Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера"	+/–
Сообщение от opennews (??), 09-Авг-26, 10:50
В реализации протокола SCTP, предлагаемой в ядре Linux,... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66056
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–6 +/–
Сообщение от Аноним (1), 09-Авг-26, 10:50
А ведь было время, когда не недели без дырени в winxp и winamp. Хотите как в 2000х?
Ответить | Правка | Наверх | Cообщить модератору

	2. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+13 +/–
	Сообщение от Аноним (2), 09-Авг-26, 11:00
	>Хотите как в 2000х? >Уязвимость вызвана ошибкой, допущенной 18 лет назад в ядре 2.6.25 (2008 год)
	Ответить | Правка | Наверх | Cообщить модератору

	3. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+6 +/–
	Сообщение от Аноним (3), 09-Авг-26, 11:01
	С одной лишь разницей - не было новости.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от 1 (??), 09-Авг-26, 11:32
	Хотим. Я подключал свой windows 95 к сети интернет, получал реальный IP и юзал Netscape Navigator. И чуствовал себя не менее безопасно, чем сейчас.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	14. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–4 +/–
	Сообщение от dannyD (?), 09-Авг-26, 11:47
	>> И чуствовал себя не менее безопасно, чем сейчас. т.е. сейчас ты чу_ствуешь себя безоспасно?
	Ответить | Правка | Наверх | Cообщить модератору

	87. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Аноним (87), 09-Авг-26, 23:20
	вполне rm -rv /lib/modules/*/kernel/net/sctp
	Ответить | Правка | Наверх | Cообщить модератору

	18. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–5 +/–
	Сообщение от Аноним (-), 09-Авг-26, 12:18
	>получал реальный IP Ни звизди в 2000-х ты выходил в Интернет через Dial-up, который работал на скорости 3,8 килобит в секунду.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	28. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Аноним (28), 09-Авг-26, 13:14
	И как это противоречит?
	Ответить | Правка | Наверх | Cообщить модератору

	32. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–2 +/–
	Сообщение от онанист (?), 09-Авг-26, 13:43
	аноним- брехло
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	49. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+3 +/–
	Сообщение от Oleg (??), 09-Авг-26, 16:15
	Да. И как раз тогда операторы по умолчанию выдавали нормальные public IP, а не серые как сейчас.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	51. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Аноним Анонимович Анонимов (?), 09-Авг-26, 16:58
	Я в Интернете с 2002 года и не могу подтвердить ваши слова.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Жертва (?), 09-Авг-26, 22:45
	Году в 2004-2005 выходил в интернет с Windows XP через dial-up, через 2-3 минуты прилетал sasser, неправильно прогружал в русский windows (разные смещения), и появлялось сообщение, что компьютер будет перезагружен через минуту.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Аноним Анонимович Анонимов (?), 10-Авг-26, 09:01
	Какая связь между sasser и белым IP? Ваш bad experience никоим образом не опровергает мой тезис.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–10 +/–
	Сообщение от Аноним (55), 09-Авг-26, 18:06
	Операторы и сейчас по умолчанию выдают публичный IPv4 /32 и публичную IPv6 подсеть /56. Но не в вашей стране.
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	71. Скрыто модератором	–1 +/–
	Сообщение от Аноним (71), 09-Авг-26, 20:18
	2,1
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	89. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Анизантроп (?), 10-Авг-26, 00:50
	Тогда уж 1,5..4 килобайт в сек, а не килобит (14400..33600 бит/с) + сжатие потока модемом. Хотя в нулевых в крупных городах уже и домашний ISDN 64Кbps был распространен, а чуть позже и ADSL стал доступен, не говоря уже про районные локалки через воздушку.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	97. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (97), 10-Авг-26, 06:01
	В 2008 адсл точно был в Мухосрансках даже.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+3 +/–
	Сообщение от Анонисссм (?), 09-Авг-26, 18:10
	>Я подключал свой windows 95 к сети интернет, получал реальный IP ну ну, на диалапе-то. тогда в винде фаервола не было даже. кстати, помню в те времена у половины был расшарен диск C и простейшим bat-скриптом можно было пароли других диалапщиков тырить, не помню что за файл в 95ке был pwl шоли
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	133. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от 1 (??), 10-Авг-26, 14:21
	Файрвол решался такими штуками, как тини-персонал, керио-персонал, зон-алалм, агнитум или как там его... Всё было.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от anonymous (??), 10-Авг-26, 16:38
	wipfw. Зачем искать сложности на пустом месте?
	Ответить | Правка | Наверх | Cообщить модератору

	66. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (66), 09-Авг-26, 19:33
	вы вынь95 и вынь98 можно было реестр через интернет править. открываешь сайт в ИЕ4 -- и привет реестру
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

4. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–10 +/–
Сообщение от Аноним1234 (?), 09-Авг-26, 11:03
>Уязвимость вызвана обращением к уже освобождённой памяти в коде Ну есть же rust уже, почему так медленно переписывают
Ответить | Правка | Наверх | Cообщить модератору

	16. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+2 +/–
	Сообщение от Аноним (16), 09-Авг-26, 11:50
	Rust как на этапе компиляции сможет гаранироват, что ядро не будет кешировать?
	Ответить | Правка | Наверх | Cообщить модератору

	20. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним1234 (?), 09-Авг-26, 12:25
	> Rust как на этапе компиляции сможет гаранироват, что ядро не будет кешировать? Написать кэширование ядра на rust
	Ответить | Правка | Наверх | Cообщить модератору

	108. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Tty4 (?), 10-Авг-26, 09:53
	Чтобы он кешировал адрес безопасно: либо жрал память, либо падал. А вообще зачем время тратите, напишите модуль сами!
	Ответить | Правка | Наверх | Cообщить модератору

	116. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (-), 10-Авг-26, 11:03
	Либо был формально верифицирован
	Ответить | Правка | Наверх | Cообщить модератору

	136. Скрыто модератором	+/–
	Сообщение от Аноним1234 (?), 10-Авг-26, 15:26
	> зачем время тратите, напишите модуль сами! Что именно вы советуете мне написать?
	Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

	30. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+4 +/–
	Сообщение от Аноним (87), 09-Авг-26, 13:29
	А если раст не может гарантировать, зачем его в ядро затащили? Для усложнения?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	95. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–1 +/–
	Сообщение от An one (?), 10-Авг-26, 03:25
	Только для того, чтобы Microsoft могла "не привлекая внимания санитаров леса" похерить своего основного конкурента на десктопных и (главное) серверных рынках. Не просто так она в основных спонсорах так явно насильно пропихиваемого языка.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (97), 10-Авг-26, 06:04
	Десктопы это 28% сегодня и там Винда. Смурфы дешевле писюка и даже ноутов. Секрет Полишинеля и даже не палятся.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Аноним (87), 09-Авг-26, 13:27
	> rust уже, почему так медленно переписывают Тут вопрос уже проявляется, что дело не в медленности переписывания на раст, а вообще в осуществимости этого процесса.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	58. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+5 +/–
	Сообщение от Сладкая булочка (?), 09-Авг-26, 18:49
	- Ну так перепишите - Кто? Я?!
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	118. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Аноним (118), 10-Авг-26, 12:01
	На Раст? На то есть нейрослоп.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+2 +/–
	Сообщение от Ivan_83 (ok), 09-Авг-26, 19:03
	Да не интересн раст никому, проще раз в 20 лет что то в С коде править чем тратить время на эту отрыжку индустрии.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	86. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (87), 09-Авг-26, 23:19
	> проще раз в 20 лет что то в С коде править При этом все стороны довольны :) пользователи - что есть продукт вообще хоть какой-то, да ещё временами обновляется! программисты - что можно на трудах студента до сих пор зарабатывать саппортом и сертифицированным железом. Центр Развлекательных Увлечений - что всегда были и будут возможности.
	Ответить | Правка | Наверх | Cообщить модератору

5. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
Сообщение от penetrator (?), 09-Авг-26, 11:06
можно сбежать из контейнера? не может быть, это изоляция )))
Ответить | Правка | Наверх | Cообщить модератору

	33. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–2 +/–
	Сообщение от Аноним (33), 09-Авг-26, 14:14
	Контейнеров не существует. Это абстракция. Есть процессы линукс с чрут, неймспейсами, сигрупс.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+3 +/–
	Сообщение от Дима (??), 09-Авг-26, 16:11
	Странно с таким ником задавать такой вопрос.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	65. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от penetrator (?), 09-Авг-26, 19:15
	я стебусь с контейнероводов, не более...
	Ответить | Правка | Наверх | Cообщить модератору

	107. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–2 +/–
	Сообщение от опеншлёпивпродакшн (?), 10-Авг-26, 09:38
	Ядро всё ещё общее. Ну ты и карл...
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

6. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–1 +/–
Сообщение от Аноним (6), 09-Авг-26, 11:14
Где бы про винду подобное почитать? Для душевного равновесия.
Ответить | Правка | Наверх | Cообщить модератору

	22. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+17 +/–
	Сообщение от Аноним (22), 09-Авг-26, 12:35
	про винду, как и про колбасу, лучше не знать из чего она сделана
	Ответить | Правка | Наверх | Cообщить модератору

	59. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Сладкая булочка (?), 09-Авг-26, 18:50
	Дать кошке винду, если работать не будет за ней, значит таки да...
	Ответить | Правка | Наверх | Cообщить модератору

	113. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (113), 10-Авг-26, 10:26
	Мой кот колбасу понюхал и не стал есть, хотя ещё просит
	Ответить | Правка | Наверх | Cообщить модератору

	72. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–1 +/–
	Сообщение от Аноним (72), 09-Авг-26, 20:31
	Ой да ладно. Если я, к примеру, не курю, то мне параллельно, подмешивают ли в сигаретный табак стриженые ногти или волосы.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	78. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от BrainFucker (ok), 09-Авг-26, 21:20
	> Если я, к примеру, не курю, то мне параллельно Это если из дома никуда не ходить. К сожалению, курильщики и сосальщики электронно-паровых х**цов этим занимаются на улицах и прочих общественных местах и с этим безобразием пока ничего не делают.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Аноним (97), 10-Авг-26, 06:06
	Скромно умолчали, что парите вейпами как чайник?
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	79. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от BrainFucker (ok), 09-Авг-26, 21:21
	Винда всем пофиг, там особо ничего не ищут уже.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	100. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (97), 10-Авг-26, 06:08
	Ежемесячные обновы безопасности присутствуют и это не считая возможных форс-мажорных исправлений.
	Ответить | Правка | Наверх | Cообщить модератору

7. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+2 +/–
Сообщение от Аноним (7), 09-Авг-26, 11:16
Что, даже на 2.6.32 не спрячешься от сишечки?
Ответить | Правка | Наверх | Cообщить модератору

	9. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+6 +/–
	Сообщение от Аноним (9), 09-Авг-26, 11:33
	В чём проблема написать многопоточное ядро на Rust без unsafe? Ах да, это же технически невозможно.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–1 +/–
	Сообщение от Аноним9000 (?), 09-Авг-26, 14:45
	https://github.com/asterinas/asterinas Можно вот так
	Ответить | Правка | Наверх | Cообщить модератору

	117. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Аноним (117), 10-Авг-26, 11:12
	CLAUDE.md и AGENTS.md в репозитории Видимо нельзя
	Ответить | Правка | Наверх | Cообщить модератору

	73. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+3 +/–
	Сообщение от Аноним (7), 09-Авг-26, 20:31
	Rust нинужон. Есть Ada/SPARK.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	10. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Аноним (10), 09-Авг-26, 11:33
	А нечего шляться по хипстерским ядрам, 2.4 лучшее ядро.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	19. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–2 +/–
	Сообщение от Аноним (-), 09-Авг-26, 12:19
	>Что, даже на 2.6.32 не спрячешься от сишечки? Нафига тебе архивное ядро.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	124. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (124), 10-Авг-26, 12:35
	Пока ещё поддерживается в RHEL 6. Но платно.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (87), 09-Авг-26, 21:13
	> даже на 2.6.32 не спрячешься rm -rv /lib/modules/*/kernel/net/sctp
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

11. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
Сообщение от dannyD (?), 09-Авг-26, 11:34
>>и исправленной в выпусках 6.6.148, 6.12.101, 6.18.42 по скорости позеленения в генту было видно, что срочно закрывают дырень.
Ответить | Правка | Наверх | Cообщить модератору

	13. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–1 +/–
	Сообщение от Аноним (2), 09-Авг-26, 11:46
	Надо сидеть на последнем: https://www.kernel.org
	Ответить | Правка | Наверх | Cообщить модератору

	15. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+3 +/–
	Сообщение от dannyD (?), 09-Авг-26, 11:49
	можете сидет на чем хотите )))
	Ответить | Правка | Наверх | Cообщить модератору

	85. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Tron is Whistling (?), 09-Авг-26, 23:17
	Стоят два стула...
	Ответить | Правка | Наверх | Cообщить модератору

	64. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Ivan_83 (ok), 09-Авг-26, 19:04
	Надо собирать ядро с тем чем сам реально пользуешься а не какой то генерик где напихано всё подряд.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	120. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (118), 10-Авг-26, 12:07
	А чтоб ненапихано было, надо всё, что только возможно, модулями. А модули ненужно все ненужные загружать. Зато когда понадибится конкретный, не придётся всё ядро пересобирать.
	Ответить | Правка | Наверх | Cообщить модератору

17. Скрыто модератором	+/–
Сообщение от Аноним (17), 09-Авг-26, 12:12
я только один прочитал уязвимость как «страпон»
Ответить | Правка | Наверх | Cообщить модератору

21. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+4 +/–
Сообщение от Аноним (21), 09-Авг-26, 12:28
А кто-то вообще пользуется SCTP, кстати?
Ответить | Правка | Наверх | Cообщить модератору

	23. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–3 +/–
	Сообщение от YetAnotherOnanym (ok), 09-Авг-26, 12:48
	Возможно - ты, когда кому-то звонишь.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от nuclight (??), 09-Авг-26, 13:08
	Все со звонками по WebRTC (правда там юзерленд-онли).
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	75. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (87), 09-Авг-26, 21:10
	lsmod показывает, что модуль sctp не загружен, так что сносим его из kernel/net/sctp
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	101. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (97), 10-Авг-26, 06:10
	На сколько после этого у вас стало на душе спокойнее? Последние 18 лет под ложечкой не сосало же. :)
	Ответить | Правка | Наверх | Cообщить модератору

	114. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–1 +/–
	Сообщение от Аноним (113), 10-Авг-26, 10:29
	Как у тебя он может быть не гружен если в любом браузере WebRTC его использует? Если у тебя не легаси
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	127. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (87), 10-Авг-26, 13:20
	С каких пор бравзеру позволено загружать ядерные модули?
	Ответить | Правка | Наверх | Cообщить модератору

	135. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (118), 10-Авг-26, 14:26
	Если браузер исполняется от имени рута, разве что.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (118), 10-Авг-26, 12:03
	Я пользовался, когда OpenSSH с ним собирался.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

24. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
Сообщение от Аноним (24), 09-Авг-26, 12:49
Кто-нибудь знает примеры использования SCTP в *реальном* проде? Подскажите, плз.
Ответить | Правка | Наверх | Cообщить модератору

	26. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от nuclight (??), 09-Авг-26, 13:09
	Телекомы его любят, в МТС был, например.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от drTr0jan (?), 09-Авг-26, 17:48
	SIGTRAN и DIAMETER в телекоме в основном работают по SCTP. Однако, от паблика это прилично прикрыто изолированными сетями.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	128. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–1 +/–
	Сообщение от Аноним (87), 10-Авг-26, 13:22
	> Кто-нибудь знает примеры использования SCTP Вот пример из реального прода: rm -rv /lib/modules/*/kernel/net/sctp
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	139. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от anonymous (??), 10-Авг-26, 16:47
	Когда гугл предлагает новый, третий по счёту, быстрый протокол связи, многопоточной и фичастый, ему показывают на sctp. Типа вот есть готовый, можете внедрять, только вас и ждём. Гугл как добросовестная корпорация зла не может внедрять чужие протоколы, ведь тогда не получится их закрыть. Пробует внедрить свой собственный - но его уже сообщество не хочет жрать.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

27. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+3 +/–
Сообщение от Аноним (27), 09-Авг-26, 13:14
> author Vlad Yasevich <vladislav.yasevich@hp.com> 2007-12-20 14:08:56 -0800 Вывод - пушить надо было в вечер пятницы, а не посередине рабочего четверга.
Ответить | Правка | Наверх | Cообщить модератору

	62. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Сладкая булочка (?), 09-Авг-26, 18:52
	А может он это... специально
	Ответить | Правка | Наверх | Cообщить модератору

45. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+6 +/–
Сообщение от Аноним (45), 09-Авг-26, 15:56
Как всегда радуемся самосборному ядру без всех этих ненужных протоколов. > # CONFIG_IP_SCTP is not set
Ответить | Правка | Наверх | Cообщить модератору

47. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
Сообщение от Аноним (47), 09-Авг-26, 16:02
> Уязвимость вызвана ошибкой, допущенной 18 лет назад Тысячи глаз? 🤦
Ответить | Правка | Наверх | Cообщить модератору

52. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
Сообщение от Аноним10084 и 1008465039 (?), 09-Авг-26, 17:00
Помню SCTP очень хвалили, что протокол совмещает лучшее из обоих миров (TCP и UPD), мог и в дейтаграммном режиме, и в потоковом. Но вот не знаю, насколько его применяли кроме спейприменений. Можно, наверное SCTP-over-UDP, но имеет ли смысл и для каких задач?
Ответить | Правка | Наверх | Cообщить модератору

	80. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (27), 09-Авг-26, 21:22
	Помню QUIC очень хвалили, что протокол совмещает лучшее из обоих миров (решает задачи гугла и привносит проблемы гугла), мог и в дейтаграммном режиме, и в потоковом. Но вот не знаю, насколько он
	Ответить | Правка | Наверх | Cообщить модератору

	82. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Энтомолог_русолог (ok), 09-Авг-26, 21:36
	QUIC прекрасно себя чувствует и используется больше чем половиной инета точно, так как стал частью HTTP/3, который используется всеми крупными игроками(CF, Google, etc…)
	Ответить | Правка | Наверх | Cообщить модератору

	90. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Норм (?), 10-Авг-26, 02:02
	Точно точно половиной?
	Ответить | Правка | Наверх | Cообщить модератору

	105. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (2), 10-Авг-26, 08:01
	По данным Cloudflare глобально треть, но в отдельных странах и больше: https://radar.cloudflare.com/adoption-and-usage#http1x-vs-ht...
	Ответить | Правка | Наверх | Cообщить модератору

	93. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (93), 10-Авг-26, 02:22
	Да, отличный. Но из-за обкатанности tcp, кучи железок, которые уже протюнены для tcp по всякому, (ну и проблемами с NAT у sctp), к сожалению, не так широко и используется.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	94. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 10-Авг-26, 02:31
	А с NAT проблемы? Но в целом, конечно, да, слишком укоренены tcp/udp, чтобы роутеры и клиенты держали что-то ещё. Тот же ipv6 внедряли лет 20, и только вот сейчас он какую-то ощутимую долю занял, да и то. Только over-udp и остаётся
	Ответить | Правка | Наверх | Cообщить модератору

	123. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (93), 10-Авг-26, 12:13
	> А с NAT проблемы? Ну, "слышал звон", что есть такие.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от нах. (?), 10-Авг-26, 13:14
	> А с NAT проблемы? скорее с контраком, как у любого непарсимого протокола. коннект 1 юзер - хост - ок, создали табличку юзер 1 - sctp - хост, получив пакет от хост адресованный нам и с протоколом sctp - наверное надо поменять destination и отправить юзеру1. коннект 2 юзер - тотжехост - ой... а кому теперь передать ответный пакет от хоста?! с парсимыми протоколами решаемо через особенности этих протоколов - у tcp/udp есть порт, у gre есть key (чему л@п4@тые до сих пор не научились), у ipsec есть spi (кажется тоже не работает) и т д. Даже если два пакета от разных юзеров за натом имеют совпадающие характеристики - мы их тоже меняем до передачи и записываем в табличку, на что изменить ответные.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

54. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
Сообщение от Анонимусище (?), 09-Авг-26, 17:59
Ни что не вечно под луной. Сидящие на 2.6.39 пришло время обновляться
Ответить | Правка | Наверх | Cообщить модератору

	61. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Сладкая булочка (?), 09-Авг-26, 18:52
	Пфф, просто бэкпортнуть патч.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Аноним (87), 09-Авг-26, 21:08
	Просто снести модуль kernel/net/sctp, он же не в ядро вкомпилен.
	Ответить | Правка | Наверх | Cообщить модератору

91. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
Сообщение от Аноним (91), 10-Авг-26, 02:02
>2.6.25 Я сразу говорил, не надо было уходить с 2.6.24!
Ответить | Правка | Наверх | Cообщить модератору

	102. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (97), 10-Авг-26, 06:12
	Теперь возмещать по страховке придется?
	Ответить | Правка | Наверх | Cообщить модератору

96. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
Сообщение от Аноним (96), 10-Авг-26, 05:25
Интересно, как с этим в Android-е, рутование получится?
Ответить | Правка | Наверх | Cообщить модератору

	109. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	–1 +/–
	Сообщение от Аноним (109), 10-Авг-26, 09:58
	Да, от оператора сотовой связи.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (112), 10-Авг-26, 10:03
	Запредельный бред.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+1 +/–
	Сообщение от Аноним (118), 10-Авг-26, 12:10
	Операторы передают сигнализацию по SCTP.
	Ответить | Правка | Наверх | Cообщить модератору

130. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
Сообщение от JoePeach (ok), 10-Авг-26, 13:36
Вот вам еще один повод переписать ядро на Rust!
Ответить | Правка | Наверх | Cообщить модератору

	134. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Аноним (118), 10-Авг-26, 14:24
	Начинай. К какому году закончишь?
	Ответить | Правка | Наверх | Cообщить модератору

	137. "SCTPhantom - уязвимость в ядре Linux, предоставляющая root-д..."	+/–
	Сообщение от Сладкая булочка (?), 10-Авг-26, 15:35
	> Начинай. К какому году закончишь? Эти переписывальщики еще среднюю школу не закончили.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема