Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимостей в ядре Linux, opennews (??), 29-Дек-21, (0) [смотреть все] есть ли защита такого уровня для BSD , Аноним (1), 13:23 , 29-Дек-21, (1) –7 // С разморозкой man securelevel code The kernel runs with five different security , Аноним (-), 14:26 , 29-Дек-21, (6) –12 // Скопируй следующую страницу мана плиз , Аноним (1), 14:30 , 29-Дек-21, (7) +2 // -Хорошо The INVARIANT_SUPPORT option makes us compile in support for verifyi, Аноним (-), 14:39 , 29-Дек-21, (8) –8 А можно еще пару страниц, пожалуйста , Аноним (10), 14:42 , 29-Дек-21, (10) –4 Твоих глупостей и прочего подгорания Ну ладно, так и быть, разрешаю , Аноним (-), 14:57 , 29-Дек-21, (12) +2 Троллей не кормить Игнорируй , Аноним (-), 15:21 , 29-Дек-21, (14) Ух ты, тролли оказывается манами питаются , Аноним (-), 17:08 , 29-Дек-21, (20) Интересный у вас диалог с самим собой , Аноним (21), 17:15 , 29-Дек-21, (21) Анонимусов на опеннете чуть более одного Странно что ты этого еще не заметил, а, Аноним (-), 18:09 , 29-Дек-21, (35) –1 Вот только они пронумерованы Внезапно, да , Урри (ok), 19:34 , 29-Дек-21, (39) http wiki opennet ru ForumHelp D0 98 D0 BA D0 BE D0 BD D0 BA D0 B8_ D1 80 D1 , Аноним (40), 19:45 , 29-Дек-21, (40) –1 Хаха, во ты кадр Вообще, движок не нумерует анонимов Но если активно постить с, Аноним (-), 21:09 , 29-Дек-21, (42) Нельзя Толлинг допускается только один раз Ты же по второму кругу идёшь , Аноним (-), 15:21 , 29-Дек-21, (13) +1 Это что-то типа лизинга , Аноним (21), 17:06 , 29-Дек-21, (19) Не, взымание платы за платную дорогу, Аноним (41), 19:49 , 29-Дек-21, (41) +1 Именно такого нет, есть MAC фреймворк с модулями разными, они могут дополнительн, Крок (?), 14:54 , 29-Дек-21, (11) +3 // Ну я так понял BSD-альтернативы для LKRG нет Ну так он в линуксе и до этого был , Аноним (1), 16:12 , 29-Дек-21, (16) –2 // Но зато есть man-страницы, которые можно скопипастить, а это уже что-то И говоря, Аноним (21), 17:01 , 29-Дек-21, (17) –1 чем длиннее пасты, тем солиднее коммент Можно еще для убедительности разбавить , Аноним (1), 17:22 , 29-Дек-21, (23) –1 Да я этого поехавшего помню ещё по фееричному доказательству, что freebas НЕ пе, Аноним (21), 17:27 , 29-Дек-21, (27) –1 Ну да, глупые бздуны забыли что чтение мана - это не к лапчатым И очередной п, Аноним (26), 17:26 , 29-Дек-21, (26) Модно-молодежные выбирают ютуб же - просмотр полуторачасового видосика экономит , Аноним (-), 18:56 , 29-Дек-21, (37) +3 Наспамить бсдшными манами в теме про линуксный модуль, а потом еще и такие заявы, Аноним (-), 21:15 , 29-Дек-21, (43) –2 Наспамить в теме про линуксовый модуль В BSD нету LKRG Воть , спалиться анони, Аноним (-), 21:31 , 29-Дек-21, (44) –1 Во ты нарк Там реально несколько разных анонимов Факин лол , Аноним (-), 17:17 , 30-Дек-21, (76) Эксперд294, попробуй читать глазами, а не опой--А номерок анонима привязан либо , Аноним (-), 18:10 , 30-Дек-21, (83) Чисто поржать, я где-то в середине втерся, подстебать чудика бросающегося на i , Аноним (-), 18:38 , 30-Дек-21, (86) Я уже говорил - попробуй начать читать глазами Это прямо из формы ответа, если ч, Аноним (91), 19:34 , 30-Дек-21, (91) Эвона как, можно быть анонимом Шредингера, одновременно с номером и без С ним но, Аноним (-), 10:15 , 31-Дек-21, (96) Т е не проблема показать вариант mac_portacl которому почти 20 лет и который в, Аноним (-), 17:19 , 29-Дек-21, (22) уже было в линуксе до всяких LKRG А вот где аналог LKRG в BSD , Аноним (1), 17:24 , 29-Дек-21, (24) Пруфы будут Или как обычно , Аноним (26), 17:31 , 29-Дек-21, (29) SELinux же А ещё есть capabilities , Moomintroll (ok), 10:22 , 30-Дек-21, (69) , Аноним (21), 17:25 , 29-Дек-21, (25) Умел бы читать - понял бы, что это совершенно не то Но увы, ты похоже даже скоп, Аноним (26), 17:29 , 29-Дек-21, (28) Вот уже 20 лет демоны биндятся на нужный им порт, а потом сбрасывают привилегии , Аноним (21), 17:33 , 29-Дек-21, (30) –1 Вот уже 20 лет с mac_portctl не нужен запуск с излишними привелегиями, а затем и, Аноним (32), 17:45 , 29-Дек-21, (32) А в линухе им можно вообще дать cap на это дело и больше никаких привилегий Так, Аноним (-), 18:07 , 29-Дек-21, (34) Да, прямой альтернативы нет, в том виде как это устроено работает Но в MAC есть , Ivan_83 (ok), 02:00 , 30-Дек-21, (62) –1 То есть ты намекаешь на то, что этот бздешный фреймворк настолько крив и недокум, Аноним (66), 07:41 , 30-Дек-21, (66) Нет, это так же как с BPF который в линукс утащили мало просто загрузить модуль, Ivan_83 (ok), 08:03 , 30-Дек-21, (67) Вы там что, в системном программировании вообще ни в зуб ногой С любезно закинут, Аноним (-), 18:14 , 30-Дек-21, (84) Вас, зубоногих уже вроде бы ткнули kern kern_malloc c code ifdef INVARIANTS , Аноним (-), 19:16 , 30-Дек-21, (88) Я не знаток линукса, знаю только selinux, который тоже всё метками метить умеет , Ivan_83 (ok), 02:06 , 30-Дек-21, (63) Ждём через некоторое время новости про cve в сабже , Корец (?), 13:42 , 29-Дек-21, (2) +1 // Посмотрите уже, кто пишет и чем известны , Michael Shigorin (ok), 22:54 , 29-Дек-21, (47) –1 // Давите оппонента мнимым авторитетом да ещё и чужим Дальше вам падать уже неку, Аноним (-), 00:36 , 30-Дек-21, (54) // Есть мнение, что с этим - как в том анекдоте про слона съесть то может и съест,, Аноним (-), 00:55 , 30-Дек-21, (59) Самый лёгкий и самый приятный из его подвигов , Аноним (68), 09:15 , 30-Дек-21, (68) Намекаем коллеге, что матчасть полезно хотя бы самую чуточку глянуть сперва , Michael Shigorin (ok), 14:56 , 30-Дек-21, (72) –1 Наркоман чтоли Это Openwall Project, автор solar designer Они многие cve и нахо, Аноним (58), 00:43 , 30-Дек-21, (58) +3 // А прикинь, раз и на старуху как говорится , Аноним (-), 15:59 , 30-Дек-21, (73) +1 Один вариант моего ответа на подобную дежурную иронию см в дискуссии о LKRG 0 8, solardiz (ok), 06:11 , 31-Дек-21, (94) +2 Когда из коробки Достало уже вручную обновлять , Аноним (3), 13:42 , 29-Дек-21, (3)   // Будем обновляться само, если только API не поменяют , Аноним (10), 14:41 , 29-Дек-21, (9)   // Не будет, нужно ведь ещё из гита выкачивать и собирать Вообще хорошо бы бинарны, Аноним (3), 19:31 , 29-Дек-21, (38)   Если достало, не ной, иди-ка ты лучше в OS Windows , Аноним (-), 15:23 , 29-Дек-21, (15) –4   // Или в ОС BSD Там нет LKRG, но есть man-страницы , Аноним (21), 17:02 , 29-Дек-21, (18) –1   // Ты эта, глубоко вздохни, приложи лёд и успокойся - то, что в _BSD_ нет _Linux_ K, Аноним (31), 17:40 , 29-Дек-21, (31) +4   Не знаю, User294 это забегал или кто другой -- но на такую резвость не могу себе, Michael Shigorin (ok), 22:57 , 29-Дек-21, (49) –7   Че там с вашими фантазиями - не знаю, а за самостийным графическим стеком к опен, Аноним (-), 00:58 , 30-Дек-21, (60)   xenocara - это ж всего лишь система сборки стандартного xorg, чтобы юзеру не дум, а (?), 06:58 , 30-Дек-21, (65)   Ну хз, что имелось в виду - я не Ванга В той же фре никто не объявлял о самост, Аноним (-), 13:49 , 30-Дек-21, (71)   Изначально кроссплатформенные иксы изначально делали совершено адское ушлепанств, Аноним (-), 18:01 , 30-Дек-21, (82)   Да-да, а вот стоило прибить их к evdev libinput - сразу ух как зажили , Аноним (-), 18:16 , 30-Дек-21, (85)   Это какая-то ваша персональная травма На фоне тех архитектурных изменений котор, Аноним (-), 18:48 , 30-Дек-21, (87)   Нет, зато многократный спрыг с темы, растекание мысью по древу и приписывание, Аноним (-), 19:20 , 30-Дек-21, (89)   Я просто думал что переход на DRM KMS и сопутствующее изменение всех системных п, Аноним (-), 14:13 , 01-Янв-22, (105) –1   http packages altlinux org ru search branch p10 name lkrg, Michael Shigorin (ok), 22:55 , 29-Дек-21, (48) –1   Подскажите, чем принципиально это отличается от AppArmor или SeLinux Тем что иск, йцу (?), 14:10 , 29-Дек-21, (4) –1 // Т е оно скорее дополняет SeLinux-подобные системы , йцу (?), 14:13 , 29-Дек-21, (5) +2 Тем что оно делает несколько другие вещи AppArmor и SELinux сами по себе урезаю, Аноним (-), 18:06 , 29-Дек-21, (33) +2 // это магия, понятно, Аноним (-), 16:06 , 30-Дек-21, (74) // Типа того Оно помогает эксплойту пролететь мимо не причиняя урона Solardiz так, Аноним (-), 17:37 , 30-Дек-21, (79) Кто нибудь это проверялKernel Self Protection Settings - https github com Whon, Аноним (-), 23:15 , 29-Дек-21, (50) https www kicksecure com wiki Main_PageLinux Kernel RuntimeGuard LKRG - LKRG, Аноним (-), 23:40 , 29-Дек-21, (51) А где модуль для защиты от уязвимостей в модуле защиты от уязвимостей , Онаним (?), 00:40 , 30-Дек-21, (55) // Там же, только сверху, Аноним (-), 00:41 , 30-Дек-21, (57) +1 Пропатчь загружай модуль защиты из модуля защиты Так все модули защиты будут з, Аноним (-), 17:33 , 30-Дек-21, (78) it was stated that LKRG is bypassable by design это все что нужно знать о lkrg, Аноним (70), 13:05 , 30-Дек-21, (70) +3 // Кортинге зочёдные https a13xp0p0v github io img snowballs jpgИ снова шигорин , Аноним (-), 16:13 , 30-Дек-21, (75) // Этот анализ к его эль-полену не очень применим, где у него rax вообще Понят, Аноним (81), 17:54 , 30-Дек-21, (81) А ты сам это читал, чудак Это вот оттуда Автор основательно подолбался с взл, Аноним (-), 17:50 , 30-Дек-21, (80) –1 // ты не дочитал - он не долбался, а забил на них после безответных постов в их кон, Аноним (70), 08:54 , 31-Дек-21, (95) –1 // Забил на кого На LKRG или способы обхода Ну, блин, мне x86 не нравится и я чит, Аноним (97), 10:24 , 31-Дек-21, (97) До всяких постов у нас с Александром Поповым была дискуссия в личной переписке , solardiz (ok), 15:49 , 31-Дек-21, (103) +2 Как интересно, про kptr я оказывается и до этой новости додумался, но спасибо чт, Аноним (-), 14:16 , 01-Янв-22, (106) +1 Да, LKRG - это костыль Но в Линухе приходится довольствоваться и таким костылём, Аноним (93), 23:20 , 30-Дек-21, (93) –1 // Это в каком-то роде фича Чем неожиданнее для атакующего, тем выше шанс что он о, Аноним (-), 10:35 , 31-Дек-21, (98) +1 // Да костыль это, костыль Ибо не защищает, а оповещает об уже свершившемся проник, Аноним (93), 13:46 , 31-Дек-21, (101) Если при этом логика сплойта отвалится - не так уж и страшно, ведь свою цель он , Аноним (-), 14:21 , 01-Янв-22, (107) Вантуз-это не Linux и с этим очень трудно спорить , Саша Ал Александр (?), 06:11 , 03-Янв-22, (109) Проверка контекста состоит из двух этапов сперва проверка структуры самого кон, n00by (ok), 17:11 , 08-Янв-22, (112) В финальной версии ядра каждая строчка кода будет в отдельной изоляции , swabrostionnayaformapravleniya (?), 10:55 , 31-Дек-21, (99) // Лишь бы на rust не писать , Аноним (111), 10:49 , 03-Янв-22, (111) 1,2,3,4,50,51,55,70,99

Сообщения

[Сортировка по времени | RSS]

3. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
Сообщение от Аноним (3), 29-Дек-21, 13:42
Когда из коробки? Достало уже вручную обновлять.
Ответить | Правка | Наверх | Cообщить модератору

	9. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (10), 29-Дек-21, 14:41
	> Добавлен файл конфигурации dkms.conf для системы DKMS (Dynamic Kernel Module Support), используемой для сборки сторонних модулей после обновления ядра. Будем обновляться само, если только API не поменяют.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (3), 29-Дек-21, 19:31
	Не будет, нужно ведь ещё из гита выкачивать и собирать. Вообще хорошо бы бинарный пакет.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–4 +/–
	Сообщение от Аноним (-), 29-Дек-21, 15:23
	Если достало, не ной, иди-ка ты лучше в OS Windows.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	18. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Аноним (21), 29-Дек-21, 17:02
	Или в ОС BSD. Там нет LKRG, но есть man-страницы!
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+4 +/–
	Сообщение от Аноним (31), 29-Дек-21, 17:40
	> Или в ОС BSD. Там нет LKRG, но есть man-страницы! Ты эта, глубоко вздохни, приложи лёд и успокойся - то, что в _BSD_ нет _Linux_ Kernel Runtime Guard, как бы, закономерно.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–7 +/–
	Сообщение от Michael Shigorin (ok), 29-Дек-21, 22:57
	Не знаю, User294 это забегал или кто другой -- но на такую резвость не могу себе отказать в напоминании того, чё там во фряке нынче с наскрозь самостийным графическим стеком.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 30-Дек-21, 00:58
	> Не знаю, User294 это забегал или кто другой -- но на такую > резвость не могу себе отказать в напоминании того, чё там во фряке нынче с наскрозь самостийным графическим стеком. Че там с вашими фантазиями - не знаю, а за самостийным графическим стеком к опенку с его ксенокарой.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от а (?), 30-Дек-21, 06:58
	xenocara - это ж всего лишь система сборки стандартного xorg, чтобы юзеру не думать про взаимозависимости всех его 100500 модулей.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 30-Дек-21, 13:49
	> xenocara - это ж всего лишь система сборки стандартного xorg, чтобы юзеру > не думать про взаимозависимости всех его 100500 модулей. Ну хз, что имелось в виду - я не Ванга. В той же фре никто не объявлял о "самостийности", да и из всех изменений - запускать стали дрова штеуда для пингвина, в "обертке". Только вот "гордиться" дровами (причем под пермиссивом) от корпов, которые еще и реализованы так, что их легче обернуть в NDIS^W костылемулятор, чем портировать ... ну, такое. Разве что вспомнить несомненные "успехи" Красно-Шапки в прибивания иксов (изначально кросплатформеных) и вейланда (упорно отклонявших патчи для кросплатформы) к "единственно верной ОС"?
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 30-Дек-21, 18:01
	Изначально кроссплатформенные иксы изначально делали совершено адское ушлепанство, лазя в железо по поводам по которым юзермодова программа вообще в железо соваться не должна. Это вообще не было вменяемым интерфейсом и отстой по более чем 9000 системных поводов, начиная от того как это работало и заканчивая стабильностью и безопасностью. Дофейхоа сложного кода с зверскими привилегиями - "рожа просит кирпича".
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 30-Дек-21, 18:16
	> Изначально кроссплатформенные иксы изначально делали совершено адское ушлепанство, лазя > в железо по поводам по которым юзермодова программа вообще в железо > соваться не должна. Это вообще не было вменяемым интерфейсом и отстой > по более чем 9000 системных поводов, начиная от того как это > работало и заканчивая стабильностью и безопасностью. Да-да, а вот стоило прибить их к evdev/libinput - сразу ух как зажили!
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 30-Дек-21, 18:48
	> Да-да, а вот стоило прибить их к evdev/libinput - сразу ух как зажили! Это какая-то ваша персональная травма? На фоне тех архитектурных изменений которые в линухе случились, это - мелкий закоулок планеты. В далекой галактике. Я не понимаю почему он так важен. В вон том было больше претензий к порнографии которую иксы с видяхой выполняли. В какой-то момент это стало совсем уж дичью. Я плохо представляю себе как можно делать что-то такое с современным GPU в нативном режиме из чего-то типа иксов чтобы это было чем-то вменяемым и хоть немного осмысленно работало. Ну, может быть, кроме того что какой-то мышке кто-то написал в норку. Но это очень небольшое событие по сравнению с многими другими вещами которые произошли рядом.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 30-Дек-21, 19:20
	>> Да-да, а вот стоило прибить их к evdev/libinput - сразу ух как зажили! > Это какая-то ваша персональная травма? На фоне тех архитектурных изменений которые в > линухе случились, это - мелкий закоулок планеты. В далекой галактике. Я > не понимаю почему он так важен. В вон том было больше ... > Ну, может быть, кроме того что какой-то мышке кто-то написал в норку. > Но это очень небольшое событие по сравнению с многими другими вещами > которые произошли рядом. Нет, зато многократный спрыг с темы, растекание мысью по древу и приписывание оппонентам какой-то дичи - очень похоже на вашу, персональную травму. В общем, не вижу смысла и далее отвечать на этот словесный пон^Hток сознания.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Аноним (-), 01-Янв-22, 14:13
	Я просто думал что переход на DRM/KMS и сопутствующее изменение всех системных парадигм и layering, когда иксы более не центр вселенной а всего лишь 1 клиентик к той подсистеме, довольно паршивенький, который вообще-то хотят прибить - значительно более крупная проблема/изменение чем какие-то 2 либы в иксах. Понимаете, в линухе хорг уже довольно близок к стадии когда его отправят на покой. Это причастные не скрывают. На федористах это уже обкатывают во всю. А больше хорг никто майнтайнить и не может, что и где бы они там не вещали, гонором на форуме факапы не починишь...
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 29-Дек-21, 22:55
	http://packages.altlinux.org/ru/search?branch=p10&name=lkrg
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема