Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Linux-драйвере exFAT, позволяющая поднять привилегии в системе , opennews (??), 25-Авг-23, (0) [смотреть все] если в системе возможно что кто угодно может подключать и тем более монтировать , Аноним (2), 14:07 , 25-Авг-23, (2) –16 // За пределами сервера тоже есть жизнь В которой люди втыкают флешки в ноутбук, н, Аноним (3), 14:10 , 25-Авг-23, (3) +10 // боишься получить права админа на своём ноутбуке если твой секретный ноутбук поп, Аноним (2), 15:33 , 25-Авг-23, (29) –4 // это зависит от того, где в это время твои руки Если улетели другим самолетом , пох. (?), 16:04 , 25-Авг-23, (38) +4 зашифровал фс на секретном ноутбуке а возможность внешние устройства подключать , Аноним (2), 16:17 , 25-Авг-23, (41) –4 он не секретный а мой личный, и это не повод кому-то быстроногому воровать оттуд, пох. (?), 19:38 , 25-Авг-23, (72) внезапно можно ограничить доступ к USB портам чтобы только ты мог подключать что, Аноним (2), 21:03 , 25-Авг-23, (85) лол Можно, очень теоретически, и переписав пол современного линoopsа А на прак, пох. (?), 22:30 , 25-Авг-23, (91) –3 заблэклисти модуль для своего контроллера USB или usb-storage и его никто не зап, Аноним (2), 23:11 , 25-Авг-23, (95) Тогда и я тоже не запущу И зачем мне такое щастье, мне вон краденую базу юзеров, пох. (?), 23:26 , 25-Авг-23, (97) +1 sudo modprobe не сможешь написать Хотя это топорно - можно usbguard использоват, Аноним (2), 23:59 , 25-Авг-23, (103) Вопрос к ИБ А как сделать так, чтобы пох не смог скопировать базу на вставленну, Аноним (119), 05:03 , 26-Авг-23, (119) а он воспользуется 0-day и повысит привилегии Не катитТолько постоянно включенн, Anon3 (?), 12:10 , 26-Авг-23, (128) лечить от клептомании чтобы сам у себя не воровал, думаю сотни киловольт будет д, Аноним (2), 13:49 , 26-Авг-23, (134) Был такой дистрибутив Алт не помню версию,с системой безопасности RSBAC Там было, maximnik0 (?), 04:56 , 27-Авг-23, (151) RBAC от grsecurity https en wikibooks org wiki Grsecurity The_RBAC_System може, Аноним (193), 10:16 , 02-Сен-23, (193) https wiki gentoo org wiki Allow_only_known_usb_devices, Аноним (119), 04:59 , 26-Авг-23, (118) По ссылке какая-то давно протухшая чепуха от grsec , пох. (?), 00:48 , 27-Авг-23, (148) С неких пор в майнлайне тоже появилась опция цеплять только авторизованые девайс, Аноним (156), 07:05 , 27-Авг-23, (156) Раздел от grsec можно пропустить, он дан для информировании об альтернативах Для, Аноним (193), 10:24 , 02-Сен-23, (194) Слово пацана даете Владимир, Владимир (??), 21:24 , 25-Авг-23, (86) +3 А почему у тебя стек ядра должен быть исполняемым , Аноним (119), 04:51 , 26-Авг-23, (117) потому что так придумал Фон Нейман, а попытки героически победить универсальност, пох. (?), 00:50 , 27-Авг-23, (149) В чем глобальный факап с атрибутами памяти MMU И да, это работает Просто не вс, Аноним (156), 07:08 , 27-Авг-23, (157) ты хочешь сказать что они втыкают флешку в ноут и она сразу доступна То есть ни, verh010m (ok), 19:44 , 25-Авг-23, (76) –2 Подключили комп к интернету - считайте, что ваших данных уже нет Сель ави , Neon (??), 09:15 , 28-Авг-23, (173) Звучит академично , Аноним (4), 14:16 , 25-Авг-23, (4) +7 // И поэтому она круче этих ваших линуксов Вотъ , Аноним (25), 15:26 , 25-Авг-23, (25) Звучит, как тот анекдот Не Мерседес, а велосипед, не в лоторею, а в карты , Аноним (60), 19:09 , 25-Авг-23, (60) +3 Ну это вы, может быть, у себя в системе 171 кто угодно 187 , а я один тут, не, Аноним (6), 14:22 , 25-Авг-23, (6) // ты что дикарь ломающий сам себя при установке же тебе дают полный доступ к сист, Аноним (2), 15:22 , 25-Авг-23, (23) // Да я и на винде UAC отключаю сразу , Аноним (6), 05:21 , 27-Авг-23, (152) Т е фрю ты тоже не видел много лет, Аноним (16), 14:48 , 25-Авг-23, (16) // фря ща рулит, crypt (ok), 15:25 , 25-Авг-23, (24) –1 // Где , Аноним (25), 15:27 , 25-Авг-23, (26) там linuxtalks co, Минона (ok), 15:41 , 25-Авг-23, (31) –1 Чего и следовало ожидать, Балмерсекс (?), 16:13 , 25-Авг-23, (40) УМВР, Минона (ok), 00:05 , 26-Авг-23, (105) ах-ха-ха, сходил Повеселил, спасибо, kolja (?), 22:14 , 25-Авг-23, (90) Ты не все видел 128527 , Минона (ok), 00:15 , 26-Авг-23, (106) ну да ну да в ядре линухов фейл а приплести надо фряху , Аноним (32), 15:46 , 25-Авг-23, (32) +1 // Ну да, ну да - гораздо удобнее ведь не уметь читать exfat вообще Нет флэшек, нет, пох. (?), 22:40 , 30-Авг-23, (180) // Что за бред , Sem (??), 08:34 , 31-Авг-23, (181) фря обычно падала если выдернуть не отмонтировав флешку и правильно - нефиг дерг, Онанниммм1 (?), 08:09 , 26-Авг-23, (120) –1 // Так себе решение Лучше 220 В подвести к стулу , Аноним (6), 07:34 , 27-Авг-23, (162) Получается, что в некоторых случаях придется несколько раз флешку передернуть , pincher2012 (ok), 14:20 , 25-Авг-23, (5) +1 // Рассказ про флешку которая сжигала usb порты , Аноним (12), 14:39 , 25-Авг-23, (12) +3 // Не такой уж это и рассказ, usb killer вполне реальный проект - даже со схемой , Аноним (-), 19:25 , 25-Авг-23, (65)   // Помню хайп вокруг этого usb killera Удивило, насколько многих поразила сама воз, Аноним (6), 07:36 , 27-Авг-23, (163)   Под AMD FX были дешёвые материнки с буквально одноразовыми USB портами Вставляе, voiceofreason (?), 12:56 , 29-Авг-23, (176) –1 // У интела лучше было - защиту от статики на порты в очередном интелском чипсете п, Аноним (-), 14:09 , 31-Авг-23, (184) Ващето АМД это святая корпорацыя и делает все для народа Вот послушай лучше ис, Аноним (-), 13:10 , 03-Сен-23, (195) А я флешку не могу передёрнуть, она у меня на ps 2, так как на линукс более-мене, Дет (?), 15:11 , 25-Авг-23, (21) –4 В stable ядрах это исправлено пару выпусков назад v6 4 10, v6 1 45 и т д , iv (ok), 14:24 , 25-Авг-23, (7) –2 Да чтож такое то Опять размеры данных при копировании не проверяют , Константин (??), 14:25 , 25-Авг-23, (8) +4 // Скоро они начнуть ныть что это не неправильные сишники и студентота со школьн, Аноним (46), 17:08 , 25-Авг-23, (46) –1 // Так кто мешает в Си внедрить FAT Pointer и Slices с проверками Писал как-то в ко, Аноним (121), 08:54 , 26-Авг-23, (121) // Да можно много чего внедрить, Rust получится , Аноним (6), 06:51 , 27-Авг-23, (155) В сабже оно нафиг не надо - там свои фоновые воркеры есть и всякие дефернутые оп, Аноним (-), 07:11 , 27-Авг-23, (158) Будут рутованы нерутуемые телефоны , Аноним (9), 14:30 , 25-Авг-23, (9) +14 // Рутовать то не проблема Ты анлокнуть попробуй , Аноним (48), 17:13 , 25-Авг-23, (48) +2 // А зачем анлокать Просто сделал kexec на правильное ядро и наслаждайся себе В, Аноним (-), 19:20 , 25-Авг-23, (63) +1 // ну те нормальный лок на новых аппаратах ты не видел, да а с одноразовыми рутам, Аноним (48), 19:26 , 25-Авг-23, (67) Ну как бы если kexec прокатил то этому локу будет скорее всего амба, как обычно , Аноним (-), 07:18 , 27-Авг-23, (159) Где прямо сейчас можно за наличку купить а не древность, б с обновлениями, в , voiceofreason (?), 12:59 , 29-Авг-23, (177) Как по мне вам стоило бы губозакатывательную машинку купить Но можно вместо нее, Аноним (-), 14:13 , 31-Авг-23, (185) Интересный тут список дистров со ссылками на страницы с исправлением А как же о, Аноним (11), 14:35 , 25-Авг-23, (11) –2 Так Mageia Linux тоже мейнстрим 13 лет как никак разрабатывается , Аноним (11), 14:39 , 25-Авг-23, (13) –2 Да ну что же это такое Опять диды размер буфера не проверяют, мол, авось проне, Царь бог лучший князь (?), 14:45 , 25-Авг-23, (14) +1 Типикал сишка, в которой выделение буфера и копирование в него происходит раздел, Шарп (ok), 14:45 , 25-Авг-23, (15) +2 // То ли дело в расте 8212 буфер выделить самостоятельно нельзя, копировать можн, Аноним (20), 15:11 , 25-Авг-23, (20) // Только не раз в год Тут буквально каждую неделю очередная уязвимость из-за сише, Константин (??), 15:31 , 25-Авг-23, (28) // На расте нет никакого кода, в чем искать уязвимости , Аноним (12), 15:54 , 25-Авг-23, (33) +2 В драйвере мигания светодиодиком же ж Накоси-выкуси, нет там у ой а он нап, пох. (?), 15:59 , 25-Авг-23, (35) Звиздуны они такие звиздуны Обычно дремучие невежды, не желающие вылезать за пр, Аноним (46), 17:01 , 25-Авг-23, (44) +1 Растаманы такие растаманы Сколько там unsafe подсчитали И это сколько системно, Аноним (129), 12:24 , 26-Авг-23, (129) А зачем считать unsafe Лучше посчитать сколько строк кода стало safe , Анонин (?), 23:30 , 26-Авг-23, (147) В расте нет сборщика мусора , Твайлайт Спаркл (ok), 15:34 , 25-Авг-23, (30) +4 // И это в 2023 году, позрор , Аноним (80), 20:05 , 25-Авг-23, (80) +1 Выделил let a vec foo , bar Скопировал let b a clone Что я делаю , Ананимус (?), 16:25 , 25-Авг-23, (43) +2 // Это неправильное копирование, проприетарное Вот раньше матерые сишники копирова, Иван Петроу (?), 17:34 , 25-Авг-23, (51) +4 А оно что, как соседний макрос, только в бинарниках работает И это вообще катит, Аноним (-), 19:33 , 25-Авг-23, (70) молодец, скоро в первый класс возьмут не понимаешь что в основном мы работаем с , пох. (?), 19:43 , 25-Авг-23, (73) Иии Тебе рассказать как Vec reserve и Vec push работают или ты сам смож, Ананимус (?), 22:01 , 25-Авг-23, (88) написал-стер не надо мне рассказывать твои уроки, первоклашка Я бы мог, конеч, пох. (?), 23:08 , 25-Авг-23, (94) –1 Ты определись уже, ты хочешь фиксированный буфер или память выделять D, Ананимус (?), 23:22 , 25-Авг-23, (96) +2 А вы там как, определились уже что делать при allocation failed кроме как уронит, Аноним (-), 04:13 , 26-Авг-23, (111) try_push, зацени как это в ядре используется, Ананимус (?), 11:21 , 26-Авг-23, (125) Да офигеть, переизобрели сишшку прямо из раста Заодно и узнали нафига сишка вот, Аноним (-), 14:15 , 31-Авг-23, (186) Эээ они просто добавили обработку фейлов аллокатора Сишка как была всратой, , Ананимус (?), 16:33 , 31-Авг-23, (190) Один Ахаха В сишке очередная дырень по памяти каждые две-три недели Причем хор, Анонимусс (?), 17:08 , 25-Авг-23, (47) –3 Почитай, только внимательно, полностью и не по диагонали, какой эффект дает внед, Аноним (46), 00:21 , 26-Авг-23, (108) // Ты сам, главное, как из пещеры выберешься - попробуй узнать, каков штат сотрудни, C00l_ni66a (ok), 03:50 , 28-Авг-23, (172) +1 С чего это unsafe делает раст на порядок небезопаснее си Си он прям весь unsafe, Sem (??), 08:37 , 31-Авг-23, (182) В данном случае позор - то что кнутователи из самса на 1 несчастного кодера наве, Аноним (-), 19:27 , 25-Авг-23, (68) // А кнутователя выделили только одного Надо кнутовать втрое сильнее - тогда он то, пох. (?), 19:44 , 25-Авг-23, (75) // Да, еще пару файлух ему Erofs там какой или что там модно И вон там господа уп, Аноним (-), 04:14 , 26-Авг-23, (113) вот когда твой ржавый язык позволит реагировать на подобное char 0 5051 , verh010m (ok), 19:47 , 25-Авг-23, (77) –1 // И как ты предлагаешь на это реагировать Писать убейся об стену, г0внок0дер и , Анонимусс (?), 20:40 , 25-Авг-23, (83) +2 // а что ж вы тогда ансейф кодом обмазываетесь А реагировать надо бы каким-нибудь , verh010m (ok), 09:04 , 02-Сен-23, (192) Что это Шизофрения сишного кодера , Аноним (92), 22:44 , 25-Авг-23, (92) +1 // Это каст нулевого указателя к char и запись в этот char int, который в этот char, Ананимус (?), 23:47 , 25-Авг-23, (101) Та я понимаю, что этот код делает Но всерьез писать такую дичь, да еще и препод, Аноним (92), 00:40 , 26-Авг-23, (109) Это эмбеддщик Они так делают Есть нормальные, которые понимают что это не то ч, Ананимус (?), 00:49 , 26-Авг-23, (110) Если вы нашли такой код в эмбедовке - господина нехорошего точно уволить надо и , Аноним (-), 04:17 , 26-Авг-23, (114) Прикинь в системных программах таки бывает надо писать по нулевому указателю и э, Аноним (129), 12:38 , 26-Авг-23, (130) Нет, хак на хаке там из-за быдлокодеров А статическому анализатору можно сказат, Ананимус (?), 13:46 , 26-Авг-23, (133) эмбедщина разная бывает Бывает, где относительно много памяти и скорость процес, Аноним (129), 14:05 , 26-Авг-23, (135) Я слышал этот миф, но потом читаю код и вижу там просто быдлокод Можешь показат, Ананимус (?), 14:14 , 26-Авг-23, (136) В эмбедовке иногда и правда надо референснуть конкретный адрес Но вот в том сти, Аноним (-), 07:49 , 27-Авг-23, (166) Обычно это признак того что с управлением проекта ж па Стандартный подход это в, Аноним (-), 07:46 , 27-Авг-23, (165) Специально для таких системщиков фирма ARM прямо на уровень железа жестко вхардк, Аноним (-), 07:42 , 27-Авг-23, (164) Хм звучит инетересно и судя по всему ты разбираешься лучше чем я Не подскаж, Анонимм (??), 14:58 , 27-Авг-23, (169) Я программирую микроконтроллеры и поэтому догадываюсь как это делается И почему, Аноним (-), 15:40 , 31-Авг-23, (187) Ну вот твой ответ use core ffi c_char fn main unsafe 0 as m, Ананимус (?), 23:56 , 25-Авг-23, (102) +1 // и чо будет , verh010m (ok), 09:01 , 02-Сен-23, (191) Та же ерунда, что в его сишном коде , Ананимус (?), 11:48 , 04-Сен-23, (196) Интересно, этот баг существует со дня создания А помните утекшие эксплойты NSA , crypt (ok), 14:54 , 25-Авг-23, (17) –2 // Jeon тогда еще ничего не кодил А его качество кода объясняется тем что он _три_, Аноним (-), 19:31 , 25-Авг-23, (69) +1 А немного подумать не получается Реализацию драйвера exFAT для линуксов писал Sa, soarin (ok), 09:01 , 26-Авг-23, (122) // А у тебя немного подумать не получилось самсунг писал в 2013, потом его заменил, crypt (ok), 11:22 , 26-Авг-23, (126) –2 // Нет Зачем выдумывать бред Microsoft только дали разрешение использовать exFAT в, soarin (ok), 12:04 , 26-Авг-23, (127) +2 - if step DIRENT_STEP_NAME if step DIRENT_STEP_NAME 124 124 , Анониммм (?), 14:54 , 25-Авг-23, (18) –2 // Предлагаешь в этом месте использовать экспортированную из раста функцию на две с, Аноним (12), 15:55 , 25-Авг-23, (34) // бинарный макрос же У них так принято Бебебезопастность , пох. (?), 16:00 , 25-Авг-23, (36) // Устарели твои данные, Аноним (50), 17:30 , 25-Авг-23, (50) нет, там чувак вовсе не поменял свое мнение, а просто отложил до апгрейда инфрас, пох. (?), 19:18 , 25-Авг-23, (62) Опеннетчики как всегда облажались и не смогли даже понять чем закончилась дискус, Ананимус (?), 23:44 , 25-Авг-23, (100) +1 В 6 1 45 6 4 10 уже фикс есть exfat check if filename entries exceeds max filen, birdie (ok), 15:05 , 25-Авг-23, (19) при тестировании в виртуальном машине , Аноним (27), 15:30 , 25-Авг-23, (27) // ну тебе чо - жалко флэшку раз десять подр ть чтоб стать крутым хаксором , пох. (?), 16:01 , 25-Авг-23, (37) +1 А в андроиде есть ээта уязвимость , Аноним (52), 17:53 , 25-Авг-23, (52) // смотря в каком В телефонном вряд ли потому что нет автомонтирования чего ни поп, пох. (?), 22:50 , 25-Авг-23, (93) // в самсунг телезиворах давно нет линукса, лет как 7 В Tizen от линукса меньше че, Аноним (99), 23:41 , 25-Авг-23, (99) // Кернел есть Есть А остальное ниипет - Linux это ядро А юзермодом что угодно , Аноним (-), 04:19 , 26-Авг-23, (115) Ну блин, ты еще скажи что exfat ko у них тоже нет Или что они переизобрели udis, пох. (?), 17:33 , 26-Авг-23, (139) При чём тут автомонтирование Имеется ввиду можно ли рутануть андрюшу, смонтиров, Аноним (52), 10:07 , 26-Авг-23, (123) // ммм а ты уверен что вот в твоем телефоне такая фича есть вообще У меня телефо, пох. (?), 17:37 , 26-Авг-23, (140) Вы на какой-то помойке специально такой хлам собираете Любой более-менее соврем, Аноним (6), 05:42 , 27-Авг-23, (153) я не меняю телефоны каждые три года, если ты это имел в виду современный exfat k, пох. (?), 11:33 , 27-Авг-23, (168) –1 Эта уязвимость была бы критичной, если бы пользователи массово использовали бы л, Аноним (54), 18:07 , 25-Авг-23, (54) –2 // только они об этом еще не знают ты не поверишь правда, и об этом они тоже не, пох. (?), 19:25 , 25-Авг-23, (66) Лет десять как https www opennet ru opennews art shtml num 29532https www op, soarin (ok), 04:14 , 26-Авг-23, (112) // больше, просто забыли уже память у местных дятлов - ну как у дятла там именно a, пох. (?), 17:31 , 26-Авг-23, (138) // Никто авторан не выпиливал VirtualBox ISO так и работает в дефоотной Ubuntu и Fe, soarin (ok), 17:42 , 26-Авг-23, (142) та молча запускала В семерке стало можно вручную отключить но не совсем из-за , пох. (?), 17:47 , 26-Авг-23, (143) Нет XP запускала молча, soarin (ok), 17:53 , 26-Авг-23, (144) опять юзеры андроидов порутают А обычные линуксоиды с exFAT вообще мало пере, Аноним (-), 19:17 , 25-Авг-23, (61) // обычные пересекаются, не все ж больные белки-истерички, борцуны с проклятой M , , Кнутователь (?), 19:23 , 25-Авг-23, (64) // Ну так им и апдейт прилетит сам без спроса и запатчит все А может и уже Если ва, Аноним (-), 04:26 , 26-Авг-23, (116) // глядя на бесконечные свои убунты-18 и центоси7 - ага, прилетит вдруг волшебник, , пох. (?), 11:04 , 26-Авг-23, (124) _Обычные_ линуксоиды пересекаются с exFAT ровно столько же, сколько и все осталь, Аноним (6), 06:06 , 27-Авг-23, (154) Интересно, эта уязвимость и в виндовсе есть или этот бэкдор был сделан исключите, ИмяХ (?), 19:44 , 25-Авг-23, (74) –3 // Отсутствие проверки размера при копировании имени файла в буфер, размещённый в с, Аноним (99), 23:39 , 25-Авг-23, (98) +2 // Увидел exFATАссоциация виндаДальше всё как в тумане, Аноним (6), 07:23 , 27-Авг-23, (161) +2 В полноценной операционке это не уязвимость, чувак Просто потому что в отличии , Аноним (171), 01:09 , 28-Авг-23, (171) +1 Скрыто модератором, коньюктивит (?), 18:19 , 26-Авг-23, (145) +4 Это Linux , Аноним (170), 16:02 , 27-Авг-23, (170) +1 // как-то не верится, что при этом стандартный линуксовый gparted не смог пересозда, фф (?), 15:40 , 29-Авг-23, (178) // Именно, что не мог Так конкретно сломало мне его это ваше поделие А то, что не, коньюктивит (?), 19:58 , 29-Авг-23, (179) +1 // По-моему нужны всего то работающие мозги Не справиться с каким-то несчастным ви, Аноним (188), 16:03 , 31-Авг-23, (188) Кстати, а драйвер от Парагона-то так и не взяли, в итоге , InuYasha (??), 14:01 , 28-Авг-23, (174) // так он г-но был полное, readonly и то недоделанное Парагон просто решил застолби, пох. (?), 17:39 , 28-Авг-23, (175) Ну а нафига, если у самсуня код утек, его и допинали в результате Самсунь решил, Аноним (188), 16:06 , 31-Авг-23, (189) exFAT был добавлен в Linux 5 4 Странно, что затронуты более старые ядра И я пос, Аноним (183), 13:28 , 31-Авг-23, (183) 2,5,7,8,9,11,13,14,15,17,18,19,27,52,54,61,74,170,174,183

Сообщения

[Сортировка по времени | RSS]

	65. "Уязвимость в Linux-драйвере exFAT, позволяющая поднять приви..."	+/–
	Сообщение от Аноним (-), 25-Авг-23, 19:25
	> @ Рассказ про флешку которая сжигала usb порты @ Не такой уж это и рассказ, "usb killer" вполне реальный проект - даже со схемой и всем таким. Вместо флеша содержит банк конденсаторов, который заряжает до сотни вольт и спускает в линии D+/D- юсбхи. От чего в вашем чипсете может образоваться небольшая дырочка. Так что втыкать найденные флешки куда попало, не проверив что сие - чревато сюрпризами. Как одна из причин эта штука появилась для обучения "несунов" которые "заимствуют" забытые коллегами флешки хорошим манерам. Весьма дорогостоящим для адресата способом.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Уязвимость в Linux-драйвере exFAT, позволяющая поднять приви..."	+/–
	Сообщение от Аноним (6), 27-Авг-23, 07:36
	Помню хайп вокруг этого usb killera. Удивило, насколько многих поразила сама возможность физического повреждения порта. Дети познают мир, блин.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема