Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., opennews (??), 08-Мрт-17, (0) [смотреть все] только недавно закрыли дыру в dccp, и тут опять тащить все левые драйвера в ядр, Аноним (-), 21:41 , 08-Мрт-17, (3) +4 // Да это никогда не казалось хорошей идеей Просто так исторически сложилось , A.Stahl (ok), 21:45 , 08-Мрт-17, (4) +11 // Не знаю, не знаю Как-то вон, к примеру, винда, в которой исторически сложилось, Stax (ok), 13:22 , 09-Мрт-17, (88) +3 Авторы postgresql такое не практикуют, Николай Попов (?), 14:23 , 09-Мрт-17, (105) дuстроклепатели на знают какой у вас набор железа, поэтому тащут всё Такая вот я, Аноним (-), 22:09 , 08-Мрт-17, (6) –17 // Сделай лучше , Аноним (11), 22:30 , 08-Мрт-17, (11) При этом ровным счетом ничего не мешает пересобрать ядро отключив полностью нену, angra (ok), 22:41 , 08-Мрт-17, (15) +21 // Так это целиком заслуга GPL а А архитектура у Линукса довольно фиговая - кубик-, Vkni (ok), 06:50 , 09-Мрт-17, (48) –9 Пример продвинутых закрытых разработок в студию , кверти (ok), 07:28 , 09-Мрт-17, (55) +2 Windows , Адекват (ok), 08:14 , 09-Мрт-17, (57) –5 которое ая с флопповодом не научилась нормально работать за всё время его сущес, Клыкастый (ok), 10:57 , 09-Мрт-17, (71) нормально , это как , Адекват (ok), 12:46 , 09-Мрт-17, (82) –1 читать и соблюдать собственные заголовки, не долбиться с лошадиными таймаутами в, Клыкастый (ok), 12:55 , 09-Мрт-17, (83) +3 Так этож в линуксе - у меня физически не было флоппика, а blkid подвисал на неск, Адекват (ok), 14:59 , 09-Мрт-17, (111) http distrowatch com поставь пожалуйста галочки в первой сотне дистров, где ты, Клыкастый (ok), 15:12 , 09-Мрт-17, (113) +1 Доказательства словам есть , Гость (??), 12:31 , 10-Мрт-17, (159) –1 Подтверждаю, всё так Поставь в виртуалке да посмотри , Аноним (-), 14:28 , 10-Мрт-17, (160) XP установлена не в виртуалке - никаких ложных дисководов нет , Гость (??), 18:48 , 10-Мрт-17, (170) –1 какие тебе доказательства нужны, болезный , Клыкастый (ok), 14:31 , 10-Мрт-17, (161) time blkid skip real 0m0 007suser 0m0 001ssys 0m0 006sфлопика нет, Клыкастый (ok), 14:36 , 10-Мрт-17, (162) Не вспоминая тот самый анекдот https geektimes ru post 188554 да, я дочитал, Michael Shigorin (ok), 13:13 , 09-Мрт-17, (87) Ну NT не подвисала Хотя про лошадиные таймауты гражданин пишет правду С другой, Vkni (ok), 09:08 , 10-Мрт-17, (156) –1 В своё время были всякие Tru64, AIX, Solaris Даже Minix в определённый момент б, Vkni (ok), 16:20 , 09-Мрт-17, (119) За других не скажу, но AIX Да ты о нем только слышал, наверное Это же Windo, SysA (?), 15:24 , 10-Мрт-17, (167) Я с этим дерьмом сейчас работаю То, что это адовое дерьмо не отменяет факта, чт, Vkni (ok), 04:42 , 11-Мрт-17, (172) Хм и чем же AIX вам такое уж дерьмо Всё при нём, и разумно вроде устроено , DeadMustdie (??), 17:14 , 16-Мрт-17, (180) Тут явно неадекват Ну для тебя может и уиндоусПС Ник смени, а то выглядишь как, кверти (ok), 07:42 , 10-Мрт-17, (154) +1 Он как Клоун, только Адекват , Аноним (-), 14:55 , 10-Мрт-17, (163) +2 То есть ты считаешь, что для отключения модулей надо открывать исходники и ручка, angra (ok), 13:55 , 09-Мрт-17, (98) 1 Убери лишние модули из ntoskrnl 2 Распространи свою версию среди всех желающ, Vkni (ok), 16:18 , 09-Мрт-17, (117) Вам, может, и ничего не мешает на локалхосте вашем А у некоторых есть строчка в, Аноним (-), 08:43 , 09-Мрт-17, (60) +2 Вы не понимаете разницу между самим наличием возможности и решением о ее использ, angra (ok), 13:53 , 09-Мрт-17, (97) Ну дык решение простое - не использовать шляпу , Аноним (-), 14:57 , 10-Мрт-17, (164) И часовню -- тоже Вы , Michael Shigorin (ok), 22:45 , 08-Мрт-17, (16) –2 // Михаил, вот Ubuntu и Fedora уже фактически исправили проблему А почему в этом с, Аноним (-), 02:01 , 09-Мрт-17, (44) +2 Потому что источник новости зарубежный , Admino (ok), 10:13 , 09-Мрт-17, (67) –1 Потому что для Альта неактуально , Аанон (?), 10:20 , 09-Мрт-17, (68) –2 Пока объезд blacklist ом echo blacklist n_hdlc etc modprobe d blacklist-n_, Michael Shigorin (ok), 12:37 , 09-Мрт-17, (81) –3 Да и состояние гонки тоже уже было , Адекват (ok), 06:54 , 09-Мрт-17, (49) –1 grep HDLC config echo 1Щастье b , Аноним (-), 22:07 , 08-Мрт-17, (5) +1 // zgrep HDLC proc config gz 124 124 echo ЩястеЩясте, Andrew Tridgell (?), 01:10 , 09-Мрт-17, (38) +3 // Некорректный скриптец, Шкурка_от_головки (ok), 09:33 , 09-Мрт-17, (66) –1 // Корректный, если ядро собрано с поддержкой CONFIG_IKCONFIG_PROC, anonymous (??), 13:52 , 09-Мрт-17, (96) Ждём уязвимости в CONFIG_IKCONFIG_PROC , Andrey Mitrofanov (?), 14:43 , 09-Мрт-17, (109) Подготовлен рабочий прототип эксплоита, который будет опубликован через нескольк, kirigiri (?), 22:35 , 08-Мрт-17, (12) // Кому надо - может и по исправляющему патчу понять и в чём проблема, и напишет эк, Анонимм (??), 22:38 , 08-Мрт-17, (14) +5 Чтобы взломать без эксплоита надо написать этот эксплоит А на это уйдёт время , Ordu (ok), 01:11 , 09-Мрт-17, (39) // А возможность использовать только авторизированным пользователем снижает ценност, Аноним (-), 09:29 , 09-Мрт-17, (64) 1 Для толковых объяснение содержится в патче Поэтому просто умалчивать не помо, Vkni (ok), 06:56 , 09-Мрт-17, (50) +4 Продолжим тему вынесения драйверов на пользовательский уровень в отдельное адрес, Анонимм (??), 22:36 , 08-Мрт-17, (13) –4 // Если ты про userland, то принципиально ничего не поменяет, привилегии рута будут, angra (ok), 22:46 , 08-Мрт-17, (17) +4 // С какой радости У всяких сетевых модулей не будет доступа к таблице процессов, , Анонимм (??), 23:37 , 08-Мрт-17, (27)   // А зачем его менять то Сам модуль выполняется с привилегиями рута, эксплоит позв, angra (ok), 00:13 , 09-Мрт-17, (31) +1   Речь не об адр пространстве ядра, а отдельном как в микроядре И привилегии р, Анонимм (??), 00:22 , 09-Мрт-17, (33) –2   Ну предположим, что есть микроядро и драйвера в отдельном пространстве Такие ка, angra (ok), 01:17 , 09-Мрт-17, (41)   Ядро в своём адресном пространстве, каждый из драйверов в своём Общение друг с , Аноним (-), 10:52 , 09-Мрт-17, (70) –3   То есть ты даже не понял, почему я назвал именно эти три драйвера Браво Настоя, angra (ok), 13:05 , 09-Мрт-17, (85) +1   Безопасность и всего 3 драйвера Нет слов , Аноним (-), 13:46 , 09-Мрт-17, (94)   Я даже не хочу тебе говорить, что драйвера делятся на драйвера физических устрой, Аноним (-), 13:51 , 09-Мрт-17, (95) –1   Вообще-то, безопасность остаётся на уровне Возможно, Вы хотели подколоть на тему, Анонимм (??), 19:05 , 09-Мрт-17, (140) –1   А если подумать Хорошенько подумать Только не в ключе микроядро - серебряная , angra (ok), 15:17 , 10-Мрт-17, (166) +1   А Хорошенькоподумавший снова занимается подменой тезиса Тему из-за одного уяз, Анонимм (??), 07:16 , 11-Мрт-17, (173) –2   Просто невероятная хуцпа какая-то Ты же сам попытался подменить его тезис каким, Аноним (-), 15:08 , 11-Мрт-17, (174) +1   Да, спасибо, перечитал - речь была не о падении, а о произвольном коде в этих др, Анонимм (??), 22:51 , 11-Мрт-17, (175) –1   Для полноты ответа к произвольный код в сервисе клавы и монитора - практически , Анонимм (??), 23:03 , 11-Мрт-17, (176) –1   Вас правда не затруднит дать ссылочку на спецификацию, подтверждающую такое , Michael Shigorin (ok), 13:08 , 09-Мрт-17, (86)   https lwn net Articles 44139 Если ты ещё не в курсе, то все большинство устр, Аноним (-), 13:24 , 09-Мрт-17, (91) –2   И как это относится к процесорным прерываниям, которые якобы ничего не прерывают, angra (ok), 14:07 , 09-Мрт-17, (100) +1   Терминологией владеешь Очевидно что нет Читать умные книжки не понимая отдельны, Аноним (-), 14:11 , 09-Мрт-17, (102) –5   Еще в архитектуре масадосовых драйверов, которые давно и надежно похоронены, был, ram_scan (?), 14:41 , 09-Мрт-17, (108) –1   То, что ты описал, делали в древнюю эпоху Драйвер должен был выполнить минималь, Аноним (-), 16:20 , 09-Мрт-17, (118) –1   Давно не приходилось читать такого отборного бреда Пишите есчо , Аноним (-), 23:18 , 12-Мрт-17, (177) +1   Давно не приходилось читать такого отборного бреда Пишите eсчo , Аноним (-), 23:19 , 12-Мрт-17, (178) +1   Ну, ок - дпайвер клавы и диска вне ядра и работают с правами уборщици, что мешае, cmp (ok), 13:23 , 09-Мрт-17, (89)   Если у тебя есть доступ к диску и возможность подписать любой драйвер валидным с, Аноним (-), 13:43 , 09-Мрт-17, (93) –1   Ок, давным давно придумали яву, в ней нет ошибок разыменовывания указателей и пр, cmp (ok), 14:28 , 09-Мрт-17, (106)   Тем, что рут доступ остался только у рута А сбойные сервисы можно обновить и пер, Анонимм (??), 19:01 , 09-Мрт-17, (139) –2   Ты вообще понимаешь, о чем говоришь Что такое рут в твоем понимании Что такое, Аноним (-), 12:24 , 10-Мрт-17, (158) +1   Ну плохо текущее состояние, да Но трудов в Линукс вложено много, конкурентам не, Vkni (ok), 06:58 , 09-Мрт-17, (51) // Какие ещё конкуренты Речь о будущем развитии самого Линукса Куда ему плыть , Анонимм (??), 19:13 , 09-Мрт-17, (143) –1 О, уже прогресс Так, глядишь, и забудется новояз как страшный сон , t28 (?), 22:52 , 08-Мрт-17, (18) +1 // Не прогресс, а развитие , Аанон (?), 01:22 , 09-Мрт-17, (42) +4 Почему не указываете, кто уязвимость нашел , Аноним (-), 23:16 , 08-Мрт-17, (22) +1 // Написано же программа syzkaller , A.Stahl (ok), 23:23 , 08-Мрт-17, (23) +2 // Dan Williams молодец Без сизколлера нашел проблему , Аноним (-), 23:29 , 08-Мрт-17, (25) Не ты вот и бесишься , Аноним (-), 23:25 , 08-Мрт-17, (24) –1 // Опять они , Аноним (-), 23:53 , 08-Мрт-17, (29) ты новости не смотришь весь мир на ушах ЦРУ CIA , fi (ok), 12:11 , 09-Мрт-17, (79) // Ага Русский хакер detected , rt (??), 12:12 , 10-Мрт-17, (157) +1 Скажите пожалуйста, а ответственные за ядро майнтейнеры сами этим syzkaller своё, Марицуми (?), 00:11 , 09-Мрт-17, (30) // Некоторые из них даже компилятором не проходятся по тому, что коммитят Недавно , angra (ok), 00:27 , 09-Мрт-17, (35) +7 // Там суть разноса была другой Пока чуваки вносили изменение в свой модуль, Торва, Аноним (-), 11:28 , 09-Мрт-17, (73) –1 // причём вручную ц , Michael Shigorin (ok), 12:27 , 09-Мрт-17, (80) fuzzing дело такое Сегодня что-то нашел, завтра не нашел , Zulu (?), 00:35 , 09-Мрт-17, (36) // Фаззинг похож на майнинг биткойнов Только еще из краша надо эксплойт накрутить , Аноним (-), 01:13 , 09-Мрт-17, (40) +2 Вы ещё предложите им заняться QA QC - в вас же сразу ссаные тряпки полетят Это ж, Аноним (-), 01:07 , 09-Мрт-17, (37) –4 // вот что должно писаться большим красным шрифтом, перед установкой каждого дистри, Адекват (ok), 07:02 , 09-Мрт-17, (52) –3 // Ну в принципе такое написано, впрочем как и у тех кто за деньги, с лимитами отве, Аноним (-), 09:32 , 09-Мрт-17, (65) Так и написано никакой ответственности никто и не несёт А теперь сделаем финт у, freehck (ok), 10:33 , 09-Мрт-17, (69) +6 Угадай, откуда , Аноним (-), 18:44 , 09-Мрт-17, (138) +1 юнити и или гном 3 , annual slayer (?), 18:44 , 10-Мрт-17, (169) –2 В более мелких проектах код не принимают без тестов Тесты должны писать те люди, Аноним (-), 01:28 , 09-Мрт-17, (43) // Ядро - это важный модуль, но ни большим, ни сложным он не является Но если включ, Аноним (-), 11:31 , 09-Мрт-17, (74) –2 Будем надеяться, что когда-то до мейнтейнеров дойдёт, что тесты - это не just f, Анонимм (??), 19:08 , 09-Мрт-17, (142) –2 Самое смешно, что если кто-то сядет и напишет на нормальном языке недырявую ОСь,, лютый жабист__ (?), 06:04 , 09-Мрт-17, (46) –5 // _Самое смешно, что если кто-то сядет и напишет на нормальном языке недырявую ОСь, Вилли Вонка (?), 06:32 , 09-Мрт-17, (47) +4 OS Mirage Чё-то никто не забыл, да , Vkni (ok), 07:03 , 09-Мрт-17, (53) +1 // Интересная штука, версия 2 0 даже рвёт линукс по скорости media taricorp net p, лютый жабист__ (?), 08:45 , 09-Мрт-17, (61) –2 // Далеко не всегда По Вашей ссылке рвёт только для DNS-запросов, а вот в случае H, freehck (ok), 12:57 , 09-Мрт-17, (84) Если я правильно понимаю, то Мираж с гипервизором - это VM CMS Но это принципиа, Vkni (ok), 16:34 , 09-Мрт-17, (122) +1 Вообще да, может под гипервизором оно нормально работает Я же тестировал это де, freehck (ok), 17:01 , 09-Мрт-17, (128) +2 Ну VM CMS - это ОС общего назначения Но очень специфическая и крутая - там вирт, Vkni (ok), 09:04 , 10-Мрт-17, (155) –1 Не будут, ибо религия Увы , Адекват (ok), 07:04 , 09-Мрт-17, (54) –3 Это на жабке то , Джо (?), 09:03 , 09-Мрт-17, (62) // Нет , лютый жабист__ (?), 09:25 , 09-Мрт-17, (63) –1 Это на каком же нормальном языке надо писать, чтобы гарантированно не было race , анонимус вульгарис (?), 13:24 , 09-Мрт-17, (90) // Чего Там даже реентаребельности во многих местах не было, а вы про race conditi, angra (ok), 14:14 , 09-Мрт-17, (103) +2 // Во многих Да Бог с вами Учитывая то что в DOS проще пересчитать места где о, ram_scan (?), 14:55 , 09-Мрт-17, (110) Самое смешно, что те, кто использовал маздай, будут его и дальше использовать , Аноним (-), 17:28 , 09-Мрт-17, (131) +2 Частота обнаружения уязвимостей в ядре со временем увеличивается Есть статистик, CSRedRat (ok), 11:16 , 09-Мрт-17, (72) –1 мне кажется, или кто то прочитал документы по атаке от викиликса , IMHO (?), 11:45 , 09-Мрт-17, (77) Хот-фикс выглядит как-то такrm -f lib modules kernel drivers tty n_hdlc ko за, PnDx (ok), 11:56 , 09-Мрт-17, (78) +2 // after depmod -a, alex (??), 15:13 , 09-Мрт-17, (114) Хех, это я смогу через пару дней рута у себя в андроиде заиметь Отличненько, жд, Iaaa (ok), 18:11 , 09-Мрт-17, (136) –1 // Не беспокойся, твой вендор быстренько поправит предварительно залив ещё гиг бэ, Аноним (-), 15:01 , 10-Мрт-17, (165) при использовании временного решения как в статье какие сестевые протоколы функц, Аноним (-), 20:17 , 09-Мрт-17, (145) –1 При ущербной архитектуре моноядер этот зоопарк дыр неизбежен , Вареник (?), 15:13 , 15-Мрт-17, (179) –1 3,5,12,13,18,22,30,46,72,77,78,136,145,179

Сообщения

[Сортировка по времени | RSS]

	27. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Анонимм (??), 08-Мрт-17, 23:37
	> Если ты про userland, то принципиально ничего не поменяет, привилегии рута будут > получены. С какой радости? У всяких сетевых модулей не будет доступа к таблице процессов, чтоб там UID менять в обход API. > Если про запуск драйверов от пользователя, то тогда и ломать > особо ничего не надо, запустил себе драйвер винчестера и сразу всё > поимел без всяких эксплоитов. Дык счас то всё ровно так же лежит: и ядро, и модули. Бери запускай. Но почему-то просто так к винту доступ это не даёт...
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от angra (ok), 09-Мрт-17, 00:13
	> С какой радости? У всяких сетевых модулей не будет доступа к таблице процессов, чтоб там UID менять в обход API. А зачем его менять то? Сам модуль выполняется с привилегиями рута, эксплоит позволяет заставить модуль выполнить произвольный код. > Дык счас то всё ровно так же лежит: и ядро, и модули. Бери запускай. Что правда что-ли? Ну сделай мне modprobe или insmod от пользователя
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–2 +/–
	Сообщение от Анонимм (??), 09-Мрт-17, 00:22
	> А зачем его менять то? Сам модуль выполняется с привилегиями рута, эксплоит > позволяет заставить модуль выполнить произвольный код. Речь не об адр. пространстве ядра, а отдельном (как в микроядре). И привилегии рутовые тоже не нужны в таком случае. Достаточно пользовательских. Но т.к. пока что всё живёт именно в одном пространстве - то и получается: левая пятка может отдать рута кому ни попадя. > Что правда что-ли? Ну сделай мне modprobe или insmod от пользователя Вам же Вашими же слова: "Если про запуск драйверов от пользователя..."
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от angra (ok), 09-Мрт-17, 01:17
	Ну предположим, что есть микроядро и драйвера в отдельном пространстве. Такие как драйвера клавиатуры, монитора и жестких дисков. Находится уязвимость в любом из них, позволяющая выполнить произвольный код. Внимание, вопрос: "и чем вам помогло отдельное адресное пространство и отсутствие рутовых привилегий?"
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–3 +/–
	Сообщение от Аноним (-), 09-Мрт-17, 10:52
	Ядро в своём адресном пространстве, каждый из драйверов в своём. Общение друг с другом через стандартизированный API. Ошибка в драйвере приведёт к перезапуску драйвера. Обычно здесь новички задают вопрос "Как перезапустить драйвер жёсткого диска, если нет доступа к жёсткому диску?" Отвечаю: программы уже давно разделены на сегменты кода (только чтение, у всех, вкл. саму программу) и сегменты данных (чтение и запись). Точка входа в драйвер не изменилась. Для перезапуска будет повторно вызвана функция начальной инициализации, которая заново найдёт диск, инициализирует его и настроит все параметры. Ни один из драйверов не нуждается в рутовых правах или правах нулевого кольца. Скажу даже больше: современные процессорные прерывания уже давно ничего не прерывают. Они записывают байт в оперативную память, показывающий, что прерывание пришло. Затем диспетчер прерываний ОС находит какие прерывания пришли и какие драйвера нужно при этом вызвать, а драйвер уже сам решает что делать дальше.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от angra (ok), 09-Мрт-17, 13:05
	То есть ты даже не понял, почему я назвал именно эти три драйвера. Браво. Настоятельно советую тебе не рассуждать на тему безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Аноним (-), 09-Мрт-17, 13:46
	Безопасность и всего 3 драйвера? Нет слов.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от Аноним (-), 09-Мрт-17, 13:51
	Я даже не хочу тебе говорить, что драйвера делятся на драйвера физических устройств и драйвера-фильтры (они же "промежуточные"). Вторых больше.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	140. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от Анонимм (??), 09-Мрт-17, 19:05
	> То есть ты даже не понял, почему я назвал именно эти три > драйвера. Браво. Настоятельно советую тебе не рассуждать на тему безопасности. Вообще-то, безопасность остаётся на уровне. Возможно, Вы хотели подколоть на тему устойчивости? Типа, без драйвера винта сам драйвер не загрузится с винта же. Да, смешной пример, особенно с учётом кеша в драйвере файловой системы. Попробуйте залить на флешку /bin/ls, запустить его оттуда(!) /mnt/flash/ls и затем безо всяких команд просто вынуть флешку (имитация мгновенной недоступности винта) и пусканите /mnt/flash/ls ещё раз.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	166. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от angra (ok), 10-Мрт-17, 15:17
	> Вообще-то, безопасность остаётся на уровне. А если подумать? Хорошенько подумать. Только не в ключе "микроядро - серебряная пуля", а в ключе "какой именно код захотел бы выполнить взломщик для каждого их этих драйверов". > Возможно, Вы хотели подколоть на тему устойчивости? Нет. Но данный вопрос и дальнейший текст наводит на мысль, что ты вообще не пытаешься думать, ты ищешь что-то знакомое в вопросах и выдаешь штампованные ответы.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–2 +/–
	Сообщение от Анонимм (??), 11-Мрт-17, 07:16
	> А если подумать? Хорошенько подумать. Только не в ключе "микроядро - серебряная > пуля", а в ключе "какой именно код захотел бы выполнить взломщик > для каждого их этих драйверов". А... Хорошенькоподумавший снова занимается подменой тезиса. Тему "из-за одного уязвимого сервиса не страдает безопасность остальных" пытается подменить на "микроядро должно обеспечивать безопасность каждого, даже дырявого, сервиса в отдельности". Проходили уже такое. Это не ко мне. >> Возможно, Вы хотели подколоть на тему устойчивости? > Нет. Да уж видно на тему чего ВЫ хотели подколоть. Что я не замечу плавно сменённой темы и начну отстаивать полнейшие глупости... > Но данный вопрос и дальнейший текст наводит на мысль, что ты > вообще не пытаешься думать, ты ищешь что-то знакомое в вопросах и > выдаешь штампованные ответы. Ну а я вижу штампованные попытки заболтать надёжность микроядерной архитектуры.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от Аноним (-), 11-Мрт-17, 15:08
	Просто невероятная хуцпа какая-то. Ты же сам попытался подменить его тезис каким-то своим нелепым: > Возможно, Вы хотели подколоть на тему устойчивости? Типа, без драйвера винта сам драйвер не загрузится с винта же. За что заслуженно получил по лбу. А теперь еще смеешь обвинять его в подмене тезиса (которой у твоего собеседника, говоря по справедливости, не было). P.S. ты как-то обмолвился в предыдущей теме, мол, твоя миссия - проповедовать микроядерный подход, дескать, такой это важный и сложный труд. Возможно, это и так. Но тебе пора бы наконец уж понять, что со своим агрессивным невежеством все, чего ты добьешься - это только насмешек в свою сторону.
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от Анонимм (??), 11-Мрт-17, 22:51
	> Ты же сам попытался подменить его тезис каким-то своим нелепым... Да, спасибо, перечитал - речь была не о падении, а о произвольном коде в этих дровах. Тогда ответ на вопрос: "и чем вам помогло отдельное адресное пространство и отсутствие рутовых привилегий?": Кардинальным понижением вероятности получения рутовых привилегий при всех прочих равных (качестве о объёме системного кода), т.к.: * объём кода и количество драйверов-сервисов, которые могут к этому привести, понижается на порядок. * произвольный код в сервисе клавы и монитора - практически вообще не проблема, если система админится по сети. Что введёт "клава" или покажет "моник" эдакого для получения проблем с рутовой безопасностью? * эксплуатация уязвимости в драйвере винта (не ФС, а именно винта) требует ещё некоторых условий и правильных действий, чтобы изменить нужное на нужной ФС и при этом не слишком удивить сервис файловой системы. > P.S. ты как-то обмолвился в предыдущей теме, мол, твоя миссия - проповедовать > микроядерный подход, дескать, такой это важный и сложный труд. Думаю да, это нужное дело. > Но тебе пора бы наконец уж понять, что со своим агрессивным невежеством Невежество - отстутствие некоторых знаний. Агрессивное невежество - видимо, отстаивание права не знать, но выступать на определённые темы. Ну и чего же я здесь по теме не знал? (или заявлял что нечто нужное якобы неважно) Агрессивность да, имела место, неправильно прочёл посыл человека. Ну это отдельный вопрос.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от Анонимм (??), 11-Мрт-17, 23:03
	Для полноты ответа к "произвольный код в сервисе клавы и монитора - практически вообще не проблема, если система админится по сети" Если это десктоп система - то да, перехват клавы - это фактически сдача системы.
	Ответить | Правка | К родителю #175 | Наверх | Cообщить модератору

	86. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Michael Shigorin (ok), 09-Мрт-17, 13:08
	> Скажу даже больше: современные процессорные прерывания уже давно ничего не прерывают. > Они записывают байт в оперативную память, показывающий, что прерывание пришло. Вас правда не затруднит дать ссылочку на спецификацию, подтверждающую такое?
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	91. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–2 +/–
	Сообщение от Аноним (-), 09-Мрт-17, 13:24
	https://lwn.net/Articles/44139/ Если ты ещё не в курсе, то все (большинство) устройств современного компьютера считаются устройствами PCI.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от angra (ok), 09-Мрт-17, 14:07
	И как это относится к процесорным прерываниям, которые якобы ничего не прерывают? Это лишь способ уменьшить количество необходимых векторов для прерываний и обойтись от собственно вызова прерывания устройством.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–5 +/–
	Сообщение от Аноним (-), 09-Мрт-17, 14:11
	Терминологией владеешь? Очевидно что нет. Читать умные книжки не понимая отдельных слов не получится, детка.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от ram_scan (?), 09-Мрт-17, 14:41
	> Вас правда не затруднит дать ссылочку на спецификацию, подтверждающую такое? Еще в архитектуре масадосовых драйверов, которые давно и надежно похоронены, были две точки входа. Стратегия и Прерывание. Так вот, Прерывание занималось только тем что ставило реквест к драйверу в очередь реквестов. Обработкой очереди реквестов занималась Стратегия. Так что "Прерывание" фактически что тогда, что сейчас ничего не делало и не делает, кроме как чота умное записывает в память и отпускает процесс. Другое дело что масадос была системой однозадачной, поэтому на одной из функций как правило стояла заглушка (а порой и на обеих). Но современные драйвера идеологически устроены абсолютно так-же. Это впрочем не отменяет того факта что прерывания таки возникают. Но обработка их выполняется вне прерывания.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	118. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от Аноним (-), 09-Мрт-17, 16:20
	То, что ты описал, делали в древнюю эпоху. Драйвер должен был выполнить минимальный объём необходимых действий (напр. драйвер клавиатуры извлекал всё из буфера клавиатуры в свой личный буфер), а основную обработку откладывали на потом (драйвер клавиатуры преобразовывал коды, переключал раскладки, уведомлял об этом ОС и т.п.). В те давние времена (PIC, APIC, IOAPIC) прерывание приводило к переключению контекста и сбросу кэша. В погоне за скоростью накладные расходы на вызов прерываний сочли чрезмерными. Сейчас, как уже написал, аппаратура не прерывает выполнения программы и ОС обрабатывает прерывания когда задача "Диспетчер прерываний" начнёт выполнение. Диспетчер прерываний преобразует каждое прерывание в событие (SendMessage) для драйвера (каждый драйвер - это отдельная задача), а когда драйвер получит управление, он столь же рутинно будет обрабатывать события. > прерывания таки возникают Прерывания бывают разные видов и не все виды прерывают выполнение текущей программы. 50 лет назад термин "прерывание" казался удачным, сейчас он стал таким же рудиментом, как и напр. "чайник" ("чай") или "стать" (собственное значение утрачено, употребляется лишь в одной фразе - "с какой стати?").
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от Аноним (-), 12-Мрт-17, 23:18
	Давно не приходилось читать такого отборного бреда. Пишите есчо.
	Ответить | Правка | Наверх | Cообщить модератору

	178. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от Аноним (-), 12-Мрт-17, 23:19
	Давно не приходилось читать такого отборного бреда. Пишите eсчo.
	Ответить | Правка | К родителю #118 | Наверх | Cообщить модератору

	89. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от cmp (ok), 09-Мрт-17, 13:23
	Ну, ок - дпайвер клавы и диска вне ядра и работают с правами уборщици, что мешает им сделать приписки к вводу, или отдать системе подправленный бинарник считанный диска? А наверно окно с подтверждением действий в случайном месте экрана, чтобы драйвер мыши не знал куда тыкать, если вдруг и он с врагами.
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	93. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от Аноним (-), 09-Мрт-17, 13:43
	Если у тебя есть доступ к диску и возможность подписать любой драйвер валидным сертификатом... Ах да, это скучно. Понимаю, понимаю. Нужно с извращениями: заменить драйвер диска (который знать не знает ни про какие FATы) и научиться подменять данные, имея столь скудную информацию. Линукс-вэйно.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от cmp (ok), 09-Мрт-17, 14:28
	Ок, давным давно придумали яву, в ней нет ошибок разыменовывания указателей и прямой работы с памятью, это безопасно говорили они, пусть и чутка медленнее, и вот в списке новостей апач-хрень с рутовым доступом на яве. Сколько новостей было о взломе центров сертификации, сколько раз находили ключи в прошивках. На любую хитрую жопу найдется болт с резьбой. Если бы был способ надежно отделить требуемые инструкции от вредоносных, он бы уже использовался, но его просто нет. Поэтому нет никакого смысла пихать в ядро всякую хрень, которая ничего не гарантирует на 100%, кроме замедления работы и усложнения траблшутинга овер9000. Считаешь иначе, блокнот тебе в помощь - напиши, а мы посмотрим.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–2 +/–
	Сообщение от Анонимм (??), 09-Мрт-17, 19:01
	> Ну предположим, что есть микроядро и драйвера в отдельном пространстве. Такие как > драйвера клавиатуры, монитора и жестких дисков. Находится уязвимость в любом из > них, позволяющая выполнить произвольный код. Внимание, вопрос: "и чем вам помогло > отдельное адресное пространство и отсутствие рутовых привилегий?" Тем, что рут доступ остался только у рута. А сбойные сервисы можно обновить и перегрузить.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	158. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от Аноним (-), 10-Мрт-17, 12:24
	Ты вообще понимаешь, о чем говоришь? Что такое "рут" в твоем понимании? Что такое "сбойный"? Как ты поймешь, что твой дырявый драйвер клавиатуры в твоем микроядре поимел зловред? Ну выполнит он втихаря свой код, считает нажатия клавиш и отправит их куда-нибудь. Сбоя-то нет, клавиатура вроде бы как работает, драйвер тоже не упал и дальше себе работает. Микроядерная архитектура не поможет тебе вообще никак.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема