Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в реализации сокетов AF_PACKET ядра Linux , opennews (??), 04-Сен-20, (0) [смотреть все] Значит может появиться рут патчинг для андроид , Аноним (1), 08:45 , 04-Сен-20, (1) +7 // Хорошо бы, но вряд ли сначала нужно найти, например, ранее неизвестную дыру в m, n80 (?), 10:42 , 04-Сен-20, (21) +3 // Но например, ты можешь написать свой собственный mediaserver , Атон (?), 16:55 , 04-Сен-20, (96) // Как раз пишу на хаскеле для тайлинга такое , Odalist (?), 17:43 , 04-Сен-20, (100) +2 Скрыто модератором, Lex (??), 08:56 , 04-Сен-20, (2) –7 // Скрыто модератором, Анонимъ (?), 09:03 , 04-Сен-20, (3) +9 Хорошо хоть не удаленная уязвимость Было бы весело Да и локально это далеко не, Аноним (4), 09:14 , 04-Сен-20, (4) +4 // В основном опять любители доскеров пострадают , Онаним (?), 09:43 , 04-Сен-20, (7) +4 // Там s stands for security , так что только самые глупые Любители обмазываться , пох. (?), 10:02 , 04-Сен-20, (14) –3 // Да я бы не сказал, что контейнеры проще настраивать, чем виртуалки , Аноним (31), 11:58 , 04-Сен-20, (31) +1 У контейнеров назначение другое Настроить браузер в контейнере - да, не сразу , And (??), 10:40 , 06-Сен-20, (128) Ну да Профессионалы-то умеют запускать в нём процессы не от рута , Аноним (27), 11:42 , 04-Сен-20, (27) +1 Ахахахахаха, Fracta1L (ok), 09:27 , 04-Сен-20, (5) –12 // Ну то есть даже если разработчик знает о том, в каком месте постоянно возникают , Аноним (26), 11:12 , 04-Сен-20, (26) –3 // Если бы Rust был так прост и удобен, то все уже давно бы переехало на него,а так, Аноним (108), 20:09 , 04-Сен-20, (108) –2 Если разработчик знает о том, в каком месте постоянно возникают такие ошибки и п, draw1 (?), 03:05 , 05-Сен-20, (114) +1 Для особо одарённых - уязвимость вызвана ошибкой вычисления переменной netoff, т, Аноним (31), 12:02 , 04-Сен-20, (32) +6 // Да, от ошибки в вычислении раст не спасёт Но будет ли происходить запись в памя, Аноним (26), 12:07 , 04-Сен-20, (35) // Это код ядра, в этом месте потребовалось бы unsafe , Аноним (31), 12:50 , 04-Сен-20, (37) +1 Анонимный эксперд намба ван , Аноним (47), 13:25 , 04-Сен-20, (47) +1 Свидетель Раста животворящего , Аноним (31), 16:13 , 04-Сен-20, (72) –1 code Dereference a raw pointerCall an unsafe function or methodAccess or modify, Аноним (102), 18:00 , 04-Сен-20, (102) В ядре все фиксированно и очень мало, особенно стек Там подсказки раста - как с, ананимас (?), 16:04 , 04-Сен-20, (69) Предлагаешь разрешить выполняться сборщику мусора на OSI 2 lvl , Аноним (40), 13:03 , 04-Сен-20, (40) –2 Анонимный эксперд намба ту , Аноним (47), 13:25 , 04-Сен-20, (48) +3 Анонимный растоперейсатель намба трипицотчетыре, Аноним (58), 15:27 , 04-Сен-20, (58) –2 Наверное, все же лучше быть растоперейсателем , чем очередным анонимым Экспердо, Аноним (102), 18:01 , 04-Сен-20, (103) +2 в расте нет GCвы наверное с Go перепутали, Аноним (107), 19:59 , 04-Сен-20, (107) +1 А как раст проверяет границы буфера При каждой записи дополнительные проверки д, Аноним (122), 21:18 , 05-Сен-20, (122) –1 У любителей сижки все ошибки алгоритмические, особенно записи за пределы буфера , Webmonkey (?), 15:43 , 04-Сен-20, (63) –2 // Ну ведь так и есть Чтобы не допускать buffer overflow, нужно добавить проверки , Аноним (105), 18:42 , 04-Сен-20, (105) Ни в одном стандарте языка, кодирования, проектирования и т п не видел фразы, draw1 (?), 03:12 , 05-Сен-20, (115) +1 Всегда в коллективе есть хоть один, не делающий проверок и искреннее обиженный, , And (??), 10:43 , 06-Сен-20, (129) Что тебя так развесилило , Odalist (?), 17:41 , 04-Сен-20, (99) +1 Ну то есть почти рут - процесс, которому разрешили делать все что угодно с сет, mickvav (?), 09:30 , 04-Сен-20, (6) +5 // с четвертой - 12 лет искали , Lex (??), 09:46 , 04-Сен-20, (8) // С дивана оно удобно обсуждать, но реально копаться в ядерном C - та еще задача , mickvav (?), 11:04 , 04-Сен-20, (25) +1 // А разве нету какой-то системы доверия коду, типо пометки прочитали -цать раз,, Аноним (40), 13:06 , 04-Сен-20, (41) stable api nonsense же ж Сегодня прочитали, завтра бросились переделывать После, пох. (?), 13:59 , 04-Сен-20, (52) Не поменялось там нихрена, единственное tp_drops в stats лежит https elixir bo, Webmonkey (?), 15:36 , 04-Сен-20, (60) –1 и он не atomic_tА теперь вот и скажи - его можно просто , или нужно оборачиват, пох. (?), 16:02 , 04-Сен-20, (68) –2 Это статистика, она особо ни на что не повлияет Правильно будет инкрементить , Webmonkey (?), 16:29 , 04-Сен-20, (82) +1 там кое-где в других местах по похожей статистике if ы случаютцо - вот и я так , пох. (?), 16:39 , 04-Сен-20, (89) –1 Капы как раз нужны, чтобы не было возможности делать что угодно , Аноним (9), 09:48 , 04-Сен-20, (9) // Это правда Но стоит последить за связанными с capabilities уязвимостями, как ст, mickvav (?), 01:53 , 07-Сен-20, (135) проблема, что у вас последние годы стало очень много этих почти рутов , причем , пох. (?), 09:49 , 04-Сен-20, (10) –7 // Вы уж определитесь, кто у вас дурак 8212 производители сетевых железок, польз, Аноним (40), 13:12 , 04-Сен-20, (42) // причем бы тут - сонсоль Достаточно найти уязвимость даже в безопасной неруто, пох. (?), 14:06 , 04-Сен-20, (53) –1 Я бы больше боялся за миллионы Android устройств без поддержки, потому что Media, НяшМяш (ok), 12:06 , 04-Сен-20, (34) +1 // чего их бояться, им все равно ничего не светит - хоть свинцовой фольгой оберни, , пох. (?), 14:18 , 04-Сен-20, (54) +2 // без пакетной передачи и в режиме ожидания с 0-м балансом совсем разгульным бан, Аноним (-), 14:55 , 04-Сен-20, (56) +1 Ну вот, вчера как раз за USER_NS говорили и почему отключаю в своих ядрах , Michael Shigorin (ok), 10:20 , 04-Сен-20, (18) –7 // Боюсь, Михаил, вы тоже ничего не поняли, как и ваш протеже Для выдающихся умов п, Аноним (22), 10:45 , 04-Сен-20, (22) +5 // Именно поэтому основной вектор атаки - эксплуатация уязвимостей в программах, ко, Аноним (22), 10:57 , 04-Сен-20, (23) а в web-браузерах , Xasd6 (?), 11:02 , 04-Сен-20, (24) –2 Спасибо, о великий гуру, но докером мир не ограничивается , Michael Shigorin (ok), 11:46 , 04-Сен-20, (28) +1 https docs docker com engine security rootless - перепроверь официальное руко, timur.davletshin (ok), 13:23 , 04-Сен-20, (46) ваш выдающийся ум так и не понял, что в данном случае не уязвимость при их испол, пох. (?), 14:28 , 04-Сен-20, (55) // Это проблема вообще многих советов онлайн Часто советуют вполне себе опасные ве, timur.davletshin (ok), 21:12 , 04-Сен-20, (112) я давеча наблюдал на одном форуме, как люди, называющие себя системными админист, онанимуз (?), 23:32 , 04-Сен-20, (113) Ну на 95 случаев тупого изъятия сервера товарищем майором это сгодится Ставим s, Легивон (?), 13:19 , 06-Сен-20, (130) если у товарища майора айсикью чуть выше, чем у хлебушка, то он попросит хсотера, онанимуз (?), 21:24 , 06-Сен-20, (134) Отключение неймспейсов очень ограничивает применимость и защищённость такого ядр, Аноним (97), 17:01 , 04-Сен-20, (97) // code getcap -r bin sbin lib usr bin arping cap_net_raw ep bin ping cap_net, Аноним (97), 21:00 , 04-Сен-20, (111) // sh-4 4 getcap -v usr lib64 libexec kf5 start_kdeinit usr lib64 libexec kf5 sta, onanim (?), 09:55 , 06-Сен-20, (127) Ну вообще, именно это конфигурируется, а по последниму у тебя версия двухлетней , Аноним (97), 19:35 , 06-Сен-20, (132) последнему там правда у половины это называется filecaps, вот их можно отключи, Аноним (97), 19:50 , 06-Сен-20, (133) Отправил модераторам исправление на вот такое Ошибка вычисления баг присутству, solardiz (ok), 10:42 , 04-Сен-20, (20) +9 Вот накуя андрюшиному медиасерверу доступ к RAW-сокетам , Аноним (31), 12:04 , 04-Сен-20, (33) –1 // Дудосить пацанской музыкой наушники в метро , Аноним (40), 13:14 , 04-Сен-20, (43) // Так для RTP нужен UDP , Аноним (31), 15:57 , 04-Сен-20, (64) // А зачем для udp raw сокеты , Аноним (122), 21:26 , 05-Сен-20, (123) Что это за медиасервер, который использует немодные и устаревшие протоколы, може, гугель (?), 13:15 , 04-Сен-20, (44) +1 Забавно попытался я найти ответ на этот вопрос, а вместо этого нашлись новости , n80 (?), 13:30 , 04-Сен-20, (49) +2 Протоколы в локальной сети для обмена аудио, Аноним (62), 15:43 , 04-Сен-20, (62) // Для этого UDP достаточно Ну может UDPLite, тоже отдельный тип сокета, доступный, Аноним (31), 16:33 , 04-Сен-20, (86) // Для проприетарных протоколов андроида , Аноним (106), 19:18 , 04-Сен-20, (106) Скрыто модератором, Hellscream (?), 15:08 , 04-Сен-20, (57) –1 // Скрыто модератором, Аноним (31), 16:10 , 04-Сен-20, (71) Что делают все эти свидетели раста в топиках про сишный, богомерзкий линукс , Аноним (58), 15:30 , 04-Сен-20, (59) +2 // Хотят предложить спасение , Hellscream (?), 15:38 , 04-Сен-20, (61) –4 // Они уже своего Пророка выбрали , Аноним (31), 16:01 , 04-Сен-20, (67) –2 // Скрыто модератором, Hellscream (?), 16:29 , 04-Сен-20, (79) –3 Скрыто модератором, Аноним (31), 16:31 , 04-Сен-20, (83) –1 И это все вместо того чтобы хотяб 1 драйвер на расте написать , Аноним (78), 16:27 , 04-Сен-20, (78) –1 С одной стороны опять , А с другой, с CAP_NET_RAW ты уже рут или лицо исполняю, Аноним (97), 15:59 , 04-Сен-20, (65) нет-нет не надо переписывать на rust Go D всё и так прекрасно , oni66678910111213 (?), 15:59 , 04-Сен-20, (66)   // Есть такое чуйство, что на чём бы не переписали, а в этом месте понадобится uns, Аноним (31), 16:06 , 04-Сен-20, (70) –1   // в любой программе, надобность в unsafe можно свести к минимуму к нескольким фун, oni66678910111213 (?), 16:25 , 04-Сен-20, (76) +2   // этот минимум может оказаться весьма обширен функции, хоть обсмотрись всей ком, draw1 (?), 03:32 , 05-Сен-20, (116) –1   Писать ядро на языке с принудительным гц отличная идея, далеко пойдёшь , Аноним (97), 16:22 , 04-Сен-20, (74) –1   // во всех перечисленных языках гц можно отключать или в Go выбирать стратегию ра, oni66678910111213 (?), 16:26 , 04-Сен-20, (77)   // Очень теоретически в д, поскольку библиотека на него завязана емнип , или через, Аноним (97), 16:34 , 04-Сен-20, (88) –1   Справедливости ради, в D использовать libgphobоs не обязательно Только тогда пр, Аноним (31), 16:54 , 04-Сен-20, (95)   А что там останется от ди без библиотеки Заново его изобретать только уже со св, Аноним (97), 17:11 , 04-Сен-20, (98)   Очевидно компилятор , Аноним (119), 13:20 , 05-Сен-20, (119)   Разве это не в старом д компилятор В новом -- рантайм , Аноним (97), 22:03 , 05-Сен-20, (125)   Разве это не в старом д компилятор В новом -- рантайм , Аноним (97), 22:02 , 05-Сен-20, (124)   где писатели драйверов на расте кто железом будет рулить собака лает, а караван, Аноним (78), 16:29 , 04-Сен-20, (81) –1   // та идёт-идёт Ритчи, в своё время, осознал ошибку и пошёл Limbo пилить с Plan9 , oni66678910111213 (?), 16:31 , 04-Сен-20, (84)   // Y FreeBSD тоже шло, а что в итоге В итоге осталься только linux https www to, Аноним (78), 16:33 , 04-Сен-20, (85) –2   миллионы не ошибаются - ога, oni66678910111213 (?), 16:34 , 04-Сен-20, (87) +1   FreeBSD так-то является самой популярной в мире игровой платформой, правда в обё, Hellscream (?), 11:14 , 05-Сен-20, (117) +1   Смотрим исходники Plan 9 http 9p io sources plan9 sys src и О ужас, да они, Аноним (31), 16:43 , 04-Сен-20, (91)   И результат Вот то и оно Пока пилил для себя и своих собственных интересов, или, пох. (?), 16:45 , 04-Сен-20, (92)   Тут https www redox-os org , Webmonkey (?), 14:36 , 05-Сен-20, (120)   Мне один сисадмин-икзперт рассказывал на собеседовании, что контейнеры виртуализ, Аноним (126), 03:59 , 06-Сен-20, (126) // А разве это не близко к истине Использование контейнеров вкупе с остальным стеко, Легивон (?), 13:26 , 06-Сен-20, (131) // devops pipeline это отличный организационный объект, которому требуется системна, Аноним (136), 14:44 , 07-Сен-20, (136) Какой истине Истина в том, что если у тебя есть рут на dom0, то ничего не спасе, Аноним (137), 07:50 , 08-Сен-20, (137) В случае, если вирусня не вылезла в dom0, действительно не надо Но у такого экс, Аноним (138), 20:48 , 08-Сен-20, (138) // Давай порядок действий как опеределить влезли в dom0 или нет Просто опиши шаги,, Аноним (137), 04:05 , 09-Сен-20, (139) 1,4,5,6,18,20,33,59,65,66,126

Сообщения

[Сортировка по времени | RSS]

66. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
Сообщение от oni66678910111213 (?), 04-Сен-20, 15:59
>переполнение >неверной последующей установке указателя на буфер нет-нет! не надо переписывать на rust/Go/D! всё и так прекрасно!
Ответить | Правка | Наверх | Cообщить модератору

	70. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	–1 +/–
	Сообщение от Аноним (31), 04-Сен-20, 16:06
	Есть такое чуйство, что на чём бы не переписали, а в этом месте понадобится @unsafe.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+2 +/–
	Сообщение от oni66678910111213 (?), 04-Сен-20, 16:25
	в любой программе, надобность в unsafe можно свести к минимуму: к нескольким функциям, которые можно пометить "для особого ревью всей командой".. - значительно безопаснее, чем всё писать на опасном языке.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	–1 +/–
	Сообщение от draw1 (?), 05-Сен-20, 03:32
	этот "минимум" может оказаться весьма обширен. функции, хоть обсмотрись всей командой, работают не в чистом поле сами по себе - один фиг надо смотреть и всё вокруг и не менее пристально (что слегка портит радужную картину "посмотреть в одном месте, а остальное за нас язык сделает"). Если команда из таких людей, которым нельзя доверить "опасный" язык, то они точно в состоянии справиться с ревью?
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	–1 +/–
	Сообщение от Аноним (97), 04-Сен-20, 16:22
	Писать ядро на языке с принудительным гц отличная идея, далеко пойдёшь.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	77. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
	Сообщение от oni66678910111213 (?), 04-Сен-20, 16:26
	во всех перечисленных языках гц можно отключать или (в Go) выбирать стратегию разработки, которая не требует гц. - да, сложнее,.. но возможно.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	–1 +/–
	Сообщение от Аноним (97), 04-Сен-20, 16:34
	Очень теоретически (в д, поскольку библиотека на него завязана емнип), или через содомию, которая всё равно неэффективна (го). На го уже написали "ядро" таким образом. Теоретическая возможность не гарантирует практической применимости.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
	Сообщение от Аноним (31), 04-Сен-20, 16:54
	Справедливости ради, в D использовать libgphobоs не обязательно. Только тогда придётся все необходимые функции самому. Но это и соотвествует ситуации писания ядер. Там, ведь, не используют стандартные библиотеки функций.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
	Сообщение от Аноним (97), 04-Сен-20, 17:11
	А что там останется от ди без библиотеки? Заново его изобретать только уже со своим нескучным рантаймом?
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
	Сообщение от Аноним (119), 05-Сен-20, 13:20
	Очевидно компилятор.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
	Сообщение от Аноним (97), 05-Сен-20, 22:03
	Разве это не в старом д компилятор? В новом -- рантайм. /
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
	Сообщение от Аноним (97), 05-Сен-20, 22:02
	Разве это не в старом д компилятор? В новом -- рантайм.
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	81. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	–1 +/–
	Сообщение от Аноним (78), 04-Сен-20, 16:29
	где писатели драйверов на расте? кто железом будет рулить? собака лает, а караван идёт.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	84. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
	Сообщение от oni66678910111213 (?), 04-Сен-20, 16:31
	та идёт-идёт! Ритчи, в своё время, осознал ошибку и пошёл Limbo пилить с Plan9..
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	–2 +/–
	Сообщение от Аноним (78), 04-Сен-20, 16:33
	Y FreeBSD тоже шло, а что в итоге? В итоге осталься только linux : https://www.top500.org/
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+1 +/–
	Сообщение от oni66678910111213 (?), 04-Сен-20, 16:34
	миллионы не ошибаются - ога
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+1 +/–
	Сообщение от Hellscream (?), 05-Сен-20, 11:14
	FreeBSD так-то является самой популярной в мире игровой платформой, правда в обёртке от Sony и Nintendo. Но тут и линуксу похвастать нечем, ведь для обычного человека он пригоден к использованию только в виде Android. Выходит, что оба этих продукта до человека доходят только в огороженном формате под присмотром корпораций.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	91. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
	Сообщение от Аноним (31), 04-Сен-20, 16:43
	Смотрим исходники Plan 9 http://9p.io/sources/plan9/sys/src/ и... О ужас, да они же на богомерзком C!
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	92. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
	Сообщение от пох. (?), 04-Сен-20, 16:45
	> та идёт-идёт! Ритчи, в своё время, осознал ошибку и пошёл Limbo пилить > с Plan9.. И результат? Вот то и оно. Пока пилил для себя и своих собственных интересов, или хотя бы чтоб с работы не выкинули (не в смысле указивки начальства дотошно исполнял, как сейчас принято у шва6одных разработчиков, а наоборот - сам придумал как из своей игрушки сделать нечто, приносящее практическую пользу соседнему, зарабатывающему, подразделению) - получался юникс. А как вздумал показать всему миру "как надо" - практической пользы только странный малоиспользуемый драйвер наложенной файловой системы вышел, как будто предыдущих ста штук было мало.
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	120. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
	Сообщение от Webmonkey (?), 05-Сен-20, 14:36
	>где писатели драйверов на расте? Тут: https://www.redox-os.org/
	Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема