Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в беспроводном стеке ядра Linux, допускающие удалённое выполнение кода, opennews (??), 13-Окт-22, (0) [смотреть все] Это не баг, а фича для большого брата , Аноним (1), 22:13 , 13-Окт-22, (1) +7 // Коммитишь баг в ядро сетевой стек Ждёшь, когда смёрджат в андроид или хромос , Аноним (8), 22:42 , 13-Окт-22, (8) +34 // Таки наш человек Две мацы этому гсоподину, anonym444 (?), 01:46 , 14-Окт-22, (34) +29 // Был бы наш слил бы сначала на сторону пятку разных клиентов, неофициально А пот, Аноним (-), 12:30 , 14-Окт-22, (83) таки у Cellebrite эксплоиты ещё три года назад были, у Vupen - два, а у ZDI - го, onanim (?), 17:29 , 14-Окт-22, (119) А что ведро уже на 5-ое ядро переехало линейка например на 4 19, penetrator (?), 04:33 , 14-Окт-22, (47) // Линейка и на 3 версии есть Это от модели зависит, на каком ядре вендор выкатил , Аноним (49), 05:24 , 14-Окт-22, (49) +1 При желании можно и на 2 6 32 найти что-нибудь винтажное Но зачем , Аноним (85), 12:37 , 14-Окт-22, (85) https source android com docs core architecture kernel android-common feature-, Аноним (66), 09:39 , 14-Окт-22, (66) +2 Эх, не хотел ведь, но придется набросить Идея, похоже, не нова, а потому приня, Аноним (197), 11:10 , 17-Окт-22, (197) Теперь линукс переустанавливать, а то мало что там провайдер отправил на роутер,, Аноним (23), 00:56 , 14-Окт-22, (23) // Смени пароль с заводского на другой на роутере А то операторы связи не делают э, А (??), 09:19 , 14-Окт-22, (65) –1 // TR-069 Нет, не слышад , Аноним (71), 10:07 , 14-Окт-22, (71) Отключи удалённое управление , Anonymus (?), 14:07 , 14-Окт-22, (94) Это пароль для входа в локалку Любой под окном у стены может зайти в сеть и пог, А (??), 16:24 , 14-Окт-22, (107) на многих роутерах оно не отключается, onanim (?), 17:30 , 14-Окт-22, (121) +1 OpenWRT залей, там будет управление по вкусу , Аноним (-), 16:42 , 15-Окт-22, (175) Провайдер называется по другому Пароль даёт, смотрю - чёт напоминает Годами ста, А (??), 16:23 , 14-Окт-22, (105) Надо было ставить OpenBSD , Аноним (3), 22:19 , 13-Окт-22, (3) –5 // Будто это возможно за пределами виртуалки, ага , Аноним (5), 22:26 , 13-Окт-22, (5) +12 Нет wi-fi - нет и дырок, Массоны Рептилоиды (?), 22:52 , 13-Окт-22, (12) +13 // Не зря его в офтопике отменили , Аноним (58), 08:25 , 14-Окт-22, (58) Рептилоиды, у вас уже бортовые системы перезагрузились после коредампа Ну тогда, Аноним (173), 15:46 , 15-Окт-22, (173) Да что же это такое Снова диды-сишники не те попались, а то гляди и вообще раст, Аноним (4), 22:21 , 13-Окт-22, (4) +21 // Какое отношение диды-сишники имеют к этому уязвимому коду написанному студентами, Аноним (9), 22:45 , 13-Окт-22, (9) +8 // А на ревью кто сидит Да и не стоит забывать о недавней новости, когда в ядре на, Аноним (4), 22:52 , 13-Окт-22, (11) +7 // Единственно правильный вывод, на ядро на Си должны писать эксперты с опеннет , Аноним (19), 00:05 , 14-Окт-22, (19) +15 Слу, чувак, динозавры вообще вон вымерли Вот это уязвимость так уязвимость Ты,, Аноним (85), 12:38 , 14-Окт-22, (86) –2 Ядро не ревьювят, его тестируют на пользователях , Аноним (42), 03:25 , 14-Окт-22, (42) –1 Увеличить количество платформ на которых Rust имеет Tier 1 support в 20 раз и, leap42 (ok), 05:38 , 14-Окт-22, (50) Вы уже написали растоос Она даже не заводиться Сколько лет вы её пилили А за , истина в последней инстанции (?), 15:34 , 14-Окт-22, (101) +1 аминь, y (??), 18:47 , 14-Окт-22, (127) Единственный в мире Си тру-дида - Си Дзин Пин, Herrasim Muhmuh (?), 06:50 , 14-Окт-22, (52) –1 Чемодан, вокзал, Пекин , Аноним (76), 11:26 , 14-Окт-22, (76) –1 У дидов-то, конечно, ни разу дырок не было , Аноним (59), 08:27 , 14-Окт-22, (59) Как удобно хороший код диды пишут, а плохой 8212 только студенты из Индии Э, Аноним (192), 17:04 , 16-Окт-22, (192) –1 Чтож растоманы то до сих пор не осилили переписать ядро на раст Да чего уже там, Аноним (62), 09:10 , 14-Окт-22, (62) +2 // Writing an OS in Rust https os phil-opp com , Аноним (70), 09:55 , 14-Окт-22, (70) // Ну так себе операционочка, скажем прямо Редокс тогда какой чтоли уж, не Но при, Аноним (173), 15:44 , 15-Окт-22, (172) Действительно, нет бы заранее написали весь софт на расте идеально, без багов и , Аноним (192), 17:11 , 16-Окт-22, (193) Спасибо за инновационные велики с квадратными колесами, конечно, но я уж лучше п, Аноним (-), 13:56 , 17-Окт-22, (208) Вижу, что око овертона перешло в еще большую деградацию за последние 2 года Сна, Без аргументов (?), 16:33 , 14-Окт-22, (109) А что, ещё кто-то пользуется радио для связи trollface , InuYasha (??), 22:32 , 13-Окт-22, (6) –3 // Android , Аноним (7), 22:34 , 13-Окт-22, (7) // Слава богу, можно будет хотя бы получить права владельца на своём личном телефон, Аноним (9), 22:47 , 13-Окт-22, (10) +3 // Идеальная ирония IT мира в 2022 , Аноним (14), 22:56 , 13-Окт-22, (14) +5 Да уж, и брендов позволяющих анлок становится все меньше и меньше , Аноним (49), 04:28 , 14-Окт-22, (44) +1 Так и желания собирать кастомные прошивки с годами тоже не прибавилось А как по, Аноним (192), 17:38 , 15-Окт-22, (176) Да это всё вообще ерунда Проблема в банкстерах, которые на каждый чих СМС требу, InuYasha (??), 23:00 , 16-Окт-22, (195) Пользуйтесь налом криптой Есть даже вывод крипты в нал, но только в Москве А, count0 (ok), 07:25 , 24-Ноя-22, (225) Ничего, вот скоро раст втащат, заживём , Аноним (13), 22:56 , 13-Окт-22, (13) –1 // Раст правда от этого всего спасает , Аноним (14), 22:56 , 13-Окт-22, (15) // Правда Но как и в случае любой квантовой системы измерение меняет состояние, и , Аноним (13), 23:08 , 13-Окт-22, (17) // Это тот пулл-реквест, где половина кода в ансейфах , Аноним (21), 00:39 , 14-Окт-22, (21) +1 Состояние меняет не измерение, а взаимодействие с этим состоянием Что не удивит, Аноним (40), 02:23 , 14-Окт-22, (40) +1 Психику он не спасёт Т к недовольства, критика и ожидание хорошего в том, чего, Без аргументов (?), 16:38 , 14-Окт-22, (110) Да, сразу люди станут очень внимательными, еще больше будут разбираться в систем, Без аргументов (?), 16:40 , 14-Окт-22, (111) // Как минимум обращение к нулевому указателю и к уже освобождённой памяти просто т, Аноним (179), 21:33 , 15-Окт-22, (179) Разница в том, что когда будет panic, лучше от этого не особо Прога просто выле, Без аргументов (?), 16:41 , 14-Окт-22, (112) Как раст втащат, так ядро начнёт память жрать как не в себя, и вам придётся купи, Аноним (76), 20:08 , 14-Окт-22, (132) rust, Шарп (ok), 23:30 , 13-Окт-22, (18) –6 // А что насчёт использования файлового дескриптора после закрытия файла Использова, Аноним (21), 01:01 , 14-Окт-22, (28) +7 // Такое может произойти в связных списках А раст не осилил связные списки Так чт, Шарп (ok), 01:12 , 14-Окт-22, (30) –7 // понятно, почему на расте сложнее хеловорлда не пишут , Аноним (38), 01:52 , 14-Окт-22, (38) +2 Настолько не осилил, что LinkedList есть в стандартной библиотеке , Аноним (219), 02:22 , 18-Окт-22, (219) Да, если канонично писать на Расте, то защищает , Rev (?), 01:14 , 14-Окт-22, (31) –4 // причащаться и ходить на исповеди тоже надо , Аноним (38), 01:53 , 14-Окт-22, (39) он имел ввиду тотальное использование C, асма и сишных библиотек, а раст юзать т, Аноним (43), 04:17 , 14-Окт-22, (43) –1 Удалить элемент из коллекции при итерировании точно не получится - для этого до, Аноним (57), 08:11 , 14-Окт-22, (57) +1 // в расте Drain итератор есть, Аноним (118), 17:27 , 14-Окт-22, (118) Это всё моделируется через систему типов и дальше отслеживается при компиляции , Аноним (89), 12:45 , 14-Окт-22, (89) От всего перечисленного защищает, кроме последнего Поскольку Inter process comm, Аноним (91), 12:57 , 14-Окт-22, (91) +3 Ещё можно права на записываемый файл в -1 выставить Как один новоиспечённый с, PnD (??), 17:54 , 14-Окт-22, (122) // Можно И нужно Иначе как ты узнаешь, что твоё ядро и рантайм на самом деле из с, Аноним (192), 17:55 , 15-Окт-22, (177) Если использовать File из std, то он закрывается автоматически при уничтожении о, freecoder (ok), 22:59 , 15-Окт-22, (187) +1 carbon, Аноним (69), 09:52 , 14-Окт-22, (69) А зачем точке доступа отправлять такие пакеты , Аноним (23), 00:49 , 14-Окт-22, (22) // Потому что её попросили , Аноним (27), 01:00 , 14-Окт-22, (27) +3 Затем что люди и их мотивы бывают разные Например, есть довольно много желающих, Аноним (-), 15:19 , 14-Окт-22, (97) Напомню, 5 1 релизнулось в мае 2019го, а 5 2 - июле того же года Сейчас отктябр, Аноним (25), 00:58 , 14-Окт-22, (25) +6 // раст сочиняли, некогда куда-то смотреть , Аноним (38), 01:48 , 14-Окт-22, (35) странно, что тут до 5 1 рукожoпства не было , Аноним (38), 01:49 , 14-Окт-22, (36) –1 Ты не поверишь, но 100 ошибок из-за рукожопства с памятью Все программирование, Аноним (49), 04:50 , 14-Окт-22, (48) // Что за бред ты несешь Есть куча логических ошибок с памятью никак не связанных , Аноним (25), 10:08 , 14-Окт-22, (72) +2 // Если проверили условие и выполнили не те действия, значит прочитали память даже, n00by (ok), 12:41 , 14-Окт-22, (88) Расскажи это крипто на регистрах , Аноним (-), 15:31 , 14-Окт-22, (100) Ну так в винде подобные уязвимости так и остаются неизвестными, Аноним (76), 11:24 , 14-Окт-22, (74) // Это чрезвычайно важно Особенно когда ты сидишь на винде А вот остальным от этог, Аноним (25), 16:23 , 14-Окт-22, (106) // Нет, родной, это не про негров, это про то, что открытый код позволяет провести , Аноним (128), 18:55 , 14-Окт-22, (128) –1 Ну да, а вот сейчас это произошло не внезапно Через N лет после бага Открытый к, Аноним (25), 19:27 , 14-Окт-22, (129) +1 Ну и сиди на винде или OSX, если тебе проприетарь кажется безопасней , Аноним (76), 20:07 , 14-Окт-22, (131) Там если описание апдейтов еще и читать - CVEшет так то еще и побольше Людям св, Аноним (85), 13:39 , 15-Окт-22, (167) Ога - теоретическая ревизия Это когда в теории ревизию провести можно, а на п, Annoynimus (?), 11:05 , 20-Окт-22, (224) Драйвера в составе ядра круто говорили они боже какой же тормоз торвальдс чт, Аноним (54), 07:27 , 14-Окт-22, (54) –1 // И действительно, вот у танненбаума-то ядро всем ядрам ядро , Аноним (59), 08:33 , 14-Окт-22, (60) // Интел не даст соврать, Аноним (64), 09:19 , 14-Окт-22, (64) +3 Ты отстаешь от моды, щас нужно предлагать переписать на расте, Аноним (87), 12:39 , 14-Окт-22, (87) +2 А так бы тормозом была бы ОС Я двумя руками за микроядра с вынесенным в юзерспе, Аноним (197), 11:35 , 17-Окт-22, (198) // Берите больше, кидайте дальше Отличительной особенностью данной ОС является испо, n00by (ok), 12:55 , 17-Окт-22, (200) // так торвальдс с танненбаумом о сингуларити спорили Слона то я и не увидел Кт, Аноним (197), 08:55 , 18-Окт-22, (220) Они не спорили, а спрашивали друг друга 171 какой сейчас год 187 , n00by (ok), 13:23 , 18-Окт-22, (221) Очень врядли ядро и так порезано на относительно независимые подсистемы и драйв, Аноним (213), 15:03 , 17-Окт-22, (213) По видимому в OpenWRT уязвмость останется до следующего релиза А без релиза исп, Аноним (76), 11:33 , 14-Окт-22, (77) +1 // откуда инфа , 1 (??), 12:05 , 14-Окт-22, (80) // Из личного опыта OpenWRT нужно почаще делать релизы В случае уязвимостей - сра, Аноним (76), 12:33 , 14-Окт-22, (84) // ну с недавней в wolfssl они сначала сделали обновление, а потом через несколько , 1 (??), 12:54 , 14-Окт-22, (90) вышли релизы openwrt с исправлениями, 1 (??), 01:37 , 17-Окт-22, (196) Это жжжж неспроста , Аноним (82), 12:09 , 14-Окт-22, (82) Так у них и без релиза сборки обновляются Уже все пофикшено , Аноним (92), 13:10 , 14-Окт-22, (92) // эти дыры вроде еще нет, не пофиксили, 1 (??), 13:35 , 14-Окт-22, (93) +1 Весь пост толстый намек на раст Сишники, и иже с ними, переходите на раст, е, Джон Макагонов (?), 14:14 , 14-Окт-22, (95) –4   // здесь не нужно скакать слишком универсальный призыв так может писать только тот, Без аргументов (?), 16:45 , 14-Окт-22, (113)   // плохо написал уточню ваше маниакальное ожидание вот вот, и будет переворот , , Без аргументов (?), 16:48 , 14-Окт-22, (115)   // Надо внедрять и развивать статические анализаторы, тогда и сишный код может быть, Аноним (49), 17:10 , 14-Окт-22, (116) +1   Что ж за 50 лет так ничего толком не внедрили , Аноним (85), 22:40 , 14-Окт-22, (135) –1   Самолеты летают, стиралки стирают, ты пишешь через кучу сетевых устройств с прош, Без аргументов (?), 00:17 , 15-Окт-22, (143)   Угу, только самолеты летают на Ада и Спарк, танки ездят на них же, банковская си, Аноним (25), 00:50 , 15-Окт-22, (144) –1   надейся начитался статей то, но нигде не работал наши БПЛА тоже на крестах там , Без аргументов (?), 11:50 , 15-Окт-22, (159)   При чем тут бпла к яо То что у вас бпла из гoвна и палок и так понятно Послед, Аноним (188), 23:34 , 15-Окт-22, (188)   Они все их делают примерно из того же самого Иначе получается десять штук в год, Аноним (-), 13:59 , 17-Окт-22, (209)   Это в твоей Америке старье, т к они сделали намного раньше эти системы, и работ, Без аргументов (?), 11:52 , 15-Окт-22, (160)   Никто не противоречит В самолеты и танки никто раст тянуть не будет, просто пот, Аноним (188), 23:36 , 15-Окт-22, (189)   Вот крипту растоманы начали пилить вместо классического банкинга -- флаг в руки, Без аргументов (?), 12:04 , 15-Окт-22, (163)   Дооо, конечно, особенно фирмвари микроконтроллеров которые так то last line of d, Аноним (85), 13:37 , 15-Окт-22, (166) +1   Думаешь на аде нельзя вебмакачить А чего тогда ариан5 убился , Аноним (173), 15:48 , 15-Окт-22, (174)   Переполнение буфера, и весь мир поделится на 0 , randomize (?), 13:21 , 19-Окт-22, (223)   Без некоторого ограничения исползования некоторых вещей не прокатит В сорце нет, Аноним (170), 15:38 , 15-Окт-22, (170)   0 1 говорит что-то про обочину, Без аргументов (?), 16:46 , 14-Окт-22, (114) +1   // Какие 0 1 Нас значительно больше А вам сишникам должно быть стыдно - за 50 ле, Джон Макагонов (?), 19:46 , 14-Окт-22, (130) +1   // Растаманы за 16 лет ещё не показали, что на расте можно создать что-то работающе, Аноним (38), 20:51 , 14-Окт-22, (133)   Ну так у них есть еще 34 года, Аноним (85), 22:42 , 14-Окт-22, (136) +1   Не, вот на минутку Си был создан по сути для unix а и заняло все это никак не 1, Аноним (170), 15:40 , 15-Окт-22, (171)   Ну так попробуй попользоваться именно ТЕМ юниксом Который и железа поддержива, Аноним (-), 22:47 , 15-Окт-22, (186)   Им как минимум авторы пользовались Да и линуксом его автор стал за месяц пользо, Аноним (-), 14:01 , 17-Окт-22, (210) –1   А в огороде бузина Причем, кивать на тот самый юникс, вон тогда появился , но, Аноним (218), 23:01 , 17-Окт-22, (218)   ногодрыг GPIO же для одноплатника _переписали_ с Си , Без аргументов (?), 00:05 , 15-Окт-22, (139) +1   Языку Rust всего 7 лет Версия 1 0 вышла в 2015 году Тот год и есть год его рож, Джон Макагонов (?), 02:12 , 15-Окт-22, (148) +1   100 строк существующего драйвера переписать Ты с головой давно поссорился На в, Аноним (153), 09:42 , 15-Окт-22, (153)   Особенно на D , Анонн (?), 10:19 , 15-Окт-22, (156)   27 11 2018 Amazon открыл код легковесной платформы виртуализации Firecracker 1, Аноним (218), 23:57 , 15-Окт-22, (190)   Они еще лет 20 подобное будут писАть Даже когда вокруг уже будет густо обмазано, Аноним (197), 11:48 , 17-Окт-22, (199)   Так думают все, кто замкнуто крутится в однообразной тусовке, это как автоподбор, Без аргументов (?), 00:10 , 15-Окт-22, (140) +2   Ты бы еще посмотрел сколько нужно джаваскриптеров, пхпышников и, упаси господи, , аннонн (?), 00:56 , 15-Окт-22, (145)   Демагогия -- это хождение по кругу без точки опоры Помогу вы перечислили _прикл, Без аргументов (?), 11:58 , 15-Окт-22, (161)   С таким лютым ограничением это уже не язык системного уровня как Си Потому что , Без аргументов (?), 00:15 , 15-Окт-22, (142)   Это все от лукавого Язык С уровнем повыше будет, чем машинный код или даже асс, Джон Макагонов (?), 01:40 , 15-Окт-22, (146) –1   Делать хоть что-то это прыгать голым задом на ежа Переливать воду из одного ста, Аноним (153), 09:45 , 15-Окт-22, (154) +1   у нас есть общее все хотят сделать нормальный софт, просто по-разному видят, Без аргументов (?), 12:01 , 15-Окт-22, (162)   Вообще, современные компилеры и статические анализаторы это немного научились Р, Аноним (-), 14:03 , 17-Окт-22, (211) –1   Через ассемблер Есть все-таки участки, куда нельзя пускать высокоуровневые язы, Джон Макагонов (?), 01:53 , 15-Окт-22, (147)   На всякий случай попробую подтвердить голословное утверждение эксперта, приведу , n00by (ok), 09:24 , 15-Окт-22, (152) +1   Для чего-то простого есть inline asm https doc rust-lang org reference inline-, Анонн (?), 10:00 , 15-Окт-22, (155)   Что бы ответить на мой вопрос, надобно понимать, что такое safeseh и какое он и, n00by (ok), 10:26 , 15-Окт-22, (157) +1   Системщину под винду мало кто уже будет делать, все продвинутые вещи случаются в, Аноним (-), 15:28 , 15-Окт-22, (169)   Да, ты прав, не знал про такое - виндовая штука 175 _ 12484 _ 175 , Анонн (?), 19:36 , 15-Окт-22, (178)   Так вот остальное если не считать загрузчики и специфичные моменты в ядре ОС р, n00by (ok), 08:54 , 16-Окт-22, (191)   И ещё 100500 отмазок почему я так хочу if likely if unlikely , pavlinux (ok), 13:25 , 17-Окт-22, (201)   Потому что на IA32 одно время ввели префикс для условных переходов, а потом от н, n00by (ok), 13:42 , 17-Окт-22, (203)   Так можно сказать что интринсики и билтины дескать си, хотя внутрях половина нап, Аноним (-), 14:05 , 17-Окт-22, (212)   Не знаю, что там за половина у одной машинной команды Разница между интринсикам, n00by (ok), 13:37 , 18-Окт-22, (222)   1,3,4,6,13,18,22,25,54,77,95

Сообщения

[Сортировка по времени | RSS]

95. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	–4 +/–
Сообщение от Джон Макагонов (?), 14-Окт-22, 14:14
Весь пост толстый намек на раст. Сишники,  и иже с ними,  переходите на раст,  если не хотите остаться на обочине истории.
Ответить | Правка | Наверх | Cообщить модератору

	113. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Без аргументов (?), 14-Окт-22, 16:45
	> если не хотите остаться на обочине истории здесь не нужно скакать. слишком универсальный призыв. так может писать только тот, кто не работает в сфере, где всюду Си. вот начали с нуля сферу крипты, там и сидите -- в эффективной прикладухе.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Без аргументов (?), 14-Окт-22, 16:48
	плохо написал. уточню: ваше маниакальное ожидание "вот вот, и будет переворот", здесь неуместно. Это я как Сишник говорю. Какие-то новые сферы разработки да, но не миллиарды человекочасов переписать.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+1 +/–
	Сообщение от Аноним (49), 14-Окт-22, 17:10
	Надо внедрять и развивать статические анализаторы, тогда и сишный код может быть вполне безопасный
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	–1 +/–
	Сообщение от Аноним (85), 14-Окт-22, 22:40
	Что ж за 50 лет так ничего толком не внедрили?
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Без аргументов (?), 15-Окт-22, 00:17
	Самолеты летают, стиралки стирают, ты пишешь через кучу сетевых устройств с прошивками. Ядерное оружие тоже на Си. НЕ внедрили. Женская логика -- ты никогда, ты всегда, ничего, всё.
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	–1 +/–
	Сообщение от Аноним (25), 15-Окт-22, 00:50
	Угу, только самолеты летают на Ада и Спарк, танки ездят на них же, банковская система на Коболе и Джаве. На действительно ответственные части энергетики си тоже не пустили. А вот в марсоходе есть, но там MISRA C с такими ограничениями, что с обычным си практически несравним. А да, надеюсь и в ядерном оружии его нету, иначе нам всем капец.
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Без аргументов (?), 15-Окт-22, 11:50
	> надеюсь надейся. начитался статей то, но нигде не работал. наши БПЛА тоже на крестах (там много узлов, от ПЛИС до Cortex-M и Cortex-A).
	Ответить | Правка | Наверх | Cообщить модератору

	188. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (188), 15-Окт-22, 23:34
	При чем тут бпла к яо? То что у вас бпла из гoвна и палок и так понятно... Последние полгода весь мир ржет с этих аналогoвнетов - китайская комлектуха и микрухи с алиекспресса. И то не хватило, пришлось у бабахов клянчить.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (-), 17-Окт-22, 13:59
	Они все их делают примерно из того же самого. Иначе получается десять штук в год по супер цене. И оно все такое замечательное, только заканчивается в момент.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Без аргументов (?), 15-Окт-22, 11:52
	Это в твоей Америке старье, т.к. они сделали намного раньше эти системы, и работает -- не трогают. О каком тогда уж сыром расте может идти речь? Вы противоречите. И напротив, в РФ все эти госуслуги и онлайн банкинг, ФНС это топ в мире, такого больше нигде нет. Потому что сделали недавно на недавних технологиях.
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	189. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (188), 15-Окт-22, 23:36
	Никто не противоречит. В самолеты и танки никто раст тянуть не будет, просто потому что там уже есть свое легаси. Разве что в какие-то новые разработки, но учитывая консервативность отрасли... это будет лет через 20-30.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Без аргументов (?), 15-Окт-22, 12:04
	Вот крипту растоманы начали пилить вместо классического банкинга -- флаг в руки
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	166. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+1 +/–
	Сообщение от Аноним (85), 15-Окт-22, 13:37
	> Угу, только самолеты летают на Ада и Спарк, Дооо, конечно, особенно фирмвари микроконтроллеров которые так то last line of defence.
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	174. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (173), 15-Окт-22, 15:48
	> На действительно ответственные части энергетики си тоже не пустили. > А вот в марсоходе есть, но там MISRA C с такими ограничениями, Думаешь на аде нельзя вебмакачить? А чего тогда ариан5 убился? :)
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	223. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от randomize (?), 19-Окт-22, 13:21
	> А да, надеюсь и в ядерном оружии его нету, иначе нам всем капец Переполнение буфера, и весь мир поделится на 0.
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	170. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (170), 15-Окт-22, 15:38
	> Надо внедрять и развивать статические анализаторы, тогда и сишный код может быть > вполне безопасный Без некоторого ограничения исползования некоторых вещей не прокатит. В сорце нет аннотации намерений кодера местами. Особенно вокруг работы с указателями и проч. Простой пример: проанализируйте валиден ли вот этот вот вызов memcpy() или он выносит что-то? А, там void* и указывать может в принципе куда угодно? Ну вот так вот. MSIRA подобные вещи просто запрещает, так разумеется безопаснее, но произвольную программу вы так уже не соберете. И кернел переписывать устанете.
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

	114. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+1 +/–
	Сообщение от Без аргументов (?), 14-Окт-22, 16:46
	0.1% говорит что-то про обочину
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	130. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+1 +/–
	Сообщение от Джон Макагонов (?), 14-Окт-22, 19:46
	Какие 0.1%? Нас значительно больше. А вам сишникам должно быть стыдно - за 50 лет не придумали нормального системного языка,  пишете свои дырявые программы на дремучем языке. Нет чтобы влиться в раст-сообщество,  внести свой вклад в развитие прогрессивного языка - вы лучше будете противостоять ему и поливать грязью на сие гениальное творение ума человеческого. Ведь концепция до боли простая - у каждого выделенного участка памяти есть свой владелец,  двух владельцев быть не может. Возьмите ее и внедрите в свой С,  будьте людьми.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (38), 14-Окт-22, 20:51
	Растаманы за 16 лет ещё не показали, что на расте можно создать что-то работающее.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+1 +/–
	Сообщение от Аноним (85), 14-Окт-22, 22:42
	Ну так у них есть еще 34 года
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (170), 15-Окт-22, 15:40
	> Ну так у них есть еще 34 года Не, вот на минутку! Си был создан по сути для unix'а и заняло все это никак не 16 лет. А на хрусте есть редокс, но кому он сдался...
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (-), 15-Окт-22, 22:47
	>> Ну так у них есть еще 34 года > Не, вот на минутку! Си был создан по сути для unix'а и заняло все это никак не 16 лет. Ну так попробуй попользоваться именно ТЕМ юниксом ... > А на хрусте есть редокс, Который и железа поддерживает поболее, да и сам умеет на порядок больше ... > но кому он сдался... А кому сдались "оналитические" вспуки на опеннете?
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	–1 +/–
	Сообщение от Аноним (-), 17-Окт-22, 14:01
	Им как минимум авторы пользовались. Да и линуксом его автор стал за месяц пользоваться. А сколько пользователей у этой штуки через годы?
	Ответить | Правка | Наверх | Cообщить модератору

	218. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (218), 17-Окт-22, 23:01
	>>> Ну так у них есть еще 34 года >> Не, вот на минутку! Си был создан по сути для unix'а и заняло все это никак не 16 лет. > Им как минимум авторы пользовались. Да и линуксом его автор стал за месяц пользоваться. А в огороде бузина. Причем, кивать на "тот самый юникс, вон тогда появился!", но по фичам сравнивать с _современным_ пингвинчиком, плодом разработки тысяч п(р)огромистов и миллиардов $ вливаний - опеннетная оналитега во все её красе ... > А сколько пользователей у этой штуки через годы? Всяко поболее, чем у тех самых первых юниксов.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+1 +/–
	Сообщение от Без аргументов (?), 15-Окт-22, 00:05
	ногодрыг GPIO же для одноплатника _переписали_ с Си.
	Ответить | Правка | К родителю #133 | Наверх | Cообщить модератору

	148. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+1 +/–
	Сообщение от Джон Макагонов (?), 15-Окт-22, 02:12
	Языку Rust всего 7 лет. Версия 1.0 вышла в 2015 году. Тот год и есть год его рождения. И за эти короткие 7 лет его уже пускают в ядро,  пусть и на драйвера временно. А что у нас слышно про С++? Про Go? Про D? Плюсы пригодны только для аппликух - слишком много слоев абстракций. У раста нет классов,  нет наследования - зато есть грамотная система типов и трейтов. У go и d толстые рантаймы,  они тоже для аппликух только.
	Ответить | Правка | К родителю #133 | Наверх | Cообщить модератору

	153. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (153), 15-Окт-22, 09:42
	100 строк существующего драйвера переписать? Ты с головой давно поссорился? На всём кроме сраста давно уже тонны полезного софта.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Анонн (?), 15-Окт-22, 10:19
	Особенно на D )))
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (218), 15-Окт-22, 23:57
	[27.11.2018] Amazon открыл код легковесной платформы виртуализации Firecracker [16.09.2022] Cloudflare перешёл с NGINX на собственный прокcи Pingora, написанный на языке Rust > Растаманы *пук!* за 16 лет *Пуууук!* ещё не показали, *Пук-пук-пук-пук!*
	Ответить | Правка | К родителю #133 | Наверх | Cообщить модератору

	199. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (197), 17-Окт-22, 11:48
	Они еще лет 20 подобное будут писАть. Даже когда вокруг уже будет густо обмазано растом и ядро будет иметь не одну сотню драйверов на нём.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+2 +/–
	Сообщение от Без аргументов (?), 15-Окт-22, 00:10
	> Нас значительно больше. Так думают все, кто замкнуто крутится в однообразной тусовке, это как автоподбор рекламы, контента и новостей создаёт сферическое мировоззрение (и мировосприятие) в вакууме. Я признаю ошибку. 0.05%. А по факту на HH: 73 вакансии «rust», 1 427 вакансий «C++» (2 714 вакансий «C разработчик»)
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	145. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от аннонн (?), 15-Окт-22, 00:56
	Ты бы еще посмотрел сколько нужно джаваскриптеров, пхпышников и, упаси господи, 1Сников.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Без аргументов (?), 15-Окт-22, 11:58
	Демагогия -- это хождение по кругу без точки опоры. Помогу: вы перечислили _прикладные_ вакансии для коммерческих компаний и сервисов, в них потребность выше, как в количестве пачек туалетной бумаги. Один человек изобрел материнскую плату -- 10 человек ОС запилили, 100 человек софт под ОС. Но без первого те 100 -- зазнайки.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Без аргументов (?), 15-Окт-22, 00:15
	> у каждого выделенного участка памяти есть свой владелец С таким лютым ограничением это уже не язык системного уровня как Си. Потому что вы и знать не хотите устроен компьютер, а лезете в него: у него есть кольца защиты, сегменты памяти и т.п., но нет никаких прав на переменную в рамках одной программы. Как писать всякие загрузчики, критические места без этого... Это преимущество для обычной прикладухи, зачем, если был уже более безопасный с паниками Го и прочие Python с Java...
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	146. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	–1 +/–
	Сообщение от Джон Макагонов (?), 15-Окт-22, 01:40
	Это все от лукавого. Язык С уровнем повыше будет,  чем машинный код или даже ассемблер. А если язык высокоуровневый,  в его компилятор просто должны быть зашиты лютые ограничения - просто надо подумать,  собраться вам всем и раскинуть мозгами. Но нет же,  вам легче поливать помоями тех,  кто пытается это делать хоть как-то. Раст тоже не дает 100% гарантий,   у него таки есть гребанный ансейф,  но он хоть что-то дает,  а  язык С ни дает вообще никаких гарантий - все на совести и чести программиста.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+1 +/–
	Сообщение от Аноним (153), 15-Окт-22, 09:45
	Делать хоть что-то это прыгать голым задом на ежа? Переливать воду из одного стакана в другой? Носить воду в решете? А чём польза этой бесполезной беготни с срастом? Головой не пытался думать что труд должен приносить результат? А не красит траву от забора и до обеда?
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Без аргументов (?), 15-Окт-22, 12:01
	у нас есть общее: все хотят сделать нормальный софт, просто по-разному видят
	Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

	211. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	–1 +/–
	Сообщение от Аноним (-), 17-Окт-22, 14:03
	> а  язык С ни дает вообще никаких гарантий - все > на совести и чести программиста. Вообще, современные компилеры и статические анализаторы это немного научились. Равно как asan и ubsan. Так что это не на 100% верное утверждение.
	Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

	147. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Джон Макагонов (?), 15-Окт-22, 01:53
	> Как писать всякие загрузчики, критические места без этого... Через ассемблер. Есть все-таки участки,  куда нельзя пускать высокоуровневые языки.
	Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

	152. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+1 +/–
	Сообщение от n00by (ok), 15-Окт-22, 09:24
	>> Как писать всякие загрузчики, критические места без этого... > Через ассемблер. Есть все-таки участки,  куда нельзя пускать высокоуровневые языки. На всякий случай попробую подтвердить голословное утверждение эксперта, приведу пример, где необходим «ассемблер», если не считать загрузчики: .386 .model flat ?catchguardhandler@cxxrecord@cxxruntime@ntl@@SA?AW4disposition@exception@nt@3@PAUrecord@563@PAUregistration@563@PAUcontext@63@PAUdispatcher_context@563@@Z PROTO SYSCALL .safeseh ?catchguardhandler@cxxrecord@cxxruntime@ntl@@SA?AW4disposition@exception@nt@3@PAUrecord@563@PAUregistration@563@PAUcontext@63@PAUdispatcher_context@563@@Z Поскольку Rust декларируется как замена C++, интересно, как там решили данный вопрос?
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Анонн (?), 15-Окт-22, 10:00
	Для чего-то простого есть inline asm https://doc.rust-lang.org/reference/inline-assembly.html https://doc.rust-lang.org/nightly/rust-by-example/unsafe/asm... Просто пишешь макрос asm!(...) в виде unsafe вставки в коде и все. Но там есть некоторые ограничения. Плюс ты просто можешь использовать asm-файл. Для этого есть макрос global_asm!. global_asm!(include_str!("../asm/stage_1.s")); (взято отсюда https://github.com/phip1611/bootloader/blob/main/src/bin/bio...)
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+1 +/–
	Сообщение от n00by (ok), 15-Окт-22, 10:26
	Что бы ответить на мой вопрос, надобно понимать, что такое .safeseh и какое он имеет отношение к «нулевому рантайму». Впрочем, для Linux это не актуально.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (-), 15-Окт-22, 15:28
	> Что бы ответить на мой вопрос, надобно понимать, что такое .safeseh и > какое он имеет отношение к «нулевому рантайму». Впрочем, для Linux это > не актуально. Системщину под винду мало кто уже будет делать, все продвинутые вещи случаются в основном в линухе. Так что всерьез разве что майкрософт. Если ему это все станет надо в хрусте - сделают, зря чтоли директора своего протолкали?
	Ответить | Правка | Наверх | Cообщить модератору

	178. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Анонн (?), 15-Окт-22, 19:36
	Да, ты прав, не знал про такое - виндовая штука ¯\_(ツ)_/¯
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	191. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от n00by (ok), 16-Окт-22, 08:54
	Так вот остальное (если не считать загрузчики и специфичные моменты в ядре ОС) решается на Си++ без ассемблера. Не средствами из стандарта, но в компиляторах есть всё нужное. Соответственно и на Си решается.
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от pavlinux (ok), 17-Окт-22, 13:25
	И ещё 100500 отмазок почему я так хочу. ... if (likely( if (unlikely(...))))
	Ответить | Правка | Наверх | Cообщить модератору

	203. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от n00by (ok), 17-Окт-22, 13:42
	> И ещё 100500 отмазок почему я так хочу. > ... if (likely( if (unlikely(...)))) Потому что на IA32 одно время ввели префикс для условных переходов, а потом от него отказались. А приведённый пример как бы универсален, достаточно пересобрать при смене правил, а не переписывать, как пришлось бы на асме. Assembly/Compiler Coding Rule 3. (M impact, H generality) Arrange code to be consistent with the static branch prediction algorithm: make the fall-through code following a conditional branch be the likely target for a branch with a forward target, and make the fall-through code following a conditional branch be the unlikely target for a branch with a backward target.
	Ответить | Правка | Наверх | Cообщить модератору

	212. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от Аноним (-), 17-Окт-22, 14:05
	> в компиляторах есть всё нужное. Соответственно и на Си решается. Так можно сказать что интринсики и билтины дескать си, хотя внутрях половина написана на асме.
	Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

	222. "Уязвимости в беспроводном стеке ядра Linux, допускающие удал..."	+/–
	Сообщение от n00by (ok), 18-Окт-22, 13:37
	Не знаю, что там за половина у одной машинной команды. Разница между интринсиками и инлайн асмом в том, что микрософтовский транслятор видит __asm nop и у него от этого отключается оптимизатор. С GCC получше, но надо три раза присесть, написав помимо мнемоник команд ещё и аннотацию.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема