The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В systemd-journald выявлены три уязвимости, позволяющие полу..., opennews (?), 10-Янв-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


85. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  –3 +/
Сообщение от Аноним (-), 10-Янв-19, 13:57 
И чем тяжелый рантайм мешает в системе инициализации? Что там такого критичного к производительности?
Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

90. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +4 +/
Сообщение от Michael Shigorinemail (ok), 10-Янв-19, 14:08 
> И чем тяжелый рантайм мешает в системе инициализации?

[поскипано самоцензурой]

Как бы это Вам на пальцах объяснить, да ещё чтоб без оскорблений...

Вот идёте Вы домой.  Достаёте ключик из кармана.  А к нему пудовая гиря привязана -- выскальзывает и по ноге, заодно ключик ломается.

_Так_ доступней?

Трудно, знаете ли, пользоваться системой, у которой после systemctl enable sshd падает с сегфолтом PID1.  А с "тяжёлым рантаймом", особенно не ожидающим применения "в критических приложениях" -- будет только ещё веселей, причём по более простым поводам вроде OOM.

Ответить | Правка | Наверх | Cообщить модератору

235. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +3 +/
Сообщение от YetAnotherAnon (?), 11-Янв-19, 00:30 
Вероятно вы очень юны, и не помните те времена, когда микрокод для CPU загружался отдельным демоном, а не был частью ядра как сейчас. Поэтому, чтобы напомнить вам как так получилось, я принес вот эту ссылку:
https://bugs.launchpad.net/intel/+bug/1370352
Если вы страдаете или наслаждаетесь дислексией, и сходив по этой ссылке не поняли, почему всё это произошло, то я дам подсказжу: вышло так именно из-за s-d и его рантайма. И виновата в этом не Intel, а леонардушка.
Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

270. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +/
Сообщение от Лёня Потный (?), 11-Янв-19, 09:39 
блин, ну тут-то я чем виноват в том, что если на ходу из под работающей программы выдернуть _фичу_процессора_ (ахренеть!) - она, ну надо же ж, может ссегфолтиться?!

Ну да, я понимаю, что вашему stone-age initd это не грозит, он поскольку сам ничего не делает, от внешних библиотек минимально зависит по той же причине, и ему в общем все равно - но то, что он поназапускал-то - и чего ради, собственно, вся система стоит, оно-то всяко попадает! И никто не обещал при следующей такой подставе еще и ядерный oops не словить по тем же причинам. Я в этом - совершенно не виноват. А вы сможете только аварийно перезагрузиться, ну так это вы и с моим прекрасным новым стандартом могли, кнопка reset вон она.

Ответить | Правка | Наверх | Cообщить модератору

347. "В systemd-journald выявлены три уязвимости, позволяющие полу..."  +/
Сообщение от freehckemail (ok), 12-Янв-19, 07:49 
> Вероятно вы очень юны, и не помните те времена, когда микрокод для
> CPU загружался отдельным демоном, а не был частью ядра как сейчас.
> Поэтому, чтобы напомнить вам как так получилось, я принес вот эту
> ссылку:
> https://bugs.launchpad.net/intel/+bug/1370352
> Если вы страдаете или наслаждаетесь дислексией, и сходив по этой ссылке не
> поняли, почему всё это произошло, то я дам подсказжу: вышло так
> именно из-за s-d и его рантайма. И виновата в этом не
> Intel, а леонардушка.

Блин. Вот прям конфетку мне пообещал, я прочитал всё от и до.
Не понимаю, где там Леннарт виноват. Налицо проблемы с интеловским микрокодом.

Ответить | Правка | К родителю #235 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру