Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..., opennews (?), 20-Фев-19, (0) [смотреть все] Это что, антивирус , Линус (?), 10:33 , 20-Фев-19, (1) +3 // Нет, это Патрик , Торвальдс (?), 10:51 , 20-Фев-19, (2) +8 не антивирус, а система защиты затрудняющая эксплуатацию дырок, J.L. (?), 13:05 , 20-Фев-19, (7) +1 Каков урон производительности при этом , InuYasha (?), 11:14 , 20-Фев-19, (3) +2 // Типично от долей процента до единиц процентов Иногда наблюдается даже повышение, solardiz (ok), 15:28 , 20-Фев-19, (11) +5 // Ой, а за счёт чего так не нашёл в PERFORMANCE , Michael Shigorin (ok), 16:34 , 20-Фев-19, (12) –2 // Повторюсь, но за счет того, что урон сравним со случайными колебаниями, проис, solardiz (ok), 17:47 , 20-Фев-19, (15) +4 А, то есть ещё один фактор и разлёт измеряемого вследствие остальных, превышающи, Michael Shigorin (ok), 18:39 , 20-Фев-19, (22) Ой какой сообразительный Всегда приятно знать что мои посты удаляет более умный, Апасный Тип (?), 21:03 , 20-Фев-19, (24) –7 Я не люблю давать советов, когда не просят, но давайте я это изложу как пожел, Ordu (ok), 22:38 , 20-Фев-19, (25) +1 Спасибо В файле PERFORMANCE сейчас даны не только средние, но и отдельные резул, solardiz (ok), 00:12 , 21-Фев-19, (26) На надо дисперсию, пусть всю гистограмму дают , Аноним (27), 00:23 , 21-Фев-19, (27) –2 Гистограмма -- это уже график Это дополнительные геморрои Дисперсию же посчита, Ordu (ok), 01:24 , 21-Фев-19, (29) вы бы тут еще и на стат анализ ссылочек понакидали, если кто не в курсе, Sw00p aka Jerom (?), 03:44 , 21-Фев-19, (30) Для проверки простых моделей сводящихся к утверждениям вида что-то одно всегда, PnDx (ok), 14:31 , 21-Фев-19, (33) –1 а как же коэффициент корреляции, или мат ожидание , Sw00p aka Jerom (?), 15:21 , 21-Фев-19, (35) Что, много букф По ссылке, внизу указатели на продолжение осмотра А то да, PnDx (ok), 15:41 , 21-Фев-19, (38) +1 так я и предложил Ordu оставить ссылочку на стат анализ, для тех кто не в курсе , Sw00p aka Jerom (?), 15:46 , 21-Фев-19, (39) Я не знаю что посоветовать Обычно в таких случаях люди рекомендуют всем повтори, Ordu (ok), 19:53 , 21-Фев-19, (40) Гистограмма - это не график Это пары значений границы корзины - количество э, Аноним (27), 09:12 , 21-Фев-19, (31) –1 все есть график, если это рисуется , любой график зависимости можно представить, Sw00p aka Jerom (?), 15:25 , 21-Фев-19, (36) Подскажите, кто в курсе Сие только для x86 AMD64 На Power K распространяется, ryoken (ok), 11:53 , 20-Фев-19, (5) +3 // Пока только x86 -64 , но поддержка других архитектур может быть добавлена при на, solardiz (ok), 15:15 , 20-Фев-19, (10) +2 // Частичная поддержка мониторинга целостности лучше всё-таки, чем никакой И, если, qweo (?), 13:54 , 23-Июл-19, (43) // Вы будете использовать LKRG на POWER, если мы добавим поддержку Можете рассказа, solardiz (ok), 15:42 , 23-Июл-19, (44) На одной из железок https www raptorcs com content base products html наверно, qweo (?), 22:57 , 23-Июл-19, (45) А вот и новые обходы от Ильи https www openwall com lists lkrg-users 2019 02 2, не Илья (?), 12:22 , 20-Фев-19, (6) +6   // Илья молодец, спасибо ему Я только что прокомментировал новые обходы там дальше, solardiz (ok), 15:03 , 20-Фев-19, (9) +4   solardiz, вижу https вы таки наладили Спасибо А планируются ли оффициальные па, Аноним (27), 00:25 , 21-Фев-19, (28) –1 // Бинарные пакеты LKRG, если когда-либо будут, скорее всего окажутся специфичными , solardiz (ok), 15:09 , 21-Фев-19, (34) // а dkms использовать , J.L. (?), 12:39 , 22-Фев-19, (41) // Спасибо Мы пока не рассматривали вариант использовать DKMS, но может быть , solardiz (ok), 16:01 , 25-Фев-19, (42) Когда в прошлом году я пробовал LKRG на своем ноуте, то он начинал с материться , Онанимус (?), 10:47 , 21-Фев-19, (32) // Знаем об этой проблеме Проявляется не на всяком железе, что усложняет проверку , solardiz (ok), 15:33 , 21-Фев-19, (37) +1 1,3,5,6,28,32

Сообщения

[Сортировка по времени | RSS]

6. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+6 +/–
Сообщение от не Илья (?), 20-Фев-19, 12:22
А вот и новые обходы от Ильи: https://www.openwall.com/lists/lkrg-users/2019/02/20/1
Ответить | Правка | Наверх | Cообщить модератору

	9. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+4 +/–
	Сообщение от solardiz (ok), 20-Фев-19, 15:03
	Илья молодец, спасибо ему. Я только что прокомментировал новые обходы там дальше по треду: думаю, нам надо будет считать такие обходы выходящими за рамки предоставляемой LKRG защиты как минимум на системах/VM'ах без SMEP, а также усилить защиту бита SMEP (пока что очень слабую). Любопытно, что сегодня же Kees Cook предложил в upstream-ядрах устранить gadget, типично используемый эксплойтами (в том числе этим) для выключения SMEP. Может быть, LKRG привнесет аналогичное изменение и в старые ядра.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема