Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в подсистеме eBPF, позволяющие обойти защиту от атак класса Spectre, opennews (??), 22-Июн-21, (0) [смотреть все] Почему вы до сих пор не на BSD Очевидно же, что там таких уязвимостей нет , Аноним (1), 16:33 , 22-Июн-21, (1) –12 // как и нормальной поддержки туевой хучи оборудования, к сожалению, OnTheEdge (ok), 16:45 , 22-Июн-21, (6) +16 // огласите весь список что на сервер надо , Аноним (20), 17:14 , 22-Июн-21, (20) –4 // а я по предположению анона выше должен с сервера эту новость читать , OnTheEdge (ok), 17:21 , 22-Июн-21, (26) +14 Нет же Сервер у вас в окошке Pytty будет, а новость в бжественной Десяточке чит, Аноним (44), 18:36 , 22-Июн-21, (44) –4 Очередной WSLщик-Петросян совсем не палится https i postimg cc SxVZBVyD 202, Аноним (-), 20:33 , 22-Июн-21, (71) +4 Как , Брат Анон (ok), 08:45 , 23-Июн-21, (100) Так - по опеннетно-пингвинячьи Т е натужно спетросянить про Путти, попутно нах, Аноним (-), 12:49 , 23-Июн-21, (137) Как на чужом компе это можно было разглядеть , Брат Анон (ok), 17:26 , 24-Июн-21, (183) На виртуальный сервер с неким набором стандартного эмулируемого железа - без пр, Жироватт (ok), 17:42 , 22-Июн-21, (32) –5 Ты в нике использовал букву и вместо положенного ы - какие еще могут быть, Аноним (-), 17:51 , 22-Июн-21, (35) –2 Ты второе и третье перепутал Как вспомню, как я любился с сетевухами и матерями , Dzen Python (ok), 19:55 , 22-Июн-21, (68) –1 Как будто НР выпускает сетевухи Это был броадком какой-нибудь убогий А у броад, Аноним (88), 23:24 , 22-Июн-21, (88) Хм А причем тут линукс, если ветка вся про бсд , Жироватт (ok), 08:43 , 23-Июн-21, (98) От перестановки блобов местами что-то меняется Один хрен в блобе будет работать, Аноним (88), 11:18 , 23-Июн-21, (116) Ну перепутал, бывает Посыл все равно от этого не меняется бздя может беспробле, Жироватт (ok), 08:46 , 23-Июн-21, (101) –1 Не покажете в каком месте у FreBSD написано, что их ОС сервер онли , Брат Анон (ok), 08:44 , 23-Июн-21, (99) –1 Например, l_pcs ko PS понимаю, что Вы не в курсе , Michael Shigorin (ok), 14:22 , 23-Июн-21, (147) Их там нет, потому что их никто не ищет Неуловимый Джо , Шарп (ok), 16:45 , 22-Июн-21, (7) +3 там все гораздо кручеhttps www opennet ru opennews art shtml num 54843, макпыф (ok), 16:51 , 22-Июн-21, (9) –3 // Как раз наоборот Не видишь разницы В FreeBSD не попал говнокод, если ты не пон, Аноним (16), 17:09 , 22-Июн-21, (16) +1 // как раз таки попал, хотя и был удален до релиза только разраб оригинального wi, макпыф (ok), 18:21 , 22-Июн-21, (38) –1 Ну, если сравнивать, то в линукс бекдоры попали в релизные ядра и были обнаружен, Аноним (39), 18:26 , 22-Июн-21, (39) ссылку даш на эти бекдоры в релизе bsd релизится редко, а ядро по неско раз в не, макпыф (ok), 18:28 , 22-Июн-21, (41) –5 Ну да, злоупотребивший доверием и проср вший все годы работы на репутацию - б, Аноним (-), 17:23 , 22-Июн-21, (27) +1 // эммм, то что нашли 39 недочетов не значит что значительных это конечно хуже це, макпыф (ok), 18:20 , 22-Июн-21, (37) –2 Хорошо, что ты тоже это признаешь Ведь сравнить халтуру в одном модуле причем,, Аноним (-), 20:41 , 22-Июн-21, (72) Почему вы до сих пор держите компьютер включенным в розетку Очевидно же, пока он, Онаним (?), 17:11 , 22-Июн-21, (18) // Теоретически могут Там ведь батарейка ещё есть , Аноним (16), 17:16 , 22-Июн-21, (23) +1 // Теоретически батарейка там только часы держит Даже DRAM подержать - её хватит н, Онаним (?), 22:36 , 22-Июн-21, (83) –2 Теоретически батарейка позволяет по полной программе ноут ещё пару часов гонять , Брат Анон (ok), 08:49 , 23-Июн-21, (102) Про ноут чуть ниже , Онаним (?), 09:52 , 23-Июн-21, (106) Если речь про ноут - то да, конечно же, вместе с розеткой надо батарейку извлека, Онаним (?), 22:38 , 22-Июн-21, (84) Да-да Выключил ноутбук из розетки, достал свою любимую отвертку под торкс с ды, Аноним (104), 09:24 , 23-Июн-21, (104) Китайский хлам возможно даже от яббла с неснимаемой батарейкой Ну, сочувствую,, Онаним (?), 09:52 , 23-Июн-21, (105) Для надёжности тогда стоит не просто в розетку не включать, но и дополнительно п, Онаним (?), 09:58 , 23-Июн-21, (107) Недостаточно Желательно ещё позвать знакомого сварщика и аргоном заполировать А, Мимоходом... (?), 12:38 , 23-Июн-21, (132) Если носители только SSD - можно просто в микроволновке прожарить Надёжно и быс, Онаним (?), 12:39 , 23-Июн-21, (133) Недостаточно Остаётся соблазн отремонтировать ноут и грузиться с флешки Окрапле, Мимоходом... (?), 12:56 , 23-Июн-21, (138) После микроволновки ремонтировать там будет нечего D, Онаним (?), 13:05 , 23-Июн-21, (139) Задранная вверх гузка не позволяет правильно мыслить , BorichL (ok), 17:43 , 22-Июн-21, (33) +2 // Трезубец, торчащий из опы, лучше, да , Аноним (44), 19:08 , 22-Июн-21, (58) –2 // Ловите украинца , Аноним (161), 15:08 , 23-Июн-21, (161) Или их не искали PS Что-то подсказывает, что они определяются спекулятивным выпо, Аноним (44), 18:26 , 22-Июн-21, (40) +2 Чё пацаны, самосбор и LFS , Аноним (3), 16:34 , 22-Июн-21, (3) –2 // и еще -10 к производительности , Урри (ok), 16:44 , 22-Июн-21, (4) –2 Проблема в eBPF, можно собрать только ядро , Аноним (44), 18:41 , 22-Июн-21, (45) +1 // Он разве отключается С 5 какой-то версии он не отключается Вроде бы , Аноним (69), 20:16 , 22-Июн-21, (69) // Пересобрать с этими патчами , Аноним (93), 07:07 , 23-Июн-21, (93) Уникальное шерето с JIT компиляцией Очень по хипстерски Такого в ядре ещё не б, Шарп (ok), 16:44 , 22-Июн-21, (5) +6 // Погодь, скоро раста дободяжат, Аноним (8), 16:51 , 22-Июн-21, (8) +1 // Rust как-то способен избавить JIT-компиляторы, чтобы те не выдавали уязвимых к у, Аноним (44), 19:30 , 22-Июн-21, (63) // Нет естественноПросто в ядре станет больше того самогоИ понизится порог входа в , Аноним (8), 21:03 , 22-Июн-21, (73) Вы хотели сказать повысится, Аноним (77), 21:31 , 22-Июн-21, (77) На жс писать проще чем на ассемблере, при этом ассемблер проще Тут то же самое , Аноним (69), 21:41 , 22-Июн-21, (79) –1 На rust писать сложнее, чем на Си , anonymous (??), 11:23 , 23-Июн-21, (117) Да, лучше когда несколько десятков сотен фильтров файрвола написаны на C и вы, Ordu (ok), 17:58 , 22-Июн-21, (36) –4 // Админам датацентров, которые, всё же, не C-программисты, недопускающие выход за , Аноним (44), 18:52 , 22-Июн-21, (49) // Админам датацентров, которые, всё же, не программисты, как-то проще иметь специа, Ordu (ok), 19:05 , 22-Июн-21, (56) –2 Ты не поверишь, декларативные язычки нужны в основном хипстерам от девляпсов, , Онаним (?), 12:41 , 23-Июн-21, (135) –4 В смысле Хмурые админы из 90-х не пользуются iptables , Ordu (ok), 14:11 , 23-Июн-21, (143) +1 И давно iptables декларативны , Онаним (?), 20:28 , 23-Июн-21, (173) Всегда были Ты декларируешь таблички, цепочки фильтров, и тд, и тп Ты не описы, Ordu (ok), 21:18 , 23-Июн-21, (174) Как раз таки императивны - ты детально описываешь каждое действие над проходящим, Онаним (?), 08:55 , 24-Июн-21, (176) Не, там практически всё декларативно В том, что ты пишешь при помощи iptables н, Ordu (ok), 10:51 , 24-Июн-21, (178) Цепочки фильтров - таки императивные примитивы, они проходятся всё так же послед, Онаним (?), 12:38 , 24-Июн-21, (179) Отличительная черта императивщины, от декларативщины ведь в наличии control-flow, Ordu (ok), 21:19 , 24-Июн-21, (184) То, да не то Многие -j являются заодно эквивалентом return, после чего flow прер, Онаним (?), 22:41 , 24-Июн-21, (185) Ну это и есть декларативное программирование То что оно в C оно синтаксически н, Ordu (ok), 23:04 , 24-Июн-21, (186) Отличный пример перехода от синтаксиса iptables к синтаксису nft получился DТак, Онаним (?), 23:18 , 24-Июн-21, (187) Ну вот MASQUERADE как раз и не рецепт Точнее, на половину не рецепт А SNAT , Онаним (?), 15:59 , 24-Июн-21, (181) Чисто для сравнения tcpdump тебе на port 1234 отдаст и tcp и udp и чёрта лысогоВ, Онаним (?), 16:00 , 24-Июн-21, (182) Тот же nft отталкивается от сущностей, описывающих требуемые действия и элементы, Онаним (?), 09:20 , 24-Июн-21, (177) как только декларация сделай мне зашибись и смузи работать перестаёт - те тер, Онаним (?), 12:42 , 23-Июн-21, (136) Не было бы спекулятива, это не было бы уязвимостью На Cortex-A53 эта уязвимость, Аноним (44), 18:44 , 22-Июн-21, (46) eBPF настолько концептуально безопасная система, что ей понадобился встроенный а, Аноним (10), 16:52 , 22-Июн-21, (10) +2 // Ну JIT же Концептуально безопасный именно настолько , Онаним (?), 17:17 , 22-Июн-21, (25) +1 Кто вообще обновляет это ядро В андроид по 5-7 лет стоит обрубок и ничего Нико, пох. (?), 16:53 , 22-Июн-21, (11) –14 // Сервер этого сайта да, где ты гадишь в комментах на чем работает , Аноним (8), 16:59 , 22-Июн-21, (14) +1 // Смею заметить, сервер этого сайта на опёнке, если меня не подводит склероз , Тинус Лорвальдс (ok), 17:09 , 22-Июн-21, (17) –1 // А ты вообще на федоре , Аноним (16), 17:17 , 22-Июн-21, (24) ути-пути обиделся что ли , Тинус Лорвальдс (ok), 19:31 , 22-Июн-21, (65) Передайте своему склерозу, что такое слышу вообще впервые , Michael Shigorin (ok), 14:34 , 23-Июн-21, (148) Почти два десятка лет - ну вот совсем-совсем не на пингвинчике работал , Аноним (-), 17:26 , 22-Июн-21, (28) +1 Мне нет дела до этого сервера, но его стоит ломануть хотя бы только из-за Шигори, пох. (?), 18:34 , 22-Июн-21, (42) –7 // Если у вас что-то личное к шигорину, то может и лично его поцелуете , Аноним (48), 18:50 , 22-Июн-21, (48) +4 Брежнев, залогинься , нах.. (?), 21:14 , 22-Июн-21, (75) +1 Интересно, кого оригинальный обладатель ника так сильно зацепил, что тот принялс, n00by (ok), 10:07 , 23-Июн-21, (108) +2 Почему бездарно Нормально, данунах. (?), 11:31 , 23-Июн-21, (123) –1 Точка на конце ника немного намекает , что это - еще не оригинал https www op, Аноним (-), 14:52 , 23-Июн-21, (157) Я их не по лишним точкам различаю Вот тут похож на оригинального https www , n00by (ok), 15:30 , 23-Июн-21, (165) И дыры размера с тоннель для бронепоезда , Анто Нимно (?), 17:30 , 22-Июн-21, (29) +1 // Я ж говорю, никому не нужен этот ваш линукс, пох. (?), 18:35 , 22-Июн-21, (43) –2 У тебя древняя Нокия, у меня кнопочник Так да, можно рассуждать про ненужность , Аноним (44), 18:55 , 22-Июн-21, (50) +3 // То что ядро совсем не подходит для мобильной платформы, непонятно только самым у, пох. (?), 19:30 , 22-Июн-21, (64) –7 // Ну и где QNX, который подходит А может дело всё же в софте и удобстве разработк, Аноним (69), 19:52 , 22-Июн-21, (67) QNX6 поддерживал и нативную разработку был и компилятор gcc, и своя среда разра, Совершенно другой аноним (?), 08:50 , 23-Июн-21, (103) –1 QNX тем более не подходит , Michael Shigorin (ok), 14:35 , 23-Июн-21, (149) +1 Почему же Блэкбери сдох только сиараниями гугла, симбиан он вполне затыкал , Аноним (69), 14:44 , 23-Июн-21, (155) –1 Автор оптимизации решил проверить, насколько изменится производительность после, Kuromi (ok), 16:59 , 22-Июн-21, (13) +7 // И это афтар еще не пробовал сравнить ведро, где защиты нет в принципе от ведра с, . (?), 17:13 , 22-Июн-21, (19) –1 // mutilations , Michael Shigorin (ok), 14:35 , 23-Июн-21, (150) Не забываем про ноутбуки и не самые новые компы Там наверное от отсутствия норм, Аноним (88), 17:14 , 22-Июн-21, (21) +2   // нормальной работы, Аноним (88), 17:15 , 22-Июн-21, (22)   Он на Skylake дырявое недоразумение тестировал, на современных процах падение , Аноним (161), 15:02 , 23-Июн-21, (160) Какая гадость эти ваши новые версии ядер , Ананоним (?), 17:46 , 22-Июн-21, (34) +1 // А ведь проблема хардверная , Аноним (47), 18:45 , 22-Июн-21, (47) +4 // Проблема в ДНК Напихать в ведро ЖИТов, позволяющих напрямую исполнять левый код,, Онаним (?), 18:56 , 22-Июн-21, (51) –1 // А зачем позволять не руту загружать BPF-код Может, обычным пользователям позвол, Аноним (44), 19:03 , 22-Июн-21, (54) Вообще-то хотелось бы уже нормальный фврйвол в линуксе увидеть, в венде ещё 20 л, Аноним (69), 19:07 , 22-Июн-21, (57) –6 А вы видели, какие правила генерит GUI-морда этого лучше-файервола Оно потом де, Аноним (44), 19:14 , 22-Июн-21, (60) Ну я любитель tinywall и да там всё работает как должно, просто штатный интерфей, Аноним (69), 19:24 , 22-Июн-21, (62) –1 https tinywall pados hu faq php For completely other reasons though, it is rec, СеменСеменыч777 (?), 03:29 , 23-Июн-21, (91) +1 Для тех, кто не успел родиться 20 лет назад Венды то и не было 98 и Milleniu, n00by (ok), 10:16 , 23-Июн-21, (109) Лучше я подожду фантастический рассказ на тему, где Аноним это использовал , n00by (ok), 10:32 , 23-Июн-21, (112) +1 CODE I told all of my friends how they were losers for running UNIX Theyshoul, Michael Shigorin (ok), 14:36 , 23-Июн-21, (151) Вот где не лузеры http www online-solutions ru products osss-security-suite ht, n00by (ok), 20:18 , 23-Июн-21, (172) Туго с фантазией Лан, не напрягайся Докопирую за тебя со страницы, где ты расш, n00by (ok), 11:25 , 23-Июн-21, (119) +1 Ты хочешь сказать, что бессмыслено тебя учить, что за слова следует отвечать Та, n00by (ok), 11:33 , 23-Июн-21, (124) +1 Если бы твоё мышление не было бы столь фрагментарно, если бы ты мог не терять ко, n00by (ok), 12:14 , 23-Июн-21, (127) +1 Да, для тебя вообще без разницы и не имеют ровно никакого значения, что ты тут п, n00by (ok), 12:32 , 23-Июн-21, (131) Я легко признаю, что я ошибся и ты не балабол, когда ты сможешь доказать своё ис, n00by (ok), 13:09 , 23-Июн-21, (140) Для неуспевших родиться этот приём демагогии называется переложить бремя доказ, n00by (ok), 14:14 , 23-Июн-21, (146) +1 Так ведь, ты сказал, буквально, что в 2001 никаких nt не было, и были только дос, Аноним (69), 14:40 , 23-Июн-21, (153) Вот опять ведь обманываешь Буквально -- Венды NT так и называли -- NT Я даж, n00by (ok), 14:58 , 23-Июн-21, (158) Ты издеваешься Буквально означает в переносном смысле , у тебя как вообще с , Аноним (69), 15:09 , 23-Июн-21, (162) 1 нареч к буквальный точно соответствуя чему-либо, дословно2 перен , разг в, n00by (ok), 15:23 , 23-Июн-21, (163) Спасибо, что процитировал, теперь перечитай 2 пункт, по-слогам Orly Судя по том, Аноним (69), 15:35 , 23-Июн-21, (166) Твоя просьба должна выглядеть так объясните, пожалуйста, смысл словарных сокра, n00by (ok), 16:22 , 23-Июн-21, (168) Ты только и делаешь, что агрессируешь, это уныло и ничуть не красит Самое интер, Аноним (69), 16:28 , 23-Июн-21, (170) Реальность такова, что не обязана всем нравиться https youtu be 97ghLVUhtUw, n00by (ok), 07:22 , 24-Июн-21, (175) Давайте-ка уберу Ваш выхлоп, который как раз и не имеет ни смысла, ни значения , Michael Shigorin (ok), 14:38 , 23-Июн-21, (152) Ну-ну, ты в своём репертуаре , Аноним (69), 14:41 , 23-Июн-21, (154) очень зря любители щелкать чекбоксы в гуе должны страдать теперь и не докажешь , СеменСеменыч777 (?), 14:25 , 24-Июн-21, (180) Да не, не торопись Сначала дай ссылку, где написано про файрволл NT 3 1 , n00by (ok), 12:19 , 23-Июн-21, (128) +1 И элементарно обходились в юзерспейсе самого приложения Tiny Kerio , потому что, Аноним (-), 15:01 , 23-Июн-21, (159) +1 не-рут становится рут через атаку локал рут а этих локал рутов в ядре на 100 лет, СеменСеменыч777 (?), 06:52 , 23-Июн-21, (92) Речь-то шла о законной возможности загрузить в ядро какой-то код Но если эта во, Аноним (93), 07:22 , 23-Июн-21, (94) давно такого не было и вот опять Кстати как там с защитой в 11 поколении Интела , Аноним (52), 18:57 , 22-Июн-21, (52) +2 // lscpu вот это выдаетVulnerability Itlb multihit Not affectedVulnerability L, Anonanus (?), 14:48 , 23-Июн-21, (156) Вот говорили аноны от любителей до профессионалов не тащите вы в рот какашку , псевдонимус (?), 19:03 , 22-Июн-21, (55) +2 // iptables и nftables имеют фатальный недостаток - написаны не имиИ, что ещё хуже,, Аноним (8), 19:12 , 22-Июн-21, (59) +2 // Кстати, nftables тоже свой байткод генерит, который исполняется своей виртальной, Аноним (44), 19:23 , 22-Июн-21, (61) +1 // Многие тут даже не знают что и в SQLite используется виртуальная машина, Аноним (77), 21:34 , 22-Июн-21, (78) –1 И давно ли SQLite работает в пространстве ядра D, Онаним (?), 22:34 , 22-Июн-21, (82) +3 Погодите, и это притащат , ryoken (ok), 08:23 , 23-Июн-21, (96) –1 Вся эта мышиная возня делается с целью оптимизации, т е хотят сэкономить на пер, псевдонимус (?), 20:22 , 22-Июн-21, (70) –1 BPF в ядре -- это вообще не про замену netfilter Это невозможность отлаживать л, anonymous (??), 11:25 , 23-Июн-21, (118) // автозамена невозможность про возможность, anonymous (??), 11:26 , 23-Июн-21, (120) А можжет это вендорское уг bpf выкинуть и все Аааа ну да у хомяков мозг уже про, нах.. (?), 21:10 , 22-Июн-21, (74) –1 // Доскеры ж не смогут свой костыль под файрвол тогда подкладывать, беда-печаль , Онаним (?), 22:41 , 22-Июн-21, (85) –1 // да вроде как-то пока справляются, у них вообще только через старый iptables апи , нах.. (?), 10:58 , 23-Июн-21, (113) –1 BPF -- это не про netfilter И Docker-у BPF для работы не нужен BPF -- это скор, anonymous (??), 11:28 , 23-Июн-21, (121) +1 Какой уровень специалиста нужен, чтобы этим способом ломануть рабочую станцию И, пох. (?), 23:04 , 22-Июн-21, (86) –2 // Как по мне, так рандомное чтение крошечных фрагментов памяти пускай и занятых , Аноним (90), 00:52 , 23-Июн-21, (90) В ютубе есть канал BlackHat, где есть демонстрации атак с попаданием промахом в , Аноним (164), 15:24 , 23-Июн-21, (164) Надо ведь продавать новые компы, вот и выдумывают всякую ерунду для замедления, , Songo (ok), 00:29 , 23-Июн-21, (89) // Так, может, лучше честно просто отказаться от спекулятива в процессорах Тогда и, Аноним (93), 07:28 , 23-Июн-21, (95) +2 Напомните, кто в курсе, на PPC64 это всё распространяется , ryoken (ok), 08:24 , 23-Июн-21, (97) –1 // Проверьте grep sys devices system cpu vulnerabilities sys devices system, n00by (ok), 10:28 , 23-Июн-21, (111) // Главное - верить , нах.. (?), 10:59 , 23-Июн-21, (114) –2 // Раритета , n00by (ok), 11:17 , 23-Июн-21, (115) PPC 601 , Аноним (44), 15:38 , 23-Июн-21, (167) Ну не настолько Atom N270 , n00by (ok), 16:24 , 23-Июн-21, (169) Огромная куча кода разного качества, каким-то чудом работающая, в которую ежедне, Ананоним (?), 12:21 , 23-Июн-21, (129) –2 // Да, это всё наш Linux, MacOS OSX, Android, Windows, и прочие BSD извините, ес, Мимоходом... (?), 13:09 , 23-Июн-21, (141) +1 // Покажи мне здесь 3-6 месяцев https github com archlinux svntogit-packages comm, Ананоним (?), 14:13 , 23-Июн-21, (145) Сижу на 4 9, протухать и не думаю , Fractal cucumber (ok), 20:06 , 23-Июн-21, (171) Пора переходить на RISC-V , Сейд (ok), 01:22 , 25-Июн-21, (188) curl https make-linux-fast-again com, MATPOC (?), 12:08 , 25-Июн-21, (189) 1,3,5,10,11,13,34,52,55,74,86,89,97,129,188,189

Сообщения

[Сортировка по времени | RSS]

	21. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+2 +/–
	Сообщение от Аноним (88), 22-Июн-21, 17:14
	Не забываем про ноутбуки и не самые новые компы. Там наверное от отсутствия нормальной кеша страдания будут посерьезнее. Вместо того чтобы исправить уязвимости их пока заткнули. Потому что вместо работы кеша происходит отрубание оного, что как бы не может быть хорошим решением в конвеерной инфраструктуре. Создаваемые процы были рассчитаны только на работу с кешем, а не с кривой реализацией.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	22. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (88), 22-Июн-21, 17:15
	*нормальной работы
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема