Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в подсистеме eBPF, позволяющие обойти защиту от атак класса Spectre, opennews (??), 22-Июн-21, (0) [смотреть все] Почему вы до сих пор не на BSD Очевидно же, что там таких уязвимостей нет , Аноним (1), 16:33 , 22-Июн-21, (1) –12 // как и нормальной поддержки туевой хучи оборудования, к сожалению, OnTheEdge (ok), 16:45 , 22-Июн-21, (6) +16 // огласите весь список что на сервер надо , Аноним (20), 17:14 , 22-Июн-21, (20) –4 // а я по предположению анона выше должен с сервера эту новость читать , OnTheEdge (ok), 17:21 , 22-Июн-21, (26) +14 Нет же Сервер у вас в окошке Pytty будет, а новость в бжественной Десяточке чит, Аноним (44), 18:36 , 22-Июн-21, (44) –4 Очередной WSLщик-Петросян совсем не палится https i postimg cc SxVZBVyD 202, Аноним (-), 20:33 , 22-Июн-21, (71) +4 Как , Брат Анон (ok), 08:45 , 23-Июн-21, (100) Так - по опеннетно-пингвинячьи Т е натужно спетросянить про Путти, попутно нах, Аноним (-), 12:49 , 23-Июн-21, (137) Как на чужом компе это можно было разглядеть , Брат Анон (ok), 17:26 , 24-Июн-21, (183) На виртуальный сервер с неким набором стандартного эмулируемого железа - без пр, Жироватт (ok), 17:42 , 22-Июн-21, (32) –5 Ты в нике использовал букву и вместо положенного ы - какие еще могут быть, Аноним (-), 17:51 , 22-Июн-21, (35) –2 Ты второе и третье перепутал Как вспомню, как я любился с сетевухами и матерями , Dzen Python (ok), 19:55 , 22-Июн-21, (68) –1 Как будто НР выпускает сетевухи Это был броадком какой-нибудь убогий А у броад, Аноним (88), 23:24 , 22-Июн-21, (88) Хм А причем тут линукс, если ветка вся про бсд , Жироватт (ok), 08:43 , 23-Июн-21, (98) От перестановки блобов местами что-то меняется Один хрен в блобе будет работать, Аноним (88), 11:18 , 23-Июн-21, (116) Ну перепутал, бывает Посыл все равно от этого не меняется бздя может беспробле, Жироватт (ok), 08:46 , 23-Июн-21, (101) –1 Не покажете в каком месте у FreBSD написано, что их ОС сервер онли , Брат Анон (ok), 08:44 , 23-Июн-21, (99) –1 Например, l_pcs ko PS понимаю, что Вы не в курсе , Michael Shigorin (ok), 14:22 , 23-Июн-21, (147) Их там нет, потому что их никто не ищет Неуловимый Джо , Шарп (ok), 16:45 , 22-Июн-21, (7) +3 там все гораздо кручеhttps www opennet ru opennews art shtml num 54843, макпыф (ok), 16:51 , 22-Июн-21, (9) –3 // Как раз наоборот Не видишь разницы В FreeBSD не попал говнокод, если ты не пон, Аноним (16), 17:09 , 22-Июн-21, (16) +1 // как раз таки попал, хотя и был удален до релиза только разраб оригинального wi, макпыф (ok), 18:21 , 22-Июн-21, (38) –1 Ну, если сравнивать, то в линукс бекдоры попали в релизные ядра и были обнаружен, Аноним (39), 18:26 , 22-Июн-21, (39) ссылку даш на эти бекдоры в релизе bsd релизится редко, а ядро по неско раз в не, макпыф (ok), 18:28 , 22-Июн-21, (41) –5 Ну да, злоупотребивший доверием и проср вший все годы работы на репутацию - б, Аноним (-), 17:23 , 22-Июн-21, (27) +1 // эммм, то что нашли 39 недочетов не значит что значительных это конечно хуже це, макпыф (ok), 18:20 , 22-Июн-21, (37) –2 Хорошо, что ты тоже это признаешь Ведь сравнить халтуру в одном модуле причем,, Аноним (-), 20:41 , 22-Июн-21, (72) Почему вы до сих пор держите компьютер включенным в розетку Очевидно же, пока он, Онаним (?), 17:11 , 22-Июн-21, (18) // Теоретически могут Там ведь батарейка ещё есть , Аноним (16), 17:16 , 22-Июн-21, (23) +1 // Теоретически батарейка там только часы держит Даже DRAM подержать - её хватит н, Онаним (?), 22:36 , 22-Июн-21, (83) –2 Теоретически батарейка позволяет по полной программе ноут ещё пару часов гонять , Брат Анон (ok), 08:49 , 23-Июн-21, (102) Про ноут чуть ниже , Онаним (?), 09:52 , 23-Июн-21, (106) Если речь про ноут - то да, конечно же, вместе с розеткой надо батарейку извлека, Онаним (?), 22:38 , 22-Июн-21, (84) Да-да Выключил ноутбук из розетки, достал свою любимую отвертку под торкс с ды, Аноним (104), 09:24 , 23-Июн-21, (104) Китайский хлам возможно даже от яббла с неснимаемой батарейкой Ну, сочувствую,, Онаним (?), 09:52 , 23-Июн-21, (105) Для надёжности тогда стоит не просто в розетку не включать, но и дополнительно п, Онаним (?), 09:58 , 23-Июн-21, (107) Недостаточно Желательно ещё позвать знакомого сварщика и аргоном заполировать А, Мимоходом... (?), 12:38 , 23-Июн-21, (132) Если носители только SSD - можно просто в микроволновке прожарить Надёжно и быс, Онаним (?), 12:39 , 23-Июн-21, (133) Недостаточно Остаётся соблазн отремонтировать ноут и грузиться с флешки Окрапле, Мимоходом... (?), 12:56 , 23-Июн-21, (138) После микроволновки ремонтировать там будет нечего D, Онаним (?), 13:05 , 23-Июн-21, (139) Задранная вверх гузка не позволяет правильно мыслить , BorichL (ok), 17:43 , 22-Июн-21, (33) +2 // Трезубец, торчащий из опы, лучше, да , Аноним (44), 19:08 , 22-Июн-21, (58) –2 // Ловите украинца , Аноним (161), 15:08 , 23-Июн-21, (161) Или их не искали PS Что-то подсказывает, что они определяются спекулятивным выпо, Аноним (44), 18:26 , 22-Июн-21, (40) +2 Чё пацаны, самосбор и LFS , Аноним (3), 16:34 , 22-Июн-21, (3) –2 // и еще -10 к производительности , Урри (ok), 16:44 , 22-Июн-21, (4) –2 Проблема в eBPF, можно собрать только ядро , Аноним (44), 18:41 , 22-Июн-21, (45) +1 // Он разве отключается С 5 какой-то версии он не отключается Вроде бы , Аноним (69), 20:16 , 22-Июн-21, (69) // Пересобрать с этими патчами , Аноним (93), 07:07 , 23-Июн-21, (93) Уникальное шерето с JIT компиляцией Очень по хипстерски Такого в ядре ещё не б, Шарп (ok), 16:44 , 22-Июн-21, (5) +6 // Погодь, скоро раста дободяжат, Аноним (8), 16:51 , 22-Июн-21, (8) +1 // Rust как-то способен избавить JIT-компиляторы, чтобы те не выдавали уязвимых к у, Аноним (44), 19:30 , 22-Июн-21, (63) // Нет естественноПросто в ядре станет больше того самогоИ понизится порог входа в , Аноним (8), 21:03 , 22-Июн-21, (73) Вы хотели сказать повысится, Аноним (77), 21:31 , 22-Июн-21, (77) На жс писать проще чем на ассемблере, при этом ассемблер проще Тут то же самое , Аноним (69), 21:41 , 22-Июн-21, (79) –1 На rust писать сложнее, чем на Си , anonymous (??), 11:23 , 23-Июн-21, (117) Да, лучше когда несколько десятков сотен фильтров файрвола написаны на C и вы, Ordu (ok), 17:58 , 22-Июн-21, (36) –4 // Админам датацентров, которые, всё же, не C-программисты, недопускающие выход за , Аноним (44), 18:52 , 22-Июн-21, (49) // Админам датацентров, которые, всё же, не программисты, как-то проще иметь специа, Ordu (ok), 19:05 , 22-Июн-21, (56) –2 Ты не поверишь, декларативные язычки нужны в основном хипстерам от девляпсов, , Онаним (?), 12:41 , 23-Июн-21, (135) –4 В смысле Хмурые админы из 90-х не пользуются iptables , Ordu (ok), 14:11 , 23-Июн-21, (143) +1 И давно iptables декларативны , Онаним (?), 20:28 , 23-Июн-21, (173) Всегда были Ты декларируешь таблички, цепочки фильтров, и тд, и тп Ты не описы, Ordu (ok), 21:18 , 23-Июн-21, (174) Как раз таки императивны - ты детально описываешь каждое действие над проходящим, Онаним (?), 08:55 , 24-Июн-21, (176) Не, там практически всё декларативно В том, что ты пишешь при помощи iptables н, Ordu (ok), 10:51 , 24-Июн-21, (178) Цепочки фильтров - таки императивные примитивы, они проходятся всё так же послед, Онаним (?), 12:38 , 24-Июн-21, (179) Отличительная черта императивщины, от декларативщины ведь в наличии control-flow, Ordu (ok), 21:19 , 24-Июн-21, (184) То, да не то Многие -j являются заодно эквивалентом return, после чего flow прер, Онаним (?), 22:41 , 24-Июн-21, (185) Ну это и есть декларативное программирование То что оно в C оно синтаксически н, Ordu (ok), 23:04 , 24-Июн-21, (186) Отличный пример перехода от синтаксиса iptables к синтаксису nft получился DТак, Онаним (?), 23:18 , 24-Июн-21, (187) Ну вот MASQUERADE как раз и не рецепт Точнее, на половину не рецепт А SNAT , Онаним (?), 15:59 , 24-Июн-21, (181) Чисто для сравнения tcpdump тебе на port 1234 отдаст и tcp и udp и чёрта лысогоВ, Онаним (?), 16:00 , 24-Июн-21, (182) Тот же nft отталкивается от сущностей, описывающих требуемые действия и элементы, Онаним (?), 09:20 , 24-Июн-21, (177) как только декларация сделай мне зашибись и смузи работать перестаёт - те тер, Онаним (?), 12:42 , 23-Июн-21, (136) Не было бы спекулятива, это не было бы уязвимостью На Cortex-A53 эта уязвимость, Аноним (44), 18:44 , 22-Июн-21, (46) eBPF настолько концептуально безопасная система, что ей понадобился встроенный а, Аноним (10), 16:52 , 22-Июн-21, (10) +2 // Ну JIT же Концептуально безопасный именно настолько , Онаним (?), 17:17 , 22-Июн-21, (25) +1 Кто вообще обновляет это ядро В андроид по 5-7 лет стоит обрубок и ничего Нико, пох. (?), 16:53 , 22-Июн-21, (11) –14 // Сервер этого сайта да, где ты гадишь в комментах на чем работает , Аноним (8), 16:59 , 22-Июн-21, (14) +1 // Смею заметить, сервер этого сайта на опёнке, если меня не подводит склероз , Тинус Лорвальдс (ok), 17:09 , 22-Июн-21, (17) –1 // А ты вообще на федоре , Аноним (16), 17:17 , 22-Июн-21, (24) ути-пути обиделся что ли , Тинус Лорвальдс (ok), 19:31 , 22-Июн-21, (65) Передайте своему склерозу, что такое слышу вообще впервые , Michael Shigorin (ok), 14:34 , 23-Июн-21, (148) Почти два десятка лет - ну вот совсем-совсем не на пингвинчике работал , Аноним (-), 17:26 , 22-Июн-21, (28) +1 Мне нет дела до этого сервера, но его стоит ломануть хотя бы только из-за Шигори, пох. (?), 18:34 , 22-Июн-21, (42) –7 // Если у вас что-то личное к шигорину, то может и лично его поцелуете , Аноним (48), 18:50 , 22-Июн-21, (48) +4 Брежнев, залогинься , нах.. (?), 21:14 , 22-Июн-21, (75) +1 Интересно, кого оригинальный обладатель ника так сильно зацепил, что тот принялс, n00by (ok), 10:07 , 23-Июн-21, (108) +2 Почему бездарно Нормально, данунах. (?), 11:31 , 23-Июн-21, (123) –1 Точка на конце ника немного намекает , что это - еще не оригинал https www op, Аноним (-), 14:52 , 23-Июн-21, (157) Я их не по лишним точкам различаю Вот тут похож на оригинального https www , n00by (ok), 15:30 , 23-Июн-21, (165) И дыры размера с тоннель для бронепоезда , Анто Нимно (?), 17:30 , 22-Июн-21, (29) +1 // Я ж говорю, никому не нужен этот ваш линукс, пох. (?), 18:35 , 22-Июн-21, (43) –2 У тебя древняя Нокия, у меня кнопочник Так да, можно рассуждать про ненужность , Аноним (44), 18:55 , 22-Июн-21, (50) +3 // То что ядро совсем не подходит для мобильной платформы, непонятно только самым у, пох. (?), 19:30 , 22-Июн-21, (64) –7 // Ну и где QNX, который подходит А может дело всё же в софте и удобстве разработк, Аноним (69), 19:52 , 22-Июн-21, (67) QNX6 поддерживал и нативную разработку был и компилятор gcc, и своя среда разра, Совершенно другой аноним (?), 08:50 , 23-Июн-21, (103) –1 QNX тем более не подходит , Michael Shigorin (ok), 14:35 , 23-Июн-21, (149) +1 Почему же Блэкбери сдох только сиараниями гугла, симбиан он вполне затыкал , Аноним (69), 14:44 , 23-Июн-21, (155) –1 Автор оптимизации решил проверить, насколько изменится производительность после, Kuromi (ok), 16:59 , 22-Июн-21, (13) +7 // И это афтар еще не пробовал сравнить ведро, где защиты нет в принципе от ведра с, . (?), 17:13 , 22-Июн-21, (19) –1 // mutilations , Michael Shigorin (ok), 14:35 , 23-Июн-21, (150) Не забываем про ноутбуки и не самые новые компы Там наверное от отсутствия норм, Аноним (88), 17:14 , 22-Июн-21, (21) +2 // нормальной работы, Аноним (88), 17:15 , 22-Июн-21, (22) Он на Skylake дырявое недоразумение тестировал, на современных процах падение , Аноним (161), 15:02 , 23-Июн-21, (160) Какая гадость эти ваши новые версии ядер , Ананоним (?), 17:46 , 22-Июн-21, (34) +1 // А ведь проблема хардверная , Аноним (47), 18:45 , 22-Июн-21, (47) +4   // Проблема в ДНК Напихать в ведро ЖИТов, позволяющих напрямую исполнять левый код,, Онаним (?), 18:56 , 22-Июн-21, (51) –1   // А зачем позволять не руту загружать BPF-код Может, обычным пользователям позвол, Аноним (44), 19:03 , 22-Июн-21, (54)   Вообще-то хотелось бы уже нормальный фврйвол в линуксе увидеть, в венде ещё 20 л, Аноним (69), 19:07 , 22-Июн-21, (57) –6   А вы видели, какие правила генерит GUI-морда этого лучше-файервола Оно потом де, Аноним (44), 19:14 , 22-Июн-21, (60)   Ну я любитель tinywall и да там всё работает как должно, просто штатный интерфей, Аноним (69), 19:24 , 22-Июн-21, (62) –1   https tinywall pados hu faq php For completely other reasons though, it is rec, СеменСеменыч777 (?), 03:29 , 23-Июн-21, (91) +1   Для тех, кто не успел родиться 20 лет назад Венды то и не было 98 и Milleniu, n00by (ok), 10:16 , 23-Июн-21, (109)   Лучше я подожду фантастический рассказ на тему, где Аноним это использовал , n00by (ok), 10:32 , 23-Июн-21, (112) +1   CODE I told all of my friends how they were losers for running UNIX Theyshoul, Michael Shigorin (ok), 14:36 , 23-Июн-21, (151)   Вот где не лузеры http www online-solutions ru products osss-security-suite ht, n00by (ok), 20:18 , 23-Июн-21, (172)   Туго с фантазией Лан, не напрягайся Докопирую за тебя со страницы, где ты расш, n00by (ok), 11:25 , 23-Июн-21, (119) +1   Ты хочешь сказать, что бессмыслено тебя учить, что за слова следует отвечать Та, n00by (ok), 11:33 , 23-Июн-21, (124) +1   Если бы твоё мышление не было бы столь фрагментарно, если бы ты мог не терять ко, n00by (ok), 12:14 , 23-Июн-21, (127) +1   Да, для тебя вообще без разницы и не имеют ровно никакого значения, что ты тут п, n00by (ok), 12:32 , 23-Июн-21, (131)   Я легко признаю, что я ошибся и ты не балабол, когда ты сможешь доказать своё ис, n00by (ok), 13:09 , 23-Июн-21, (140)   Для неуспевших родиться этот приём демагогии называется переложить бремя доказ, n00by (ok), 14:14 , 23-Июн-21, (146) +1   Так ведь, ты сказал, буквально, что в 2001 никаких nt не было, и были только дос, Аноним (69), 14:40 , 23-Июн-21, (153)   Вот опять ведь обманываешь Буквально -- Венды NT так и называли -- NT Я даж, n00by (ok), 14:58 , 23-Июн-21, (158)   Ты издеваешься Буквально означает в переносном смысле , у тебя как вообще с , Аноним (69), 15:09 , 23-Июн-21, (162)   1 нареч к буквальный точно соответствуя чему-либо, дословно2 перен , разг в, n00by (ok), 15:23 , 23-Июн-21, (163)   Спасибо, что процитировал, теперь перечитай 2 пункт, по-слогам Orly Судя по том, Аноним (69), 15:35 , 23-Июн-21, (166)   Твоя просьба должна выглядеть так объясните, пожалуйста, смысл словарных сокра, n00by (ok), 16:22 , 23-Июн-21, (168)   Ты только и делаешь, что агрессируешь, это уныло и ничуть не красит Самое интер, Аноним (69), 16:28 , 23-Июн-21, (170)   Реальность такова, что не обязана всем нравиться https youtu be 97ghLVUhtUw, n00by (ok), 07:22 , 24-Июн-21, (175)   Давайте-ка уберу Ваш выхлоп, который как раз и не имеет ни смысла, ни значения , Michael Shigorin (ok), 14:38 , 23-Июн-21, (152)   Ну-ну, ты в своём репертуаре , Аноним (69), 14:41 , 23-Июн-21, (154)   очень зря любители щелкать чекбоксы в гуе должны страдать теперь и не докажешь , СеменСеменыч777 (?), 14:25 , 24-Июн-21, (180)   Да не, не торопись Сначала дай ссылку, где написано про файрволл NT 3 1 , n00by (ok), 12:19 , 23-Июн-21, (128) +1   И элементарно обходились в юзерспейсе самого приложения Tiny Kerio , потому что, Аноним (-), 15:01 , 23-Июн-21, (159) +1   не-рут становится рут через атаку локал рут а этих локал рутов в ядре на 100 лет, СеменСеменыч777 (?), 06:52 , 23-Июн-21, (92)   Речь-то шла о законной возможности загрузить в ядро какой-то код Но если эта во, Аноним (93), 07:22 , 23-Июн-21, (94)   давно такого не было и вот опять Кстати как там с защитой в 11 поколении Интела , Аноним (52), 18:57 , 22-Июн-21, (52) +2 // lscpu вот это выдаетVulnerability Itlb multihit Not affectedVulnerability L, Anonanus (?), 14:48 , 23-Июн-21, (156) Вот говорили аноны от любителей до профессионалов не тащите вы в рот какашку , псевдонимус (?), 19:03 , 22-Июн-21, (55) +2 // iptables и nftables имеют фатальный недостаток - написаны не имиИ, что ещё хуже,, Аноним (8), 19:12 , 22-Июн-21, (59) +2 // Кстати, nftables тоже свой байткод генерит, который исполняется своей виртальной, Аноним (44), 19:23 , 22-Июн-21, (61) +1 // Многие тут даже не знают что и в SQLite используется виртуальная машина, Аноним (77), 21:34 , 22-Июн-21, (78) –1 И давно ли SQLite работает в пространстве ядра D, Онаним (?), 22:34 , 22-Июн-21, (82) +3 Погодите, и это притащат , ryoken (ok), 08:23 , 23-Июн-21, (96) –1 Вся эта мышиная возня делается с целью оптимизации, т е хотят сэкономить на пер, псевдонимус (?), 20:22 , 22-Июн-21, (70) –1 BPF в ядре -- это вообще не про замену netfilter Это невозможность отлаживать л, anonymous (??), 11:25 , 23-Июн-21, (118) // автозамена невозможность про возможность, anonymous (??), 11:26 , 23-Июн-21, (120) А можжет это вендорское уг bpf выкинуть и все Аааа ну да у хомяков мозг уже про, нах.. (?), 21:10 , 22-Июн-21, (74) –1 // Доскеры ж не смогут свой костыль под файрвол тогда подкладывать, беда-печаль , Онаним (?), 22:41 , 22-Июн-21, (85) –1 // да вроде как-то пока справляются, у них вообще только через старый iptables апи , нах.. (?), 10:58 , 23-Июн-21, (113) –1 BPF -- это не про netfilter И Docker-у BPF для работы не нужен BPF -- это скор, anonymous (??), 11:28 , 23-Июн-21, (121) +1 Какой уровень специалиста нужен, чтобы этим способом ломануть рабочую станцию И, пох. (?), 23:04 , 22-Июн-21, (86) –2 // Как по мне, так рандомное чтение крошечных фрагментов памяти пускай и занятых , Аноним (90), 00:52 , 23-Июн-21, (90) В ютубе есть канал BlackHat, где есть демонстрации атак с попаданием промахом в , Аноним (164), 15:24 , 23-Июн-21, (164) Надо ведь продавать новые компы, вот и выдумывают всякую ерунду для замедления, , Songo (ok), 00:29 , 23-Июн-21, (89) // Так, может, лучше честно просто отказаться от спекулятива в процессорах Тогда и, Аноним (93), 07:28 , 23-Июн-21, (95) +2 Напомните, кто в курсе, на PPC64 это всё распространяется , ryoken (ok), 08:24 , 23-Июн-21, (97) –1 // Проверьте grep sys devices system cpu vulnerabilities sys devices system, n00by (ok), 10:28 , 23-Июн-21, (111) // Главное - верить , нах.. (?), 10:59 , 23-Июн-21, (114) –2 // Раритета , n00by (ok), 11:17 , 23-Июн-21, (115) PPC 601 , Аноним (44), 15:38 , 23-Июн-21, (167) Ну не настолько Atom N270 , n00by (ok), 16:24 , 23-Июн-21, (169) Огромная куча кода разного качества, каким-то чудом работающая, в которую ежедне, Ананоним (?), 12:21 , 23-Июн-21, (129) –2 // Да, это всё наш Linux, MacOS OSX, Android, Windows, и прочие BSD извините, ес, Мимоходом... (?), 13:09 , 23-Июн-21, (141) +1 // Покажи мне здесь 3-6 месяцев https github com archlinux svntogit-packages comm, Ананоним (?), 14:13 , 23-Июн-21, (145) Сижу на 4 9, протухать и не думаю , Fractal cucumber (ok), 20:06 , 23-Июн-21, (171) Пора переходить на RISC-V , Сейд (ok), 01:22 , 25-Июн-21, (188) curl https make-linux-fast-again com, MATPOC (?), 12:08 , 25-Июн-21, (189) 1,3,5,10,11,13,34,52,55,74,86,89,97,129,188,189

Сообщения

[Сортировка по времени | RSS]

	47. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+4 +/–
	Сообщение от Аноним (47), 22-Июн-21, 18:45
	А ведь проблема хардверная..
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–1 +/–
	Сообщение от Онаним (?), 22-Июн-21, 18:56
	Проблема в ДНК. Напихать в ведро ЖИТов, позволяющих напрямую исполнять левый код, а потом удивляться, ой, ачо в них дыры-то.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (44), 22-Июн-21, 19:03
	А зачем позволять не руту загружать BPF-код? Может, обычным пользователям позволить и модули ядра грузить?
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–6 +/–
	Сообщение от Аноним (69), 22-Июн-21, 19:07
	Вообще-то хотелось бы уже нормальный фврйвол в линуксе увидеть, в венде ещё 20 лет назад фаревол лучше был (а может и до того), и это только штатный -- сторонние были ещё мощнее.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (44), 22-Июн-21, 19:14
	А вы видели, какие правила генерит GUI-морда этого лучше-файервола? Оно потом действительно так делает, как вы задумали? И я не видел. Правила iptables хоть видно.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	–1 +/–
	Сообщение от Аноним (69), 22-Июн-21, 19:24
	Ну я любитель tinywall и да там всё работает как должно, просто штатный интерфейс не слишком удобный.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+1 +/–
	Сообщение от СеменСеменыч777 (?), 23-Июн-21, 03:29
	> я любитель tinywall https://tinywall.pados.hu/faq.php "For completely other reasons though, it is recommended you leave Windows Firewall enabled." - чо ??? лучше бы ты был любителем ком.строки, там где-то есть .exe для управления встроенным фаером. или netsh или ipsecpol как-то так.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от n00by (ok), 23-Июн-21, 10:16
	> в венде ещё 20 лет назад фаревол лучше был Для тех, кто не успел родиться: 20 лет назад "Венды" то и не было. 98 и Millenium это такая надстройка над MS DOS.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

Часть нити удалена модератором

	112. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+1 +/–
	Сообщение от n00by (ok), 23-Июн-21, 10:32
	Лучше я подожду фантастический рассказ на тему, где Аноним это использовал.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	151. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Michael Shigorin (ok), 23-Июн-21, 14:36
	"I told all of my friends how they were losers for running UNIX. They should switch to NT.... That was more or less my constant refrain until a single pivotal event changed my life: I actually tried to use NT.         -- Philip Greenspun
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от n00by (ok), 23-Июн-21, 20:18
	Вот где не лузеры http://www.online-solutions.ru/products/osss-security-suite.... Но Микрософт решила, что там файрволл слишком много даёт пользователю, да ещё и обновления может определить как вредоносную активность. Потому 10-ки нет в списке. Лет пять работы коту под хвост.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+1 +/–
	Сообщение от n00by (ok), 23-Июн-21, 11:25
	Туго с фантазией? Лан, не напрягайся. Докопирую за тебя со страницы, где ты расширил свой кругозор: MS09-048: "The architecture to properly support TCP/IP protection does not exist on Microsoft Windows 2000 systems, making it infeasible to build the fix for Microsoft Windows 2000 Service Pack 4 to eliminate the vulnerability. [...]" When Windows XP was originally shipped in October 2001, it included a limited firewall called "Internet Connection Firewall".
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

Часть нити удалена модератором

	124. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+1 +/–
	Сообщение от n00by (ok), 23-Июн-21, 11:33
	Ты хочешь сказать, что бессмыслено тебя учить, что за слова следует отвечать? Так я не тебя учу. Ты лишь служишь примером.
	Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

Часть нити удалена модератором

	127. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+1 +/–
	Сообщение от n00by (ok), 23-Июн-21, 12:14
	Если бы твоё мышление не было бы столь фрагментарно, если бы ты мог не терять контекст и помнить свои сообщения на 1-2 назад, то ты бы знал, что заявил ты буквально следующее: "20 лет назад фаревол лучше был". https://www.opennet.ru/openforum/vsluhforumID3/124593.html#57 В доказательство чему ты привёл дату выхода Windows 2000 "General availability February 17, 2000" которая не имеет отношения к твоему заявлению. Теперь ты пытаешься сплести _обрывки_ фактов, которые я заботливо тебе предоставил, что бы ты написал "судя по приведённому фрагменту". Действительно, по чему ты ещё можешь судить? Ты XP без SP в глаза не видел и не знаешь, что дата выхода и дата начала массового использования это две большие разницы. Это мы даже не учитываем, что из себе представляла функциональность тогдашнего Internet Connection Firewall, который тебе хватило ума приравнять к современенному.
	Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

	131. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от n00by (ok), 23-Июн-21, 12:32
	Да, для тебя вообще без разницы и не имеют ровно никакого значения, что ты тут пишешь. У тебя был шанс дать ссылку сразу на XP. Если бы ты был хоть немного в теме, ты бы им воспользовался.
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

	140. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от n00by (ok), 23-Июн-21, 13:09
	> А ты не любишь признавать свою неправоту, да? Я легко признаю, что я ошибся и ты не балабол, когда ты сможешь доказать своё исходное утверждение.
	Ответить | Правка | К родителю #187 | Наверх | Cообщить модератору

	146. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+1 +/–
	Сообщение от n00by (ok), 23-Июн-21, 14:14
	>> Я легко признаю, что я ошибся и ты не балабол, когда ты >> сможешь доказать своё исходное утверждение. > Только после того, как ты докажешь своё. Для неуспевших родиться: этот приём демагогии называется "переложить бремя доказательства на оппонента".
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (69), 23-Июн-21, 14:40
	Так ведь, ты сказал, буквально, что в 2001 никаких nt не было, и были только дос и надстройки. На что я заметил, что 2000 уже определённо была (и была она даже до me которую никто в своём уме не использовал), а xp там была позже и я вообще уверен был что ближе к 2003, а не в 2001, что уже никак не тянет на 20 лет (хотя проблема и не в этом). Насчёт висты, впрочем, я был уверен, что в 2006, а она в 2007 (когда я её видел уже повсеместно, как это возможно, если она только появилась в продаже? что-то подсказывает мне, что это дата, когда она уже установлена на всех оем устройствах в мире). Про файерволы разговор отдельный, я прекрасно в курсе какая дрянь была 2000 и что до кучи патчей и обновлений она была не слишком юзабельна (а вот xp вполне себе по меркам того времени). Возраст это для тебя очевидно болезненная тема, так что мой "совет" про "повзрослеть" тут пришёлся к месту.
	Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

	158. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от n00by (ok), 23-Июн-21, 14:58
	> Так ведь, ты сказал, буквально, что в 2001 никаких nt не было Вот опять ведь обманываешь. Буквально -- "Венды". NT так и называли -- NT. Я даже знал тогда аж целых двух админов, кто её админит. Впрочем, мы отвелелись. Тебе следует доказывать наличие файерволла, а не вопрошать "а нас за шо?"
	Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

	162. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (69), 23-Июн-21, 15:09
	Ты издеваешься? "Буквально" означает "в переносном смысле", у тебя как вообще с русским языком, нормально? Далее. В икспи его не было? Икспи была 20 лет назад, но я видел только сп1 (что уже 2002 или 2003, что впрочем разница в 5-10%). Как тут верно заметили в соседней ветке, до висты что ли, файрвол был достаточно теоретический, однако и он был и он был на голову лучше того, что имеет линукс сегодня (с пользовательской точки зрения). Динамический файрвол всегда лучше и удобнее статического, но дело не только в этом.
	Ответить | Правка | К родителю #158 | Наверх | Cообщить модератору

	163. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от n00by (ok), 23-Июн-21, 15:23
	> "Буквально" означает "в переносном смысле" 1. нареч. к буквальный; точно соответствуя чему-либо, дословно 2. перен., разг. в знач. частицы действительно, на самом деле, прямо-таки 3. перен. в прямом смысле слова https://ru.wiktionary.org/wiki/буквально > Ты издеваешься? Да, ты это заслужил. > Далее. В икспи его не было? Доказательство твоего утверждения -- это твоя головная боль. > до висты что ли, файрвол был достаточно теоретический Ой, взял сам себя и опроверг. ;)
	Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

	166. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (69), 23-Июн-21, 15:35
	Спасибо, что процитировал, теперь перечитай 2 пункт, по-слогам. >ты это заслужил Orly? Судя по тому, что ты и читать можешь только по-слогам, у меня есть определённые вопросы.
	Ответить | Правка | К родителю #163 | Наверх | Cообщить модератору

	168. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от n00by (ok), 23-Июн-21, 16:22
	> Спасибо, что процитировал, теперь перечитай 2 пункт, по-слогам. Твоя просьба должна выглядеть так: "объясните, пожалуйста, смысл словарных сокращений". 2. перен., разг. в знач. частицы действительно, на самом деле, прямо-таки Переносными значениями в разговорной речи, когда слово "буквально" употребляется в значении частицы, являются: "действительно", "на самом деле", "прямо-таки". > Orly? Судя по тому, что ты и читать можешь только по-слогам, у > меня есть определённые вопросы. Извини, я не знаю, почему ты такой глупый.
	Ответить | Правка | К родителю #166 | Наверх | Cообщить модератору

	170. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (69), 23-Июн-21, 16:28
	Ты только и делаешь, что агрессируешь, это уныло и ничуть не красит. Самое интересное, что считаешь себя правым, даже когда я объяснил свою позицию доходчивым образом и уже самое время осознать свои ошибки. Появилось ощущение, что гадишь в комментах ты не по фану, и это скорее какое-то расстройство. Я не специалист в этом вопросе и не могу судить.
	Ответить | Правка | К родителю #168 | Наверх | Cообщить модератору

	175. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от n00by (ok), 24-Июн-21, 07:22
	Реальность такова, что не обязана всем нравиться: https://youtu.be/97ghLVUhtUw
	Ответить | Правка | К родителю #170 | Наверх | Cообщить модератору

	152. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Michael Shigorin (ok), 23-Июн-21, 14:38
	> А всё дело в том, что 5 лет разницы не имеют ровно никакого значения. Давайте-ка уберу Ваш выхлоп, который как раз и не имеет ни смысла, ни значения.  Благодарить можете сразу в спортлото, вот так же повиливая.
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

	154. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (69), 23-Июн-21, 14:41
	Ну-ну, ты в своём репертуаре.
	Ответить | Правка | К родителю #152 | Наверх | Cообщить модератору

	180. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от СеменСеменыч777 (?), 24-Июн-21, 14:25
	> Давайте-ка уберу Ваш выхлоп очень зря. любители щелкать чекбоксы в гуе должны страдать. теперь и не докажешь ничего.
	Ответить | Правка | К родителю #152 | Наверх | Cообщить модератору

	128. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+1 +/–
	Сообщение от n00by (ok), 23-Июн-21, 12:19
	Да не, не торопись. Сначала дай ссылку, где написано про файрволл NT 3.1. ;)
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	159. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+1 +/–
	Сообщение от Аноним (-), 23-Июн-21, 15:01
	> и это только штатный -- сторонние были ещё мощнее. И элементарно обходились в юзерспейсе самого приложения (Tiny/Kerio), потому что "работали" через инъекцию DLL ...
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	92. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от СеменСеменыч777 (?), 23-Июн-21, 06:52
	не-рут становится рут через атаку локал рут. а этих локал рутов в ядре на 100 лет вперед припасено.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	94. "Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..."	+/–
	Сообщение от Аноним (93), 23-Июн-21, 07:22
	Речь-то шла о законной возможности загрузить в ядро какой-то код. Но если эта возможность даётся только руту, то он, по определению, способен думать, что он туда вгружает.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема