Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и сетевой стек, opennews (??), 26-Фев-24, (0) [смотреть все] Кто вообще додумался засунуть ЭТО в ядро , Аноним (1), 22:50 , 26-Фев-24, (1) –4 // Не на паскале же ядро писать s, НяшМяш (ok), 22:52 , 26-Фев-24, (2) +3 // Зачем пихать семейство протоколов SMBx в ядро, кривое by design , Аноним (7), 23:12 , 26-Фев-24, (7) +4 // ядро, кривое by design, Угу (?), 23:24 , 26-Фев-24, (10) +21 А разве нет Или то что любой драйвер, написанный погромистом на пике балмера пос, Аноним (-), 23:41 , 26-Фев-24, (15) +4 Но и Винде, FreeBSD драйвер тоже может получить доступ к чему угодно Это неизбе, Аноним (71), 10:33 , 27-Фев-24, (71) +3 Только в винде WHQL, а в BSD модули Не панацея, но лучше чем ничего , Аноним (98), 11:30 , 27-Фев-24, (98) +2 Судя по тому как это все работает и какое качество дров с его подписями - оно со, Аноним (-), 03:34 , 28-Фев-24, (184) А мужики- то не знают Попробуйте пользоваться НТФС нормально, а не как привыкли , aname (?), 17:35 , 28-Фев-24, (196) Нормально это как Это у хомячков с битой оперативкой например образуется И пот, Аноним (208), 07:58 , 29-Фев-24, (208) gt оверквотинг удален Но виновата во всём НТФСДрайвер в пространстве ведра вык, aname (?), 16:35 , 29-Фев-24, (215) Неудачно сформулировал предложение, прошу прощения Лучше так Зачем пихать семе, Аноним (71), 10:28 , 27-Фев-24, (70) –4 Да хренли - пользуйтесь прямым by design minix Вон вам его в ME понапихали, куш, Аноним (-), 20:51 , 27-Фев-24, (170) Ну дык - от главного Платинового Спонсора и Просто Лудьшего Друга Опенсорса да,, Аноним (19), 00:40 , 27-Фев-24, (19) +3 Вон ту штуку так то samsung продвигал Это про них такое Им оно надо для эмбедо, Аноним (-), 07:41 , 27-Фев-24, (42) +1 Это который до сих пор не умеет после umount освобождать девайсы, если что Нужен, Аноним (61), 10:12 , 27-Фев-24, (61) Ну вот в этом случае f2fs, exfat, ksmbd И вроде еще куда-то гражданин комитил , Аноним (-), 20:36 , 27-Фев-24, (166) Для патчинга и тестирования нужно комунити опенсурсное Осталось только придумат, aname (?), 17:40 , 28-Фев-24, (198) Почему эти 2 9 дают злые корпорации, а не комментаторы опеннета- вопрос риторич, aname (?), 17:38 , 28-Фев-24, (197) NFS не смущает Как и куча других дыр А тут сразу Никогда такого не было и опять, iPony129412 (?), 03:30 , 27-Фев-24, (33) +2 NFS, кстати, проще и прямее Вот его бы лучше, выше упомянутому, Гнусмасу в их т, Аноним (71), 10:39 , 27-Фев-24, (72) +1 да как-то нет, iPony129412 (?), 10:50 , 27-Фев-24, (81) Бывает ложь, наглая ложь, статистика и комменты на опеннете , Аноним (148), 18:24 , 27-Фев-24, (148) +1 Не ложь, а научная работа опеннетного комментатора , aname (?), 17:42 , 28-Фев-24, (199) Смешно, да И про прямизну nfs, и про использовать в теликах Телик, если что,, User (??), 05:39 , 28-Фев-24, (187) про nfs тут как обычно - несут эксперты, ни разу его не использовавшие Ключевая , нах. (?), 07:23 , 29-Фев-24, (206) Ну, из любви к истине скажу, что авторы буквы I в имени cifs себе сильно-сильн, User (??), 12:13 , 29-Фев-24, (213) не, ну нащот инторнетов это они немного перестарались, конечно впрочем, если им, нах. (?), 19:50 , 29-Фев-24, (216) ну вот держишь ты серверы на rhel8 и в ус не дуешь, а к моменту eol глядишь и до, pelmaniac (?), 08:32 , 27-Фев-24, (48) Ради скорости, разумеется И насколько я помню, там не вся реализация, только кр, pda (ok), 09:59 , 27-Фев-24, (58) Ты само ядро видел Кривое by design Нормальные ядра не спешат использовать, на, Аноним324 (ok), 10:02 , 27-Фев-24, (59) +1 Пусть лицензию меняют на православную, вот тогда и будут использовать и свои вкл, Аноним (71), 10:42 , 27-Фев-24, (73) Так там и есть нормальная лицензия, а не гпл Торвальдсу тоже нужно задуматся на, Аноним324 (ok), 11:14 , 27-Фев-24, (95) –2 Извини, Торвальдс догадывается что после этого линуха мигом растащую по проприет, Аноним (-), 20:31 , 27-Фев-24, (164) Вот оно кому-то надо тащить эту гору костылей самостоятельно Впрочем, те кому н, User (??), 05:52 , 28-Фев-24, (188) Соня тащит же И накодили графический драйвер - именно для себя любимых А этим,, Аноним (-), 08:14 , 29-Фев-24, (209) Ну как бы соня тащит не эту гору - а вот ту кучку под свои специфические нужды, User (??), 11:48 , 29-Фев-24, (212) Скрыто модератором, aname (?), 17:43 , 28-Фев-24, (200) Знают, прекрасно знают Не нужно зеркалить, Neon (??), 00:38 , 28-Фев-24, (177) Не включай его, когда собираешь ядро, в чём проблема Специально же делают откры, ИмяХ (ok), 10:21 , 27-Фев-24, (67) +2 Я-то не включаю Меня юзерспейсная реализация более, чем устраивает , Аноним (71), 10:44 , 27-Фев-24, (75) Не все сеньор администраторы принтера в госконторах это умеют, им нада из кароп, BorichL (ok), 14:34 , 27-Фев-24, (122) У дистров эта бойда модулем Не грузить модуль, а для надежности и в блеклист вн, Аноним (-), 21:00 , 27-Фев-24, (171) Ага, на самбе пусть пишут Логика -- отвал башки просто , Аноним (144), 17:57 , 27-Фев-24, (144) По ходу дела - все ринулись штопать дырку - и срача даже не надо никому , anonimus (?), 22:53 , 26-Фев-24, (3) +1 Потому что в противном случае оно тормозит, у условный NFS никто и нигде кроме Л, Kuromi (ok), 02:40 , 27-Фев-24, (27) // Она работает У меня она что не открывается никогда , anonymous (??), 05:35 , 27-Фев-24, (37) // Работает Причем не так давно даже NFSv4 добавили раньше только NFS3 поддержива, Kuromi (ok), 06:25 , 27-Фев-24, (38) Вот что-то у меня не работает В интерфейсе подключить шару можно, но она всегда, Аноним (52), 09:24 , 27-Фев-24, (52) М б , твой вендор такие политики в селинухе прописал, что шару ты подмонтировать, YetAnotherOnanym (ok), 13:55 , 27-Фев-24, (114) VideoLAN сам читает шару, ничего не монтируя, для Андроида это примерно как FTP , Kuromi (ok), 16:57 , 27-Фев-24, (142) Всякий консюмерский хлам не умеет в динамические порты В настройках nfs-сервера, AlexYeCu_not_logged (?), 14:21 , 27-Фев-24, (118) Тупой вопрос, конечно, но монтирование на другом ПК проверяли Ну чтобы исключит, Kuromi (ok), 17:01 , 27-Фев-24, (143) Micro oft В винде SMB именно в ядре, оттуда же WannaCry А Linux всего-лишь пов, Аноним (92), 11:10 , 27-Фев-24, (92) +2 // Обычно наоборот это стиль M - скопирнуть у других и растиражировать быстро, хот, Аноним (174), 22:18 , 27-Фев-24, (174) +1 Это засунули в ядро, потому что только там оно и может быть В Windows оно в ядр, Аноним (136), 16:02 , 27-Фев-24, (136) // gt оверквотинг удален Стоит ли мне напомнить вам что NFS 4 0 вышла в 2000, 4 1, Kuromi (ok), 20:34 , 27-Фев-24, (165) // Стоит ли мне напомнить вам что SMB 2 0 вышел в 2006, 3 0 в 2012, а 3 1 в 2016-ом, Аноним (136), 02:27 , 28-Фев-24, (180) Напоминаю удивлённым людям кто это в ядро засунул , что монолитное ядро всег, Карлос Сношайтилис (ok), 23:02 , 26-Фев-24, (5) +5 // Я писал для микроядра Plan9 , и не впечатлился Проблема не в монолитности, а в, Аноним (52), 09:32 , 27-Фев-24, (53) // Проблема в том, что план9 как бы не микроядро , Аноним (61), 10:15 , 27-Фев-24, (62) +1 Напомни лучше себе, что ядро не монолитное, а модульное, и сабжевая байда тоже о, Аноним (55), 09:48 , 27-Фев-24, (55) +1 // Модули - это способ загрузки компонентов и сделано для сокращения размера базы , Карлос Сношайтилис (ok), 12:42 , 29-Фев-24, (214) lsmod 124 grep smb пусто, gvf (??), 23:11 , 26-Фев-24, (6) –1 // Это ни о чём не говорит lsmod показывает только подгружаемые модули, а не вкомп, Аноним (66), 10:19 , 27-Фев-24, (66) // lsmod 124 grep extext4 983040 3crc16 16384 , Другой Аноним (?), 11:45 , 27-Фев-24, (100) Благодаря вот таким новостям, перешел на кастомное ядро, в котором включены толь, Аноним (-), 23:20 , 26-Фев-24, (8) –1 // Бессмысленная трата времени Незагруженные модули будь хоть трижды уязвимы, но н, Аноним (148), 23:28 , 26-Фев-24, (12) +12 // А это можно как-то сделать запретить загрузку модулей Расскажите, как , Мухорчатый (?), 13:56 , 27-Фев-24, (115) // Заблеклистить , минона (?), 16:26 , 27-Фев-24, (137) Выделить запретить загрузку модулей мышкой, нажать правую клавишу, выбрать в м, n00by (ok), 18:08 , 27-Фев-24, (146) Не, в твоей винде это не так делается 1 Открыть проводник 2 Искать exe3 Наж, Аноним (-), 20:28 , 27-Фев-24, (163) +1 Рабочий код, как это делается на моей Винде, лежит у меня на Гитхапе А своим , n00by (ok), 14:22 , 28-Фев-24, (194) А побородатей статью нельзя было найти Это уже не работает, Хрысь (?), 20:44 , 27-Фев-24, (168) Можно, я не запрещал Местные эксперты могут читать лишь первый абзац, на чём тра, n00by (ok), 14:17 , 28-Фев-24, (193) Можно Если сам не сможешь нагуглить первую же ссылку на StackOverflow, спроси у, Аноним (148), 21:06 , 27-Фев-24, (172) хорошо что у моего сервера 4 19 ведро, Аноним (9), 23:21 , 26-Фев-24, (9) Охохо, давненько сишных дыр не было Ну как давненько, может целых пару недель , Аноним (-), 23:27 , 26-Фев-24, (11) –5 Итак у нас естьПрэлестно, просто прэлестно А в чем же проблема Просто типи-кал C, Аноним (-), 23:33 , 26-Фев-24, (13) +3 // Причём тут Си Проблема в разработчике, кто это писал, и ревьюере, кто это не ув, Дмитрий (??), 00:25 , 27-Фев-24, (17) –2   // И конкретно в тебе, кто все еще не рассказал, где найти разработчиков, ревьюверо, Аноним (18), 00:39 , 27-Фев-24, (18)   Проблема как раз в связке язык мясной мешок Потому что когда сишный код полу, Аноним (-), 01:19 , 27-Фев-24, (23) +1   // Например NIM Но такой подход с трансляцией имеет один огромный недостаток, не б, Аноним (26), 02:27 , 27-Фев-24, (26) +1   Тут дело не во внимательности Профессионал никогда не забудет о проверках - пот, Аноним (35), 04:29 , 27-Фев-24, (35) –2   Проблема не в том, чтобы не забыть проверки В большой системе вроде ядра, с куч, Аноним (50), 09:13 , 27-Фев-24, (50) +1   Угу, поэтому всё ядро у нас держится на мамой клянусь, там не будет null погр, Аноним (-), 11:16 , 27-Фев-24, (96) +1   Окей Но тогда у нас нет ни одного профессионала-ядрописателя Может вы знаете, Аноним (-), 10:47 , 27-Фев-24, (79) +2   Можно писать по докам, спецификациям, RFC и всё будет красиво и правильно, а пот, Аноним (113), 13:20 , 27-Фев-24, (113)   Этот моральный релятивизм уже порядком набил оскомину Виноваты все а то есть н, Аноним (46), 08:19 , 27-Фев-24, (46) +2   // Так проблема в том что хирурги сами сопротивляются Они не хотят менять кухонны, Аноним (-), 10:56 , 27-Фев-24, (84) +2   Скрыто модератором, Anonim (??), 11:04 , 27-Фев-24, (89) –3   Скрыто модератором, Аноним (-), 11:14 , 27-Фев-24, (94) +1   Скрыто модератором, Anonim (??), 14:36 , 27-Фев-24, (123)   Скрыто модератором, Аноним (-), 14:58 , 27-Фев-24, (124)   Скрыто модератором, Аноним (97), 11:24 , 27-Фев-24, (97) +1   Вот это доказательство по аналогии весьма показательно Оратор не знает, что в в, n00by (ok), 18:16 , 27-Фев-24, (147)   Во что , Аноним (148), 18:35 , 27-Фев-24, (150) +1   Кто халат не одел, того отчисляют и он идёт собирать пакетики , n00by (ok), 18:42 , 27-Фев-24, (151)   Есть скальпель Существует с незапамятных времён Только херурги не спешат им по, aname (?), 18:00 , 28-Фев-24, (201)   Ну вот, сейчас эти места переписали на раст, и теперь там никогда не будет никак, ИмяХ (ok), 10:24 , 27-Фев-24, (68) // И вообще никаких ошибок никогда, ага , Аноним (127), 15:40 , 27-Фев-24, (127) В Linux изобрели http sys , Аноним (14), 23:40 , 26-Фев-24, (14) +1 // А что, TLS нужен исключительно для HTTP , Аноним (71), 10:46 , 27-Фев-24, (77) +1 Вы таки пропустили https en wikipedia org wiki TUX_web_server , Аноним (138), 16:34 , 27-Фев-24, (138) Нет, они изобрели SChannel, но это детали А что, собственно, такого плохого в, Аноним (136), 02:50 , 28-Фев-24, (181) +1 // Зохавал ссылку OpenNET https shorturl at apLOX, Аноним (136), 03:07 , 28-Фев-24, (183) Никогда не обновляю ядро, кто ещё , Вы забыли заполнить по (?), 00:12 , 27-Фев-24, (16) –4 Собрал только-что ядро 6 6 18 и опять дыры Как только я собираю себе новое ядро, Аноним (20), 00:41 , 27-Фев-24, (20) +2 // какой смысл старые ядра пересобирать linux-6 7 6-gentoo, Аноним (55), 09:55 , 27-Фев-24, (56) // Ну это самый свежий longterm Как то так , Аноним (20), 09:58 , 27-Фев-24, (57) // ты и сам своего рода long term support для твоего ядра, а если нет разницы , 12yoexpert (ok), 10:47 , 27-Фев-24, (78) +1 Я ещё немножко патчу своими патчами Так что мне нужно стабильный long-term вест, Аноним (20), 10:03 , 27-Фев-24, (60) Ну чтож ты такой невнимательный, с дырами собираешь Исходники же открыты, как м, ИмяХ (ok), 10:25 , 27-Фев-24, (69) +6 Собирай чаще, чтобы находили оперативнее , YetAnotherOnanym (ok), 13:57 , 27-Фев-24, (116) +1 Существенно выше , Sw00p aka Jerom (?), 01:13 , 27-Фев-24, (21) Довольно интересный факт того что новости по безопасности с их исправлениями п, Аноним (24), 01:43 , 27-Фев-24, (24) Все сведется к тому что корпорасты протащут раст в ядро и в базовые подсистемы, , Аноним (26), 02:21 , 27-Фев-24, (25) +7 // А минусы будут Да пусть разработчики хоть трижды трансгендеры, если это улучшае, Аноним (34), 03:46 , 27-Фев-24, (34) +1 // Ресурсов жрать больше будет , An (??), 08:05 , 27-Фев-24, (45) // С чего бы , Аноним (46), 08:25 , 27-Фев-24, (47) С того, что любой растовый variant работает через динамический диспатч на каждый, Аноним (61), 10:17 , 27-Фев-24, (64) –5 А ты бесплатный ланч захотел В расте проверки есть, а в сишке 8212 их просто, Аноним (92), 11:13 , 27-Фев-24, (93) –1 Как будто сишка запрещает писать нормально, с проверками там где нужно , Аноним (127), 15:44 , 27-Фев-24, (128) +3 Всё намного хуже - сишка позволяет писать не нормально И даже местами это поощ, Аноним (-), 15:52 , 27-Фев-24, (131) +1 Ну напишешь нет, не напишешь , станет так же тормознуто, как в Rust А код стан, Аноним (133), 15:54 , 27-Фев-24, (133) вранье, раст сравним по скорости с сиС такой убогой системой типов как в сишке -, Аноним (-), 16:34 , 27-Фев-24, (139) Скрыто модератором, Аноним (154), 19:31 , 27-Фев-24, (154) Скрыто модератором, Аноним (-), 19:52 , 27-Фев-24, (160) когда эти баритоны кричат долой разруху , я смеюсь, ей богу, мне смешно - это , Аноним (36), 05:07 , 27-Фев-24, (36) +4 по разным причинам работает под Windows , Аноним (40), 06:47 , 27-Фев-24, (40) –2 Предлагаешь заменить типи-кал Cи на типи-кал Cи , Минона (ok), 09:16 , 27-Фев-24, (51) +1 // На C 20, как минимум , Аноним (71), 10:48 , 27-Фев-24, (80) kernel org станет устаревшей технологией, которую надо выбрасывать Код ядра п, Аноним (71), 11:06 , 27-Фев-24, (90) +1 Молуль ядра можно зачрутить как обычный сервис , Аноним (41), 06:56 , 27-Фев-24, (41) –2 // Нельзя За счёт этого и быстро , Аноним (52), 09:34 , 27-Фев-24, (54) Столлмана надо было слушать, тогда можно было бы , Аноним (61), 10:18 , 27-Фев-24, (65) –1 // Отчасти его слушать А сам HURD писать на C Вопреки его мнению тогдашнему , Аноним (71), 10:54 , 27-Фев-24, (83) +1 // Она на 3 4 только на С А самое низкоуровневое это С и ассемблер , Минона (ok), 14:29 , 27-Фев-24, (119) Немного не так Она на целых 3 4 на С И всего 1 4 это С и ассемблер Вот так н, Аноним (-), 15:17 , 27-Фев-24, (125) Не, лучше так 25 кода на Си и асме выполняют 75 работы , Минона (ok), 15:32 , 27-Фев-24, (126) Чё там на C Микроядро, которое стороннее и на выбор Но есть микроядра и на C , Аноним (71), 19:37 , 27-Фев-24, (157) в винде, наверное, можно, в линуксе нет понятия сервис , 12yoexpert (ok), 10:45 , 27-Фев-24, (76) // В Винде драйверы тоже в общем для всего ядра адресном пространстве BSOD не прос, Аноним (71), 10:56 , 27-Фев-24, (85) // Драйверы принтеров и сканеров в юзерспейсе работают , Минона (ok), 14:32 , 27-Фев-24, (120) Так драйверы принтеров и в CUPS в юзерспейсе работают Это то, что там называетс, Аноним (71), 19:43 , 27-Фев-24, (158) Святая наивность, я аж не могу Про GDI-принтеры слышал https en wikipedia o, Аноним (136), 03:02 , 28-Фев-24, (182) Теперь, благодаря Лёне П и его systemd есть , Аноним (41), 16:36 , 27-Фев-24, (140) +2 В винде вот именно сервис в его понимании - это вообще shared lib Ну вот такой , Аноним (-), 20:22 , 27-Фев-24, (161) +1 // Сервис в Винде - это то, что прописано в соответствующем разделе реестра и запус, n00by (ok), 14:29 , 28-Фев-24, (195) забавно, что в винде такие уязвимости уже не ищут, их уровень теперь - неуловимы, 12yoexpert (ok), 10:44 , 27-Фев-24, (74) +1 // А тебе-то откуда знать Ты работаешь в мелкософте Ты знаешь что они исправляют , Аноним (-), 10:57 , 27-Фев-24, (86) –1 // Это миф , Минона (ok), 14:33 , 27-Фев-24, (121) // Сам ты миф Сабж как бы обнаружили и исправили, о том и новость , Аноним (127), 15:47 , 27-Фев-24, (129) Новость о том, что remote RCE жили больше 3 лет Т е больше трех лет те, по чьем, Аноним (135), 16:00 , 27-Фев-24, (135) Обнаружили, но, тыщи глаз опенсорса тут не причём , Минона (ok), 10:07 , 28-Фев-24, (189) а где проследить за исправлениями в Tiny Core Linux , Аноним (97), 11:09 , 27-Фев-24, (91) А ведь в ненужном IPv4 ещё много древних уязвимостей, пора бы уже выпиливать, Аноним (103), 11:54 , 27-Фев-24, (103) // в IPv6 думается их еще больше, не успели еще выловить , 1 (??), 12:08 , 27-Фев-24, (106) +1 Все что принимает сетевые пакеты должно работать только в пространстве пользоват, Аноним (110), 12:44 , 27-Фев-24, (110) –1 Как это обычно бывает, реально ни тебе пруфов-эксплойтов, ни реальных векторов а, Golangdev (?), 12:50 , 27-Фев-24, (111) +1 // А, т е нужно было прям еще и ссылочку на эксплойт приложить Для RCE которое не , Аноним (-), 12:59 , 27-Фев-24, (112) +1 // Голосуйте за меня Я ух как приструню торговцев безопасностью Будут работать от , Golangdev (?), 12:49 , 28-Фев-24, (192) Зачем пруфы и эксплойты, главное поднять визг до небес о том что небезопасно и, Аноним (127), 15:49 , 27-Фев-24, (130) // Не нужно фантазий Про другой язык никто даже не упоминал Просто дыряшка defecti, Аноним (-), 15:56 , 27-Фев-24, (134) Ссылка в новости https www zerodayinitiative com advisories ZDI-24-194 как бы, Аноним (176), 00:00 , 28-Фев-24, (176) // Но пруфа экспдойтов все еще ждем да , scriptkiddis (?), 10:51 , 28-Фев-24, (191) чем выше сложность проекта - тем выше вероятность, что в какой-то момент начнутс, крокодил мимо.. (-), 14:10 , 27-Фев-24, (117) CVE-2024-26601 - kernel ext4 - issue introduced in 5 11 and fixed in 6 1 78, 6 , Аноним (152), 19:16 , 27-Фев-24, (152) // Хм Ну я бы fsck ext4 -f запустила для уверенности , Аноним (179), 00:50 , 28-Фев-24, (179) Зачем в линуксе столько версий ядер, чтобы что , iZEN (ok), 10:48 , 28-Фев-24, (190) // чтобы stable nonsense жил долго и кормил много обезьянок , нах. (?), 07:24 , 29-Фев-24, (207) Чтобы гонять стабильный продакшн, используя кернел который в той конфиге точно р, Аноним (-), 08:27 , 29-Фев-24, (210) 1,5,6,8,9,11,13,14,16,20,21,24,25,41,74,91,103,110,111,117,152,190

Сообщения

[Сортировка по времени | RSS]

	17. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	–2 +/–
	Сообщение от Дмитрий (??), 27-Фев-24, 00:25
	Причём тут Си? Проблема в разработчике, кто это писал, и ревьюере, кто это не увидел, и тестировщике, кто не проработал этот кейс Язык даёт возможность, а как ею воспользуется разработчик, это уже не проблема языка
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (18), 27-Фев-24, 00:39
	> Проблема в разработчике, кто это писал, и ревьюере, кто это не увидел, и тестировщике, кто не проработал этот кейс И конкретно в тебе, кто все еще не рассказал, где найти разработчиков, ревьюверов и тестировщиков, в которых нет проблем. И в тысячеглаз еще.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от Аноним (-), 27-Фев-24, 01:19
	Проблема как раз в связке "язык + мясной мешок". Потому что когда сишный код получается генераторами или трансляцией из высокоуровневого языка, то такие ошибки крайне редки, если вообще случаются. Потому что там код "пишет" неустающий неотвлекающийся комп. А погромист, пусть каким бы он крутым не был, про что-то забывает, что-то путает, где-то не так прочтет и так далее. Просто откройте патчи. Там фиксы разные, но есть и вида if (!vlen)     return -EINVAL; Ну подумаешь, забыл проверить что есть длинна)) Ну с кем не бывает) Или из того же файла if (negblob_len < offsetof(struct negotiate_message, NegotiateFlags)) {     rc = -EINVAL;     goto out_err; } Забыли проверь что не превысили значение. А после определенного размера кодовой базы и сложности проекта такие ошибки будут делать раз за разом. Потому что человека так быстро не изменить и внимательности не добавить.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	26. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от Аноним (26), 27-Фев-24, 02:27
	Например NIM. Но такой подход с трансляцией имеет один огромный недостаток, не будет полноценной отладки, в nim огромный костыль, а не отладка. Другое дело если они полностью перейдут на llvm базу тогда в языке будет все, и оно возможно будет конкурентоспособное. Но этому никогда не бывать ибо от части эго, от части они ведь не могут бросить столько лет работы в пустую, если курить то до конца пока лёгкие не отказали?! Это как go. Когда go только создавался llvm имел ограничения и проблемы, они решили делать по своему с нуля, но сейчас их нет давно.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	–2 +/–
	Сообщение от Аноним (35), 27-Фев-24, 04:29
	Тут дело не во внимательности. Профессионал никогда не забудет о проверках - потому что это уже вторая натура. К тому же, вполне может выступать адекватным мерилом профпригодности.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	50. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от Аноним (50), 27-Фев-24, 09:13
	Проблема не в том, чтобы не забыть проверки. В большой системе вроде ядра, с кучей уровней абстракции, важно понимать, на каком ты уровне работаешь и должна ли та или иная ошибка быть проверена именно на этом уровне, а не уровнем выше или ниже, а для этого требуется понимание архитектуры системы. Если проверки просто расставлять везде где попало, то оно будет тормозить.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от Аноним (-), 27-Фев-24, 11:16
	> и должна ли та или иная ошибка быть проверена именно на этом уровне Угу, поэтому всё ядро у нас держится на "мамой клянусь, там не будет null!" погромистов. И как мы видим, работает это так себе)) Зато не тормозит!
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+2 +/–
	Сообщение от Аноним (-), 27-Фев-24, 10:47
	> Профессионал никогда не забудет о проверках Окей... Но тогда у нас нет ни одного профессионала-ядрописателя)) Может вы знаете где таких найти? А то они очень нужны, но все что пишут почему-то стабильно косячат.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	113. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (113), 27-Фев-24, 13:20
	Можно писать по докам, спецификациям, RFC и всё будет красиво и правильно, а пото внезапно послан нестандартный пакет или > при отправке специально оформленных неаутентифицированных TCP-запросов и ломается. Но сделано ведь было правильно, а проверки на каждый чих - это ж тормоза?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	46. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+2 +/–
	Сообщение от Аноним (46), 27-Фев-24, 08:19
	Этот моральный релятивизм уже порядком набил оскомину. Виноваты все (а то есть никто), кроме инструмента. То есть если вместо скальпеля оперировали кухонным ножом, то это проблема в хирурге, а не в том, что нож плохой инструмент для операций, хлеб же режет! Уволим хирурга, ножи в операционной оставим и будем просто искать того, кто умеет им операции делать, просто ещё не нашли! Логика - во!
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	84. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+2 +/–
	Сообщение от Аноним (-), 27-Фев-24, 10:56
	Так проблема в том что "хирурги" сами сопротивляются! Они не хотят менять кухонный нож, не то что на виброскальпель, даже на обычный с лазерной заточкой. Они говорят: "я уже привык к кухонному ножу, он дает свободу - я могу и пациента почикать, и бутерброд маслом намазать, и колбаски на бутер порезать. И все это одним ножем, мыть его не обязательно! А ваш скальперь так может! Нет? Вот то-то и оно!". И если уже говорить про хирургов, то наши, в ядре, работают без кольчужных перчаток, которые оберегают пальцы от отрезания. Ну и без диагностики (до и после вмешательства) - тесты это долго, профи и так знает что нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	89. Скрыто модератором	–3 +/–
	Сообщение от Anonim (??), 27-Фев-24, 11:04
	>То есть если вместо скальпеля оперировали кухонным ножом, то это проблема в хирурге Как говорили в советской науке, если ты не можешь соорудить из консервной банки ускоритель частиц, то ты не физик. И это правда. Профи может работать с любым инструментом. Если кому-то для написания софта обязательно нужна IDE с кучей свистелок, и "безопастный" ЯП, который тиоп не даст накосячить- то этот чувак не разраб.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	94. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 27-Фев-24, 11:14
	> Как говорили в советской науке И где советская наука?)) Как и сам совок? А сколько ускорителей было создано из консервных банок? > который тиоп не даст накосячить- то этот чувак не разраб. О, началась песня про ненастоящего шотландца! А что же тогда ты скажешь про того, кто написал эти баги? И про ревьюверов которые дали свое добро на мердж? И про мейнтейнера, которые (по идее) тоже просмотрел код и нажал кнопку мердж? Это же все конкретный люди   Suggested-by: Linus Torvalds <torvalds@linux-foundation.org>   Acked-by: Namjae Jeon <linkinjeon@kernel.org>   Signed-off-by: Steve French <stfrench@microsoft.com> Может они тоже не разрабы?
	Ответить | Правка | Наверх | Cообщить модератору

	123. Скрыто модератором	+/–
	Сообщение от Anonim (??), 27-Фев-24, 14:36
	>И где советская наука?)) Ракеты запускает по всему миру >Как и сам совок? Светлоликие эльфы распродали. >А сколько ускорителей было создано из консервных банок? Все ускорители были из консервных банок. И именно на них построена крупнейшая в мире атомная промышленность (которая сейчас в РФ). Не в пример коллайдеру в Швейцарии, в которого вбухали, а толку кукишь.
	Ответить | Правка | Наверх | Cообщить модератору

	124. Скрыто модератором	+/–
	Сообщение от Аноним (-), 27-Фев-24, 14:58
	> Ракеты запускает по всему миру А не много ли вы на себя берете такими заявлениями? Напомнить кто первым ступил на чужое небесное тело? Может ту ракету тоже советская наука сделала? Или кто вывел самый известный телескоп? А потом еще один? Пока что наследие советской науки только портит поверхность луны неудачными посадками и пополняет подводные группировки спутников. > Светлоликие эльфы распродали. Свои же распродали. Те кто раньше корочками партийными щеголял. > Не в пример коллайдеру в Швейцарии, в которого вбухали, а толку кукишь. Ну да, фундаментальная наука это фигня. Главное - ядерная дубина! Ею можно всем грозить и вот тогда они нас уважать начнут!
	Ответить | Правка | Наверх | Cообщить модератору

	97. Скрыто модератором	+1 +/–
	Сообщение от Аноним (97), 27-Фев-24, 11:24
	> Как говорили в советской науке, если ты не можешь соорудить из консервной банки ускоритель частиц, то ты не физик. И это правда. нет, просто в интернете кто-то балабол. > Профи может работать с любым инструментом. маладец. ждем от тебя видео припаивания VL151 в корпусе WLCSP6 каменным топором, разогреваемым в костре. > Если кому-то для написания софта обязательно нужна IDE с кучей свистелок, и "безопастный" ЯП, который тиоп не даст накосячить- то этот чувак не разраб. и видео ICSP-программирования свежеприпаянной VL151 методом ловли молний на вершине Фудзиямы.
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	147. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от n00by (ok), 27-Фев-24, 18:16
	> Этот моральный релятивизм уже порядком набил оскомину. Виноваты все (а то есть > никто), кроме инструмента. То есть если вместо скальпеля оперировали кухонным ножом, > то это проблема в хирурге, а не в том, что нож > плохой инструмент для операций, хлеб же режет! Уволим хирурга, ножи в > операционной оставим и будем просто искать того, кто умеет им операции > делать, просто ещё не нашли! Логика - во! Вот это доказательство по аналогии весьма показательно. Оратор не знает, что в вузах хирургов учат помимо всего прочего одевать обязательно чистый халат.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	150. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от Аноним (148), 27-Фев-24, 18:35
	> одевать обязательно чистый халат Во что?
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от n00by (ok), 27-Фев-24, 18:42
	Кто халат не одел, того отчисляют и он идёт собирать пакетики.
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от aname (?), 28-Фев-24, 18:00
	Есть скальпель. Существует с незапамятных времён. Только херурги не спешат им пользоваться.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема