> но белый и пушистый да.
На самом деле седой и волосатый. Хотя если по диагонали посмотреть...
> Ну а по сути то что? Выводы хоть какие-то есть? Или...
Есть. Вы просто не умеете их внимательно читать.
> 1. Мои системы достаточно защищены, защита применяется как пассивная так и активная,
> там где это надо, в локальном DC в комплексе используются технологии
> от Cisco, OpenBSD, FreeBSD и частично как это не увидительно -
> линукс, использую тот же CentOS.
> 2. Количество security officer там где это надо больше одного, ибо один
Вы что-то конкретное рассказать можете, пример какой-нибудь, технологии, методы? Чем офицеры заняты?
> Ну и последнее дома вот именно с той машины с которой я
> пишу, у меня FreeBSD да, очевидно IP адрес вы уже знаете,
> сплойт у вас тоже есть, ломайте, я жду.
Судя по тону и весу аргументации, я с этим завязал ещё до того, как вы в 5-ый класс пошли.

Ответить | Правка | Наверх | Cообщить модератору

302. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от deadless (ok), 11-Мрт-11, 23:03

> Да, такой главный вывод. Написано же прямым текстом: фря сосёт. Вот тут:
>>>> – Lots of hardening you can do on your own
>>>> – grsecurity / PaX / KERNHEAP patchsets [26,14]
Я уже читал что MAC вы считаете лишь помощником руткитерам, а подсистему Audit вообще лишенной смысла. Ваше право, считайте. Я же считаю что в Линуксах просто необходимы вышеприведенные техники защиты. В первую очередь потому, что проще оказалось изобрести имено эти системы нежели в общем следить за качеством кода. Эдакий выстрел из пушки по воробьям. С другой стороны я так понимаю вы готовы поставить на то, что с исользованием данных техник ваш линукс перестал быть уязвимым априори? grsecurity / PaX / KERNHEAP patchsets все это bug free?
> Афтар перечислил patchsets, с которыми значительно возрастает сложность эксплуатации
> любой из этих "найденных дыр", либо все последствия сводится к DoS
> в худшем случае. А во FreeBSD из всех средств защиты ядра
> - недавно добавленный запрет на маппинги по нулевому адресу. Поэтому к
> DoS там сводятся только обращения по нулевому указателю. Эксплуатации остальных классов
> уязвимостей ничто не мешает. И это при том, что юзерленд практически
> не защищён.
Патчесеты стоит заметить не в mainline. Во FreBSD есть поддержка DEP, MAC, AUDIT, есть _securelevel >=2 в конце концов, и в целом более качественный код. Заметь у меня нет задачи заставить вас использовать FreeBSD, Боже упаси. Мне вообще до лампочки что у вас используется. Мое мнение такое фря развивается на жалкие 300 тысяч в год, при этом уровень безопасности системы достаточно высок, количество vulns относительно небольшое. Наличие MAC и AUDIT позволяют поднять уровень безопасности.
>> Ок, вывод - патчить фрю мне приходится гораздо реже, в security@ _сразу_
>> приезжает описание с дырой, и что надо сделать. И еще момент
> Это хорошо. Только вы не понимаете, что ваши патчи защищают от взлома
> через публично известные дырки, реактивно. А те patchsets - от целых
> классов, проактивно.
Соглашусь, но и эти патчсеты можно обойти. Да со всеми фишками аля PaX, grsec., patchsets, линукс безусловно надежнее. Но не кажется ли вам что нужно лечить болезнь, а не ее симптомы. Учитывая что в линукс вкладываются чуть ли не миллиарды денег, Торвальдс отрицает наличие проблемы с безопасностью как таковой.
> Я уже высказывал своё недовольство по этому поводу. Уже писал, что из-за
> Торвальдса в линуксе бардак с безопасностью. И что код во FreeBSD
> более качественный и стабильный. А вы продолжайте читать по диагонали.
Да читал я все, однако заметил огромную предвзятость, поэтому и ответил в том же ключе.
>> утверждать то что линукс типа православен и тамошний Фюрер, конечно Фюрер,
>> но белый и пушистый да.
> На самом деле седой и волосатый. Хотя если по диагонали посмотреть...
Слова Фюрера о том что его полностью устраивает текущее качество кода и полное отрицание проблем с безопасностью наводит знаете на мысли. Если человек _верит_ в то, что плод его творчества не требует работы над качеством и безопасностью при этом продолжает обрабатывать патчи на скорости граничащей со здравым смыслом, у меня это как минимум вызовет вопросы. Безопасным такой подход назвать никак нельзя.
>> Ну а по сути то что? Выводы хоть какие-то есть? Или...
> Есть. Вы просто не умеете их внимательно читать.
Да уже просто стебусь на самом деле.
>> 1. Мои системы достаточно защищены, защита применяется как пассивная так и активная,
>> там где это надо, в локальном DC в комплексе используются технологии
>> от Cisco, OpenBSD, FreeBSD и частично как это не увидительно -
>> линукс, использую тот же CentOS.
>> 2. Количество security officer там где это надо больше одного, ибо один
> Вы что-то конкретное рассказать можете, пример какой-нибудь, технологии, методы? Чем офицеры
> заняты?
Да вобщем-то ничего особенного, утомительно все перечислять. Эти люди _верят_ в то, что основная угроза безопасности исходит не снаружи, а изнутри сети. В паблике крутится 3 сайта, все три сайта, вместе с движком изначально были переданы на аудит безопасности сторонней конторе, контора подтвердила высокий статус безопасности. Sec. officers занимаются в частности тем, что обрабатывают все нештатные попытки эскалации привилегий. Просматривают все файлы которые юзера копируют на флешки или с нее. Делать это можно только на _одной_ выделенной машине. Включение инета юзеру автоматически отключает его от локалки, и включает полный мониторинг всех его действий, видео и скрипты хранятся потом отдельно, сам инет выдается только по распоряжению руководства и через пачку фильтров. Про активный мониторинг траффика, Cisco IDS/IPS, договора с апстримами о предотвращении DOS атак я уже и не говорю. Вобщем все это на них включая логи, СКУД, видеокамеры, три кольца охраны, кучу формализаций и регламетов которые они выдают на гора и тд. Основная идея комплексная безопасность, начиная от аккуратного выбора софта, заканчивая человеческим фактором. Да даже собеседования при приеме на работу у нас проводит бывший офицер ГБ, суровый дядька, тоже входит в security department.
> Судя по тону и весу аргументации, я с этим завязал ещё до
> того, как вы в 5-ый класс пошли.
Ну если для вас Тео неуч, Крис Касперски лох, то моя критика это уровень 5го класса, не больше. Не знаю как ваш, а мой пятый класс был в далёком совке, во времена ЕС ЭВМ и трамвая по 3 копейки.
Дальнейшую дисскуссию считаю лишенной смысла, ибо мне вам что-то доказывать абсолютно не впёрлось. Если вы всетаки напишите POSIX совместимое чудо-ядро на эрланге я пожалуй первым это попробую, удручает только то что небезопасный Си использовали при написании безопасного эрланга. Тоже как-то не стыкуется с вашей же теорией тотальной безопасности.

Ответить | Правка | Наверх | Cообщить модератору

304. "Взлом Linux через подключение USB-устройства стал реальность..." +/–

Сообщение от paxuser (ok), 12-Мрт-11, 00:41

> Я уже читал что MAC вы считаете лишь помощником руткитерам, а подсистему
"Лишь" - вы от себя добавили. Пока ядро не защищено, с моей точки зрения польза от MAC не оправдывает риски в сколько-нибудь серьёзных случаях.
> Audit вообще лишенной смысла. Ваше право, считайте. Я же считаю что
Вы доводите моё мнение до абсурда.
> в Линуксах просто необходимы вышеприведенные техники защиты. В первую очередь потому,
Они нужны везде, где нужна защита. Когда оценочная стоимость охраняемых данных на чёрном рынке превышает $100k, например.
> что проще оказалось изобрести имено эти системы нежели в общем следить
> за качеством кода. Эдакий выстрел из пушки по воробьям. С другой
Одной заботой о качестве кода больших монолитных ядер существенных результатов не достигнуть. Тут нужен многоуровневый подход, сторонником которого вы якобы являетесь. Избирательно.
> стороны я так понимаю вы готовы поставить на то, что с
Нет, не понимаете и не хотите понять.
> исользованием данных техник ваш линукс перестал быть уязвимым априори? grsecurity /
> PaX / KERNHEAP patchsets все это bug free?
Вы не вдумываетесь даже в смысл моих ответов прямым текстом вам лично. Мните себя реалистом? Не льстите себе. Ваши реплики - это срез чёрно-белых взглядов максималиста, который не оставляет окружающим права на относительные суждения.
> Патчесеты стоит заметить не в mainline.
Заметить действительно стоит. Плохо, что не в mainline.
> Во FreBSD есть поддержка DEP, MAC,
"Поддержка DEP" там есть в вырожденном виде только на куче в юзерспейсе. Считайте, что нет. Особенно в свете jemalloc, двинутого сугубо и весьма на производительности.
> AUDIT, есть _securelevel >=2 в конце концов, и в целом более
Вы главное из виду упускаете: ни один из этих механизмов ядро от скомпрометированных пользовательских процессов не защитит. Впрочем, я всё это уже разжёвывал и повторять не собираюсь.
> качественный код. Заметь у меня нет задачи заставить вас использовать FreeBSD,
У меня сложилось впечатление, что ваша задача - зашориться от критики и оправдать любимую ОС правдами и неправдами, в том числе перевирая в вырывая мои слова из контекста.
> Боже упаси. Мне вообще до лампочки что у вас используется. Мое
Вы говорите так, будто эти слова для меня должны стать откровением.
> мнение такое фря развивается на жалкие 300 тысяч в год, при
> этом уровень безопасности системы достаточно высок
Уровень безопасности может быть "достаточно" высок лишь в конкретных случаях.
> количество vulns относительно небольшое.
Вы понимаете, что вы ничего не знаете о количестве, серьёзности и сложности поиска НЕ найденных уязвимостей? Вопрос риторический.
> Наличие MAC и AUDIT позволяют поднять уровень безопасности.
Они не предназначены для защиты ядра.
> Соглашусь, но и эти патчсеты можно обойти. Да со всеми фишками аля
Можно. Но стоимость обхода во многих случаях превысит прибыль от взлома системы. Что для вас значит "можно обойти"?
> PaX, grsec., patchsets, линукс безусловно надежнее. Но не кажется ли вам
> что нужно лечить болезнь, а не ее симптомы. Учитывая что в
Болезнь - это язык. Да, мне кажется, что её нужно лечить, но не так это просто и быстро. Упомянутые патчсеты позволяют снизить наносимый вред. А вот реактивные патчи на уязвимости - действительно, лечение симптомов в чистом виде.
> линукс вкладываются чуть ли не миллиарды денег, Торвальдс отрицает наличие проблемы
> с безопасностью как таковой.
Как таковой - не отрицает. Не доводите до абсурда. Впрочем, Торвальдс в этом и сам преуспел.
> Да читал я все, однако заметил огромную предвзятость, поэтому и ответил в
> том же ключе.
Предвзятость? Загляните в словарь. Моё мнение о FreeBSD основано на фактах. В том же ключе? Вы снова себе льстите.
> Слова Фюрера о том что его полностью устраивает текущее качество кода и
> полное отрицание проблем с безопасностью наводит знаете на мысли. Если человек
Качество кода его не устраивает, проблемы с безопасностью он полностью не отрицает. Это очередное доведение до абсурда с вашей стороны.
> _верит_ в то, что плод его творчества не требует работы над
Давно уже не верит, если вообще верил когда-либо.
> качеством и безопасностью при этом продолжает обрабатывать патчи на скорости граничащей
> со здравым смыслом, у меня это как минимум вызовет вопросы. Безопасным
> такой подход назвать никак нельзя.
Безопасным нельзя назвать даже реальный подход Торвальдса, не говоря уж о ваших фантазиях.
> Да вобщем-то ничего особенного, утомительно все перечислять. Эти люди _верят_ в то,
[поскипано описание бюрократического аппарата]
> дядька, тоже входит в security department.
Ясно, спасибо.
> Ну если для вас Тео неуч, Крис Касперски лох, то моя критика
Неуча-Тео и лоха-Касперски вы только что придумали.
> это уровень 5го класса, не больше. Не знаю как ваш, а
А вот вес и форма подачи ваших аргументов вполне реальны.
> мой пятый класс был в далёком совке, во времена ЕС ЭВМ
> и трамвая по 3 копейки.
Ну так и соответствуйте. Или вам комфортнее иначе?
> Дальнейшую дисскуссию считаю лишенной смысла, ибо мне вам что-то доказывать абсолютно не
Вот и поглядим.
> впёрлось. Если вы всетаки напишите POSIX совместимое чудо-ядро на эрланге я
ОС на эрланге - очередной плод вашей бурной инфантильной фантазии, разыгравшейся на почве диагонального чтения.
> пожалуй первым это попробую, удручает только то что небезопасный Си использовали
> при написании безопасного эрланга. Тоже как-то не стыкуется с вашей же
> теорией тотальной безопасности.
Уж с вашей теорией тотальной безопасности точно не стыкуется. А у меня всё складно да ладно.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

137. "Взлом Linux через подключение USB-устройства стал реальность..."	–6 +/–
Сообщение от deadless (ok), 08-Мрт-11, 20:15
даа зачетная такая дырень, слепить usb хреновину и по пути к своей циске незаметно так воткнуть девайс в пару линупсовых сервачков самое оно. и что характерно User294 по обычаю в таких темах не отписывается, павлинтус тихо молчит в тряпочку, а Мишу Шигорина ваще не видать. Где вы поборники БЫСТРОГО линукса? по?й на дыры, главное же быстро! А учитывая последние тенденции разработчегов скрывать причины патчей, скоро можно ожидать разоблачения великого мифа линуксов как безопасных систем.
Ответить \| Правка \| Наверх \| Cообщить модератору


	150. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от botman (ok), 08-Мрт-11, 20:38
	> скоро можно ожидать разоблачения великого мифа линуксов как безопасных систем вначале подождём пока ломающие драйвера появятся... а то что Линукс может работать даже на помойном аппаратном шлаке мы и без вас знаем
	Ответить \| Правка \| Наверх \| Cообщить модератору


	151. "Взлом Linux через подключение USB-устройства стал реальность..."	+1 +/–
	Сообщение от klalafuda (?), 08-Мрт-11, 20:42
	> и что характерно User294 по обычаю в таких темах не отписывается, павлинтус тихо молчит в тряпочку, а Мишу Шигорина ваще не видать. Где вы поборники БЫСТРОГО линукса? по?й на дыры, главное же быстро! Ващето сегодня, если конечно кто не заметил - 8е марта. Праздник типа на дворе. Что привязался к людям? Празднуют они. Как закончат - отпишутся. Хорошо если не с бодуна. Иначе пожалеешь, что вспомнил..
	Ответить \| Правка \| К родителю #137 \| Наверх \| Cообщить модератору


	189. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от pavlinux (ok), 08-Мрт-11, 23:02
	>> и что характерно User294 по обычаю в таких темах не отписывается, павлинтус тихо молчит в тряпочку, а Мишу Шигорина ваще не видать. Где вы поборники БЫСТРОГО линукса? по?й на дыры, главное же быстро! > Ващето сегодня, если конечно кто не заметил - 8е марта. Праздник типа > на дворе. Что привязался к людям? Празднуют они. Как закончат - > отпишутся. Хорошо если не с бодуна. Иначе пожалеешь, что вспомнил.. Да, поздравили с утра ещё %) А вот часов с трех дня, наблюдаю за кипишем :) Главное из-за чего, из-за strcpy(), который, помоему, второй в хит-параде косяков после ptr = NULL; ... if ( ptr->data ) --- Нате, пошуршите по ядру, откройте тучу strcpy() # find . -name .[ch] -exec sed '/strcpy/!d; /\");/d' {} \; strcpy(path2, path); strcpy(path2, path); strcpy(dst+len, args[i]); strcpy(ifr.ifr_name, ifname); strcpy((char)ZERO_PGE, envval); strcpy(name, tmp); strcpy(boot_command_line, command_line); strcpy(command_line, boot_command_line); strcpy(cp2, cp1); strcpy(tag->u.cmdline.cmdline, params->commandline); strcpy((char *)ec->card_desc, incd.d.string); strcpy(buf, s); strcpy(pad->name, bpad->name); strcpy(options, omap_mux_options); strcpy(dst->muxnames[i], src->muxnames[i]); strcpy(dst->balls[i], src->balls[i]); strcpy(pdev_name2, pdev_name); strcpy(init_utsname()->machine, cris_machine_name); strcpy(command_line,CONFIG_KERNEL_COMMAND); .... Пля, ломай не хочу :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	198. "Взлом Linux через подключение USB-устройства стал реальность..."	–3 +/–
	Сообщение от Michael Shigorin (ok), 09-Мрт-11, 00:46
	Я день выступлений проституток, импортированный кларой цеткин, не праздную и другим не советую. А по заданному вопросу -- дырка и дырка, если у кого-то в типа trusted environment шатаются люди со своими девайсами и мимо камер их суют во включенные порты -- видимо, что-то недодумано. Потому как с 1394 (которого на серверах пока не встречал вроде, правда) доступ к памяти хоста вообще является неотъемлемой фичей by design и никаким обновлением драйвера это не заткнуть, только отключением подсистемы.
	Ответить \| Правка \| К родителю #151 \| Наверх \| Cообщить модератору


	200. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от коксюзер (?), 09-Мрт-11, 01:06
	Тут новость об эксплуатации ошибки, а не фичи. А доступ к памяти в том же 1394 по умолчанию в линуксе всегда была отключён, в отличие от винды.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	235. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от deadless (ok), 09-Мрт-11, 11:51
	> Я день выступлений проституток, импортированный кларой цеткин, не праздную и другим не > советую. ну да клара цеткин проститутка, один шигорин дартаньян, угу, nucliht мне открыл глаза на то кто ты есть на самом деле, впрочем я и не сомневался... > А по заданному вопросу -- дырка и дырка, если у кого-то в > типа trusted environment шатаются люди со своими девайсами и мимо камер > их суют во включенные порты -- видимо, что-то недодумано. Потому > как с 1394 (которого на серверах пока не встречал вроде, правда) > доступ к памяти хоста вообще является неотъемлемой фичей by design и > никаким обновлением драйвера это не заткнуть, только отключением подсистемы. не юли, честно признай это дырень в линуксе, да в том самом линуксе на который всех денно и нощно агитируешь, рассказываешь всем что девелопить под другие ОС это %лядство, а девелопить в альте, в высшем обществе это королевская привелегия. Линукс стоит в сервере и солярка, или венда, или чпукс, этот факт никак не зависит от людей работающих в датацентрах. Ато получается если дырень в линуксе то значит нужно датацентр закрыть на замок, три слоя охраны и главное камер к каждому серваку натыкать. Как это у вас звучит? Если у вас что-то не работает то вам это не нужно. Линукс дыряв by design иначе бы не появлялись все эти SE-Linux (который большинство сразу вырубает), hardened версии и прочее. Торвальдс никогда не ставил безопасность во главу угла, его всегда устраивал уровень качества и безопасности линукса, поэтому аппелировать вы можете только к вашему кормчему, а не рассказывать тут сказки про людей в серверных.
	Ответить \| Правка \| К родителю #198 \| Наверх \| Cообщить модератору


	257. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от коксюзер (?), 09-Мрт-11, 17:21
	> Линукс дыряв by design иначе бы не появлялись все эти SE-Linux (который > большинство сразу вырубает), hardened версии и прочее. Торвальдс никогда не ставил Как ярый пользователь Hardened Gentoo, подтверждаю. :) > безопасность во главу угла, его всегда устраивал уровень качества и безопасности > линукса, поэтому аппелировать вы можете только к вашему кормчему, а не > рассказывать тут сказки про людей в серверных. Всё так.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	306. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от Michael Shigorin (ok), 15-Апр-11, 11:25
	> nuclight Прежде чем публично бросать тень на Вадима, подумайте о том, что неадекватность Вашего персонального восприятия может выйти ему боком. А "открывать глаза" такому зоркому джо -- это, наверное, был тяжкий труд с учётом того, что я-то как раз пишу под своим именем и не скрываюсь. > не юли, честно признай это дырень в линуксе, да в том самом линуксе Это дырень в драйвере, который входит в комплект исходников ядра Linux и который может быть автоматически загружен, если был установлен на системе (плюс ещё ряд условий, часть которых можно подразумевать как обычно актуальные). У меня на серверах с 2.6.18/32 модуля snd_usb_caiaq.ko не наблюдается. Вы-то способны признать, что ляпнули от балды? > Ато Всё, по-русски писать не умеете -- следовательно, безграмотный; значит, и специалист бестолковый; отсюда нерелевантный спам в комментариях (да ещё и нецензурный); и что теперь -- расстреливать? Там дырку заткнут, Вам пояснят про раздельное написание "а то" -- и жизнь продолжится, что характерно. > получается если дырень в линуксе то значит нужно датацентр закрыть на замок, > три слоя охраны и главное камер к каждому серваку натыкать. Как это у вас звучит? (задумавшись) Похоже, проблемы с пониманием того, что физическая безопасность -- один из главных пунктов оценки ДЦ, и того, что от ОС может зависеть разве что время на вскрытие при наличии физического доступа. Вы вообще в курсе, что такое датацентр? > Линукс дыряв by design Нет. > иначе бы не появлялись все эти SE-Linux (который большинство сразу вырубает), > hardened версии и прочее. Тоже нет. (вот только не рассказывайте, что ездите на работу на БТР, а там стоит отключенный от сети опёнок на альфе -- не-ве-рю) > Торвальдс никогда не ставил безопасность во главу угла Это да. > поэтому аппелировать вы можете Надеюсь, за прошедший месяц Вы всё-таки проспались.
	Ответить \| Правка \| К родителю #235 \| Наверх \| Cообщить модератору


	190. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от Аноним (-), 08-Мрт-11, 23:03
	> даа зачетная такая дырень, Сэр, поищите тут посты некоего paxuser, он доступно рассказывал у кого как с дырками. В частности он очень низкого мнения о freebsd, и на то у него были причины. А те у кого с секьюрити хорошо - почему-то малопригодны для практического использования.
	Ответить \| Правка \| К родителю #137 \| Наверх \| Cообщить модератору


	204. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от User294 (ok), 09-Мрт-11, 02:35
	> даа зачетная такая дырень, Ну, расскажите тогда в какой системе таких дыреней нет и быть не может. Ну, наверное в MINIX какомнить, да? Там нет usb - нет и дыр в нем. Вариант. Для тех кому usb не нужен. Ну так это... можно и из линуха модули юсб вынести и запретить загрузку модулей на ходу. Хаксор обломается ничуть не меньше:) > слепить usb хреновину Да, процесс слепки - очевиден чтописец. Надо всего-то спаять собственную девайсину, прошить в нее собственную фирмвару, спасибо если не скурив еще половину немеряного талмуда спеков юсб, и вот тогда... тогда вы сможете при физическом доступе заюзать дырку. Которую заткнули в феврале, да :). Есть такое подозрение что пока вы сподобитесь - приедет апдейт, и... :) > и по пути к своей циске незаметно так воткнуть девайс в пару линупсовых > сервачков самое оно. А есть уверенность что в остальных системах похожих ляпов нет? На самом деле проблема тут в том что современное железо - сложное. Вы вообще спеки USB видели? Это такой крутейший талмуд. Вы верите в возможность его реализации без багов? :) > и что характерно User294 по обычаю в таких темах не отписывается, Ну, отписался. А ты какую систему как образец секурности предлагаешь? OpenBSD? В которой нет поддержки уймы железа и с многопроцессорностью проблемы? Minix который вообще нифига не умеет? Или чего? Из реалистичных вариантов? > павлинтус тихо молчит в тряпочку, а Мишу Шигорина ваще не видать. Где > вы поборники БЫСТРОГО линукса? по?й на дыры, главное же быстро! Ну так дыры там запатчат быстрее чем вы успеете спаять и запрограмить железку для поимения, имхо. А потом как-бы уже и поздно :). Кстати, при физическом доступе к машине когда я могу кастомный девайс в юсб впихнуть - я могу и загрузиться с своей флехи, вероятно. После чего я получу полные права в совершенно любой системе :) > А учитывая последние тенденции разработчегов скрывать причины патчей, скоро можно ожидать > разоблачения великого мифа линуксов как безопасных систем. Ну тут некий товарисч paxuser или как там его правильно помнится крепко наподдал и FreeBSD в этом плане. А остальные как-то и не развиваются почти. Не, можно юзать minix какойнить. Если он конечно у вас вообще загрузиться сможет на реальном железе, а не где-то у академиков в виртуалочке. А юсб девайсы... нет фичи - нет проблем? Ну с таким подходом и линуховое ядро - типа секурно: выносите все лишние подсистемы, запрещаете загрузку модулей. Враг не пройдет :).
	Ответить \| Правка \| К родителю #137 \| Наверх \| Cообщить модератору


	236. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от deadless (ok), 09-Мрт-11, 12:14
	> Ну, расскажите тогда в какой системе таких дыреней нет и быть не > может. Ну, наверное в MINIX какомнить, да? Там нет usb - > нет и дыр в нем. Вариант. Для тех кому usb не > нужен. Ну так это... можно и из линуха модули юсб вынести > и запретить загрузку модулей на ходу. Хаксор обломается ничуть не меньше:) Слишком много если. > Да, процесс слепки - очевиден чтописец. Надо всего-то спаять собственную девайсину, прошить > в нее собственную фирмвару, спасибо если не скурив еще половину немеряного > талмуда спеков юсб, и вот тогда... тогда вы сможете при физическом > доступе заюзать дырку. Которую заткнули в феврале, да :). Есть такое > подозрение что пока вы сподобитесь - приедет апдейт, и... :) все сказанное выше отменяет дырень? И таки да, ковырял я юсб девайсины и дрова под них писал, ничего там страшного нет, если есть платка на атмеге, то вообще все собирается за пару часов. у нас 4-х моторный квадролёт пацаны из китайского танка за выходные собрали, со всеми сборками ядер, прошивками.. ничо там сложного с usb нету. > А есть уверенность что в остальных системах похожих ляпов нет? На самом > деле проблема тут в том что современное железо - сложное. Вы > вообще спеки USB видели? Это такой крутейший талмуд. Вы верите в > возможность его реализации без багов? :) в OpenBSD ляпов секурного плана горааааздо меньше, что-то я не припоминаю, чтоб еженедельно проблемы безопасности находили в опёнке. > Ну, отписался. А ты какую систему как образец секурности предлагаешь? OpenBSD? В > которой нет поддержки уймы железа и с многопроцессорностью проблемы? Minix который > вообще нифига не умеет? Или чего? Из реалистичных вариантов? ну та поддержка которая есть в openbsd меня устраивает, железо работает, рэйды поддерживаются, извините юсб-саундкарты я в сервера не втыкаю, ибо на хэ не надо. Да и вообще я не уверен что ты смог бы поставить и настроить опёнка, на одном из этапов наверняка бы сломался, оплевался и поставил гламурный линукс > Ну так дыры там запатчат быстрее чем вы успеете спаять и запрограмить > железку для поимения, имхо. А потом как-бы уже и поздно :). > Кстати, при физическом доступе к машине когда я могу кастомный девайс > в юсб впихнуть - я могу и загрузиться с своей флехи, > вероятно. После чего я получу полные права в совершенно любой системе > :) перезагрузка сервера сразу вызовет тревогу в нормальном датацентре, мониторинг сейчас даже самые ленивые луноходы ставят. Ну и кстате на пошифрованных разделах перезагрузка с usb не особо поможет. Да таковых мало, но если брать mission critical типа банков, то там во первых стоят hp-ux по 64 камня, а во вторых ты его и перегрузить не сможешь, ибо даже не знаешь как :) > Ну тут некий товарисч paxuser или как там его правильно помнится крепко > наподдал и FreeBSD в этом плане. А остальные как-то и не ля-ля не надо, всегда когда приезжает апдейт все чотко написано вплоть до diff, кто-то чота там рассказывал... мне про линукс тоже всякую муйню рассказывают, это же не отменяет свою голову на плечах. > развиваются почти. Не, можно юзать minix какойнить. Если он конечно у > вас вообще загрузиться сможет на реальном железе, а не где-то у > академиков в виртуалочке. А юсб девайсы... нет фичи - нет проблем? > Ну с таким подходом и линуховое ядро - типа секурно: выносите > все лишние подсистемы, запрещаете загрузку модулей. Враг не пройдет :). У FreeBSD как и у OpenBSD проблемы с драйверами это протухшая новость 2003 года. Еще раз, на тачке с которой я пишу стоит FreeBSD, все железо работает. 2х интерфейсные интеловые igb, видяха от nvidia, звучки аж две набортная, и кривотивная, всякие проводочки аля usb -> serial, всякие usb -> ethrnet погремушки, wi-fi пашет опятьже... все пашет из коробки, без траха с ядрами. Так что опять мимо... А вот линуксовое ядро в том то и дело "типа секурно". Все делают вид что линукс не пробиваем, но сравнивают почему-то всегда с вендой, да на уровне венды действитльно там сказка, хотябы вирусов нет, но сравнивая с OpenBSD, это просто слёзы..
	Ответить \| Правка \| Наверх \| Cообщить модератору


	241. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от crypt (??), 09-Мрт-11, 13:45
	> в OpenBSD ляпов секурного плана горааааздо меньше, что-то я не припоминаю, чтоб > еженедельно проблемы безопасности находили в опёнке. User-friendly Secure Functional Pick any two...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	278. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от User294 (ok), 09-Мрт-11, 22:34
	> Слишком много если. Ну, количество "если" потребное для успешного взлома линуха через этот баг не мешает некоторым троллить как я смотрю. А тут вдруг вас "если" засмущали. Странно :) > все сказанное выше отменяет дырень? Нет, не отменяет. Но ее реальная серьезность - почти на уровне плинтуса. Ну сломает пара десятков гиков свой локалхост. И? А товарисчи типа HBGarry - это наполеоны современные, судя по сочетанию почти нереальных задумок и планов с громкими эпикфейлами, когда "спецы по безопасности" сами сообщают пароль от ссш и открывают фаервол совершенно посторонним анонимусам :).Чисто технически им было бы сложно реализовать даже 1/3 от того что они там задумали, а уж с помощью анонимусов они могут вообще сушить весла, т.к. наполеоновские планы были спалены и видимо успешно провалятся :) > И таки да, ковырял я юсб девайсины и дрова под них писал, ничего там страшного > нет, если есть платка на атмеге, то вообще все собирается за пару часов. Не, ну понятно что было бы желание да скиллы... только пару часов мне кажется излишне оптимистчным вариантом, в любом случае это далеко не стандартная флеха которую пошел да купил, да и врядли дыра долго протянет, особенно после такого пиара :). > у нас 4-х моторный квадролёт пацаны из китайского танка за выходные собрали, Сурово, а логику стабилизации по акселерометрам, управление моторами и прочая - сами писали, или просто готовое влили? А то за выходные самим такую логику наваять - больно круто как-то. А влить готовое ума особо не требует. Да и квадролет - забавная конструкция. Как раз тем что никаких особых требований не выдвигает ни к чему. Конструкция механически довольно проста, и в общем то не капризна, а весь гемор по стабилизации аппарата и управлению - вынесен на набортный софт ну и его юзверя :). > со всеми сборками ядер, прошивками.. ничо там сложного с usb нету. А они что, на основе линуха его делали? Или что за ядра они там собирали? oO > в OpenBSD ляпов секурного плана горааааздо меньше, Ну так и используется она гораздо меньше и может гораздо меньше. А если бы ее юзали как линух - наверное и баги бы находили в приличном количестве. Хотя и в меньшем количестве наверное, т.к. ряд софта у них достаточно минималистичен, что явно на пользу отсутствию багов в нем (например openntpd явно меньше по размеру чем ISCшный, у кого меньше багов - несложно догадаться, да). > что-то я не припоминаю, чтоб еженедельно проблемы безопасности находили в опёнке. Ага, зато я припоминаю что там плохо с многопроцессорностью и вообще развитием в последнее время. Понятное дело что укрепленный бункер на глубине несколько сотен метров - защищает даже от ядерного взрыва или падения метеорита, только постоянно в нем отсиживаться - на любителя. >> вообще нифига не умеет? Или чего? Из реалистичных вариантов? > ну та поддержка которая есть в openbsd меня устраивает, железо работает, рэйды > поддерживаются, Угу, только насколько я помню, там многие подсистемы не ахтецки работают на многопроцессорном железе. Это когда многоядерные процы пхают чуть ли не в телефоны, не говоря уж о серверах. > извините юсб-саундкарты я в сервера не втыкаю, ибо на хэ не надо. В моем понимании - если уж волнует секурити, то позапрещать лишние модули/протоколы/юзать минимум программ и прочая - is a must :). Юсб вообще слишком дофига всего может, поэтому по хорошему в биосе порубать нафиг и пароль на вход в биос воткнуть, если не планируется юзать юсб-девайсы. Правда эта гребаная проприетара - достаточно халтурна и пароль на биос обычно весьма халтурненько сделан и легко сбрасывается. Ну в общем если хаксор может до вашего сервака физически дорваться - ничего хорошего ожидать не приходится особо. > Да и вообще я не уверен что ты смог бы поставить и настроить опёнка, > на одном из этапов наверняка бы сломался, оплевался и поставил гламурный линукс У меня нет самоцели погеморроиться по максимуму чтобы доказать кому-то что-то. У меня есть некие задачи/хотелки, я хочу с ними разобраться, логично что я хочу достичь целей с минимальными затратами усилий (геморрой как самоцель - странный goal). "Гламурный" линукс неплохо с этим справляется. А понтоваться операционкой - одна из наиболее глупых затей которые я видел. Остается только вопрос: а нахрена мне порция геморроя на ровном месте? Например, если защищаться от сетевых атак - есть ли у вас уверенность что виртуалка с минимальной системой-пингвином в ней, с минимумом модулей и софта - более дырява? А от физического доступа защищаться... эээ от кувалдометра у недруга так просто не защитишься. А у банкоматов, автоматов оплаты и прочих бронированных систем, где от физического доступа более-менее защищаются я что-то не видел доступных всем юсб-разъемов, для начала. Ну и как их ломать через юсб? Также я плохо представляю себе вирус, который потребует от юзера не просто флеху, а спецдевайс, что зарубает идею самоходности такого ПО :). В итоге думается десяток гиков сломает локалхост :). А диверсант в датацентре или около компа - всяко свое поимеет, так или иначе. Читайте вон у дихалта как он специально подготовленной мышкой файлы с станка упер, дело было под виндой, но там в принципе прокатила бы и любая иная ос способная работать с флешками :) >> Кстати, при физическом доступе к машине когда я могу кастомный девайс >> в юсб впихнуть - я могу и загрузиться с своей флехи, >> вероятно. После чего я получу полные права в совершенно любой системе :) > перезагрузка сервера сразу вызовет тревогу в нормальном датацентре, мониторинг сейчас > даже самые ленивые луноходы ставят. Ленивые все-таки не ставят :). Хотя действо безусловно более заметное, да :).Но даунтаймы или проблемы роутинга так или иначе иногда случаются у всех. Если на каждый глюк маршрутов продолжающийся 10 минут извергать кирпичи и звонить в датацентр - вы очень скоро поседеете и захотите на пенсию... > Ну и кстате на пошифрованных разделах перезагрузка с usb не особо поможет. > Да таковых мало, но если брать mission critical типа банков, Если брать например типичный банкомат - я что-то не вижу там юсб разъема вообще, для начала. Он, наверное, где-то есть, но думается мне что для доступа к нему надо совершать какие-то очень подозрительные действия и довольно долго, полисмены воспримут эти попытки крайне отрицательно :). А если банк позволяет гулять в своих процессинговых центрах кому попало с флешками или там как еще - блин, ну и кто им доктор? > то там во первых стоят hp-ux по 64 камня, а во вторых ты его и перегрузить не > сможешь, ибо даже не знаешь как :) Для начала, я сильно удивлюсь если смогу невозбранно разгуливать там с флехой и имея подозрительные намерения :). Такой банк просто напрашивается чтобы его расхакали нафиг :) >> наподдал и FreeBSD в этом плане. А остальные как-то и не > ля-ля не надо, всегда когда приезжает апдейт все чотко написано вплоть до diff, Да при чем тут диффы? В случае git у меня просто "по дефолту" вся истоирия коммитов есть, елки. А paxuser про другое совсем. Профайл оного: https://www.opennet.ru/~paxuser а некоторые моменты относительно его точек зрения можно найти например примерно тут: https://www.opennet.ru/openforum/vsluhforumID3/71986.html?n=p... И у него есть крупный плюс: он явно интересуется предметом и может внятно аргументировать свою точку зрения. Фрибсд он раздал по самые небалуйся, при том достаточно убедительно и я не видел чтобы бсдуны умудрились внятно ему что-то возразить на его аргументацию. Он кстати и ряду линухов раздал вполне себе чувствительно, и не то чтобы без причин :). И да, если долбит паранойя - любимый этим товарисчем PaX выглядит довольно интересно :) > кто-то чота там рассказывал... мне про линукс тоже всякую муйню > рассказывают, это же не отменяет свою голову на плечах. А упомянутый товарисч явно обладает своей головой на плечах и интересуется секурити. >> Ну с таким подходом и линуховое ядро - типа секурно: выносите >> все лишние подсистемы, запрещаете загрузку модулей. Враг не пройдет :). > У FreeBSD как и у OpenBSD проблемы с драйверами это протухшая новость 2003 года. Угу, конечно, особенно заметно на ноутбуках например :). На эмбеддовке они вообще почти не представлены. И даже юсб-звуковуха имеет право на жизнь. Не на сервере так в составе сетевого медиа-центра, мля. > Еще раз, на тачке с которой я пишу стоит FreeBSD, все железо работает. > 2х интерфейсные интеловые igb, видяха от nvidia, Ага. Запустите эту вашу фрю на новомодной тегре от нвидия. А что, видеокарта там от нвидии, а то что она на 1 чипе с армовским ядром - ну да. И что? А чем арм хуже остальных как проц? Команды выполняет, даже довольно резво для своего мизерного потребления - камень на гигагерц с гаком, работающий не то что без кулера а даже без радиатора толком - это нехило, а? :) > звучки аж две набортная, и кривотивная, У меня аж три :) еще и видеокарта с HDMI оказывается котируется как звуоковуха. Сижу я и думаю: вот нахрена б мне 3 звуковухи, а? :)) > всякие проводочки аля usb -> serial, У меня наверняка найдется парочка подленьких экземпляров :)).И кстати как там libusb у вас поживает? А то там до сих пор написано что бета-версия, некоторые вызовы не реализованы, бла-бла. Зато под расово верной лицензией. Бздуны такие бздуны :) > всякие usb -> ethrnet погремушки, wi-fi пашет опятьже... все пашет из коробки, Даже .n вайфай? И на каких чипаках? Атерос? Броадком? Ралинк? Интель? Кого я еще забыл? :) > без траха с ядрами. Так что опять мимо... А вот линуксовое ядро в том то > и дело "типа секурно". Все делают вид что линукс не пробиваем, > но сравнивают почему-то всегда с вендой, Специально для таких как вы paxuser неслабо прошелся по разным ядрам, вариантам укрепления оных и прочая. Почитайте, весьма познавательно :) > но сравнивая с OpenBSD, это просто слёзы.. Ага, с опенбсд слезы будут по другому поводу, когда не заработает любимая железка, нет нормальной современной файловой системы, паршиво поддерживается многопроцессорное железо, etc. И если фря еще более-менее активировалась и взамен там баги гребут лопатой ("не ошибается тот кто ничего не делает") то опенок... ну в общем он весьма на любителя с такими темпами развития. Следующим шагом после установки опенка должен быть переезд в укрепленный подземный бункер. На всякий случай. А то что неудобно и ограничений много - ну извините, юзерам оного к геморрою все-равно не привыкать :)
	Ответить \| Правка \| К родителю #236 \| Наверх \| Cообщить модератору


	279. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от deadless (ok), 09-Мрт-11, 23:02
	спасибо юзер, день сегодня и так офигенный, солнышнко и все такое, и ты в очередной раз поднял настроение. :)) Респект и уважуха за своебразное чувство юмора. :)) Ссылки на пакса, почитаю как будет в следующий раз оказия с некоторым количеством свободного времени, чет как то не замечал его раньше. Ну и вобщем фигли спорить, все равно каждый останется на своём мнении, да вертолет собрали на линуксе, я им с бутстрапом децл помог, есть опыт в ковырянии всякого разного типа шыта типа wl500g, перепиливал ихние прошивки, и таки да в то время сидел на бубунте, плевался но сидел, ибо также не ищу геморой на свою %опу, теперь работа преимущественно с фрёй, потому сижу на фре, но сервера мантейню и фрёвые и рхеловые и федоровые и форточные, со всех бабло капает, что характерно практически одинаково :) есть маза пересеть на соляру, должен подвалить новый проект.. ЗЫ: не напрягайся :) писать уже нету больше сил, завтра ж на работу (с)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	292. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от deadless (ok), 10-Мрт-11, 23:53
	почитал я пакса твоего, на мое имхо просто больной причем на всю голову, либо работает в какойто сильно противозаконной сфере, мож 7й отдел реально за ним охотится и он очкуэ, что его поимеют через HeloWorld? Как извесно техники аля dep и aslr далеко не гарантия от взлома, усложняет да, но обходятся таки. Да и вообще если уж рассказывать правду, то рассказывать надо всю, а не выборочно. http://www.slideshare.net/sciosecurity/linux-kernel-exploita.... График особо показателен, и нае%%алово от торвальства 6 лет назад что типа вот теперь то linux officially bug free. Ога, буг фри, два раза. А так получается опять у Тео Nih синдром, у FreeBSD core team вообще руки не из того места, и только один Фюрер ибн Торльвадс весь в белом. Да и вообще если такие умные чо ж строем то не ходите? Где ваше супермега ядро на ерланге? или на эрланг можно только подр..W^X то есть слюни пускать?.. Количество дыр в линуксе измеряется сотнями, в то время как количество дыр в FreeBSD измеряется в лучшем случае десяками. Говорить о том что гипотетически яро FreeBSD более уязвимо чем Linux при всем том количестве обнаруживаемых дыр может только paxuser -> больной на всю голову. Походу без hardened ядра действительно некузяво. С другой стороны все в этом мире относительно, я знаю два хоста на венде 2008 торчащие в инет без антивируса, сайты на iis крутятся, больше двух лет полёт нормальный. Знаю линукс торчащий в инет - LAMP обычный на бубунто-сервере только без фаера. И тоже пашет без взломов. Про остальные даже не говорю. И что? А ничего, если комп нафиг никому не нужнен, то даже винда может стоять 2 года и работать, линукс может торчать в инет без фаера, также нафиг никому не нужный. А вот если у тебя нехитрый "набор кардера" или "хитрый план терориста" тогда да, тебе есть чего опасаться даже с отключенным от инета компом, и hardened ядро со строительной пеной в jопе становитя очень быстро vulnerable. По мне так лучше спокойно ночью спать, чем в ужасе просыпаться от очередной zero-day уязвимости. Как-то так.
	Ответить \| Правка \| К родителю #278 \| Наверх \| Cообщить модератору


	293. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от paxuser (ok), 11-Мрт-11, 00:58
	> почитал я пакса твоего, на мое имхо просто больной причем на всю А я здесь и всё вижу. ;) > один Фюрер ибн Торльвадс весь в белом. Да и вообще если По диагонали вы меня почитали-то, любезный.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	294. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от iZEN (ok), 11-Мрт-11, 01:18
	>> почитал я пакса твоего, на мое имхо просто больной причем на всю > По диагонали вы меня почитали-то, любезный. Я тоже тебя почитал. Ты больной на голову параноик. Лучше иди читай Криса Касперски в "Системном администраторе", он правильную мысль проводит: неуязвимых систем не бывает, и даже процессоры не защищены от ошибок выполнения.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	295. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от paxuser (ok), 11-Мрт-11, 01:48
	> Я тоже тебя почитал. Ты больной на голову параноик. Лучше иди читай И тоже по диагонали, с тем же результатом. > Криса Касперски в "Системном администраторе", он правильную мысль проводит: неуязвимых > систем не бывает, и даже процессоры не защищены от ошибок выполнения. Касперски не эксперт, мысль эта не его, и я её разделяю.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	296. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от paxuser (ok), 11-Мрт-11, 09:11
	> Как извесно техники аля dep и aslr далеко не гарантия от взлома, > усложняет да, но обходятся таки. Да и вообще если уж рассказывать > правду, то рассказывать надо всю, а не выборочно. http://www.slideshare.net/sciosecurity/linux-kernel-exploita.... Бтв, что-то я в вашем надрывном потоке сознания не досчитался некоторой доли этой "всей правды". Ну я процитирую, да. > • Administrators > > – Distros are conservative, poke them! > – Lots of hardening you can do on your own > – grsecurity / PaX / KERNHEAP patchsets [26,14] > – Most importantly, support/sponsor these guys for > their hard work Тут афтар просто вас не спросил про безопасность FreeBSD, "количество дыр" и паранойю. > • Message is not: “Don't use Linux, it's insecure, lolz!” Message is: “Don't use Linux, it's insecure, lolz, use FreeBSD!” Очевидно же. ;) > • Security is not measured in absolutes > – Risk management → uncertainty management Такой х%нёй страдают только больные на голову параноики. > Or, more concisely: > “Now you know, and knowing is half the battle!” -- GI JOE Фигню сказал, очевидно же. > График особо показателен, и нае%%алово от торвальства 6 лет назад что Да график вообще самый главный в презентации, чо уж там. :) > лучше спокойно ночью спать, чем в ужасе просыпаться от очередной zero-day > уязвимости. Как-то так. Меньше знаешь - лучше спишь, ога.
	Ответить \| Правка \| К родителю #292 \| Наверх \| Cообщить модератору


	297. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от deadless (ok), 11-Мрт-11, 09:41
	> Бтв, что-то я в вашем надрывном потоке сознания не досчитался некоторой доли > этой "всей правды". Ну я процитирую, да. Ну и какой главный вывод? В том что фря сосёт, а линукс рулит? >> • Administrators >> >> – Distros are conservative, poke them! >> – Lots of hardening you can do on your own >> – grsecurity / PaX / KERNHEAP patchsets [26,14] >> – Most importantly, support/sponsor these guys for >> their hard work > Тут афтар просто вас не спросил про безопасность FreeBSD, "количество дыр" и > паранойю. Таки да, в FreeBSD тоже есть дыры, но я утрверждал лиш то что их количество по сравнению с линуксом гораздо меньше. Еще раз _количество найденых дыр_, давайте уже признаем это. _Простую_ логику здесь видите? Нет? Ок, вывод - патчить фрю мне приходится гораздо реже, в security@ _сразу_ приезжает описание с дырой, и что надо сделать. И еще момент в линуксах вам говорят тут вот у нас новое ядро вышло, срочно обновитесь, без раскрытия причин. >> • Message is not: “Don't use Linux, it's insecure, lolz!” > Message is: “Don't use Linux, it's insecure, lolz, use FreeBSD!” Очевидно же. > ;) Очевидно другое - линукс дыряв как минимум не меньше чем FreeBSD и утверждать то что линукс типа православен и тамошний Фюрер, конечно Фюрер, но белый и пушистый да. >> • Security is not measured in absolutes >> – Risk management → uncertainty management > Такой х%нёй страдают только больные на голову параноики. Ога... фигле.. >> Or, more concisely: >> “Now you know, and knowing is half the battle!” -- GI JOE > Фигню сказал, очевидно же. Да вообще вся презентация фигня полная, чего уж там. >> График особо показателен, и нае%%алово от торвальства 6 лет назад что > Да график вообще самый главный в презентации, чо уж там. :) Ну а по сути то что? Выводы хоть какие-то есть? Или... >> лучше спокойно ночью спать, чем в ужасе просыпаться от очередной zero-day >> уязвимости. Как-то так. > Меньше знаешь - лучше спишь, ога. 1. Мои системы достаточно защищены, защита применяется как пассивная так и активная, там где это надо, в локальном DC в комплексе используются технологии от Cisco, OpenBSD, FreeBSD и частично как это не увидительно - линукс, использую тот же CentOS. 2. Количество security officer там где это надо больше одного, ибо один даже больной на всю голову линуксоид с перехарденед ядром так или иначе человек. 3. Бизнес абсолютно чист и легален, бухгалтерия, используемый софт всё честно купленное и белое. Ну и последнее дома вот именно с той машины с которой я пишу, у меня FreeBSD да, очевидно IP адрес вы уже знаете, сплойт у вас тоже есть, ломайте, я жду.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	298. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от paxuser (ok), 11-Мрт-11, 10:51
	> Ну и какой главный вывод? В том что фря сосёт, а линукс > рулит? Да, такой главный вывод. Написано же прямым текстом: фря сосёт. Вот тут: >>> – Lots of hardening you can do on your own >>> – grsecurity / PaX / KERNHEAP patchsets [26,14] > Таки да, в FreeBSD тоже есть дыры, но я утрверждал лиш то > что их количество по сравнению с линуксом гораздо меньше. Еще раз > _количество найденых дыр_, давайте уже признаем это. _Простую_ логику здесь видите? > Нет? Афтар перечислил patchsets, с которыми значительно возрастает сложность эксплуатации любой из этих "найденных дыр", либо все последствия сводится к DoS в худшем случае. А во FreeBSD из всех средств защиты ядра - недавно добавленный запрет на маппинги по нулевому адресу. Поэтому к DoS там сводятся только обращения по нулевому указателю. Эксплуатации остальных классов уязвимостей ничто не мешает. И это при том, что юзерленд практически не защищён. > Ок, вывод - патчить фрю мне приходится гораздо реже, в security@ _сразу_ > приезжает описание с дырой, и что надо сделать. И еще момент Это хорошо. Только вы не понимаете, что ваши патчи защищают от взлома через публично известные дырки, реактивно. А те patchsets - от целых классов, проактивно. > в линуксах вам говорят тут вот у нас новое ядро вышло, > срочно обновитесь, без раскрытия причин. Я уже высказывал своё недовольство по этому поводу. Уже писал, что из-за Торвальдса в линуксе бардак с безопасностью. И что код во FreeBSD более качественный и стабильный. А вы продолжайте читать по диагонали. > Очевидно другое - линукс дыряв как минимум не меньше чем FreeBSD и Очевидно, действительно, другое. > утверждать то что линукс типа православен и тамошний Фюрер, конечно Фюрер, > но белый и пушистый да. На самом деле седой и волосатый. Хотя если по диагонали посмотреть... > Ну а по сути то что? Выводы хоть какие-то есть? Или... Есть. Вы просто не умеете их внимательно читать. > 1. Мои системы достаточно защищены, защита применяется как пассивная так и активная, > там где это надо, в локальном DC в комплексе используются технологии > от Cisco, OpenBSD, FreeBSD и частично как это не увидительно - > линукс, использую тот же CentOS. > 2. Количество security officer там где это надо больше одного, ибо один Вы что-то конкретное рассказать можете, пример какой-нибудь, технологии, методы? Чем офицеры заняты? > Ну и последнее дома вот именно с той машины с которой я > пишу, у меня FreeBSD да, очевидно IP адрес вы уже знаете, > сплойт у вас тоже есть, ломайте, я жду. Судя по тону и весу аргументации, я с этим завязал ещё до того, как вы в 5-ый класс пошли.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	302. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от deadless (ok), 11-Мрт-11, 23:03
	> Да, такой главный вывод. Написано же прямым текстом: фря сосёт. Вот тут: >>>> – Lots of hardening you can do on your own >>>> – grsecurity / PaX / KERNHEAP patchsets [26,14] Я уже читал что MAC вы считаете лишь помощником руткитерам, а подсистему Audit вообще лишенной смысла. Ваше право, считайте. Я же считаю что в Линуксах просто необходимы вышеприведенные техники защиты. В первую очередь потому, что проще оказалось изобрести имено эти системы нежели в общем следить за качеством кода. Эдакий выстрел из пушки по воробьям. С другой стороны я так понимаю вы готовы поставить на то, что с исользованием данных техник ваш линукс перестал быть уязвимым априори? grsecurity / PaX / KERNHEAP patchsets все это bug free? > Афтар перечислил patchsets, с которыми значительно возрастает сложность эксплуатации > любой из этих "найденных дыр", либо все последствия сводится к DoS > в худшем случае. А во FreeBSD из всех средств защиты ядра > - недавно добавленный запрет на маппинги по нулевому адресу. Поэтому к > DoS там сводятся только обращения по нулевому указателю. Эксплуатации остальных классов > уязвимостей ничто не мешает. И это при том, что юзерленд практически > не защищён. Патчесеты стоит заметить не в mainline. Во FreBSD есть поддержка DEP, MAC, AUDIT, есть _securelevel >=2 в конце концов, и в целом более качественный код. Заметь у меня нет задачи заставить вас использовать FreeBSD, Боже упаси. Мне вообще до лампочки что у вас используется. Мое мнение такое фря развивается на жалкие 300 тысяч в год, при этом уровень безопасности системы достаточно высок, количество vulns относительно небольшое. Наличие MAC и AUDIT позволяют поднять уровень безопасности. >> Ок, вывод - патчить фрю мне приходится гораздо реже, в security@ _сразу_ >> приезжает описание с дырой, и что надо сделать. И еще момент > Это хорошо. Только вы не понимаете, что ваши патчи защищают от взлома > через публично известные дырки, реактивно. А те patchsets - от целых > классов, проактивно. Соглашусь, но и эти патчсеты можно обойти. Да со всеми фишками аля PaX, grsec., patchsets, линукс безусловно надежнее. Но не кажется ли вам что нужно лечить болезнь, а не ее симптомы. Учитывая что в линукс вкладываются чуть ли не миллиарды денег, Торвальдс отрицает наличие проблемы с безопасностью как таковой. > Я уже высказывал своё недовольство по этому поводу. Уже писал, что из-за > Торвальдса в линуксе бардак с безопасностью. И что код во FreeBSD > более качественный и стабильный. А вы продолжайте читать по диагонали. Да читал я все, однако заметил огромную предвзятость, поэтому и ответил в том же ключе. >> утверждать то что линукс типа православен и тамошний Фюрер, конечно Фюрер, >> но белый и пушистый да. > На самом деле седой и волосатый. Хотя если по диагонали посмотреть... Слова Фюрера о том что его полностью устраивает текущее качество кода и полное отрицание проблем с безопасностью наводит знаете на мысли. Если человек _верит_ в то, что плод его творчества не требует работы над качеством и безопасностью при этом продолжает обрабатывать патчи на скорости граничащей со здравым смыслом, у меня это как минимум вызовет вопросы. Безопасным такой подход назвать никак нельзя. >> Ну а по сути то что? Выводы хоть какие-то есть? Или... > Есть. Вы просто не умеете их внимательно читать. Да уже просто стебусь на самом деле. >> 1. Мои системы достаточно защищены, защита применяется как пассивная так и активная, >> там где это надо, в локальном DC в комплексе используются технологии >> от Cisco, OpenBSD, FreeBSD и частично как это не увидительно - >> линукс, использую тот же CentOS. >> 2. Количество security officer там где это надо больше одного, ибо один > Вы что-то конкретное рассказать можете, пример какой-нибудь, технологии, методы? Чем офицеры > заняты? Да вобщем-то ничего особенного, утомительно все перечислять. Эти люди _верят_ в то, что основная угроза безопасности исходит не снаружи, а изнутри сети. В паблике крутится 3 сайта, все три сайта, вместе с движком изначально были переданы на аудит безопасности сторонней конторе, контора подтвердила высокий статус безопасности. Sec. officers занимаются в частности тем, что обрабатывают все нештатные попытки эскалации привилегий. Просматривают все файлы которые юзера копируют на флешки или с нее. Делать это можно только на _одной_ выделенной машине. Включение инета юзеру автоматически отключает его от локалки, и включает полный мониторинг всех его действий, видео и скрипты хранятся потом отдельно, сам инет выдается только по распоряжению руководства и через пачку фильтров. Про активный мониторинг траффика, Cisco IDS/IPS, договора с апстримами о предотвращении DOS атак я уже и не говорю. Вобщем все это на них включая логи, СКУД, видеокамеры, три кольца охраны, кучу формализаций и регламетов которые они выдают на гора и тд. Основная идея комплексная безопасность, начиная от аккуратного выбора софта, заканчивая человеческим фактором. Да даже собеседования при приеме на работу у нас проводит бывший офицер ГБ, суровый дядька, тоже входит в security department. > Судя по тону и весу аргументации, я с этим завязал ещё до > того, как вы в 5-ый класс пошли. Ну если для вас Тео неуч, Крис Касперски лох, то моя критика это уровень 5го класса, не больше. Не знаю как ваш, а мой пятый класс был в далёком совке, во времена ЕС ЭВМ и трамвая по 3 копейки. Дальнейшую дисскуссию считаю лишенной смысла, ибо мне вам что-то доказывать абсолютно не впёрлось. Если вы всетаки напишите POSIX совместимое чудо-ядро на эрланге я пожалуй первым это попробую, удручает только то что небезопасный Си использовали при написании безопасного эрланга. Тоже как-то не стыкуется с вашей же теорией тотальной безопасности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	304. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от paxuser (ok), 12-Мрт-11, 00:41
	> Я уже читал что MAC вы считаете лишь помощником руткитерам, а подсистему "Лишь" - вы от себя добавили. Пока ядро не защищено, с моей точки зрения польза от MAC не оправдывает риски в сколько-нибудь серьёзных случаях. > Audit вообще лишенной смысла. Ваше право, считайте. Я же считаю что Вы доводите моё мнение до абсурда. > в Линуксах просто необходимы вышеприведенные техники защиты. В первую очередь потому, Они нужны везде, где нужна защита. Когда оценочная стоимость охраняемых данных на чёрном рынке превышает $100k, например. > что проще оказалось изобрести имено эти системы нежели в общем следить > за качеством кода. Эдакий выстрел из пушки по воробьям. С другой Одной заботой о качестве кода больших монолитных ядер существенных результатов не достигнуть. Тут нужен многоуровневый подход, сторонником которого вы якобы являетесь. Избирательно. > стороны я так понимаю вы готовы поставить на то, что с Нет, не понимаете и не хотите понять. > исользованием данных техник ваш линукс перестал быть уязвимым априори? grsecurity / > PaX / KERNHEAP patchsets все это bug free? Вы не вдумываетесь даже в смысл моих ответов прямым текстом вам лично. Мните себя реалистом? Не льстите себе. Ваши реплики - это срез чёрно-белых взглядов максималиста, который не оставляет окружающим права на относительные суждения. > Патчесеты стоит заметить не в mainline. Заметить действительно стоит. Плохо, что не в mainline. > Во FreBSD есть поддержка DEP, MAC, "Поддержка DEP" там есть в вырожденном виде только на куче в юзерспейсе. Считайте, что нет. Особенно в свете jemalloc, двинутого сугубо и весьма на производительности. > AUDIT, есть _securelevel >=2 в конце концов, и в целом более Вы главное из виду упускаете: ни один из этих механизмов ядро от скомпрометированных пользовательских процессов не защитит. Впрочем, я всё это уже разжёвывал и повторять не собираюсь. > качественный код. Заметь у меня нет задачи заставить вас использовать FreeBSD, У меня сложилось впечатление, что ваша задача - зашориться от критики и оправдать любимую ОС правдами и неправдами, в том числе перевирая в вырывая мои слова из контекста. > Боже упаси. Мне вообще до лампочки что у вас используется. Мое Вы говорите так, будто эти слова для меня должны стать откровением. > мнение такое фря развивается на жалкие 300 тысяч в год, при > этом уровень безопасности системы достаточно высок Уровень безопасности может быть "достаточно" высок лишь в конкретных случаях. > количество vulns относительно небольшое. Вы понимаете, что вы ничего не знаете о количестве, серьёзности и сложности поиска НЕ найденных уязвимостей? Вопрос риторический. > Наличие MAC и AUDIT позволяют поднять уровень безопасности. Они не предназначены для защиты ядра. > Соглашусь, но и эти патчсеты можно обойти. Да со всеми фишками аля Можно. Но стоимость обхода во многих случаях превысит прибыль от взлома системы. Что для вас значит "можно обойти"? > PaX, grsec., patchsets, линукс безусловно надежнее. Но не кажется ли вам > что нужно лечить болезнь, а не ее симптомы. Учитывая что в Болезнь - это язык. Да, мне кажется, что её нужно лечить, но не так это просто и быстро. Упомянутые патчсеты позволяют снизить наносимый вред. А вот реактивные патчи на уязвимости - действительно, лечение симптомов в чистом виде. > линукс вкладываются чуть ли не миллиарды денег, Торвальдс отрицает наличие проблемы > с безопасностью как таковой. Как таковой - не отрицает. Не доводите до абсурда. Впрочем, Торвальдс в этом и сам преуспел. > Да читал я все, однако заметил огромную предвзятость, поэтому и ответил в > том же ключе. Предвзятость? Загляните в словарь. Моё мнение о FreeBSD основано на фактах. В том же ключе? Вы снова себе льстите. > Слова Фюрера о том что его полностью устраивает текущее качество кода и > полное отрицание проблем с безопасностью наводит знаете на мысли. Если человек Качество кода его не устраивает, проблемы с безопасностью он полностью не отрицает. Это очередное доведение до абсурда с вашей стороны. > _верит_ в то, что плод его творчества не требует работы над Давно уже не верит, если вообще верил когда-либо. > качеством и безопасностью при этом продолжает обрабатывать патчи на скорости граничащей > со здравым смыслом, у меня это как минимум вызовет вопросы. Безопасным > такой подход назвать никак нельзя. Безопасным нельзя назвать даже реальный подход Торвальдса, не говоря уж о ваших фантазиях. > Да вобщем-то ничего особенного, утомительно все перечислять. Эти люди _верят_ в то, [поскипано описание бюрократического аппарата] > дядька, тоже входит в security department. Ясно, спасибо. > Ну если для вас Тео неуч, Крис Касперски лох, то моя критика Неуча-Тео и лоха-Касперски вы только что придумали. > это уровень 5го класса, не больше. Не знаю как ваш, а А вот вес и форма подачи ваших аргументов вполне реальны. > мой пятый класс был в далёком совке, во времена ЕС ЭВМ > и трамвая по 3 копейки. Ну так и соответствуйте. Или вам комфортнее иначе? > Дальнейшую дисскуссию считаю лишенной смысла, ибо мне вам что-то доказывать абсолютно не Вот и поглядим. > впёрлось. Если вы всетаки напишите POSIX совместимое чудо-ядро на эрланге я ОС на эрланге - очередной плод вашей бурной инфантильной фантазии, разыгравшейся на почве диагонального чтения. > пожалуй первым это попробую, удручает только то что небезопасный Си использовали > при написании безопасного эрланга. Тоже как-то не стыкуется с вашей же > теорией тотальной безопасности. Уж с вашей теорией тотальной безопасности точно не стыкуется. А у меня всё складно да ладно.
	Ответить \| Правка \| Наверх \| Cообщить модератору