forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

В ядре Linux обнаружена уязвимость, позволяющая поднять свои..., opennews (??), 12-Май-14, (0) [смотреть все]

В windows 2000 что-то подобное уже было, Аноним (-), 21:20 , 12-Май-14, (1) –7 //

в windows нет терминала, Аноним (-), 22:12 , 12-Май-14, (18) +5 //

командная строка, разве не то же самое , Аноним (20), 22:16 , 12-Май-14, (20) –7 //

Ой, в виндах навалом иных багов, вплоть до убер-критикалов с выполнением ремотно, Аноним (-), 23:28 , 12-Май-14, (35) +2

Было, пофиксили сейчас уже нет Ну или давайте пруф что-ли , Адекват (ok), 08:33 , 13-Май-14, (66) –1

Нахаляву , milkman (?), 09:46 , 13-Май-14, (70) +5
Пруф на что На баги Вас что во всех списках CVE наглухо забанили А то там пру, Аноним (-), 22:06 , 13-Май-14, (94) +2
Лiл https technet microsoft com library security ms14-027, Аноним (-), 14:44 , 15-Май-14, (117)

А XP не подвержено, ме-ме-ме Вывод Все, что вышло позже XP - решето , XoRe (ok), 16:11 , 16-Май-14, (121)

нет это не тоже самое, Аноним (-), 00:11 , 13-Май-14, (53) +9

Очень емкий ответ А подробнее чем отличается терминал linux от коммандной стро, Аноним (-), 18:25 , 14-Май-14, (115) –5

В linux консоль - родной режим GUI идет, как добавление В консоли можно сделать , XoRe (ok), 14:30 , 18-Май-14, (127) –1

Весьма условная классификация На каком-нибудь N900 - консоль отнюдь не основное, Аноним (-), 15:14 , 18-Май-14, (128) +1

как раз на N900 консоль 8212 основное и часто единственное средство взаимодей, arisu (ok), 15:27 , 18-Май-14, (130)

В правильном гуе тоже ничего плохого нет, мягко говоря Только слишком редко его, rob pike (?), 17:04 , 18-Май-14, (131)

так разве ж я где с этим спорил правда, есть нюанс правильный гуй 8212 он дл, arisu (ok), 17:10 , 18-Май-14, (132)

ИЧСХ некоторые, когда им лень делать полноценный гуй под какие-то разовые времен, Аноним (-), 09:17 , 19-Май-14, (135)

Ну тут я на самом должен был дописать для простого смертного То что на толпу , Аноним (-), 09:15 , 19-Май-14, (134)

ой, только не надо о грустном мне в моей пёстрой жизни приходилось и софт под э, arisu (ok), 09:27 , 19-Май-14, (136)

Могу себе представить Я как-то смотрел на это дело, а там еще и какой-то компил, Аноним (-), 12:40 , 20-Май-14, (138)

Очень хорошая классификация, если её применять только к десктопам А на разных де, XoRe (ok), 15:36 , 20-Май-14, (140) –2

жжошь напалмом , arisu (ok), 15:44 , 20-Май-14, (141) +1

GPU User Interface, видимо Это дырочки такие на задней планке , Michael Shigorin (ok), 20:40 , 20-Май-14, (142)

А если интерфейс отрисовывается дубовым видеоконтроллером который гонит картинку, Аноним (-), 18:39 , 22-Май-14, (143)

Ты понял, про что я , XoRe (ok), 17:50 , 23-Май-14, (144)

Офигеть, 4 года Впрочем, нашли же И хочется верить, что за 4 года никто плохой, Sluggard (ok), 21:29 , 12-Май-14, (2) +1 //

Если у вас ядро не падало самопроизвольно - вероятно, беспокоится не о чем , anonymous (??), 21:29 , 12-Май-14, (3) //

Это справедливо только для тех, кто уверен, что попадает в 75 , а не в 25 , Luhansk (?), 10:42 , 13-Май-14, (74) //

Теория вероятности - очень интересная штука Теоретически, все молекулы воздуха , Аноним (-), 22:07 , 13-Май-14, (95)

Для того, кто физику в школе прогуливает - могут , Led (ok), 00:42 , 14-Май-14, (104)

Вообще-то, физика в нормальном уровне, с использованием теории вероятности - это, Аноним (-), 01:26 , 14-Май-14, (107) +2
Светодиод в очередной раз пронзил темноту мракобесия своим ярким скудоумием Позд, АнонуС (?), 04:12 , 14-Май-14, (109) +2
и даже для тех, кто не прогуливал ни в школе, ни в институте 8212 всё равно м, arisu (ok), 14:55 , 15-Май-14, (118)

Даже законам термодинамики и теории газов , Led (ok), 01:06 , 16-Май-14, (119)

насколько я помню 8212 таки нет , arisu (ok), 01:17 , 16-Май-14, (120)
Абсолютно Газ - куча отдельных атомов или молекул Это как с зернами - после , Аноним (-), 03:47 , 17-Май-14, (125)

После трёх Потому что из четырёх зёрен в трёхмерном пространстве можно создать, Michael Shigorin (ok), 12:35 , 17-Май-14, (126)

Как у вас все просто Ну тогда и для газа давайте После какого количества молек, Аноним (-), 15:17 , 18-Май-14, (129) –1

После любого, разница в последствиях , Michael Shigorin (ok), 19:30 , 18-Май-14, (133)

Если у себя не наблюдал непонятный крах ядра, то у тебя, наверное, всё хорошо Н, ano (??), 21:32 , 12-Май-14, (4) +1 //

Я у себя вообще их не наблюдал , Sluggard (ok), 22:03 , 12-Май-14, (13) +2 //

Вообще сабж весьма вероятностный процесс ибо гонки Да еще крайне разборчив где , Аноним (-), 23:52 , 12-Май-14, (49) +1
Вот именно это и должно озаботить тебя больше всего В твоём случае теперь поможе, АнонуС (?), 04:16 , 14-Май-14, (110) –3

Это у вас - формат цэ, граждане крЮтые профессионалы от эникейства , Аноним (-), 06:17 , 14-Май-14, (111) +1

А что, действительно можется верить, да Впрочем, это так, уже из области психоло, vn971 (ok), 01:36 , 15-Май-14, (116) –1

Не собирается gcc -O2 cve-2014-0196-md c tmp ccMgv8sE o In function main c, Аноним (-), 21:48 , 12-Май-14, (8) –5 //

а комментарий в начале файла прочитать слабо , перец (??), 22:05 , 12-Май-14, (14) +6 //

Ну вот у виндузоидов запускают file doc exe, а у нас - сплойты, , Аноним (-), 22:09 , 13-Май-14, (96)

Забыл добавить -lutil -lpthread, Мимоаноним (?), 22:05 , 12-Май-14, (15) +1

Ну и ладно, уязвимостью багом меньше, Решето (?), 21:49 , 12-Май-14, (9)
В Debian только что пришло исправление wheezy security 3 2 57-3 deb7u1 fixedht, Аноним (-), 21:54 , 12-Май-14, (10) +2 //

В альте на той неделе ещё http git altlinux org tasks archive done _116 11933, Michael Shigorin (ok), 01:40 , 13-Май-14, (60) +2

Это как так, для Убунты обновление уже доступно, а для Дебияна ещё нет , BrainFucker (ok), 21:54 , 12-Май-14, (11) //

Да ладно с дебианом Плохо, что для OpenSuSE нет , Аноним (-), 22:33 , 12-Май-14, (26) //

Зачем же врать , Led (ok), 00:50 , 13-Май-14, (58) –1

Надо же на ком-то протестировать обновление, а то вдруг оно что-то ломает , Аноним (-), 23:17 , 12-Май-14, (32) –1 //

Всегда бы так тестировали Когда надо, исправленных приложений не дождёшься Пон, BrainFucker (ok), 23:21 , 12-Май-14, (33) //

Зато у _них есть The Ubuntu Kernel Team Это важно , Andrey Mitrofanov (?), 23:25 , 12-Май-14, (34) +1

Не знаю, заслуга ли это их кернел тима или нет, но юзерям в убунтах proc kallsy, Аноним (-), 23:45 , 12-Май-14, (42)

Если бы они пихали из Testing - всё было бы ещё туда-сюда Но к сожалению, убунт, freehck (ok), 23:47 , 12-Май-14, (46) +1

Кстати, новость врёт, в 14 04 обновлений ядра нет ещё Только что обновлялся ht, BrainFucker (ok), 23:43 , 12-Май-14, (40) //

Что за пакетный менеджер такой вывод генерирует , Аноним (-), 18:02 , 13-Май-14, (92) –1 //

var log aptitude, BrainFucker (ok), 18:19 , 13-Май-14, (93)

омг, мои глаза , анонимус (??), 18:56 , 19-Май-14, (137) +1 //

Интересно, как он это из кубунты сделал Уж0с HaX0rZ кий , Аноним (-), 12:54 , 20-Май-14, (139)

Удобно вдруг пароль забыл , хрюкотающий зелюк (?), 22:01 , 12-Май-14, (12) +4 //

Да, от чужого сервака Удобно , Аноним (-), 22:09 , 12-Май-14, (17) +4 //

Это ведь повышение прав Значит нужно знать пароль от обычного юзера этого серва, _KUL (ok), 02:45 , 13-Май-14, (62)

В Rhel6 для обычного пользователя в proc kallsyms отображаются нули, так что та, Аноним (-), 22:07 , 12-Май-14, (16) //

И в убунте 14 04 LTSной - такая же хрень , Аноним (-), 23:45 , 12-Май-14, (43) //

да и в 12 04 тоже , мшефд (?), 10:39 , 13-Май-14, (73)

Спасибо что эксплоит не опубликовали в диком виде - шутка , Пропатентный тролль (?), 22:15 , 12-Май-14, (19) //

Опубликовали Только он не работает, т к дистростроители популярных дистров под, Аноним (-), 22:12 , 13-Май-14, (97) //

Особенно если учесть, что покручивание гаек - этоecho 1 proc sys kernel kpt, Led (ok), 00:45 , 14-Май-14, (105)
Это шутка была про перевод Тут в новостях переводчик часто использовал вырожени, Пропатентный тролль (?), 02:14 , 14-Май-14, (108) –2 //

Это как Ходил со свирепой мордой , Аноним (-), 06:18 , 14-Май-14, (112)

Блин, похоже ping на SGS3 через эту уязвимость не вернуть - , Аноним (-), 22:18 , 12-Май-14, (21) +1
На убунте уже пофиксили , commiethebeastie (ok), 22:18 , 12-Май-14, (22) +1 //

, Аноним (-), 22:22 , 12-Май-14, (24)
А оно там и не работало, для начала В 14 04 proc kallsyms юзеру все-время нули, Аноним (-), 23:47 , 12-Май-14, (45) //

не ясно, зачем вообще символами наружу светить это достаточно редко надо разраб, arisu (ok), 11:47 , 13-Май-14, (77) //

Не зря проект grsecurity существует , commiethebeastie (ok), 14:29 , 13-Май-14, (83)

У него ж grslackwarity , Michael Shigorin (ok), 14:31 , 13-Май-14, (84)
не знаю, не интересуюсь , arisu (ok), 14:40 , 13-Май-14, (86)

Для багрепортов и возможности собрать инфо о проблеме без пересборки ядра Да я , Аноним (-), 22:16 , 13-Май-14, (98) –1

прикладные программисты и обычные пользователи каждый день этим занимаются особ, arisu (ok), 22:23 , 13-Май-14, (102)

Собирается и вешает систему намертво что является Denial Of Service в чистом ви, birdie (?), 22:20 , 12-Май-14, (23) +1 //

такая же ботва 3 14 2-1-ARCH , Адекват (ok), 08:36 , 13-Май-14, (67) –1

пажжитет е доступный по ссылке эксплоит работает только для 3 14 x, Пиу (ok), 22:34 , 12-Май-14, (27) +1
На 3 13 не сработало , Xaionaro (ok), 22:45 , 12-Май-14, (29) –1 //

Написано же что для 3 14 и новее , Аноним (-), 22:20 , 13-Май-14, (101) //

На 3 14 сработало Но только не из LXC, а напрямую на хост-системе , Xaionaro (ok), 18:11 , 14-Май-14, (114)

так парень же ясно написал - для новых I ve written a slightly-less-than-POC p, ODESKBY (?), 23:38 , 12-Май-14, (38)
на 3 7 openSuse 12 1 ничего не делает плюЁт точечки , ODESKBY (?), 23:40 , 12-Май-14, (39) //

Race condition - весьма вероятностный процесс что тред выиграет гонку Подождите, Аноним (-), 23:49 , 12-Май-14, (47) //

Стоп, оно работает для 3 14 и новее А вы пишете что у вас 3 7 , Аноним (-), 05:30 , 13-Май-14, (64)

Оригинальный патч - от 29 04, в openSUSE он добавлен 5 05, в stable-queue - c 6 , Led (ok), 00:26 , 13-Май-14, (57) –1
rhel7 уязвим Нужно проверять на машине с 2 и более ядрами, Аноним (-), 00:54 , 13-Май-14, (59)
По просьбе спецслужб в релиз-кандидат RHEL6 добавили , Аноним (-), 02:37 , 13-Май-14, (61)
gentoo-hardened, proc kallsyms не прочитать от юзера фух , Аноним (-), 03:51 , 13-Май-14, (63) +1 //

В обычной хомячковой убунте - аналогично Экая досада для гентушников , Аноним (-), 05:30 , 13-Май-14, (65) //

Это ваши комплексы - он порадовался что в Gentoo Hardened всё хорошо, не сказав , rob pike (?), 14:24 , 13-Май-14, (82) +5

Ох моя Деби 3 2 57 а плюется только точками Энтропия падает, мы теряем дырк, odity (?), 09:04 , 13-Май-14, (68) //

Но зависла винда на другом компе Не что то тут не чисто , odity (?), 09:07 , 13-Май-14, (69)

Как ограничить доступ пользователей к procfs , Аноним (-), 10:34 , 13-Май-14, (71) //

mount -o remount,umask 007 proc, Аноним (-), 10:37 , 13-Май-14, (72) +4

3 14 2-1-ARCH x86_64 собирается и работает , Аноним (-), 10:44 , 13-Май-14, (75)
3 14 1-1, 3 14 3-1 -ARCH x86_64 работает Ядро с PAX GRSEC спасет ваши жопы , Ващенаглухо (ok), 11:32 , 13-Май-14, (76)
Фух, пронесло , Аноним (-), 12:15 , 13-Май-14, (78)
OpenSUSE 12 3Linux linux-j48n site 3 7 10-1 28-desktop 1 SMP PREEMPT Mon Feb 3 , Ruslan (??), 12:54 , 13-Май-14, (79) –1 //

И не должен, из последнего предложения новости понятно почему , Аноним (-), 16:34 , 13-Май-14, (90)

Есть в природе нормальная ОС - не проблемная в плане безопасности хотя бы в тече, DmA (??), 13:42 , 13-Май-14, (80) //

Выключенный комп в сейфе не предлагать , DmA (??), 13:43 , 13-Май-14, (81)
Любая из Неуловимых ДжОС, rob pike (?), 14:34 , 13-Май-14, (85)
Это утопия , МаксЖ (?), 15:01 , 13-Май-14, (89)
Да вот есть тут одна загвоздка чтобы система была юзабельной - в ней должно быт, Аноним (-), 22:19 , 13-Май-14, (100)
hardened gentoo например, только подойдет ли , Ващенаглухо (ok), 00:08 , 14-Май-14, (103)

По моим наблюдениям патчи grsecurity защищают от большинства эксплоитов, по край, commiethebeastie (ok), 09:05 , 14-Май-14, (113)
Народ, а кто-нибудь понимает что-то в kernel development Ибо, внезапно, выясняе, пох (?), 02:38 , 17-Май-14, (123) //

поправка, должно, баг еще с 31 а, вот он http git kernel org cgit linux kernel, пох (?), 03:18 , 17-Май-14, (124) –1

Сообщения [Сортировка по времени | RSS]

1. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." –7 +/–

Сообщение от Аноним (-), 12-Май-14, 21:20

В windows 2000 что-то подобное уже было

Ответить | Правка | Наверх | Cообщить модератору

18. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." +5 +/–

Сообщение от Аноним (-), 12-Май-14, 22:12

в windows нет терминала

Ответить | Правка | Наверх | Cообщить модератору

20. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." –7 +/–

Сообщение от Аноним (20), 12-Май-14, 22:16

командная строка, разве не то же самое?

Ответить | Правка | Наверх | Cообщить модератору

35. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." +2 +/–

Сообщение от Аноним (-), 12-Май-14, 23:28

Ой, в виндах навалом иных багов, вплоть до убер-критикалов с выполнением ремотного кода от юзерей по сети. Нашли чем удивить.

Ответить | Правка | Наверх | Cообщить модератору

66. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." –1 +/–

Сообщение от Адекват (ok), 13-Май-14, 08:33

> Ой, в виндах навалом иных багов, вплоть до убер-критикалов с выполнением ремотного
> кода от юзерей по сети. Нашли чем удивить.
Было, пофиксили. сейчас уже нет. Ну или давайте пруф что-ли..

Ответить | Правка | Наверх | Cообщить модератору

70. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." +5 +/–

Сообщение от milkman (?), 13-Май-14, 09:46

> Ну или давайте пруф что-ли..
Нахаляву ?

Ответить | Правка | Наверх | Cообщить модератору

94. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." +2 +/–

Сообщение от Аноним (-), 13-Май-14, 22:06

Пруф на что? На баги? Вас что во всех списках CVE наглухо забанили? А то там пруфлинков хоть отбавляй.

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

117. "Тем временем в MICROSOFT" +/–

Сообщение от Аноним (-), 15-Май-14, 14:44

Лiл ))
https://technet.microsoft.com/library/security/ms14-027

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

121. "Тем временем в MICROSOFT" +/–

Сообщение от XoRe (ok), 16-Май-14, 16:11

> Лiл ))
> https://technet.microsoft.com/library/security/ms14-027
А XP не подвержено, ме-ме-ме.
Вывод: Все, что вышло позже XP - решето :)

Ответить | Правка | Наверх | Cообщить модератору

53. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." +9 +/–

Сообщение от Аноним (-), 13-Май-14, 00:11

нет это не тоже самое

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

115. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." –5 +/–

Сообщение от Аноним (-), 14-Май-14, 18:25

Очень емкий ответ. А подробнее: чем отличается терминал linux от коммандной строки windows?

Ответить | Правка | Наверх | Cообщить модератору

127. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." –1 +/–

Сообщение от XoRe (ok), 18-Май-14, 14:30

> Очень емкий ответ. А подробнее: чем отличается терминал linux от коммандной строки
> windows?
В linux консоль - родной режим.
GUI идет, как добавление.
В консоли можно сделать все, а в GUI "тоже что-то можно".
В винде GUI - родной режим.
Консоль идет, как добавление.
Соответственно, наоборот, в консоли "тоже что-то можно".

Ответить | Правка | Наверх | Cообщить модератору

128. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." +1 +/–

Сообщение от Аноним (-), 18-Май-14, 15:14

Весьма условная классификация. На каком-нибудь N900 - консоль отнюдь не основное средство для взаимодействия с системой. Да и у роутеров обычно основное средство настройки - вебморда.

Ответить | Правка | Наверх | Cообщить модератору

130. "В ядре Linux обнаружена уязвимость, позволяющая поднять..." +/–

Сообщение от arisu (ok), 18-Май-14, 15:27

> На каком-нибудь N900 - консоль отнюдь не основное средство
> для взаимодействия с системой.
как раз на N900 консоль — основное и часто единственное средство взаимодействия с системой. гуйня там обеспечивает кое-как звонилку, очень корявый говноменеджер пакетов, унылый плеер и ещё по мелочи. всё остальное тонкое управление можно сделать только из консоли.
p.s. наверное, именно потому, что «не основное», xterm не только сразу в коробке, но для него ещё и сразу из коробки шорткат ctrl+shift+x вделали.

Ответить | Правка | Наверх | Cообщить модератору

131. "В ядре Linux обнаружена уязвимость, позволяющая поднять..." +/–

Сообщение от rob pike (?), 18-Май-14, 17:04

В правильном гуе тоже ничего плохого нет, мягко говоря. Только слишком редко его можно увидеть. На классических Blackberry тоже всё было на шорткатах, например.

Ответить | Правка | Наверх | Cообщить модератору

132. "В ядре Linux обнаружена уязвимость, позволяющая поднять..." +/–

Сообщение от arisu (ok), 18-Май-14, 17:10

> В правильном гуе тоже ничего плохого нет, мягко говоря.
так разве ж я где с этим спорил?
правда, есть нюанс: правильный гуй — он для разных людей разный. и что характерно: чем больше туда запихивается всяких фич и опций, тем страшнее он становится. в итоге «навороченым» гуем нормально пользоваться не может никто, а «простой» не устраивает тех, у кого запросы не совпали с предоставляемым набором фич.
кстати, компонентные системы это могли бы изящно решить: там можно было бы строить себе любые гуя из «кубиков», наподобие цепочек команд в консоли.

Ответить | Правка | Наверх | Cообщить модератору

135. "В ядре Linux обнаружена уязвимость, позволяющая поднять..." +/–

Сообщение от Аноним (-), 19-Май-14, 09:17

> строить себе любые гуя из «кубиков», наподобие цепочек команд в консоли.
ИЧСХ некоторые, когда им лень делать полноценный гуй под какие-то разовые/временные вещи - делают "GUI" на основе тех же шеллскриптов, путем пинков Zenity какого-нибудь.

Ответить | Правка | Наверх | Cообщить модератору

134. "В ядре Linux обнаружена уязвимость, позволяющая поднять..." +/–

Сообщение от Аноним (-), 19-Май-14, 09:15

> как раз на N900 консоль — основное и часто единственное средство взаимодействия с системой.
Ну тут я на самом должен был дописать "для простого смертного". То что на толпу хомяков найдется 1 мегамозг, который будет в терминале печатать - факт. Хрен оспоришь. И как по мне - так хорошо что такая вещица там оставлена. Если в системе нет нормальной терминалки, я ощущаю себя как птица которой оторвали крылья. За это я например не люблю symbian - удивительно дубовая система, в которой даже простые вещи типа настройки сети за пределы того что продумал производитель - убермегаграбли.
Но стоит понимать что это важно в основном гикам и разработчикам. А вон в мусорном ведроиде вообще терминала по дефолту кажется нет никакого, а то что есть - какое-то кривое гомно, в половине случаев еще с троянами и/или за бабло. А 80% рынка смартов оно таки сожрало. Стало быть консоль далеко не главный элемент управления в телефоне. А то что я или ты не будем считать систему без терминального доступа за полноценную машинку которую можно взять под свой чуткий контроль и порулить - отдельный вопрос. Знаешь, пассажиров самолетов как-то больше чем пилотов. То что нас не устраивает роль пассажиров - второй вопрос :P.
> всё остальное тонкое управление можно сделать только из консоли.
Да я могу понять тебя, Капитан. Попадешь вот из N900 в какой-нибудь симбиан - и такое ощущение что тебе руки оторвали и надо управлять телефоном при помощи тыкания носом. Но стоит понимать что с технической точки зрения Linux только ядро и ему положить как именно, кто и что там будет конфигурить и какой степени дубовости это будет.
> p.s. наверное, именно потому, что «не основное», xterm не только сразу в
> коробке, но для него ещё и сразу из коробки шорткат ctrl+shift+x вделали.
См. выше :). Понимаешь, то что ты сев в самолет делаешь магический жест и вот у тебя уже штурвал появился и ты закладываешь фигуру высшего пилотажа - это круто, но дано не всем. Поэтому большинство сидит в пассажирском кресле. И попытки всучить им штурвал - ни о чем. Убьются почем зря только.

Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

136. "В ядре Linux обнаружена уязвимость, позволяющая поднять..." +/–

Сообщение от arisu (ok), 19-Май-14, 09:27

> я например не люблю symbian
ой, только не надо о грустном. мне в моей пёстрой жизни приходилось и софт под это писать.
> Стало быть консоль далеко не главный элемент управления в телефоне.
N900 — не телефон. он просто вдобавок ко всему ещё и звонить умеет.
и да: я знаю, что для гиков, у которых N900, консоль важна. просто ты так написал, что я не мог не ответить. ;-)

Ответить | Правка | Наверх | Cообщить модератору

138. "В ядре Linux обнаружена уязвимость, позволяющая поднять..." +/–

Сообщение от Аноним (-), 20-Май-14, 12:40

> и софт под это писать.
Могу себе представить. Я как-то смотрел на это дело, а там еще и какой-то компилер проприетарный сватали. Win-only, платный и все такое (в те поры я юзал винды, но уже задумывался о том что не хочу зависеть от 1 вендора и готовился к переползанию на открытые системы и софт). Я решил что ну его наф - пусть нокия сама программит под своего уродца. Как видим не прогадал - сэкономил кучу места в мозге под бесполезные знания о какой-то неведомой проприетари.
> N900 — не телефон. он просто вдобавок ко всему ещё и звонить умеет.
Капитан, капитан... черт, ты такой капитан что я даже не знаю что добавить. Да, для меня он таки тоже карманный компьютер :).
> и да: я знаю, что для гиков, у которых N900, консоль важна.
> просто ты так написал, что я не мог не ответить. ;-)
Ну ок, с уточнением что "для гиков" - логично, "какой же гик без консоли?" :P

Ответить | Правка | Наверх | Cообщить модератору

140. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." –2 +/–

Сообщение от XoRe (ok), 20-Май-14, 15:36

> Весьма условная классификация.
Очень хорошая классификация, если её применять только к десктопам.
А на разных девайсах конечно все будет по своему.
Просто потому, что они даже внешней формой затачиваются под какое-то определенное управление.
P.S.
Под GUI я понимаю графический интерфейс, реализуемый видеокартой.
Поэтому веб ентерфейс роутеров, строго говоря, GUI не является.

Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

141. "В ядре Linux обнаружена уязвимость, позволяющая поднять..." +1 +/–

Сообщение от arisu (ok), 20-Май-14, 15:44

> Под GUI я понимаю графический интерфейс, реализуемый видеокартой.
жжошь напалмом.

Ответить | Правка | Наверх | Cообщить модератору

142. "В ядре Linux обнаружена уязвимость, позволяющая поднять..." +/–

Сообщение от Michael Shigorin (ok), 20-Май-14, 20:40

>> Под GUI я понимаю графический интерфейс, реализуемый видеокартой.
> жжошь напалмом.
GPU User Interface, видимо. Это дырочки такие на задней планке.

Ответить | Правка | Наверх | Cообщить модератору

143. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." +/–

Сообщение от Аноним (-), 22-Май-14, 18:39

> Под GUI я понимаю графический интерфейс, реализуемый видеокартой.
А если интерфейс отрисовывается дубовым видеоконтроллером который гонит картинку из RAM-буфера на экран, а GPU как такового нет, только CRTC - это что, уже не GUI?

Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

144. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..." +/–

Сообщение от XoRe (ok), 23-Май-14, 17:50

>> Под GUI я понимаю графический интерфейс, реализуемый видеокартой.
> А если интерфейс отрисовывается дубовым видеоконтроллером который гонит картинку из RAM-буфера
> на экран, а GPU как такового нет, только CRTC - это
> что, уже не GUI?
Ты понял, про что я :)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	–7 +/–
Сообщение от Аноним (-), 12-Май-14, 21:20
В windows 2000 что-то подобное уже было
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	+5 +/–
	Сообщение от Аноним (-), 12-Май-14, 22:12
	в windows нет терминала
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	–7 +/–
	Сообщение от Аноним (20), 12-Май-14, 22:16
	командная строка, разве не то же самое?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	+2 +/–
	Сообщение от Аноним (-), 12-Май-14, 23:28
	Ой, в виндах навалом иных багов, вплоть до убер-критикалов с выполнением ремотного кода от юзерей по сети. Нашли чем удивить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	–1 +/–
	Сообщение от Адекват (ok), 13-Май-14, 08:33
	> Ой, в виндах навалом иных багов, вплоть до убер-критикалов с выполнением ремотного > кода от юзерей по сети. Нашли чем удивить. Было, пофиксили. сейчас уже нет. Ну или давайте пруф что-ли..
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	+5 +/–
	Сообщение от milkman (?), 13-Май-14, 09:46
	> Ну или давайте пруф что-ли.. Нахаляву ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	94. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	+2 +/–
	Сообщение от Аноним (-), 13-Май-14, 22:06
	Пруф на что? На баги? Вас что во всех списках CVE наглухо забанили? А то там пруфлинков хоть отбавляй.
	Ответить \| Правка \| К родителю #66 \| Наверх \| Cообщить модератору


	117. "Тем временем в MICROSOFT"	+/–
	Сообщение от Аноним (-), 15-Май-14, 14:44
	Лiл )) https://technet.microsoft.com/library/security/ms14-027
	Ответить \| Правка \| К родителю #66 \| Наверх \| Cообщить модератору


	121. "Тем временем в MICROSOFT"	+/–
	Сообщение от XoRe (ok), 16-Май-14, 16:11
	> Лiл )) > https://technet.microsoft.com/library/security/ms14-027 А XP не подвержено, ме-ме-ме. Вывод: Все, что вышло позже XP - решето :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	+9 +/–
	Сообщение от Аноним (-), 13-Май-14, 00:11
	нет это не тоже самое
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору


	115. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	–5 +/–
	Сообщение от Аноним (-), 14-Май-14, 18:25
	Очень емкий ответ. А подробнее: чем отличается терминал linux от коммандной строки windows?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	127. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	–1 +/–
	Сообщение от XoRe (ok), 18-Май-14, 14:30
	> Очень емкий ответ. А подробнее: чем отличается терминал linux от коммандной строки > windows? В linux консоль - родной режим. GUI идет, как добавление. В консоли можно сделать все, а в GUI "тоже что-то можно". В винде GUI - родной режим. Консоль идет, как добавление. Соответственно, наоборот, в консоли "тоже что-то можно".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	128. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	+1 +/–
	Сообщение от Аноним (-), 18-Май-14, 15:14
	Весьма условная классификация. На каком-нибудь N900 - консоль отнюдь не основное средство для взаимодействия с системой. Да и у роутеров обычно основное средство настройки - вебморда.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	130. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от arisu (ok), 18-Май-14, 15:27
	> На каком-нибудь N900 - консоль отнюдь не основное средство > для взаимодействия с системой. как раз на N900 консоль — основное и часто единственное средство взаимодействия с системой. гуйня там обеспечивает кое-как звонилку, очень корявый говноменеджер пакетов, унылый плеер и ещё по мелочи. всё остальное тонкое управление можно сделать только из консоли. p.s. наверное, именно потому, что «не основное», xterm не только сразу в коробке, но для него ещё и сразу из коробки шорткат ctrl+shift+x вделали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	131. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от rob pike (?), 18-Май-14, 17:04
	В правильном гуе тоже ничего плохого нет, мягко говоря. Только слишком редко его можно увидеть. На классических Blackberry тоже всё было на шорткатах, например.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	132. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от arisu (ok), 18-Май-14, 17:10
	> В правильном гуе тоже ничего плохого нет, мягко говоря. так разве ж я где с этим спорил? правда, есть нюанс: правильный гуй — он для разных людей разный. и что характерно: чем больше туда запихивается всяких фич и опций, тем страшнее он становится. в итоге «навороченым» гуем нормально пользоваться не может никто, а «простой» не устраивает тех, у кого запросы не совпали с предоставляемым набором фич. кстати, компонентные системы это могли бы изящно решить: там можно было бы строить себе любые гуя из «кубиков», наподобие цепочек команд в консоли.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	135. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от Аноним (-), 19-Май-14, 09:17
	> строить себе любые гуя из «кубиков», наподобие цепочек команд в консоли. ИЧСХ некоторые, когда им лень делать полноценный гуй под какие-то разовые/временные вещи - делают "GUI" на основе тех же шеллскриптов, путем пинков Zenity какого-нибудь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	134. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от Аноним (-), 19-Май-14, 09:15
	> как раз на N900 консоль — основное и часто единственное средство взаимодействия с системой. Ну тут я на самом должен был дописать "для простого смертного". То что на толпу хомяков найдется 1 мегамозг, который будет в терминале печатать - факт. Хрен оспоришь. И как по мне - так хорошо что такая вещица там оставлена. Если в системе нет нормальной терминалки, я ощущаю себя как птица которой оторвали крылья. За это я например не люблю symbian - удивительно дубовая система, в которой даже простые вещи типа настройки сети за пределы того что продумал производитель - убермегаграбли. Но стоит понимать что это важно в основном гикам и разработчикам. А вон в мусорном ведроиде вообще терминала по дефолту кажется нет никакого, а то что есть - какое-то кривое гомно, в половине случаев еще с троянами и/или за бабло. А 80% рынка смартов оно таки сожрало. Стало быть консоль далеко не главный элемент управления в телефоне. А то что я или ты не будем считать систему без терминального доступа за полноценную машинку которую можно взять под свой чуткий контроль и порулить - отдельный вопрос. Знаешь, пассажиров самолетов как-то больше чем пилотов. То что нас не устраивает роль пассажиров - второй вопрос :P. > всё остальное тонкое управление можно сделать только из консоли. Да я могу понять тебя, Капитан. Попадешь вот из N900 в какой-нибудь симбиан - и такое ощущение что тебе руки оторвали и надо управлять телефоном при помощи тыкания носом. Но стоит понимать что с технической точки зрения Linux только ядро и ему положить как именно, кто и что там будет конфигурить и какой степени дубовости это будет. > p.s. наверное, именно потому, что «не основное», xterm не только сразу в > коробке, но для него ещё и сразу из коробки шорткат ctrl+shift+x вделали. См. выше :). Понимаешь, то что ты сев в самолет делаешь магический жест и вот у тебя уже штурвал появился и ты закладываешь фигуру высшего пилотажа - это круто, но дано не всем. Поэтому большинство сидит в пассажирском кресле. И попытки всучить им штурвал - ни о чем. Убьются почем зря только.
	Ответить \| Правка \| К родителю #130 \| Наверх \| Cообщить модератору


	136. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от arisu (ok), 19-Май-14, 09:27
	> я например не люблю symbian ой, только не надо о грустном. мне в моей пёстрой жизни приходилось и софт под это писать. > Стало быть консоль далеко не главный элемент управления в телефоне. N900 — не телефон. он просто вдобавок ко всему ещё и звонить умеет. и да: я знаю, что для гиков, у которых N900, консоль важна. просто ты так написал, что я не мог не ответить. ;-)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	138. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от Аноним (-), 20-Май-14, 12:40
	> и софт под это писать. Могу себе представить. Я как-то смотрел на это дело, а там еще и какой-то компилер проприетарный сватали. Win-only, платный и все такое (в те поры я юзал винды, но уже задумывался о том что не хочу зависеть от 1 вендора и готовился к переползанию на открытые системы и софт). Я решил что ну его наф - пусть нокия сама программит под своего уродца. Как видим не прогадал - сэкономил кучу места в мозге под бесполезные знания о какой-то неведомой проприетари. > N900 — не телефон. он просто вдобавок ко всему ещё и звонить умеет. Капитан, капитан... черт, ты такой капитан что я даже не знаю что добавить. Да, для меня он таки тоже карманный компьютер :). > и да: я знаю, что для гиков, у которых N900, консоль важна. > просто ты так написал, что я не мог не ответить. ;-) Ну ок, с уточнением что "для гиков" - логично, "какой же гик без консоли?" :P
	Ответить \| Правка \| Наверх \| Cообщить модератору


	140. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	–2 +/–
	Сообщение от XoRe (ok), 20-Май-14, 15:36
	> Весьма условная классификация. Очень хорошая классификация, если её применять только к десктопам. А на разных девайсах конечно все будет по своему. Просто потому, что они даже внешней формой затачиваются под какое-то определенное управление. P.S. Под GUI я понимаю графический интерфейс, реализуемый видеокартой. Поэтому веб ентерфейс роутеров, строго говоря, GUI не является.
	Ответить \| Правка \| К родителю #128 \| Наверх \| Cообщить модератору


	141. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+1 +/–
	Сообщение от arisu (ok), 20-Май-14, 15:44
	> Под GUI я понимаю графический интерфейс, реализуемый видеокартой. жжошь напалмом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	142. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от Michael Shigorin (ok), 20-Май-14, 20:40
	>> Под GUI я понимаю графический интерфейс, реализуемый видеокартой. > жжошь напалмом. GPU User Interface, видимо. Это дырочки такие на задней планке.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	143. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	+/–
	Сообщение от Аноним (-), 22-Май-14, 18:39
	> Под GUI я понимаю графический интерфейс, реализуемый видеокартой. А если интерфейс отрисовывается дубовым видеоконтроллером который гонит картинку из RAM-буфера на экран, а GPU как такового нет, только CRTC - это что, уже не GUI?
	Ответить \| Правка \| К родителю #140 \| Наверх \| Cообщить модератору


	144. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	+/–
	Сообщение от XoRe (ok), 23-Май-14, 17:50
	>> Под GUI я понимаю графический интерфейс, реализуемый видеокартой. > А если интерфейс отрисовывается дубовым видеоконтроллером который гонит картинку из RAM-буфера > на экран, а GPU как такового нет, только CRTC - это > что, уже не GUI? Ты понял, про что я :)
	Ответить \| Правка \| Наверх \| Cообщить модератору