Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., opennews (??), 08-Мрт-17, (0) [смотреть все] только недавно закрыли дыру в dccp, и тут опять тащить все левые драйвера в ядр, Аноним (-), 21:41 , 08-Мрт-17, (3) +4 // Да это никогда не казалось хорошей идеей Просто так исторически сложилось , A.Stahl (ok), 21:45 , 08-Мрт-17, (4) +11 // Не знаю, не знаю Как-то вон, к примеру, винда, в которой исторически сложилось, Stax (ok), 13:22 , 09-Мрт-17, (88) +3 Авторы postgresql такое не практикуют, Николай Попов (?), 14:23 , 09-Мрт-17, (105) дuстроклепатели на знают какой у вас набор железа, поэтому тащут всё Такая вот я, Аноним (-), 22:09 , 08-Мрт-17, (6) –17 // Сделай лучше , Аноним (11), 22:30 , 08-Мрт-17, (11) При этом ровным счетом ничего не мешает пересобрать ядро отключив полностью нену, angra (ok), 22:41 , 08-Мрт-17, (15) +21 // Так это целиком заслуга GPL а А архитектура у Линукса довольно фиговая - кубик-, Vkni (ok), 06:50 , 09-Мрт-17, (48) –9 Пример продвинутых закрытых разработок в студию , кверти (ok), 07:28 , 09-Мрт-17, (55) +2 Windows , Адекват (ok), 08:14 , 09-Мрт-17, (57) –5 которое ая с флопповодом не научилась нормально работать за всё время его сущес, Клыкастый (ok), 10:57 , 09-Мрт-17, (71) нормально , это как , Адекват (ok), 12:46 , 09-Мрт-17, (82) –1 читать и соблюдать собственные заголовки, не долбиться с лошадиными таймаутами в, Клыкастый (ok), 12:55 , 09-Мрт-17, (83) +3 Так этож в линуксе - у меня физически не было флоппика, а blkid подвисал на неск, Адекват (ok), 14:59 , 09-Мрт-17, (111) http distrowatch com поставь пожалуйста галочки в первой сотне дистров, где ты, Клыкастый (ok), 15:12 , 09-Мрт-17, (113) +1 Доказательства словам есть , Гость (??), 12:31 , 10-Мрт-17, (159) –1 Подтверждаю, всё так Поставь в виртуалке да посмотри , Аноним (-), 14:28 , 10-Мрт-17, (160) XP установлена не в виртуалке - никаких ложных дисководов нет , Гость (??), 18:48 , 10-Мрт-17, (170) –1 какие тебе доказательства нужны, болезный , Клыкастый (ok), 14:31 , 10-Мрт-17, (161) time blkid skip real 0m0 007suser 0m0 001ssys 0m0 006sфлопика нет, Клыкастый (ok), 14:36 , 10-Мрт-17, (162) Не вспоминая тот самый анекдот https geektimes ru post 188554 да, я дочитал, Michael Shigorin (ok), 13:13 , 09-Мрт-17, (87) Ну NT не подвисала Хотя про лошадиные таймауты гражданин пишет правду С другой, Vkni (ok), 09:08 , 10-Мрт-17, (156) –1 В своё время были всякие Tru64, AIX, Solaris Даже Minix в определённый момент б, Vkni (ok), 16:20 , 09-Мрт-17, (119) За других не скажу, но AIX Да ты о нем только слышал, наверное Это же Windo, SysA (?), 15:24 , 10-Мрт-17, (167) Я с этим дерьмом сейчас работаю То, что это адовое дерьмо не отменяет факта, чт, Vkni (ok), 04:42 , 11-Мрт-17, (172) Хм и чем же AIX вам такое уж дерьмо Всё при нём, и разумно вроде устроено , DeadMustdie (??), 17:14 , 16-Мрт-17, (180) Тут явно неадекват Ну для тебя может и уиндоусПС Ник смени, а то выглядишь как, кверти (ok), 07:42 , 10-Мрт-17, (154) +1 Он как Клоун, только Адекват , Аноним (-), 14:55 , 10-Мрт-17, (163) +2 То есть ты считаешь, что для отключения модулей надо открывать исходники и ручка, angra (ok), 13:55 , 09-Мрт-17, (98) 1 Убери лишние модули из ntoskrnl 2 Распространи свою версию среди всех желающ, Vkni (ok), 16:18 , 09-Мрт-17, (117) Вам, может, и ничего не мешает на локалхосте вашем А у некоторых есть строчка в, Аноним (-), 08:43 , 09-Мрт-17, (60) +2 Вы не понимаете разницу между самим наличием возможности и решением о ее использ, angra (ok), 13:53 , 09-Мрт-17, (97) Ну дык решение простое - не использовать шляпу , Аноним (-), 14:57 , 10-Мрт-17, (164) И часовню -- тоже Вы , Michael Shigorin (ok), 22:45 , 08-Мрт-17, (16) –2 // Михаил, вот Ubuntu и Fedora уже фактически исправили проблему А почему в этом с, Аноним (-), 02:01 , 09-Мрт-17, (44) +2 Потому что источник новости зарубежный , Admino (ok), 10:13 , 09-Мрт-17, (67) –1 Потому что для Альта неактуально , Аанон (?), 10:20 , 09-Мрт-17, (68) –2 Пока объезд blacklist ом echo blacklist n_hdlc etc modprobe d blacklist-n_, Michael Shigorin (ok), 12:37 , 09-Мрт-17, (81) –3 Да и состояние гонки тоже уже было , Адекват (ok), 06:54 , 09-Мрт-17, (49) –1 grep HDLC config echo 1Щастье b , Аноним (-), 22:07 , 08-Мрт-17, (5) +1 // zgrep HDLC proc config gz 124 124 echo ЩястеЩясте, Andrew Tridgell (?), 01:10 , 09-Мрт-17, (38) +3 // Некорректный скриптец, Шкурка_от_головки (ok), 09:33 , 09-Мрт-17, (66) –1 // Корректный, если ядро собрано с поддержкой CONFIG_IKCONFIG_PROC, anonymous (??), 13:52 , 09-Мрт-17, (96) Ждём уязвимости в CONFIG_IKCONFIG_PROC , Andrey Mitrofanov (?), 14:43 , 09-Мрт-17, (109) Подготовлен рабочий прототип эксплоита, который будет опубликован через нескольк, kirigiri (?), 22:35 , 08-Мрт-17, (12) // Кому надо - может и по исправляющему патчу понять и в чём проблема, и напишет эк, Анонимм (??), 22:38 , 08-Мрт-17, (14) +5 Чтобы взломать без эксплоита надо написать этот эксплоит А на это уйдёт время , Ordu (ok), 01:11 , 09-Мрт-17, (39)   // А возможность использовать только авторизированным пользователем снижает ценност, Аноним (-), 09:29 , 09-Мрт-17, (64)   1 Для толковых объяснение содержится в патче Поэтому просто умалчивать не помо, Vkni (ok), 06:56 , 09-Мрт-17, (50) +4 Продолжим тему вынесения драйверов на пользовательский уровень в отдельное адрес, Анонимм (??), 22:36 , 08-Мрт-17, (13) –4 // Если ты про userland, то принципиально ничего не поменяет, привилегии рута будут, angra (ok), 22:46 , 08-Мрт-17, (17) +4 // С какой радости У всяких сетевых модулей не будет доступа к таблице процессов, , Анонимм (??), 23:37 , 08-Мрт-17, (27) // А зачем его менять то Сам модуль выполняется с привилегиями рута, эксплоит позв, angra (ok), 00:13 , 09-Мрт-17, (31) +1 Речь не об адр пространстве ядра, а отдельном как в микроядре И привилегии р, Анонимм (??), 00:22 , 09-Мрт-17, (33) –2 Ну предположим, что есть микроядро и драйвера в отдельном пространстве Такие ка, angra (ok), 01:17 , 09-Мрт-17, (41) Ядро в своём адресном пространстве, каждый из драйверов в своём Общение друг с , Аноним (-), 10:52 , 09-Мрт-17, (70) –3 То есть ты даже не понял, почему я назвал именно эти три драйвера Браво Настоя, angra (ok), 13:05 , 09-Мрт-17, (85) +1 Безопасность и всего 3 драйвера Нет слов , Аноним (-), 13:46 , 09-Мрт-17, (94) Я даже не хочу тебе говорить, что драйвера делятся на драйвера физических устрой, Аноним (-), 13:51 , 09-Мрт-17, (95) –1 Вообще-то, безопасность остаётся на уровне Возможно, Вы хотели подколоть на тему, Анонимм (??), 19:05 , 09-Мрт-17, (140) –1 А если подумать Хорошенько подумать Только не в ключе микроядро - серебряная , angra (ok), 15:17 , 10-Мрт-17, (166) +1 А Хорошенькоподумавший снова занимается подменой тезиса Тему из-за одного уяз, Анонимм (??), 07:16 , 11-Мрт-17, (173) –2 Просто невероятная хуцпа какая-то Ты же сам попытался подменить его тезис каким, Аноним (-), 15:08 , 11-Мрт-17, (174) +1 Да, спасибо, перечитал - речь была не о падении, а о произвольном коде в этих др, Анонимм (??), 22:51 , 11-Мрт-17, (175) –1 Для полноты ответа к произвольный код в сервисе клавы и монитора - практически , Анонимм (??), 23:03 , 11-Мрт-17, (176) –1 Вас правда не затруднит дать ссылочку на спецификацию, подтверждающую такое , Michael Shigorin (ok), 13:08 , 09-Мрт-17, (86) https lwn net Articles 44139 Если ты ещё не в курсе, то все большинство устр, Аноним (-), 13:24 , 09-Мрт-17, (91) –2 И как это относится к процесорным прерываниям, которые якобы ничего не прерывают, angra (ok), 14:07 , 09-Мрт-17, (100) +1 Терминологией владеешь Очевидно что нет Читать умные книжки не понимая отдельны, Аноним (-), 14:11 , 09-Мрт-17, (102) –5 Еще в архитектуре масадосовых драйверов, которые давно и надежно похоронены, был, ram_scan (?), 14:41 , 09-Мрт-17, (108) –1 То, что ты описал, делали в древнюю эпоху Драйвер должен был выполнить минималь, Аноним (-), 16:20 , 09-Мрт-17, (118) –1 Давно не приходилось читать такого отборного бреда Пишите есчо , Аноним (-), 23:18 , 12-Мрт-17, (177) +1 Давно не приходилось читать такого отборного бреда Пишите eсчo , Аноним (-), 23:19 , 12-Мрт-17, (178) +1 Ну, ок - дпайвер клавы и диска вне ядра и работают с правами уборщици, что мешае, cmp (ok), 13:23 , 09-Мрт-17, (89) Если у тебя есть доступ к диску и возможность подписать любой драйвер валидным с, Аноним (-), 13:43 , 09-Мрт-17, (93) –1 Ок, давным давно придумали яву, в ней нет ошибок разыменовывания указателей и пр, cmp (ok), 14:28 , 09-Мрт-17, (106) Тем, что рут доступ остался только у рута А сбойные сервисы можно обновить и пер, Анонимм (??), 19:01 , 09-Мрт-17, (139) –2 Ты вообще понимаешь, о чем говоришь Что такое рут в твоем понимании Что такое, Аноним (-), 12:24 , 10-Мрт-17, (158) +1 Ну плохо текущее состояние, да Но трудов в Линукс вложено много, конкурентам не, Vkni (ok), 06:58 , 09-Мрт-17, (51) // Какие ещё конкуренты Речь о будущем развитии самого Линукса Куда ему плыть , Анонимм (??), 19:13 , 09-Мрт-17, (143) –1 О, уже прогресс Так, глядишь, и забудется новояз как страшный сон , t28 (?), 22:52 , 08-Мрт-17, (18) +1 // Не прогресс, а развитие , Аанон (?), 01:22 , 09-Мрт-17, (42) +4 Почему не указываете, кто уязвимость нашел , Аноним (-), 23:16 , 08-Мрт-17, (22) +1 // Написано же программа syzkaller , A.Stahl (ok), 23:23 , 08-Мрт-17, (23) +2 // Dan Williams молодец Без сизколлера нашел проблему , Аноним (-), 23:29 , 08-Мрт-17, (25) Не ты вот и бесишься , Аноним (-), 23:25 , 08-Мрт-17, (24) –1 // Опять они , Аноним (-), 23:53 , 08-Мрт-17, (29) ты новости не смотришь весь мир на ушах ЦРУ CIA , fi (ok), 12:11 , 09-Мрт-17, (79) // Ага Русский хакер detected , rt (??), 12:12 , 10-Мрт-17, (157) +1 Скажите пожалуйста, а ответственные за ядро майнтейнеры сами этим syzkaller своё, Марицуми (?), 00:11 , 09-Мрт-17, (30) // Некоторые из них даже компилятором не проходятся по тому, что коммитят Недавно , angra (ok), 00:27 , 09-Мрт-17, (35) +7 // Там суть разноса была другой Пока чуваки вносили изменение в свой модуль, Торва, Аноним (-), 11:28 , 09-Мрт-17, (73) –1 // причём вручную ц , Michael Shigorin (ok), 12:27 , 09-Мрт-17, (80) fuzzing дело такое Сегодня что-то нашел, завтра не нашел , Zulu (?), 00:35 , 09-Мрт-17, (36) // Фаззинг похож на майнинг биткойнов Только еще из краша надо эксплойт накрутить , Аноним (-), 01:13 , 09-Мрт-17, (40) +2 Вы ещё предложите им заняться QA QC - в вас же сразу ссаные тряпки полетят Это ж, Аноним (-), 01:07 , 09-Мрт-17, (37) –4 // вот что должно писаться большим красным шрифтом, перед установкой каждого дистри, Адекват (ok), 07:02 , 09-Мрт-17, (52) –3 // Ну в принципе такое написано, впрочем как и у тех кто за деньги, с лимитами отве, Аноним (-), 09:32 , 09-Мрт-17, (65) Так и написано никакой ответственности никто и не несёт А теперь сделаем финт у, freehck (ok), 10:33 , 09-Мрт-17, (69) +6 Угадай, откуда , Аноним (-), 18:44 , 09-Мрт-17, (138) +1 юнити и или гном 3 , annual slayer (?), 18:44 , 10-Мрт-17, (169) –2 В более мелких проектах код не принимают без тестов Тесты должны писать те люди, Аноним (-), 01:28 , 09-Мрт-17, (43) // Ядро - это важный модуль, но ни большим, ни сложным он не является Но если включ, Аноним (-), 11:31 , 09-Мрт-17, (74) –2 Будем надеяться, что когда-то до мейнтейнеров дойдёт, что тесты - это не just f, Анонимм (??), 19:08 , 09-Мрт-17, (142) –2 Самое смешно, что если кто-то сядет и напишет на нормальном языке недырявую ОСь,, лютый жабист__ (?), 06:04 , 09-Мрт-17, (46) –5 // _Самое смешно, что если кто-то сядет и напишет на нормальном языке недырявую ОСь, Вилли Вонка (?), 06:32 , 09-Мрт-17, (47) +4 OS Mirage Чё-то никто не забыл, да , Vkni (ok), 07:03 , 09-Мрт-17, (53) +1 // Интересная штука, версия 2 0 даже рвёт линукс по скорости media taricorp net p, лютый жабист__ (?), 08:45 , 09-Мрт-17, (61) –2 // Далеко не всегда По Вашей ссылке рвёт только для DNS-запросов, а вот в случае H, freehck (ok), 12:57 , 09-Мрт-17, (84) Если я правильно понимаю, то Мираж с гипервизором - это VM CMS Но это принципиа, Vkni (ok), 16:34 , 09-Мрт-17, (122) +1 Вообще да, может под гипервизором оно нормально работает Я же тестировал это де, freehck (ok), 17:01 , 09-Мрт-17, (128) +2 Ну VM CMS - это ОС общего назначения Но очень специфическая и крутая - там вирт, Vkni (ok), 09:04 , 10-Мрт-17, (155) –1 Не будут, ибо религия Увы , Адекват (ok), 07:04 , 09-Мрт-17, (54) –3 Это на жабке то , Джо (?), 09:03 , 09-Мрт-17, (62) // Нет , лютый жабист__ (?), 09:25 , 09-Мрт-17, (63) –1 Это на каком же нормальном языке надо писать, чтобы гарантированно не было race , анонимус вульгарис (?), 13:24 , 09-Мрт-17, (90) // Чего Там даже реентаребельности во многих местах не было, а вы про race conditi, angra (ok), 14:14 , 09-Мрт-17, (103) +2 // Во многих Да Бог с вами Учитывая то что в DOS проще пересчитать места где о, ram_scan (?), 14:55 , 09-Мрт-17, (110) Самое смешно, что те, кто использовал маздай, будут его и дальше использовать , Аноним (-), 17:28 , 09-Мрт-17, (131) +2 Частота обнаружения уязвимостей в ядре со временем увеличивается Есть статистик, CSRedRat (ok), 11:16 , 09-Мрт-17, (72) –1 мне кажется, или кто то прочитал документы по атаке от викиликса , IMHO (?), 11:45 , 09-Мрт-17, (77) Хот-фикс выглядит как-то такrm -f lib modules kernel drivers tty n_hdlc ko за, PnDx (ok), 11:56 , 09-Мрт-17, (78) +2 // after depmod -a, alex (??), 15:13 , 09-Мрт-17, (114) Хех, это я смогу через пару дней рута у себя в андроиде заиметь Отличненько, жд, Iaaa (ok), 18:11 , 09-Мрт-17, (136) –1 // Не беспокойся, твой вендор быстренько поправит предварительно залив ещё гиг бэ, Аноним (-), 15:01 , 10-Мрт-17, (165) при использовании временного решения как в статье какие сестевые протоколы функц, Аноним (-), 20:17 , 09-Мрт-17, (145) –1 При ущербной архитектуре моноядер этот зоопарк дыр неизбежен , Вареник (?), 15:13 , 15-Мрт-17, (179) –1 3,5,12,13,18,22,30,46,72,77,78,136,145,179

Сообщения

[Сортировка по времени | RSS]

	39. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Ordu (ok), 09-Мрт-17, 01:11
	> Может я чего-то не понимаю, но почему они сначала заявляют что дают время на обновление и тут же объясняют как провести атаку. Да это не готовое решение, но кому надо - взломает. Чтобы взломать без эксплоита надо написать этот эксплоит. А на это уйдёт время. Данное объяснение на самом деле, только выглядит законченным объяснением, да и то, только для того, кто не пытался эксплуатировать уязвимости. Всё что объяснено -- это как можно получить exploitable double free. Допустим, что объяснено достаточно внятно и при попытке спровоцировать этот дабл-фри проблем не возникнет. Но как эксплуатировать этот дабл-фри? Это потребует отдельных исследований, которые потребуют нескольких часов, а то и суток.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	64. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Аноним (-), 09-Мрт-17, 09:29
	А возможность использовать только авторизированным пользователем снижает ценность быстрого получения эксплоита. Просто аккуратненько допишут в базу для использования в случае попадания в систему.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема