Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей, opennews (??), 21-Апр-21, (0) [смотреть все] ну вообще молодцы и те кто отправлял и особенно те кто проверял , теперь я точн, Аноним (2), 21:41 , 21-Апр-21, (2) +61   // Главное при этом - не читать неправильные части новости , Аноним (-), 21:54 , 21-Апр-21, (6) +21   // А что не так Не вижу противоречия Пранькеры как обычно попались на мелочи, д, Dzen Python (ok), 22:12 , 21-Апр-21, (18) +12   // Как минимум - не установлена причинно-следственная связь экспериментаторы попал, Аноним (-), 22:19 , 21-Апр-21, (22) –10   Не, как раз решает Сейчас интересно, как долго они будут перетряхивать простыни, Dzen Python (ok), 22:27 , 21-Апр-21, (26) +5   Да-да Именно так, а не студент-ассистент со взором горящим послал анонимку - , Аноним (43), 23:08 , 21-Апр-21, (43) –3   Хорошо бы еще знать, что s после what совершенно лишняя, Аноним (56), 00:19 , 22-Апр-21, (56) –1   Все правильно, забанили же университет, а не студентов Потому что в университета, Аноним (144), 10:29 , 22-Апр-21, (144) –2   так, я не понял на лоре Исследователям удалось добавить в ядро Linux уязвимый , Аноним (8), 21:56 , 21-Апр-21, (8) +3   // Верить в наше время никому нельзя, даже себе Мне - можно с , Аноним (-), 22:10 , 21-Апр-21, (17) +8   Лору, там в обсуждении пруфы на то, что сами васяны предупредили разработчиков, , Аноним (57), 00:43 , 22-Апр-21, (57) +1   // Так кинь ссылку на пруф-то , Аноним (76), 03:20 , 22-Апр-21, (76) +1   Раз ничего лучше не нашлось, пруфом будем считать https joindiaspora com uploa, n00by (ok), 09:02 , 22-Апр-21, (122) –3   Вообще-то сами исследователи написали, что не один их бажный патч не попал в ядр, Аноним (114), 08:15 , 22-Апр-21, (114) –1   А что тогда дропнул Грег , Аноним (-), 21:14 , 24-Апр-21, (233)   Грег перестраховался, и дропнул точнее, попросил ещё раз проревьювить все комм, Аноним (76), 22:46 , 24-Апр-21, (236)   Верить надо оригиналу, а не местным рабиновичам , Аноним (93), 06:17 , 22-Апр-21, (93)   // Ещё раз для тупых Верить никому нельзя , barmaglot (??), 06:46 , 22-Апр-21, (98)   а тебе можно верить что верить никому нельзя , би браза вотчинг ю (?), 09:30 , 22-Апр-21, (125) +3   и ему как раз нельзя верить Это не противоречивая фраза , z (??), 12:21 , 22-Апр-21, (167)   Но тебе то хоть можно что ему нельзя , bi brother (?), 12:27 , 22-Апр-21, (168)   Когда попался на отправке хрени в ядро , Dzen Python (ok), 22:02 , 21-Апр-21, (14) +13   // Где-то в углу зарыдали БСДшники, ведь мысль о том, что им что-то кодят профессор, Lex (??), 10:11 , 22-Апр-21, (137) +2   // То ли дело профессиональные индусокодеры в венде и макоси - все будет еще хуже, , Аноним (172), 12:55 , 22-Апр-21, (172) +1   Там вон сбоку клевый детектив про гангстера Масика С погонями со стрельбой ну , Аноним (-), 21:16 , 24-Апр-21, (234)   сначала хуавей, теперь минесоттауже давно перекатился на опенок, там все штабиль, кек (?), 22:53 , 21-Апр-21, (37)   // Cuck License , bi brother (?), 08:18 , 22-Апр-21, (115) +2   Там прост никто не ищет, ведь те же самые академики и рецензируют, Lex (??), 10:23 , 22-Апр-21, (140)   и не работаёт половина железок , Аноним (147), 11:02 , 22-Апр-21, (147)   Особенно секурно у них виртуализатор получился, их коллега из NetBSD очень хорош, Аноним (-), 16:10 , 23-Апр-21, (227)   https www opennet ru opennews art shtml num 54903Вот эти комрады будут занимат, пукпук (?), 00:13 , 22-Апр-21, (55) +1   // Имя у тебя говорящее, конечно , Аноним (138), 10:16 , 22-Апр-21, (138) +2   вообще-то с точностью до наоборот намеренно вносились исправлениям с багами и , Аноним (60), 00:54 , 22-Апр-21, (60) +5   // Вообще-то, наоборот Исследователи пытались заслать странные патчи В патче ра, Аноним (76), 05:02 , 22-Апр-21, (83) +3   // мимотык Сами исследователи отмазывались, что, мол, это какой-то статический ана, Аноним (76), 05:04 , 22-Апр-21, (84)   ЧСХ разработчики линя еще и пользуются статическими анализаторами и поэтому дога, Аноним (-), 21:17 , 24-Апр-21, (235)   что наоборот что у тебя за извращенная логика ты действительно не понимаешь сут, Аноним (-), 05:37 , 22-Апр-21, (87)   Так написано в исследовании А теперь попробуй найти этому подтверждение Найди т, Аноним (76), 05:57 , 22-Апр-21, (90) –1   пффф если тебе нужна конкретика парси всё от этого лица, для меня достаточно , Аноним (-), 06:05 , 22-Апр-21, (91)   А у меня есть Потому что этот кор-тим написал Только вот этот accepted patch , Аноним (76), 06:37 , 22-Апр-21, (95)   по сути это _внешние_ люди, а их пентест напоминает методы лечения докторов, другой Аноним (?), 08:02 , 22-Апр-21, (109)   Насмешил Такие проверки здравые люди проводят на альтернативных сборках ядра А , bOOster (ok), 07:15 , 22-Апр-21, (103) –7   // Лол, да, Greg KH вообще в ядре не разбирается 128578 Ты же в курсе, кто такой, Аноним (76), 08:10 , 22-Апр-21, (113) +8   Заявил он по смыслу иное, цитирую If you look at the code, this is impossible to, n00by (ok), 09:31 , 22-Апр-21, (127)   // code static const struct rpc_pipe_ops gss_upcall_ops_v1 upcall gss_v1_u, n00by (ok), 09:38 , 22-Апр-21, (128)   gt оверквотинг удален Тут вся фишка в том, что container_of msg, struct gss_u, Аноним (76), 05:44 , 23-Апр-21, (212) +1   gt оверквотинг удален Эх Мнение эксперта по тупости Грега в многозадачных мн, n00by (ok), 09:42 , 23-Апр-21, (215)   Minnesota RIP, Сейд (ok), 21:56 , 21-Апр-21, (7) –1 // целых 190 коммитов в однопроцентный, куда же они теперь коммитить-то будут, бедн, Аноним (8), 22:46 , 21-Апр-21, (35) –9 // А никуда не будут - Теперь от универа Миннесоты никто патчи не примет , Аноним (75), 02:18 , 22-Апр-21, (75) +3 // Ты бредишь А студенты молодцы Тысячи глаз , да , псевдонимус (?), 04:35 , 22-Апр-21, (80) –4 Именно так Да студенты молодцы Грега зря бомбит Называть подобное исследование, barmaglot (??), 07:02 , 22-Апр-21, (99) +7 Да исследование-то как раз нормальное 8212 в нём проанализировали несколько с, Аноним (76), 08:06 , 22-Апр-21, (111) +8 Ну тогда пацаны к успеху пришли, исследование удалось, а как его результат нашли, Аноним (192), 15:57 , 22-Апр-21, (192) +1 рекурсия однако, злодей стал злодеем чтобы найти злодея, который стал злодеем, ч, Аноним (192), 15:59 , 22-Апр-21, (195) +1 Так-то так, но если бы с твоим проектом так проэкспериментировали, хочешь сказат, Аноним (204), 18:57 , 22-Апр-21, (204) +1 Он не просто оправдывался, а еще и пытался наезжать, что отклонение патча - это , имя_ (?), 21:56 , 21-Апр-21, (9) +28 // Мразь пытался давить на больную тему грубости мейнтейнеров Линуса усмирили, а т, имя_ (?), 22:01 , 21-Апр-21, (11) +11 // Вот ведь-же вы идиоты Радуйтесь что парень так плотно проводил исследование и и, barmaglot (??), 07:04 , 22-Апр-21, (100) –6 // Мудак решал свои проблемы, нагадив куче людей С Линусом или Грегом предварительн, Аноним (116), 08:31 , 22-Апр-21, (116) +8 Внесённые патчи проверяли не ядро, а разработчиков ядра С каких пор разработчик, vz_2 (?), 14:11 , 22-Апр-21, (181) Что за детские отмазки Ему там что, с полом гендером цветом кожи не повезло , Аноним (12), 22:01 , 21-Апр-21, (12) +1 // Судя по имени, он индус или пакистанец, т е не сильно ущемлен Что касается отм, имя_ (?), 22:10 , 21-Апр-21, (16) +5 // It s just a prank bro, n54br (?), 19:36 , 22-Апр-21, (205) Следующий после Столмана , Аноним (13), 22:01 , 21-Апр-21, (13) // Нет, такого не произойдет, очень уж топорная попытка , имя_ (?), 22:05 , 21-Апр-21, (15) +1 Ути-пуски какой малыс Патчики отправлякать он не будет Плакать будеть Маму по, Dzen Python (ok), 22:17 , 21-Апр-21, (20) +4 // Ему бы надеяться, чтобы кто-нибудь не распечататал его вредительские патчи и не , Аноним (69), 01:27 , 22-Апр-21, (69) –1 дык это ж минесотапочитайте про это место и всё станет ясно, mos87 (ok), 06:44 , 22-Апр-21, (97) Это плохой знак Достаточно ему оказаться негром или ЛГБТ - и все, патчи придетс, Аноним (202), 18:23 , 22-Апр-21, (202) +1 // А если Грег скажет один раз обманули, второй раз на слово не поверю, покажите с, n00by (ok), 09:45 , 23-Апр-21, (216) Вот так посыпались лохи из проверки патчей Они дошли до main А Грег уже опоздал, FortyTwo (ok), 21:58 , 21-Апр-21, (10) +1 Исследователи случаем не получали грант на эти исследования Откуда-нибудь из Ред, тоже Аноним (ok), 22:16 , 21-Апр-21, (19) –2 // да, да, традиционные бредни впопеннетчиков - все враги сидят в microsoft Откуда , . (?), 22:20 , 21-Апр-21, (23) –2 // От спец служб, конечно же , Аноним (25), 22:26 , 21-Апр-21, (25) +5 Считаю своим долгом заявить, что ведомство, которое я имею честь возглавлять, пр, Адмирал Майкл Роджерс (?), 22:48 , 21-Апр-21, (36) +1 // Прекратите иметь честь у всех на виду , Аноним (69), 01:28 , 22-Апр-21, (70) +4 у гебни нет чести, независимо от национальности потому что им по службе приходит, СеменСеменыч777 (?), 05:13 , 22-Апр-21, (85) +2 ГРУ, ФСБ, Аноним (106), 07:27 , 22-Апр-21, (106) –1 // Думаешь они университету Минессоты деньги засылали, да , Аноним (138), 10:19 , 22-Апр-21, (139) Ну да Осталась сдача после выборов Д Б президентом Вот пруф https pbs twimg, n00by (ok), 11:04 , 22-Апр-21, (148) Кажется эту оперативную съемку я где-то видел , Аноним (226), 16:05 , 23-Апр-21, (226) +1 В наше время популярны гранты из Пекина , Аноня (?), 22:28 , 21-Апр-21, (27) +5 // Если университет Миннетсоты взял грант на это из Бейдзина, то это уже смертельно, Аноним (45), 23:27 , 21-Апр-21, (45) // Неполиткорректно звучит Бейдзина Дзин это человек по японски Это получается на, Аноним (69), 01:23 , 22-Апр-21, (67) +1 Какой ещё Пекин, когда это типичный подчерк Кремля , Аноним (51), 23:41 , 21-Апр-21, (51) –3 // ха, это у нас тут на малой арнаутской всё провернули, експерты блин, Аноним (53), 23:44 , 21-Апр-21, (53) –1 Это точно в стиле Петрова и Боширова У этих все через задницу получается , Аноним (54), 23:56 , 21-Апр-21, (54) +5 И патчи в Линукс тоже они Ну все, теперь еще санкции будут , Капча77771 (?), 04:22 , 22-Апр-21, (79) +1 Это конфиденциальная информация , Адмирал Майкл Роджерс (?), 22:38 , 21-Апр-21, (34) +2 гранты грызёт Лёня - кто скажет сколько уже такого добра в systemd напихано Это, Супернуб (?), 10:10 , 22-Апр-21, (136) Тоньше надо работать, тоньше , ыы (?), 22:18 , 21-Апр-21, (21) +1 Что и говорилось В Линукс десятки дыр И выявлять их будут еще десятки лет Что , Аноним (25), 22:24 , 21-Апр-21, (24) –2 // эти ребята ходят скорее всего под АНБ а это нелепая легенда если вдруг всплыве, Аноним (53), 23:42 , 21-Апр-21, (52) +8 // Всё-то знает аноним Опеннета Никакой мировой заговор не пройдёт мимо его недрем, Qwerty (??), 14:30 , 22-Апр-21, (183) // Что вы как ребенок Он написал очевидные вещи, а вы про какие-то заговоры Перед, Вася (??), 15:50 , 22-Апр-21, (191) мимо тысячи недремлющих глаз, Аноним (210), 02:01 , 23-Апр-21, (210) –1 На мой взгляд, в целом полезный результат Они сейчас там откатывают все патчи и, Ordu (ok), 22:29 , 21-Апр-21, (28) +2 // Этическая комиссия занята проверкой половых органов экспериментаторов, не до тог, Аноним (32), 22:36 , 21-Апр-21, (32) +13 // Я придумал альтернативную гипотезу Это факультет computer science, которая мнит, Ordu (ok), 01:00 , 22-Апр-21, (63) // Ну это уже совсем толсто , myhand (ok), 05:38 , 22-Апр-21, (88) +2 Зато правда У классических инженерных специальностей есть курс инженерной этики, Ordu (ok), 15:47 , 22-Апр-21, (190) +1 А вот это было уже тоньше PS У безумных учоных тоже этики нету Мне, например,, myhand (ok), 15:59 , 22-Апр-21, (194) Психологам читают в обязательном порядке После всех этих крошки Альберта, тюрем, Ordu (ok), 17:59 , 22-Апр-21, (201) Ну, до нашего всего Павлова им таки далеко , szt1980 (ok), 00:44 , 23-Апр-21, (207) Технически, программисты - инженеры Ты сам себе противоречишь Кстати, забавный, myhand (ok), 10:13 , 23-Апр-21, (217) Противоречие, наблюдаемое тобой -- это свойство твоей психики Тебе с ним и разб, Ordu (ok), 11:36 , 23-Апр-21, (218) Ох, дохтур, тебе точно этику читали Ну я даже не знаю Людей живьем не надо вск, myhand (ok), 15:45 , 23-Апр-21, (224) Я не дохтур И не доктор тем более Кроме того, хочу тебя поздравить у тебя в г, Ordu (ok), 15:50 , 23-Апр-21, (225) Может и знает Если б он знал, что таких икспериментаторов будутгасить на мес, myhand (ok), 05:27 , 24-Апр-21, (230) Удивил Грег, он же такой был весь из себя политкорректный последнее время эта, Michael Shigorin (ok), 22:30 , 21-Апр-21, (29) // Ждём письмо от сжв с требованием отстранения Грега от всех дел, связанных с ядро, YetAnotherOnanym (ok), 22:59 , 21-Апр-21, (39) +1 // И как раз стоит это сделать Так безапеляционно заявлять что проверка указателя , bOOster (ok), 07:21 , 22-Апр-21, (104) –9 // Вас уже ткнули носом в вашу некомпетентность в данном вопросе, хотите ещё раз , Аноним (157), 11:41 , 22-Апр-21, (157) +1 мне кажется таких надо банить не только виртуально вот бы иметь отлаженый механ, Аноним (-), 11:48 , 22-Апр-21, (161) –1 Не готовы выдвинуть предложение не анонимно , n00by (ok), 12:52 , 22-Апр-21, (171) Мне кажется, тогда 98 разработчиков уйдут из проекта не потому, что они делают, anonymous (??), 12:12 , 23-Апр-21, (219) Наверное, потому что это бессмысленный и беспощадный злонамеренный про б сотни, анонн. (?), 23:26 , 21-Апр-21, (44) +12 // Почему бессмысленный Он показал кое-что про качество рецензирования кода в ядр, myhand (ok), 06:20 , 22-Апр-21, (94) +2 // Месье тупой Почитай как пентесты проводят По согласованию с заказчиком раз, те д, Аноним (116), 08:39 , 22-Апр-21, (118) Здрасьте, мы щас тут из нашей лабы прибежим с кривыми патчами Можете смело ре, myhand (ok), 09:59 , 22-Апр-21, (132) Такое делается только по согласованию с руководством проекта Всех участников про, Аноним (116), 11:46 , 22-Апр-21, (160) Круто А что тут тогда тестируют , myhand (ok), 13:18 , 22-Апр-21, (176) –1 Уголовный кодекс Нанесение ущерба с получением личной выгоды через злоупотреблен, Аноним (116), 14:28 , 22-Апр-21, (182) Ты не забыл доказать личную выгоду , myhand (ok), 15:17 , 22-Апр-21, (189) +1 Они знали где баги и как ими воспользоваться, не просто некие баги, а внесенные , Аноним (192), 16:05 , 22-Апр-21, (196) Ну, я знаю как убить человека Это делает меня убийцей , myhand (ok), 05:42 , 23-Апр-21, (211) А как убедиться, что руководитель проекта не сообщил остальным Речь же про общес, anonymous (??), 12:15 , 23-Апр-21, (220) он и сейчас политкорректен был видимо нужен некоторый навык чтобы отличать одно, Я (??), 05:02 , 22-Апр-21, (82) // Пишем это другое И, ура, мы снова политкорректны , myhand (ok), 07:13 , 22-Апр-21, (102) Эээ а что в УК штата Миннесота нет статьи за распространение вредоносногоо ПО, YetAnotherOnanym (ok), 22:36 , 21-Апр-21, (31) +1 // Не вредоносное, а дырявое Вредоносное же ПО подключается к дырявому , Аноним (38), 22:56 , 21-Апр-21, (38) +1 // Если уязвимость была допущена намеренно, то ПО вредоносное, Аноним (89), 05:49 , 22-Апр-21, (89) +2 Так распространяет то сайт линукса, а не сайт универа, Аноним (47), 23:31 , 21-Апр-21, (47) –1 // это часть вторая если правильно помню за создание самая мякотка и никакое распр, Аноним (-), 11:50 , 22-Апр-21, (162) +1 Эта статья для простых Васянов Если вредоносное ПО внедряет, распространяет и и, Аноним (45), 23:31 , 21-Апр-21, (48) +1 Lol , Firecat (ok), 23:04 , 21-Апр-21, (40) –3 Я думаю это полезный опыт Если даже студенты могут уязвимость в ядро засабмитит, Аноним (41), 23:04 , 21-Апр-21, (41) +2 // Теперь нормальные люди должны сделать много люди работы Утырков надо назвать пои, Аноним (116), 00:54 , 22-Апр-21, (61) В этом весь линукс, патчи не проверяй, быстрей включай, чтобы версия ядра росла,, Аноним (42), 23:06 , 21-Апр-21, (42) +9 // Ваше сообщение похоже на детский крик, но, блин, как же я с ним согласен , Аноним (46), 23:29 , 21-Апр-21, (46) Напомнить когда почти десятилетие в openbsd впилили закладку от АНБ Причём ваш , Аноним (155), 11:35 , 22-Апр-21, (155) –1 // Напомнить , Аноним (244), 05:28 , 28-Апр-21, (244) https lkml org lkml bounce 2021 4 6 1295У меня одного при заходе по этой ссылк, Аноним (47), 23:32 , 21-Апр-21, (49) –2 На расте нужно было тролить , Fractal (?), 00:49 , 22-Апр-21, (58) +1 // на расте вообще никто дыру не найдёт, ибо искать будут в ансэйфе, а растаман спр, Аноним (59), 00:50 , 22-Апр-21, (59) +3 // И один черт не сделает этим ошибку работы с памятью, а в логике работы ядра ошиб, Аноним (68), 01:26 , 22-Апр-21, (68) Почему же Просто в сейфе не будут искать ошибки с памятью, только логические , inferrna (ok), 08:34 , 22-Апр-21, (117) +1 Азиаты они такие Глаз да глаз за ними нужен , Аноним (64), 01:17 , 22-Апр-21, (64) –3 // Это янковский университет , Аноним (69), 01:18 , 22-Апр-21, (66) +1 // авторы работы судя по их именам не коренные янки https github com QiushiWu Qiu, Аноним (64), 01:44 , 22-Апр-21, (73) +2 // Но почему-то именно в янкостане они нашли тех, кто профинансировал их странное у, Аноним (138), 10:26 , 22-Апр-21, (142) +1 Так теперь и FreeBSD с драйверами из линукса может оказаться уязвимой Молодцы ч, Аноним (69), 01:18 , 22-Апр-21, (65) –1 // Не стоит переводить стрелки Вот тут нашли, а там не нашли Какой можно сделать , Аноним (72), 01:31 , 22-Апр-21, (72) –3 Да-да именно для этого мы берем 100500 миллиардов деревянных с ваших налогов , Аноним (64), 01:46 , 22-Апр-21, (74) +2 // МинФин, перелогинься , Аноним (138), 10:27 , 22-Апр-21, (143) –1 1 российская 2 насколько мне известно, производители болгенос не фильтруют нич, СеменСеменыч777 (?), 05:23 , 22-Апр-21, (86) +2 так зачем она нужна, если все эти патчи X лет в ядре , Аноним (124), 09:27 , 22-Апр-21, (124) +3 Умные люди причесанное ядро 2хх пользуют и не плакають D, Аноним (175), 13:08 , 22-Апр-21, (175) Да уже некому здесь этим заниматься , Аноним (187), 14:53 , 22-Апр-21, (187) Голосование надо сделать чтобы ленивые программисты обязаны были тестировать сво, Аноним (69), 01:30 , 22-Апр-21, (71) // Если там гигабайты говнокода патчем , Аноним (77), 03:54 , 22-Апр-21, (77) А правые - не , Левые программисты (?), 08:03 , 22-Апр-21, (110) // Правые не, а слепые - да , Аноним (119), 08:46 , 22-Апр-21, (119) +1 попкорна таки не хватит в этом году, grayich (ok), 04:13 , 22-Апр-21, (78) +3 Патчи присылала так же русская женщина из Университета Миннесоты , Киселев (?), 05:01 , 22-Апр-21, (81) +2 Грег прекрасен Our community does not appreciate being experimented on Becaus, myhand (ok), 06:06 , 22-Апр-21, (92) –2 // А какие сообщения он поудалял , Аноним (76), 06:38 , 22-Апр-21, (96) // Кто-ж их знает Они же удалены Там внизу thread overview - пара сообщений п, myhand (ok), 07:12 , 22-Апр-21, (101) // Это интерфейс на lore kernel org глючит и некоторые сообщения теряются при доста, Аноним (107), 07:44 , 22-Апр-21, (107) Одно из них не подтянулось из-за кривых хедеров Но само это сообщение там есть , Аноним (76), 08:00 , 22-Апр-21, (108) Как-то уж сильно избирательно там все глючит , myhand (ok), 10:00 , 22-Апр-21, (134) –1 жидко обдедались кернел-тим с этими патчами, вот и поудалял вообще конечно я пон, Аноним (-), 08:07 , 22-Апр-21, (112) –5 Тсенькювериматч Вот уроды с Брат 2 , Ананоним (?), 08:46 , 22-Апр-21, (120) Получается, что Грегу сказали поздравляю, ты принял вредоносные патчи Это был , Аноним (121), 08:54 , 22-Апр-21, (121) –1 // Чел кучу патчей принимает, если уязвимость грамотно замаскировать, патч месяц на, Аноним (124), 09:31 , 22-Апр-21, (126) +2 // Ну, можно спать спокойно Теперь прогресс - не остановить Главное, чтобы в след, myhand (ok), 11:38 , 22-Апр-21, (156) –1 Возможно здесь сыграло роль то, что патчи шли не просто от анонимуса, а из под д, Аноним (203), 18:29 , 22-Апр-21, (203) Не совсем 171 Помнишь мы последние пару лет присылали СОТНИ бесполезных патчей, Аноним (76), 06:06 , 23-Апр-21, (214) Так и знал, что подобную шляппу внедряют Ещё к этому приаттачим пресловутый мир, слакварявод (ok), 09:19 , 22-Апр-21, (123) Госдеп уже заявил, что это все русские хакеры , Аноним (129), 09:39 , 22-Апр-21, (129) +1 // Видимо, еще проверяют Петрова и Баширова на причастность , Аноним (131), 09:46 , 22-Апр-21, (131) +1 // Ну еще-бы, 1851 год основания, интереснейший архитектурный объект правда, шпиля, Drift (?), 10:24 , 22-Апр-21, (141) // А если найду https ru wikipedia org wiki D0 9C D0 B8 D0 BD D0 BD D0 B5 D0 B0, n00by (ok), 11:15 , 22-Апр-21, (151) –1 ты не шариш, университет такой, не город, Аноним (164), 11:58 , 22-Апр-21, (164) Сэр начальник, я и говорю, я ваще не при делах, я вот тут нажал в телефоне гугла, n00by (ok), 12:07 , 22-Апр-21, (165) Это тех, которые и в Чехии по совпадению оказались в ненужное время в ненужном м, anonymous (??), 12:22 , 23-Апр-21, (221) Мормоны они такие , DildoZilla (?), 09:44 , 22-Апр-21, (130) +1 // Пришли, поговорили о важном, договорились Отчего бы и нет Не все свободны, не , Аноним (146), 10:34 , 22-Апр-21, (146) Вы с Ютой не путаете AFAIK, мормонский заповедник именно там В остальных местах, PnD (??), 11:56 , 22-Апр-21, (163) Профессор китаец - Канжи Лю , Аноним (146), 10:32 , 22-Апр-21, (145) // Дезинформация, скорее всего , acroobat (ok), 11:17 , 22-Апр-21, (152) А мой вредоносный код в ядре, так и не обнаружили D, acroobat (??), 11:08 , 22-Апр-21, (149) // Университет Миннесоты отстранён от разработки ядра Linux за ..., Аноним (119), 11:26 , 22-Апр-21, (153) +1 А Лёня не с Одесскими корнями случаем Дядюшка устроил-таки в АНБ , Аноним (150), 11:09 , 22-Апр-21, (150) И много ещё таких университетов , Аноним (154), 11:28 , 22-Апр-21, (154) +1 // Ну там еще учебных заведений много МТИ, Беркли , ыы (?), 20:36 , 22-Апр-21, (206) студентики-патриоты, за медальки ЦРУ, Аноним (166), 12:13 , 22-Апр-21, (166) Прямо таки дело учёных-вредителей рисуется Те 1 8230 2 десятка это я бегло , PnD (??), 12:33 , 22-Апр-21, (169) +1 // А не надо обновляется, сидишь на Hardened Gentoo с проактивной защитой и ложишь , Аноним (187), 14:45 , 22-Апр-21, (186) –1 При финне такого не было D, Аноним (175), 12:39 , 22-Апр-21, (170) +1 // Финн больше не матерится , myhand (ok), 13:19 , 22-Апр-21, (177) +1 // А за такое надо бы , Аноним (187), 14:40 , 22-Апр-21, (185) +3 Спалилися, Аноним12345 (?), 13:04 , 22-Апр-21, (173) Ну вот Понятно почему году так в 2013 и потом с регулярной переодичностью у ме, Адекват (ok), 13:05 , 22-Апр-21, (174) +1 Они специально так делали Подготавливали почву для перед созданием реальных бек, Аноним (179), 13:27 , 22-Апр-21, (179) +2 // Причём делали это чужими руками, типа, это просто студенческая научная работа П, Аноним (59), 00:51 , 23-Апр-21, (208) +1 // сразу видно - будет начальником менеджером , СеменСеменыч777 (?), 12:29 , 23-Апр-21, (222) Кругом одни враги , Аноним (180), 13:30 , 22-Апр-21, (180) +4 // Университет Миннесоты отстранён от разработки ядра Linux за ..., vz_2 (?), 00:39 , 24-Апр-21, (229) Классический мозготрах В Минесоте разводят мозготрахов А зачем они им И да обн, Аноним (187), 14:38 , 22-Апр-21, (184) // Посмотрите фильм Эксперимент 171 Повиновение 187 , n00by (ok), 14:59 , 22-Апр-21, (188) Линукс всё , Аноним (197), 16:20 , 22-Апр-21, (197) - А что за пункт Прокатило - 10000 руб Мастер - Не прокатило, вычеркиваем , Аноним (198), 16:25 , 22-Апр-21, (198) +4 Деятельность исследовательской группы, изучающей возможность пожизненного бана Э, TheFotoMag (ok), 01:21 , 23-Апр-21, (209) +2 // Университет Миннесоты в чёрный список, пожизненный бан , Аноним (-), 05:59 , 23-Апр-21, (213) Надо разрешить Линусу снова материться Ему и нам это иногда полезно , Аноним (-), 12:49 , 23-Апр-21, (223) +3 старый Мем, в новом исполении how we write review code in big tech companies h, Святой Линукс (?), 15:50 , 24-Апр-21, (231) Ну то есть эксперимент состоял в выяснении реакции сообщества на вредоносные пат, PetrG (ok), 18:40 , 24-Апр-21, (232) // Не совсем Эти вредоностные патчи не вирусы, не и трояны Они попытались сформир, Аноним (-), 08:56 , 25-Апр-21, (237) // Только у читающих опой опеннетных пингвиняток А так-то все три патча отменили с, Аноним (-), 13:16 , 25-Апр-21, (238) // Откуда это известно В исследовании я такого не вижу , Аноним (76), 14:25 , 25-Апр-21, (239) Помимо прочего, using a random Gmail account немного намекает на бесполезность, Аноним (-), 14:54 , 25-Апр-21, (240) Таков был план, да А что было дальше Патчи были отправлены Что ответили мейнт, Аноним (76), 22:54 , 25-Апр-21, (241) –1 Ты пытаешься неуклюже троллить , так и не смотрел в оригинальную статью или , Аноним (-), 00:25 , 26-Апр-21, (242) Нет, ты Давай я тебе переведу Секция обзор эксперимента 171 Мы используем , Аноним (76), 19:34 , 28-Апр-21, (245) –1 Я уже понял, что ты не очень умный - можешь больше не писать мне , Аноним (-), 20:30 , 28-Апр-21, (246) Когда аргументы заканчиваются 8212 переходят на личности Ясное дело Ведь у, Аноним (76), 22:37 , 28-Апр-21, (247) –1 А теперь контрольный, в голову сами исследователи написали, что все три патча б, Аноним (76), 23:27 , 28-Апр-21, (248) –1 Наверное тот, кто с умным видом гордо сослался на _только что_ опубликованный до, Аноним (-), 00:01 , 29-Апр-21, (249) Который подтверждает высказанную мной ранее точку зрения Или хочешь сказать, что, Аноним (76), 18:31 , 29-Апр-21, (251) –1 https lore kernel org linux-nfs YH zwQgBBGUJdiVK unreal tС одной стороны како, Аноним (-), 16:07 , 02-Май-21, (252) А давай и мы с тобой посмотрим на те 4 accepted patches Найдёшь их Нет, не на, Аноним (76), 22:56 , 10-Май-21, (253) So, linux proven to be secure, according to this research , Аноним (243), 15:29 , 26-Апр-21, (243) да само собой дем партия хочет контроль, слежку и backdoors во всём в Google , Аноним (250), 17:17 , 29-Апр-21, (250) 2,7,9,10,19,21,24,28,29,31,40,41,42,49,58,64,65,71,78,81,92,120,121,123,129,130,145,149,150,154,166,169,170,173,174,179,180,184,197,198,209,223,231,232,243,250

Сообщения

[Сортировка по времени | RSS]

2. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+61 +/–
Сообщение от Аноним (2), 21-Апр-21, 21:41
ну вообще молодцы (и те кто отправлял и особенно те кто проверял), теперь я точно зная что Linux следят внимательно и пользоваться им безопасно.
Ответить | Правка | Наверх | Cообщить модератору

	6. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+21 +/–
	Сообщение от Аноним (-), 21-Апр-21, 21:54
	>> приводит пример уязвимости CVE-2019-12819, вызванной исправлением, принятым в ядро в 2014 году. >  теперь я точно зная что Linux следят внимательно Главное при этом - не читать "неправильные" части новости.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+12 +/–
	Сообщение от Dzen Python (ok), 21-Апр-21, 22:12
	А что не так? Не вижу противоречия. "Пранькеры" как обычно попались на мелочи, далее быстро и решительно (а главное - открыто, главная причина от чего у минисотунцов пригорает) патчи проверены и откачены. Ревью не идеален, да. Но в каком закрытом (да и положа руку на сердце - и большей части т.н. открытых) подобная реакция имела бы место? А не тихая мышиная возня за закрытыми дверями "а что люди подумают?".
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–10 +/–
	Сообщение от Аноним (-), 21-Апр-21, 22:19
	> А что не так? Как минимум - не установлена причинно-следственная связь "экспериментаторы попались, потому что проверяли хорошо" или "проверяли хорошо, потому что знали об экспериментаторах". > Но в каком закрытом (да и положа руку на сердце - и > большей части т.н. открытых) подобная реакция Скатывание в очередной whatsaboutism обычно не решает никаких проблем.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+5 +/–
	Сообщение от Dzen Python (ok), 21-Апр-21, 22:27
	> Скатывание в очередной whatsaboutism обычно не решает никаких проблем. Не, как раз решает. Сейчас интересно, как долго они будут перетряхивать простыни, но что точно будет - будет ужесточено ревью и удлинена проверка перед внедрением патча в код. При "тихом" откате такого резонанса в коммунити бы не было. > Как минимум - не установлена причинно-следственная связь "нашли намеренную закладку в патче" -> "коммунити встало в стойку" -> "начали выяснять чтозанах" -> "профессоришке пришлось громко оправдываться" -> "Грег проверил остальные их патчи и откатил их" -> "в линуксе нет закладок от этих пранкеров-"бизапасннеков" " -> "теперь вузик попал на карандаш и ВСЁ"
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–3 +/–
	Сообщение от Аноним (43), 21-Апр-21, 23:08
	>> Как минимум - не установлена причинно-следственная связь > "нашли намеренную закладку в патче" -> > "коммунити встало в стойку" -> Да-да. Именно так, а не "студент-ассистент со взором горящим послал анонимку" - "Мамой клянус!" >> Скатывание в очередной whatsaboutism обычно не решает никаких проблем. > Не, как раз решает. Э-э, ты не знаешь, что такое whatsaboutism. Окай.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–1 +/–
	Сообщение от Аноним (56), 22-Апр-21, 00:19
	Хорошо бы еще знать, что s после what совершенно лишняя
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–2 +/–
	Сообщение от Аноним (144), 22-Апр-21, 10:29
	Все правильно, забанили же университет, а не студентов! Потому что в университетах тупые преподы злостно эксплуатируют способных студентов, а все лавры приписывают своим бездарным кафедрам. Теперь просто те студенты не будут присылать патчи от имени университета. А будут хотя бы анонимно пиарить свои анонимные гит-аккаунты. И меньше будут слушать преподов, которые говорили им что так делать нельзя, а код писать можно типа только с разрешения кафедры на которой учишься. И это совсем не шутка, это реальность. Набирают в универы провинциалов, способных, но не знающих что почем. Те для преподов и для зав-кафедрам пишут код, который провозглашается кафедральными достижениями неизвестных студентов, умеющих то, что не умеют преподы с научными званиями. Но самое главное, что при этом еще студентам втирают, что они якобы могут пользоваться open-source "программами" и публиковаться в open source только строго с разрешения кафедры, на которой учатся. А иначе накажут! Думаете что это не так? А зачем бы иначе способным студентам из провинций были нужны эти универы, если бы они сразу узнали, а узнав сразу бы поверили, что они универам и преподам с учеными званиями ничего не должны!
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	8. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+3 +/–
	Сообщение от Аноним (8), 21-Апр-21, 21:56
	так, я не понял: на лоре "Исследователям удалось добавить в ядро Linux уязвимый код", а на опеннете, судя по тексту, грег бдит и не пропустил. кому верить?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	17. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+8 +/–
	Сообщение от Аноним (-), 21-Апр-21, 22:10
	> так, я не понял: на лоре "Исследователям удалось добавить в ядро Linux > уязвимый код", а на опеннете, судя по тексту, грег бдит и не пропустил. кому верить? Верить в наше время никому нельзя, даже себе. Мне - можно! (с)
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+1 +/–
	Сообщение от Аноним (57), 22-Апр-21, 00:43
	Лору, там в обсуждении пруфы на то, что сами васяны предупредили разработчиков, потому что разработчики ничего не нашли и отправили патчи в прод.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	76. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+1 +/–
	Сообщение от Аноним (76), 22-Апр-21, 03:20
	> Лору, там в обсуждении пруфы на то, что сами васяны предупредили разработчиков, потому что разработчики ничего не нашли и отправили патчи в прод. Так кинь ссылку на пруф-то?
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–3 +/–
	Сообщение от n00by (ok), 22-Апр-21, 09:02
	>> Лору, там в обсуждении пруфы на то, что сами васяны предупредили разработчиков, потому что разработчики ничего не нашли и отправили патчи в прод. > Так кинь ссылку на пруф-то? Раз ничего лучше не нашлось, пруфом будем считать https://joindiaspora.com/uploads/images/scaled_full_b39c6332...
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–1 +/–
	Сообщение от Аноним (114), 22-Апр-21, 08:15
	Вообще-то сами исследователи написали, что не один их бажный патч не попал в ядро. https://www-users.cs.umn.edu/~kjlu/papers/clarifications-hc.pdf All the bug-introducing patches stayed only in the email exchanges, without being adopted or merged into any Linux branch, which was explicitly confirmed by maintainers. Therefore, the bug-introducing patches in the email did not even become a Git commit in any Linux branch.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	233. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 24-Апр-21, 21:14
	> Вообще-то сами исследователи написали, что не один их бажный патч не попал в ядро. А что тогда дропнул Грег?!
	Ответить | Правка | Наверх | Cообщить модератору

	236. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (76), 24-Апр-21, 22:46
	>> Вообще-то сами исследователи написали, что не один их бажный патч не попал в ядро. > А что тогда дропнул Грег?! Грег перестраховался, и дропнул (точнее, попросил ещё раз проревьювить) все коммиты с того универа, на всякий случай. Многие из дропнутых коммитов изначально прошли через ревью, были уже причёсаны и безобидны. Но нашлось и несколько бажных. Например, https://github.com/torvalds/linux/commit/467a37fba9 — это явный баг: функция `sp8870_readreg()` в случае успеха возвращает считанное значение регистра, которое может быть совсем не нулевым.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (93), 22-Апр-21, 06:17
	Верить надо оригиналу, а не местным рабиновичам.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	98. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от barmaglot (??), 22-Апр-21, 06:46
	Ещё раз для тупых: "Верить никому нельзя!"
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+3 +/–
	Сообщение от би браза вотчинг ю (?), 22-Апр-21, 09:30
	а тебе можно верить что "верить никому нельзя"?
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от z (??), 22-Апр-21, 12:21
	и ему как раз нельзя верить. Это не противоречивая фраза.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от bi brother (?), 22-Апр-21, 12:27
	Но тебе то хоть можно что ему нельзя?
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+13 +/–
	Сообщение от Dzen Python (ok), 21-Апр-21, 22:02
	Когда попался на отправке хрени в ядро: > Не-не-не, посоны, это пранк, воть! Мы безопасность исследовали, ёпта! А почему не сказали по факту принятия и прохождения ревью? Ну так забыли! Сначала закрутились с трампом, потом короновирус, потом блм, потом выборы, а потом - суп с котом! А-а-а-а! Хулиганы права на патчи лишают!
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	137. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+2 +/–
	Сообщение от Lex (??), 22-Апр-21, 10:11
	Где-то в углу зарыдали БСДшники, ведь мысль о том, что им что-то кодят профессора да академики университетские заиграла совершенно новыми красками.. только, эти не попадутся, ведь сами и рецензируют :)
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+1 +/–
	Сообщение от Аноним (172), 22-Апр-21, 12:55
	> Где-то в углу зарыдали БСДшники, ведь мысль о том, что им что-то > кодят профессора да академики университетские заиграла совершенно новыми красками.. только, эти не попадутся, ведь сами и рецензируют :) То ли дело профессиональные индусокодеры в венде и макоси - все будет еще хуже, но зато "без злого умысла"?
	Ответить | Правка | Наверх | Cообщить модератору

	234. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 24-Апр-21, 21:16
	> То ли дело профессиональные индусокодеры в венде и макоси - все будет > еще хуже, но зато "без злого умысла"? Там вон сбоку клевый детектив про гангстера Масика. С погонями со стрельбой (ну почти). Кто б мог подумать что кодить вайргад для бсд настолько увлекательно.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от кек (?), 21-Апр-21, 22:53
	сначала хуавей, теперь минесотта уже давно перекатился на опенок, там все штабильно и секурно
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	115. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+2 +/–
	Сообщение от bi brother (?), 22-Апр-21, 08:18
	Cuck License.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Lex (??), 22-Апр-21, 10:23
	Там прост никто не ищет, ведь те же самые академики и рецензируют
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	147. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (147), 22-Апр-21, 11:02
	и не работаёт половина железок.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	227. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 23-Апр-21, 16:10
	Особенно секурно у них виртуализатор получился, их коллега из NetBSD очень хорошо обрисовал "security circus".
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	55. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+1 +/–
	Сообщение от пукпук (?), 22-Апр-21, 00:13
	https://www.opennet.ru/opennews/art.shtml?num=54903 Вот эти комрады будут заниматься тем же, что и товарищи из минисоты?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	138. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+2 +/–
	Сообщение от Аноним (138), 22-Апр-21, 10:16
	> Вот эти комрады будут заниматься тем же, что и товарищи из минисоты? Имя у тебя говорящее, конечно...
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+5 +/–
	Сообщение от Аноним (60), 22-Апр-21, 00:54
	> ну вообще молодцы (и те кто отправлял и особенно те кто > проверял), теперь я точно зная что Linux следят внимательно > и пользоваться им безопасно. вообще-то с точностью до наоборот. намеренно вносились исправлениям с багами. и многие остались незамеченными. если бы исследователи об этом не рассказали - ты бы и дальше сидел в своём маня-мирке. исследование для кого написали? бегом читать - https://raw.githubusercontent.com/QiushiWu/qiushiwu.github.i...
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	83. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+3 +/–
	Сообщение от Аноним (76), 22-Апр-21, 05:02
	> вообще-то с точностью до наоборот. намеренно вносились исправлениям с багами. и многие остались незамеченными. если бы исследователи об этом не рассказали - ты бы и дальше сидел в своём маня-мирке. Вообще-то, наоборот. "Исследователи" пытались заслать странные патчи. В патче раскусили баг. Потом в следующем их патче нашли баг. После очередного патча с багом нашли ихнее исследование (которое было опубликовано пару месяцев назад). Сами исследователи отмазывались, что, мол. > исследование для кого написали? > бегом читать - https://raw.githubusercontent.com/QiushiWu/qiushiwu.github.i... И где там написано, что "намеренно вносились исправлениям с багами и многие остались незамеченными"? И вообще, дай ссылки, скажем, на 3 намеренно внесённых патча с багами, которые остались незамеченным?
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (76), 22-Апр-21, 05:04
	(мимотык) > Сами исследователи отмазывались, что, мол. Сами исследователи отмазывались, что, мол, это какой-то статический анализатор посоветовал такое исправление.
	Ответить | Правка | Наверх | Cообщить модератору

	235. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 24-Апр-21, 21:17
	> Сами исследователи отмазывались, что, мол, это какой-то статический анализатор посоветовал > такое исправление. ЧСХ разработчики линя еще и пользуются статическими анализаторами и поэтому догадываются как это работает.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 22-Апр-21, 05:37
	> Вообще-то, наоборот что наоборот? что у тебя за извращенная логика? > которые остались незамеченным ты действительно не понимаешь суть происходящего? они были бы незамеченными только в том случае, если бы это исследование не было проведено в принципе. > И вообще, дай ссылки, скажем, на 3 намеренно внесённых патча > с багами, которые остались незамеченным? какие ссылки, если они ничего зловредного и не вносили, но провели анализ возможности внесения четырёх патчей, лол. об этом вообще бы шумиха не поднялась не подними её сами авторы исследования. > И где там написано да начиная с первой страницы об этом только и идёт речь. вообще контекст подачи новости на опеннете идиотский. подано так, как будто несколько неумелых программистов пытаются что-то там вставить, а их поймали. тогда как те ребята акцентировали внимание на возможности внесения гипотетических ошибок и убогости код-ревью. From: Leon Romanovsky <leon@kernel.org> To: "J. Bruce Fields" <bfields@fieldses.org> Cc: Greg KH <gregkh@linuxfoundation.org>,     Aditya Pakki <pakki001@umn.edu>,     Chuck Lever <chuck.lever@oracle.com>,     Trond Myklebust <trond.myklebust@hammerspace.com>,     Anna Schumaker <anna.schumaker@netapp.com>,     "David S. Miller" <davem@davemloft.net>,     Jakub Kicinski <kuba@kernel.org>,     Dave Wysochanski <dwysocha@redhat.com>,     linux-nfs@vger.kernel.org, netdev@vger.kernel.org,     linux-kernel@vger.kernel.org Those commits are part of the following research: https://github.com/QiushiWu/QiushiWu.github.io/blob/main/pap... They introduce kernel bugs on purpose. Yesterday, I took a look on 4 accepted patches from Aditya and 3 of them added various severity security "holes". ____4 accepted patches from Aditya____ сделаешь сам уже выборку по Aditya Pakki.
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

	90. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–1 +/–
	Сообщение от Аноним (76), 22-Апр-21, 05:57
	> но провели анализ возможности внесения четырёх патчей Так написано в исследовании. А теперь попробуй найти этому подтверждение. Найди те 4 вредоносных патча, которые они предложили, и которые не были реджектнуты? > вообще контекст подачи новости на опеннете идиотский. подано так, как будто несколько неумелых программистов пытаются что-то там вставить, а их поймали. тогда как те ребята акцентировали внимание на возможности внесения гипотетических ошибок и убогости код-ревью. Исследование акцентирует на этом внимание. И анализируют примеры, как неочевидные баги раньше попадали в ядро и фиксились там. Но откуда известно, что им удалось внести в ядро свои баги? > They introduce kernel bugs on purpose. Yesterday, I took a look on 4 accepted patches from Aditya and 3 of them added various severity security "holes". > ____4 accepted patches from Aditya____ И почему-то не даёт ссылки на эти патчи. Точнее даёт, но только на один, который написал НЕ Aditya Pakki. > сделаешь сам уже выборку по Aditya Pakki. Уже. Там куча патчей. Многие отказаны. По другим никаких комментов (ни принятия, ни отказа). > вообще контекст подачи новости на опеннете идиотский. подано так, как будто несколько неумелых программистов пытаются что-то там вставить, а их поймали. тогда как те ребята акцентировали внимание на возможности внесения гипотетических ошибок и убогости код-ревью. Может потому, что так и было? Aditya Pakki выглядит как опытный говнокодер, насочинявший патчей в кучу разных мест. А поскольку он говнокодер, то и патчи его часто реджектят. Наконец GregKH психанул, и предложил забанить весь универ, чтобы они не отнимали их время. А заодно и имеющиеся патчи перепроверить, вдруг там ещё где-то говнокод пропустили. Особенно с учётом исследования, которое в этом универе опубликовали пару месяцев назад.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 22-Апр-21, 06:05
	> И почему-то не даёт ссылки на эти патчи. пффф... если тебе нужна конкретика парси всё от этого лица, для меня достаточно указания этого факта от Leon Romanovsky <leon@kernel.org> в списке рассылки: 4 accepted patches. всю эту лапшу в рассылке можешь сам разгребать. у меня лично нет повода не доверять кор-тим, о том, что были приняты 4 патча с багами. > Наконец GregKH психанул, и предложил забанить > весь универ, чтобы они не отнимали их время. > А заодно и имеющиеся патчи перепроверить, вдруг > там ещё где-то говнокод пропустили. Особенно с > учётом исследования, которое в этом универе > опубликовали пару месяцев назад. ага, так это ты на лоре тоже пишешь? > Чуваки из университета UMN присылали в ядро кривые патчи. > Их заворачивал. Один завернули, другой, третий... > После очередного кривого патча Greg KH психанул, и > решил забанить весь универ, чтобы они не отнимали их > время. А заодно перепроверить имеющиеся патчи, на > случай если там ещё что-то кривое пропустили. я тебе на лоре ответил: у тебя интересная и убогая интерепретация событий… KH психанул только тогда, когда прочитал исследование и соотнёс это с присылаемыми патчами.. то бишь суть в том, что весь процесс строился не на скрупулёзном анализе кода, а не беспочвенном доверии то ли за красивые глазки, то ли ещё за что… они поняли что происходит только на четвёртом патче, да и то только тогда, когда в рассылке (!) скинули ссылку на этот пдф… в противном случае они бы сразу не принимали ничего от этих ребят из универа, которые проводят исследование, логично же? в итоге начали строить из себя обиженок, зачем-то подняв вопрос об неэтичности… хотя суть совсем не в этом… > Узбагойся. Никто никого не поимел. > Вообще ничего не произошло. согласен. в произошедшем нет ничего такого. за страшными словами «разработка ядра» может скрываться довольно примитивная культура разработки и мягко говоря сомнительный контроль качества кода. по сути эти чуваки произвели своего рода пентест изнутри.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (76), 22-Апр-21, 06:37
	> пффф... если тебе нужна конкретика парси всё от этого лица, для меня достаточно указания этого факта от Leon Romanovsky <leon@kernel.org> в списке рассылки: > 4 accepted patches. > у меня лично нет повода не доверять кор-тим, о том, что были приняты 4 патча с багами. А у меня есть. Потому что этот кор-тим написал: > From: Leon Romanovsky > If you want to see another accepted patch that is already part of > stable@, you are invited to take a look on this patch that has "built-in bug": > 8e949363f017 ("net: mlx5: Add a missing check on idr_find, free buf") Только вот этот "accepted patch" написал не он, а товарищ из Меланокса. А если кор-тим тут ошибся, то, может, и про "4 accepted patches" он тоже приврал? Но если у тебя есть ссылки на эти патчи — поделись, мне тоже интересно. > KH психанул только тогда, когда прочитал исследование и соотнёс это с присылаемыми патчами.. Ну да. > то бишь суть в том, что весь процесс строился не на скрупулёзном анализе кода, а не беспочвенном доверии то ли за красивые глазки, то ли ещё за что… Небыло никакого доверия. Поэтому куча других патчей от этих же UMN-овцев была реджектнута. > они поняли что происходит только на четвёртом патче, да и то только тогда, когда в рассылке (!) скинули ссылку на этот пдф… Ну да. А до этого они несколько лет реджектили патчи того же Aditya. Потому что бажный говнокод. И патчей было далеко не четыре. Он за столько лет порядка сотни патчей накодил. > в противном случае они бы сразу не принимали ничего от этих ребят из универа, которые проводят исследование, логично же? Нет. Пока они не знали про исследование — они честно ревьювили и реджектили патчи. Либо допиливали их до юзабельного вида. А когда узнали — офигели от такой наглости и решили забанить весь универ. Логично же?
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от другой Аноним (?), 22-Апр-21, 08:02
	> по сути эти чуваки произвели своего рода пентест изнутри. по сути это _внешние_ люди, а их "пентест" напоминает методы "лечения" "докторов" из https://ru.wikipedia.org/wiki/Отряд_731 на живых людях...
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	103. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–7 +/–
	Сообщение от bOOster (ok), 22-Апр-21, 07:15
	Насмешил. Такие проверки здравые люди проводят на альтернативных сборках ядра. А во вторых - проверка указателя перед удалением это всегда Must have. Чувак Greg KH вообще дальше носа своего не видит заявляя что проверка указателя не имеет смысла. Это беспросветная тупость в многозадачных/многопоточных системах.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	113. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+8 +/–
	Сообщение от Аноним (76), 22-Апр-21, 08:10
	> Чувак Greg KH вообще дальше носа своего не видит Лол, да, Greg KH вообще в ядре не разбирается. 🙂 Ты же в курсе, кто такой Greg KH, да?
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от n00by (ok), 22-Апр-21, 09:31
	> заявляя что > проверка указателя не имеет смысла. Это беспросветная тупость в многозадачных/многопоточных > системах. Заявил он по смыслу иное, цитирую: > -    gss_release_msg(gss_msg); > +    if (gss_msg) > +        gss_release_msg(gss_msg);a If you look at the code, this is impossible to have happen. Вы подменили тезис, поставив под сомнение компетентность рецензента. Давайте теперь вместе выполним просьбу Грега и посмотрим на код static void gss_pipe_destroy_msg(struct rpc_pipe_msg *msg) {     struct gss_upcall_msg *gss_msg = container_of(msg, struct gss_upcall_msg, msg);     if (msg->errno < 0) {         refcount_inc(&gss_msg->count);         gss_unhash_msg(gss_msg);         if (msg->errno == -ETIMEDOUT)             warn_gssd();         gss_release_msg(gss_msg);     }     gss_release_msg(gss_msg); }
	Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

	128. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от n00by (ok), 22-Апр-21, 09:38
	static const struct rpc_pipe_ops gss_upcall_ops_v1 = {     .upcall        = gss_v1_upcall,     .downcall    = gss_pipe_downcall,     .destroy_msg    = gss_pipe_destroy_msg,     .open_pipe    = gss_pipe_open_v1,     .release_pipe    = gss_pipe_release, }; /// ... static int rpc_pipe_release(struct inode *inode, struct file *filp) {     struct rpc_pipe *pipe;     struct rpc_pipe_msg *msg;     int last_close;     inode_lock(inode);     pipe = RPC_I(inode)->pipe;     if (pipe == NULL)         goto out;     msg = filp->private_data;     if (msg != NULL) {         spin_lock(&pipe->lock);         msg->errno = -EAGAIN;         list_del_init(&msg->list);         spin_unlock(&pipe->lock);         pipe->ops->destroy_msg(msg);     } > Чувак Greg KH вообще дальше носа своего не видит Вот тут  https://joindiaspora.com/uploads/images/scaled_full_b39c6332... хорошо видно, куда направлены глаза.
	Ответить | Правка | Наверх | Cообщить модератору

	212. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+1 +/–
	Сообщение от Аноним (76), 23-Апр-21, 05:44
	>[оверквотинг удален] >    struct gss_upcall_msg *gss_msg = container_of(msg, struct gss_upcall_msg, msg); >    if (msg->errno < 0) { >        refcount_inc(&gss_msg->count); >        gss_unhash_msg(gss_msg); >        if (msg->errno == -ETIMEDOUT) >            warn_gssd(); >        gss_release_msg(gss_msg); >    } >    gss_release_msg(gss_msg); > } Тут вся фишка в том, что `container_of(msg, struct gss_upcall_msg, msg)` возвращает разность вроде `(void*)msg - offsetof(struct gss_upcall_msg, msg)`. То есть `gss_msg` в принципе не может быть NULL, и проверка `if (gss_msg)` абсолютно бесполезна.
	Ответить | Правка | К родителю #127 | Наверх | Cообщить модератору

	215. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от n00by (ok), 23-Апр-21, 09:42
	>[оверквотинг удален] >>        if (msg->errno == -ETIMEDOUT) >>            warn_gssd(); >>        gss_release_msg(gss_msg); >>    } >>    gss_release_msg(gss_msg); >> } > Тут вся фишка в том, что `container_of(msg, struct gss_upcall_msg, msg)` возвращает разность > вроде `(void*)msg - offsetof(struct gss_upcall_msg, msg)`. > То есть `gss_msg` в принципе не может быть NULL, и проверка `if > (gss_msg)` абсолютно бесполезна. Эх :( Мнение эксперта по тупости Грега в многозадачных/многопоточных системах теперь точно не увидим. :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема