Исходное сообщение
"В ядре Linux выявлен новый вариант уязвимости Dirty COW" Отправлено Онанон, 05-Дек-17 02:07
>> "security problems are just bugs" > А что, разве не так? Образцовая ошибка в логике работы фичи. Нет, это не так. Вот ЭТОГО: "This is an ancient bug that was actually attempted to be fixed once (badly) by me eleven years ago in commit 4ceb5db9757a ("Fix get_user_pages() race for write access") but that was then undone due to problems on s390 by commit f33ea7f404e5 ("fix get_user_pages bug")." быть не должно, как мне кажется. > В некоторых случаях так это вообще фича. Только представь себе, сколько народа > сейчас получит рут на андроидах, не спрашивая ослиного позволения всяких копирасов > :) Круто, если какие-то хорошие люди получат от этой дыры сиюминутную выгоду. Но, как мне кажется, это не отменяет того, что имеет место проблема: неправильная политика по отношению к уязвимостям со стороны разработчиков ведра. А то, что андроидов понарутают - да ради бога, кто ж против. Всё равно через год-полтора-два понесут на помойку и купят новый сверкающий зонд (как обычно, поначалу без рута, ага) - какое счастье быть потребителем!