Исходное сообщение
"Разработчики Linux и Windows работают над закрытием огромной..." Отправлено Аноним, 03-Янв-18 16:06
>> т.е. любой процесс может получить локальный рут даже из виртуалки, это кто-то >> поднял бурю в стакане?! > Не любой и не рут. Если очень просто (и неправильно) объяснять, то > хитрым образом составив список ассемблерных инструкций для обращения к памяти, атакующий > может определить, какая информация лежит в кэше процессора (не содержимое этой > информации! только сам факт ее наличия) и по какому адресу она > расположена в пространстве ядра. Атака против ASLR, короче говоря. Эти хитрые ассемблерные инструкции будут опубликованы в февральском номере журнала "Хакер" так что желаю удачи эксплуатировать сервер с опцией ядра nopti.