Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в подсистеме eBPF, позволяющие обойти защиту от атак класса Spectre, opennews (??), 22-Июн-21, (0) [смотреть все] Почему вы до сих пор не на BSD Очевидно же, что там таких уязвимостей нет , Аноним (1), 16:33 , 22-Июн-21, (1) –12   // как и нормальной поддержки туевой хучи оборудования, к сожалению, OnTheEdge (ok), 16:45 , 22-Июн-21, (6) +16   // огласите весь список что на сервер надо , Аноним (20), 17:14 , 22-Июн-21, (20) –4   // а я по предположению анона выше должен с сервера эту новость читать , OnTheEdge (ok), 17:21 , 22-Июн-21, (26) +14   Нет же Сервер у вас в окошке Pytty будет, а новость в бжественной Десяточке чит, Аноним (44), 18:36 , 22-Июн-21, (44) –4   Очередной WSLщик-Петросян совсем не палится https i postimg cc SxVZBVyD 202, Аноним (-), 20:33 , 22-Июн-21, (71) +4   Как , Брат Анон (ok), 08:45 , 23-Июн-21, (100)   Так - по опеннетно-пингвинячьи Т е натужно спетросянить про Путти, попутно нах, Аноним (-), 12:49 , 23-Июн-21, (137)   Как на чужом компе это можно было разглядеть , Брат Анон (ok), 17:26 , 24-Июн-21, (183)   На виртуальный сервер с неким набором стандартного эмулируемого железа - без пр, Жироватт (ok), 17:42 , 22-Июн-21, (32) –5   Ты в нике использовал букву и вместо положенного ы - какие еще могут быть, Аноним (-), 17:51 , 22-Июн-21, (35) –2   Ты второе и третье перепутал Как вспомню, как я любился с сетевухами и матерями , Dzen Python (ok), 19:55 , 22-Июн-21, (68) –1   Как будто НР выпускает сетевухи Это был броадком какой-нибудь убогий А у броад, Аноним (88), 23:24 , 22-Июн-21, (88)   Хм А причем тут линукс, если ветка вся про бсд , Жироватт (ok), 08:43 , 23-Июн-21, (98)   От перестановки блобов местами что-то меняется Один хрен в блобе будет работать, Аноним (88), 11:18 , 23-Июн-21, (116)   Ну перепутал, бывает Посыл все равно от этого не меняется бздя может беспробле, Жироватт (ok), 08:46 , 23-Июн-21, (101) –1   Не покажете в каком месте у FreBSD написано, что их ОС сервер онли , Брат Анон (ok), 08:44 , 23-Июн-21, (99) –1   Например, l_pcs ko PS понимаю, что Вы не в курсе , Michael Shigorin (ok), 14:22 , 23-Июн-21, (147)   Их там нет, потому что их никто не ищет Неуловимый Джо , Шарп (ok), 16:45 , 22-Июн-21, (7) +3   там все гораздо кручеhttps www opennet ru opennews art shtml num 54843, макпыф (ok), 16:51 , 22-Июн-21, (9) –3   // Как раз наоборот Не видишь разницы В FreeBSD не попал говнокод, если ты не пон, Аноним (16), 17:09 , 22-Июн-21, (16) +1   // как раз таки попал, хотя и был удален до релиза только разраб оригинального wi, макпыф (ok), 18:21 , 22-Июн-21, (38) –1   Ну, если сравнивать, то в линукс бекдоры попали в релизные ядра и были обнаружен, Аноним (39), 18:26 , 22-Июн-21, (39)   ссылку даш на эти бекдоры в релизе bsd релизится редко, а ядро по неско раз в не, макпыф (ok), 18:28 , 22-Июн-21, (41) –5   Ну да, злоупотребивший доверием и проср вший все годы работы на репутацию - б, Аноним (-), 17:23 , 22-Июн-21, (27) +1   // эммм, то что нашли 39 недочетов не значит что значительных это конечно хуже це, макпыф (ok), 18:20 , 22-Июн-21, (37) –2   Хорошо, что ты тоже это признаешь Ведь сравнить халтуру в одном модуле причем,, Аноним (-), 20:41 , 22-Июн-21, (72)   Почему вы до сих пор держите компьютер включенным в розетку Очевидно же, пока он, Онаним (?), 17:11 , 22-Июн-21, (18)   // Теоретически могут Там ведь батарейка ещё есть , Аноним (16), 17:16 , 22-Июн-21, (23) +1   // Теоретически батарейка там только часы держит Даже DRAM подержать - её хватит н, Онаним (?), 22:36 , 22-Июн-21, (83) –2   Теоретически батарейка позволяет по полной программе ноут ещё пару часов гонять , Брат Анон (ok), 08:49 , 23-Июн-21, (102)   Про ноут чуть ниже , Онаним (?), 09:52 , 23-Июн-21, (106)   Если речь про ноут - то да, конечно же, вместе с розеткой надо батарейку извлека, Онаним (?), 22:38 , 22-Июн-21, (84)   Да-да Выключил ноутбук из розетки, достал свою любимую отвертку под торкс с ды, Аноним (104), 09:24 , 23-Июн-21, (104)   Китайский хлам возможно даже от яббла с неснимаемой батарейкой Ну, сочувствую,, Онаним (?), 09:52 , 23-Июн-21, (105)   Для надёжности тогда стоит не просто в розетку не включать, но и дополнительно п, Онаним (?), 09:58 , 23-Июн-21, (107)   Недостаточно Желательно ещё позвать знакомого сварщика и аргоном заполировать А, Мимоходом... (?), 12:38 , 23-Июн-21, (132)   Если носители только SSD - можно просто в микроволновке прожарить Надёжно и быс, Онаним (?), 12:39 , 23-Июн-21, (133)   Недостаточно Остаётся соблазн отремонтировать ноут и грузиться с флешки Окрапле, Мимоходом... (?), 12:56 , 23-Июн-21, (138)   После микроволновки ремонтировать там будет нечего D, Онаним (?), 13:05 , 23-Июн-21, (139)   Задранная вверх гузка не позволяет правильно мыслить , BorichL (ok), 17:43 , 22-Июн-21, (33) +2   // Трезубец, торчащий из опы, лучше, да , Аноним (44), 19:08 , 22-Июн-21, (58) –2   // Ловите украинца , Аноним (161), 15:08 , 23-Июн-21, (161)   Или их не искали PS Что-то подсказывает, что они определяются спекулятивным выпо, Аноним (44), 18:26 , 22-Июн-21, (40) +2   Чё пацаны, самосбор и LFS , Аноним (3), 16:34 , 22-Июн-21, (3) –2 // и еще -10 к производительности , Урри (ok), 16:44 , 22-Июн-21, (4) –2 Проблема в eBPF, можно собрать только ядро , Аноним (44), 18:41 , 22-Июн-21, (45) +1 // Он разве отключается С 5 какой-то версии он не отключается Вроде бы , Аноним (69), 20:16 , 22-Июн-21, (69) // Пересобрать с этими патчами , Аноним (93), 07:07 , 23-Июн-21, (93) Уникальное шерето с JIT компиляцией Очень по хипстерски Такого в ядре ещё не б, Шарп (ok), 16:44 , 22-Июн-21, (5) +6 // Погодь, скоро раста дободяжат, Аноним (8), 16:51 , 22-Июн-21, (8) +1 // Rust как-то способен избавить JIT-компиляторы, чтобы те не выдавали уязвимых к у, Аноним (44), 19:30 , 22-Июн-21, (63) // Нет естественноПросто в ядре станет больше того самогоИ понизится порог входа в , Аноним (8), 21:03 , 22-Июн-21, (73) Вы хотели сказать повысится, Аноним (77), 21:31 , 22-Июн-21, (77) На жс писать проще чем на ассемблере, при этом ассемблер проще Тут то же самое , Аноним (69), 21:41 , 22-Июн-21, (79) –1 На rust писать сложнее, чем на Си , anonymous (??), 11:23 , 23-Июн-21, (117) Да, лучше когда несколько десятков сотен фильтров файрвола написаны на C и вы, Ordu (ok), 17:58 , 22-Июн-21, (36) –4 // Админам датацентров, которые, всё же, не C-программисты, недопускающие выход за , Аноним (44), 18:52 , 22-Июн-21, (49) // Админам датацентров, которые, всё же, не программисты, как-то проще иметь специа, Ordu (ok), 19:05 , 22-Июн-21, (56) –2 Ты не поверишь, декларативные язычки нужны в основном хипстерам от девляпсов, , Онаним (?), 12:41 , 23-Июн-21, (135) –4 В смысле Хмурые админы из 90-х не пользуются iptables , Ordu (ok), 14:11 , 23-Июн-21, (143) +1 И давно iptables декларативны , Онаним (?), 20:28 , 23-Июн-21, (173) Всегда были Ты декларируешь таблички, цепочки фильтров, и тд, и тп Ты не описы, Ordu (ok), 21:18 , 23-Июн-21, (174) Как раз таки императивны - ты детально описываешь каждое действие над проходящим, Онаним (?), 08:55 , 24-Июн-21, (176) Не, там практически всё декларативно В том, что ты пишешь при помощи iptables н, Ordu (ok), 10:51 , 24-Июн-21, (178) Цепочки фильтров - таки императивные примитивы, они проходятся всё так же послед, Онаним (?), 12:38 , 24-Июн-21, (179) Отличительная черта императивщины, от декларативщины ведь в наличии control-flow, Ordu (ok), 21:19 , 24-Июн-21, (184) То, да не то Многие -j являются заодно эквивалентом return, после чего flow прер, Онаним (?), 22:41 , 24-Июн-21, (185) Ну это и есть декларативное программирование То что оно в C оно синтаксически н, Ordu (ok), 23:04 , 24-Июн-21, (186) Отличный пример перехода от синтаксиса iptables к синтаксису nft получился DТак, Онаним (?), 23:18 , 24-Июн-21, (187) Ну вот MASQUERADE как раз и не рецепт Точнее, на половину не рецепт А SNAT , Онаним (?), 15:59 , 24-Июн-21, (181) Чисто для сравнения tcpdump тебе на port 1234 отдаст и tcp и udp и чёрта лысогоВ, Онаним (?), 16:00 , 24-Июн-21, (182) Тот же nft отталкивается от сущностей, описывающих требуемые действия и элементы, Онаним (?), 09:20 , 24-Июн-21, (177) как только декларация сделай мне зашибись и смузи работать перестаёт - те тер, Онаним (?), 12:42 , 23-Июн-21, (136) Не было бы спекулятива, это не было бы уязвимостью На Cortex-A53 эта уязвимость, Аноним (44), 18:44 , 22-Июн-21, (46) eBPF настолько концептуально безопасная система, что ей понадобился встроенный а, Аноним (10), 16:52 , 22-Июн-21, (10) +2 // Ну JIT же Концептуально безопасный именно настолько , Онаним (?), 17:17 , 22-Июн-21, (25) +1 Кто вообще обновляет это ядро В андроид по 5-7 лет стоит обрубок и ничего Нико, пох. (?), 16:53 , 22-Июн-21, (11) –14 // Сервер этого сайта да, где ты гадишь в комментах на чем работает , Аноним (8), 16:59 , 22-Июн-21, (14) +1 // Смею заметить, сервер этого сайта на опёнке, если меня не подводит склероз , Тинус Лорвальдс (ok), 17:09 , 22-Июн-21, (17) –1 // А ты вообще на федоре , Аноним (16), 17:17 , 22-Июн-21, (24) ути-пути обиделся что ли , Тинус Лорвальдс (ok), 19:31 , 22-Июн-21, (65) Передайте своему склерозу, что такое слышу вообще впервые , Michael Shigorin (ok), 14:34 , 23-Июн-21, (148) Почти два десятка лет - ну вот совсем-совсем не на пингвинчике работал , Аноним (-), 17:26 , 22-Июн-21, (28) +1 Мне нет дела до этого сервера, но его стоит ломануть хотя бы только из-за Шигори, пох. (?), 18:34 , 22-Июн-21, (42) –7 // Если у вас что-то личное к шигорину, то может и лично его поцелуете , Аноним (48), 18:50 , 22-Июн-21, (48) +4 Брежнев, залогинься , нах.. (?), 21:14 , 22-Июн-21, (75) +1 Интересно, кого оригинальный обладатель ника так сильно зацепил, что тот принялс, n00by (ok), 10:07 , 23-Июн-21, (108) +2 Почему бездарно Нормально, данунах. (?), 11:31 , 23-Июн-21, (123) –1 Точка на конце ника немного намекает , что это - еще не оригинал https www op, Аноним (-), 14:52 , 23-Июн-21, (157) Я их не по лишним точкам различаю Вот тут похож на оригинального https www , n00by (ok), 15:30 , 23-Июн-21, (165) И дыры размера с тоннель для бронепоезда , Анто Нимно (?), 17:30 , 22-Июн-21, (29) +1 // Я ж говорю, никому не нужен этот ваш линукс, пох. (?), 18:35 , 22-Июн-21, (43) –2 У тебя древняя Нокия, у меня кнопочник Так да, можно рассуждать про ненужность , Аноним (44), 18:55 , 22-Июн-21, (50) +3 // То что ядро совсем не подходит для мобильной платформы, непонятно только самым у, пох. (?), 19:30 , 22-Июн-21, (64) –7 // Ну и где QNX, который подходит А может дело всё же в софте и удобстве разработк, Аноним (69), 19:52 , 22-Июн-21, (67) QNX6 поддерживал и нативную разработку был и компилятор gcc, и своя среда разра, Совершенно другой аноним (?), 08:50 , 23-Июн-21, (103) –1 QNX тем более не подходит , Michael Shigorin (ok), 14:35 , 23-Июн-21, (149) +1 Почему же Блэкбери сдох только сиараниями гугла, симбиан он вполне затыкал , Аноним (69), 14:44 , 23-Июн-21, (155) –1 Автор оптимизации решил проверить, насколько изменится производительность после, Kuromi (ok), 16:59 , 22-Июн-21, (13) +7 // И это афтар еще не пробовал сравнить ведро, где защиты нет в принципе от ведра с, . (?), 17:13 , 22-Июн-21, (19) –1 // mutilations , Michael Shigorin (ok), 14:35 , 23-Июн-21, (150) Не забываем про ноутбуки и не самые новые компы Там наверное от отсутствия норм, Аноним (88), 17:14 , 22-Июн-21, (21) +2 // нормальной работы, Аноним (88), 17:15 , 22-Июн-21, (22) Он на Skylake дырявое недоразумение тестировал, на современных процах падение , Аноним (161), 15:02 , 23-Июн-21, (160) Какая гадость эти ваши новые версии ядер , Ананоним (?), 17:46 , 22-Июн-21, (34) +1 // А ведь проблема хардверная , Аноним (47), 18:45 , 22-Июн-21, (47) +4 // Проблема в ДНК Напихать в ведро ЖИТов, позволяющих напрямую исполнять левый код,, Онаним (?), 18:56 , 22-Июн-21, (51) –1 // А зачем позволять не руту загружать BPF-код Может, обычным пользователям позвол, Аноним (44), 19:03 , 22-Июн-21, (54) Вообще-то хотелось бы уже нормальный фврйвол в линуксе увидеть, в венде ещё 20 л, Аноним (69), 19:07 , 22-Июн-21, (57) –6 А вы видели, какие правила генерит GUI-морда этого лучше-файервола Оно потом де, Аноним (44), 19:14 , 22-Июн-21, (60) Ну я любитель tinywall и да там всё работает как должно, просто штатный интерфей, Аноним (69), 19:24 , 22-Июн-21, (62) –1 https tinywall pados hu faq php For completely other reasons though, it is rec, СеменСеменыч777 (?), 03:29 , 23-Июн-21, (91) +1 Для тех, кто не успел родиться 20 лет назад Венды то и не было 98 и Milleniu, n00by (ok), 10:16 , 23-Июн-21, (109) Лучше я подожду фантастический рассказ на тему, где Аноним это использовал , n00by (ok), 10:32 , 23-Июн-21, (112) +1 CODE I told all of my friends how they were losers for running UNIX Theyshoul, Michael Shigorin (ok), 14:36 , 23-Июн-21, (151) Вот где не лузеры http www online-solutions ru products osss-security-suite ht, n00by (ok), 20:18 , 23-Июн-21, (172) Туго с фантазией Лан, не напрягайся Докопирую за тебя со страницы, где ты расш, n00by (ok), 11:25 , 23-Июн-21, (119) +1 Ты хочешь сказать, что бессмыслено тебя учить, что за слова следует отвечать Та, n00by (ok), 11:33 , 23-Июн-21, (124) +1 Если бы твоё мышление не было бы столь фрагментарно, если бы ты мог не терять ко, n00by (ok), 12:14 , 23-Июн-21, (127) +1 Да, для тебя вообще без разницы и не имеют ровно никакого значения, что ты тут п, n00by (ok), 12:32 , 23-Июн-21, (131) Я легко признаю, что я ошибся и ты не балабол, когда ты сможешь доказать своё ис, n00by (ok), 13:09 , 23-Июн-21, (140) Для неуспевших родиться этот приём демагогии называется переложить бремя доказ, n00by (ok), 14:14 , 23-Июн-21, (146) +1 Так ведь, ты сказал, буквально, что в 2001 никаких nt не было, и были только дос, Аноним (69), 14:40 , 23-Июн-21, (153) Вот опять ведь обманываешь Буквально -- Венды NT так и называли -- NT Я даж, n00by (ok), 14:58 , 23-Июн-21, (158) Ты издеваешься Буквально означает в переносном смысле , у тебя как вообще с , Аноним (69), 15:09 , 23-Июн-21, (162) 1 нареч к буквальный точно соответствуя чему-либо, дословно2 перен , разг в, n00by (ok), 15:23 , 23-Июн-21, (163) Спасибо, что процитировал, теперь перечитай 2 пункт, по-слогам Orly Судя по том, Аноним (69), 15:35 , 23-Июн-21, (166) Твоя просьба должна выглядеть так объясните, пожалуйста, смысл словарных сокра, n00by (ok), 16:22 , 23-Июн-21, (168) Ты только и делаешь, что агрессируешь, это уныло и ничуть не красит Самое интер, Аноним (69), 16:28 , 23-Июн-21, (170) Реальность такова, что не обязана всем нравиться https youtu be 97ghLVUhtUw, n00by (ok), 07:22 , 24-Июн-21, (175) Давайте-ка уберу Ваш выхлоп, который как раз и не имеет ни смысла, ни значения , Michael Shigorin (ok), 14:38 , 23-Июн-21, (152) Ну-ну, ты в своём репертуаре , Аноним (69), 14:41 , 23-Июн-21, (154) очень зря любители щелкать чекбоксы в гуе должны страдать теперь и не докажешь , СеменСеменыч777 (?), 14:25 , 24-Июн-21, (180) Да не, не торопись Сначала дай ссылку, где написано про файрволл NT 3 1 , n00by (ok), 12:19 , 23-Июн-21, (128) +1 И элементарно обходились в юзерспейсе самого приложения Tiny Kerio , потому что, Аноним (-), 15:01 , 23-Июн-21, (159) +1 не-рут становится рут через атаку локал рут а этих локал рутов в ядре на 100 лет, СеменСеменыч777 (?), 06:52 , 23-Июн-21, (92) Речь-то шла о законной возможности загрузить в ядро какой-то код Но если эта во, Аноним (93), 07:22 , 23-Июн-21, (94) давно такого не было и вот опять Кстати как там с защитой в 11 поколении Интела , Аноним (52), 18:57 , 22-Июн-21, (52) +2 // lscpu вот это выдаетVulnerability Itlb multihit Not affectedVulnerability L, Anonanus (?), 14:48 , 23-Июн-21, (156) Вот говорили аноны от любителей до профессионалов не тащите вы в рот какашку , псевдонимус (?), 19:03 , 22-Июн-21, (55) +2 // iptables и nftables имеют фатальный недостаток - написаны не имиИ, что ещё хуже,, Аноним (8), 19:12 , 22-Июн-21, (59) +2 // Кстати, nftables тоже свой байткод генерит, который исполняется своей виртальной, Аноним (44), 19:23 , 22-Июн-21, (61) +1 // Многие тут даже не знают что и в SQLite используется виртуальная машина, Аноним (77), 21:34 , 22-Июн-21, (78) –1 И давно ли SQLite работает в пространстве ядра D, Онаним (?), 22:34 , 22-Июн-21, (82) +3 Погодите, и это притащат , ryoken (ok), 08:23 , 23-Июн-21, (96) –1 Вся эта мышиная возня делается с целью оптимизации, т е хотят сэкономить на пер, псевдонимус (?), 20:22 , 22-Июн-21, (70) –1 BPF в ядре -- это вообще не про замену netfilter Это невозможность отлаживать л, anonymous (??), 11:25 , 23-Июн-21, (118) // автозамена невозможность про возможность, anonymous (??), 11:26 , 23-Июн-21, (120) А можжет это вендорское уг bpf выкинуть и все Аааа ну да у хомяков мозг уже про, нах.. (?), 21:10 , 22-Июн-21, (74) –1 // Доскеры ж не смогут свой костыль под файрвол тогда подкладывать, беда-печаль , Онаним (?), 22:41 , 22-Июн-21, (85) –1 // да вроде как-то пока справляются, у них вообще только через старый iptables апи , нах.. (?), 10:58 , 23-Июн-21, (113) –1 BPF -- это не про netfilter И Docker-у BPF для работы не нужен BPF -- это скор, anonymous (??), 11:28 , 23-Июн-21, (121) +1 Какой уровень специалиста нужен, чтобы этим способом ломануть рабочую станцию И, пох. (?), 23:04 , 22-Июн-21, (86) –2 // Как по мне, так рандомное чтение крошечных фрагментов памяти пускай и занятых , Аноним (90), 00:52 , 23-Июн-21, (90) В ютубе есть канал BlackHat, где есть демонстрации атак с попаданием промахом в , Аноним (164), 15:24 , 23-Июн-21, (164) Надо ведь продавать новые компы, вот и выдумывают всякую ерунду для замедления, , Songo (ok), 00:29 , 23-Июн-21, (89) // Так, может, лучше честно просто отказаться от спекулятива в процессорах Тогда и, Аноним (93), 07:28 , 23-Июн-21, (95) +2 Напомните, кто в курсе, на PPC64 это всё распространяется , ryoken (ok), 08:24 , 23-Июн-21, (97) –1 // Проверьте grep sys devices system cpu vulnerabilities sys devices system, n00by (ok), 10:28 , 23-Июн-21, (111) // Главное - верить , нах.. (?), 10:59 , 23-Июн-21, (114) –2 // Раритета , n00by (ok), 11:17 , 23-Июн-21, (115) PPC 601 , Аноним (44), 15:38 , 23-Июн-21, (167) Ну не настолько Atom N270 , n00by (ok), 16:24 , 23-Июн-21, (169) Огромная куча кода разного качества, каким-то чудом работающая, в которую ежедне, Ананоним (?), 12:21 , 23-Июн-21, (129) –2 // Да, это всё наш Linux, MacOS OSX, Android, Windows, и прочие BSD извините, ес, Мимоходом... (?), 13:09 , 23-Июн-21, (141) +1 // Покажи мне здесь 3-6 месяцев https github com archlinux svntogit-packages comm, Ананоним (?), 14:13 , 23-Июн-21, (145) Сижу на 4 9, протухать и не думаю , Fractal cucumber (ok), 20:06 , 23-Июн-21, (171) Пора переходить на RISC-V , Сейд (ok), 01:22 , 25-Июн-21, (188) curl https make-linux-fast-again com, MATPOC (?), 12:08 , 25-Июн-21, (189) 1,3,5,10,11,13,34,52,55,74,86,89,97,129,188,189

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–12 +/–
Сообщение от Аноним (1), 22-Июн-21, 16:33
Почему вы до сих пор не на BSD? Очевидно же, что там таких уязвимостей нет.
Ответить | Правка | Наверх | Cообщить модератору

	6. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+16 +/–
	Сообщение от OnTheEdge (ok), 22-Июн-21, 16:45
	как и нормальной поддержки туевой хучи оборудования, к сожалению
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–4 +/–
	Сообщение от Аноним (20), 22-Июн-21, 17:14
	огласите весь список что на сервер надо
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+14 +/–
	Сообщение от OnTheEdge (ok), 22-Июн-21, 17:21
	а я по предположению анона выше должен с сервера эту новость читать?
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–4 +/–
	Сообщение от Аноним (44), 22-Июн-21, 18:36
	Нет же. Сервер у вас в окошке Pytty будет, а новость в бжественной Десяточке читайте.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+4 +/–
	Сообщение от Аноним (-), 22-Июн-21, 20:33
	> Нет же. Сервер у вас в окошке Pytty будет, > а новость в бжественной Десяточке читайте. > бжественной Десяточке Очередной WSLщик-Петросян совсем не палится ... https://i.postimg.cc/SxVZBVyD/2021-06-22-19-29.png "И вот так - у вас все!"(с)
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Брат Анон (ok), 23-Июн-21, 08:45
	Как?
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (-), 23-Июн-21, 12:49
	> Как? Так - по опеннетно-пингвинячьи. Т.е. натужно спетросянить про Путти, попутно нахваливая "бжественную десяточку" - и, как обычно, промахнуться своими фантазиями мимо реальности (или где там на скрине можно путти с десяточкой увидеть?)
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Брат Анон (ok), 24-Июн-21, 17:26
	> как обычно, промахнуться своими фантазиями мимо реальности > (или где там на скрине можно путти с десяточкой увидеть?) Как на чужом компе это можно было разглядеть?))
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–5 +/–
	Сообщение от Жироватт (ok), 22-Июн-21, 17:42
	На виртуальный сервер с неким набором "стандартного эмулируемого железа - без проблем. Ставишь в качестве простого гипервизора на реальном серверном (сервернее некуда)железе - хренушки, сказали заюшки. Ставишь её в виртуалку, но немного недефолтным железом - оппа, у нас тут рулеточка, что заведется сразу, что - с полупинка, а что - надо кормить линуксовыми дровами! Хочешь превратить списанный дроволет в легких нетребовательный сервер? Ха! Рулетка еще более русская, запас секса обеспечен. Ну может хотя бы на нетребовательную, стандартную роутеровскую досточку? Фигвам, называется, накатывается линуксячий openwrt. Какие будут оправдания?
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	35. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–2 +/–
	Сообщение от Аноним (-), 22-Июн-21, 17:51
	> Жироватт > На виртуальный сервер с неким набором "стандартного эмулируемого железа - без проблем. > Ставишь в качестве простого гипервизора на реальном серверном (сервернее некуда)железе > - хренушки, сказали заюшки. > Ставишь её в виртуалку, но немного недефолтным железом - оппа, у нас > тут рулеточка, что заведется сразу, что - с полупинка, а что > - надо кормить линуксовыми дровами! ... > Какие будут оправдания? Ты в нике использовал букву 'и' вместо положенного 'ы' - какие еще могут быть "оправдания"?
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–1 +/–
	Сообщение от Dzen Python (ok), 22-Июн-21, 19:55
	Ты второе и третье перепутал. Как вспомню, как я любился с сетевухами и матерями на нестарых, но юзанных полных HP'шниках и микросерверах от них же...ммм. Потом правда очень долго бомбил - 2012 и 2012r2 встали на них без проблем, а хваленая "серверная" ОС - только с бубном и судорожным поиском дров.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	88. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (88), 22-Июн-21, 23:24
	Как будто НР выпускает сетевухи. Это был броадком какой-нибудь убогий. А у броадкомов прошивки убогие и потому надо было подбирать сервера внимательнее или докупать беспроблемное железо. Линукс тут ни при чем. Все претензии к блободелам.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Жироватт (ok), 23-Июн-21, 08:43
	Хм. А причем тут линукс, если ветка вся про бсд?
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (88), 23-Июн-21, 11:18
	От перестановки блобов местами что-то меняется? Один хрен в блобе будет работать линукс.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–1 +/–
	Сообщение от Жироватт (ok), 23-Июн-21, 08:46
	Ну перепутал, бывает. Посыл все равно от этого не меняется: бздя может беспроблемно деплоиться в виртуалках на "стандартном" железе. Чуть что нестандартное - готовься или к е***не в пуском, или ограничениям generic-драйвера
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	99. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–1 +/–
	Сообщение от Брат Анон (ok), 23-Июн-21, 08:44
	Не покажете в каком месте у FreBSD написано, что их ОС сервер онли?
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	147. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Michael Shigorin (ok), 23-Июн-21, 14:22
	Например, l_pcs.ko. PS: понимаю, что Вы не в курсе.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	7. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+3 +/–
	Сообщение от Шарп (ok), 22-Июн-21, 16:45
	Их там нет, потому что их никто не ищет. Неуловимый Джо.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	9. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–3 +/–
	Сообщение от макпыф (ok), 22-Июн-21, 16:51
	там все гораздо круче https://www.opennet.ru/opennews/art.shtml?num=54843
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	16. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+1 +/–
	Сообщение от Аноним (16), 22-Июн-21, 17:09
	Как раз наоборот. Не видишь разницы? В FreeBSD не попал говнокод, если ты не понял после прочтения твоей же статьи.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–1 +/–
	Сообщение от макпыф (ok), 22-Июн-21, 18:21
	> Как раз наоборот. Не видишь разницы? В FreeBSD не попал говнокод, если > ты не понял после прочтения твоей же статьи. как раз таки попал, (хотя и был удален до релиза) только разраб оригинального wireguard решил посмотреть что они там наваяли
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (39), 22-Июн-21, 18:26
	Ну, если сравнивать, то в линукс бекдоры попали в релизные ядра и были обнаружены не сразу.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–5 +/–
	Сообщение от макпыф (ok), 22-Июн-21, 18:28
	> Ну, если сравнивать, то в линукс бекдоры попали в релизные ядра и > были обнаружены не сразу. ссылку даш на эти бекдоры в релизе? bsd релизится редко, а ядро по неско раз в неделю, тут конечно времени чтобы найти до релиза проблемы у bsd больше
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+1 +/–
	Сообщение от Аноним (-), 22-Июн-21, 17:23
	> там все гораздо круче > https://www.opennet.ru/opennews/art.shtml?num=54843 Ну да, злоупотребивший доверием (и проср*вший все годы "работы на репутацию" - благодаря чему он почти и сумел пропихнуть этот код в ядро) разраб - это куда круче, чем https://www.opennet.ru/opennews/art.shtml?num=55095 > 349 коммитов признаны корректными и оставлены без изменений. В 39 коммитах обнаружены проблемы, требующие исправления - данные коммиты отменены и до выпуска ядра 5.13 будут заменены на более корректные исправления. Ошибки в 25 коммитах оказались исправлены в последующих изменениях. 12 коммитов потеряли актуальность Угу.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	37. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–2 +/–
	Сообщение от макпыф (ok), 22-Июн-21, 18:20
	>> там все гораздо круче >> https://www.opennet.ru/opennews/art.shtml?num=54843 > Ну да, злоупотребивший доверием (и проср*вший все годы "работы на репутацию" - > благодаря чему он почти и сумел пропихнуть этот код в ядро) > разраб - это куда круче, чем > https://www.opennet.ru/opennews/art.shtml?num=55095 >> 349 коммитов признаны корректными и оставлены без изменений. В 39 коммитах обнаружены проблемы, требующие исправления - данные коммиты отменены и до выпуска ядра 5.13 будут заменены на более корректные исправления. Ошибки в 25 коммитах оказались исправлены в последующих изменениях. 12 коммитов потеряли актуальность > Угу. эммм, то что нашли 39 недочетов (не значит что значительных) это конечно хуже целого модуля являющегося откровенной халтурой. И в репозиторий он как раз попал (в релиз нет, это да)
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (-), 22-Июн-21, 20:41
	> это конечно хуже целого модуля являющегося откровенной халтурой. И в репозиторий он как раз попал (в релиз нет, это да) Хорошо, что ты тоже это признаешь. Ведь сравнить халтуру в одном модуле (причем, обнаруженную) от злоупотребившего многолетней репутацией и доверием (и получившим после этого пинок под зад) с кучей патчей от левых чуваков, раскиданный по всему ядру - все равно что сравнить палец с жопой. >>> Разработчики ядра Linux завершили аудит всех патчей от Университета Миннесоты > эммм, то что нашли 39 недочетов (не значит что значительных) Ну да, ну да, 10% пропущенных "проблем" в патчах от "Васянов"  - "это другое!(с)"
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Онаним (?), 22-Июн-21, 17:11
	Почему вы до сих пор держите компьютер включенным в розетку? Очевидно же, пока он не включен - уязвимости не могут быть эксплуатированы.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	23. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+1 +/–
	Сообщение от Аноним (16), 22-Июн-21, 17:16
	Теоретически могут. Там ведь батарейка ещё есть.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–2 +/–
	Сообщение от Онаним (?), 22-Июн-21, 22:36
	Теоретически батарейка там только часы держит. Даже DRAM подержать - её хватит на считанные минуты, а надо ещё как-то сеть инициализировать, которая внезапно вырвана вместе с питанием :D
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Брат Анон (ok), 23-Июн-21, 08:49
	Теоретически батарейка позволяет по полной программе ноут ещё пару часов гонять.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Онаним (?), 23-Июн-21, 09:52
	Про ноут чуть ниже.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Онаним (?), 22-Июн-21, 22:38
	Если речь про ноут - то да, конечно же, вместе с розеткой надо батарейку извлекать.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	104. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (104), 23-Июн-21, 09:24
	Да-да. Выключил ноутбук из розетки, достал свою любимую отвертку под "торкс с дыркой" (или еще что там заботливо заложил производитель чтобы в ноутбук не лазили), перевернул ноут, выкрутил из зидней крышки штук двадцать маленьких шурупчиков, потом аккуратно прошелся по периметру задней крышки заботливо припасенным пластмассовым медиатором - расцепил все пластиковые защелки (не спеша, чтобы не поломать защелки) - и вуаля - вот он желанный разъем батарейки - осталось только аккуратно его пинцетом (где у нас тут пинцет, кстати) отцепить от материнки. :)
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Онаним (?), 23-Июн-21, 09:52
	Китайский хлам (возможно даже от яббла) с неснимаемой батарейкой? Ну, сочувствую, чего.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Онаним (?), 23-Июн-21, 09:58
	Для надёжности тогда стоит не просто в розетку не включать, но и дополнительно пройтись кувалдочкой.
	Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

	132. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Мимоходом... (?), 23-Июн-21, 12:38
	> пройтись кувалдочкой. Недостаточно. Желательно ещё позвать знакомого сварщика и аргоном заполировать. А если есть друг в хим.лаборатории, то и остатки сего серной кислотой побрызгать. Иначе не будет достаточного уровня надёжности.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Онаним (?), 23-Июн-21, 12:39
	Если носители только SSD - можно просто в микроволновке прожарить. Надёжно и быстро.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Мимоходом... (?), 23-Июн-21, 12:56
	Недостаточно. Остаётся соблазн отремонтировать ноут и грузиться с флешки. Окрапление серной кислотой должно сопровождаться клятвенным обещанием себе самому не покупать новый  ноут, ПК, или смартфон на замену "обезвреженного". Только карандаш и бумага. Ну и курьер ещё иногда.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Онаним (?), 23-Июн-21, 13:05
	После микроволновки ремонтировать там будет нечего :D
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+2 +/–
	Сообщение от BorichL (ok), 22-Июн-21, 17:43
	Задранная вверх гузка не позволяет правильно мыслить.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	58. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–2 +/–
	Сообщение от Аноним (44), 22-Июн-21, 19:08
	Трезубец, торчащий из опы, лучше, да.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (161), 23-Июн-21, 15:08
	Ловите украинца!
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+2 +/–
	Сообщение от Аноним (44), 22-Июн-21, 18:26
	>BSD? Очевидно же, что там таких уязвимостей нет. Или их не искали? PS Что-то подсказывает, что они определяются спекулятивным выполнением на CPU, независимо от ОС.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема