Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в подсистеме netfilter, позволяющая выполнить код на уровне ядра Linux, opennews (??), 22-Фев-22, (0) [смотреть все] Скрыто модератором, Аноним (-), 13:21 , 22-Фев-22, (1) –20 Сколько наворочено всяких концепций, которые управляют другими, которые Пора , Аноним (2), 13:22 , 22-Фев-22, (2) +13 // Ставьте FreeBSD , Аноним (6), 13:32 , 22-Фев-22, (6) +9 // Там та, которая хуже воровства Ставьте ведро 3 0 100какоето- там еще нормальный , пох. (?), 13:40 , 22-Фев-22, (9) –11 // Старый код неисправленные уязвимости , Аноним (10), 13:42 , 22-Фев-22, (10) +5 Зря ты так про фряху Фряха идеальна , Аноним (39), 16:49 , 22-Фев-22, (39) –1 Я не про фряху , Аноним (2), 17:09 , 22-Фев-22, (45) История с вайргадом в фряхе сойдет за идеальныое что, детектив , Аноним (-), 13:12 , 23-Фев-22, (106) –1 Не попавшая в релиз и за которую разраба с треском выперли То ли дело история с , Аноним (126), 15:52 , 23-Фев-22, (126) После того как он втянул код и саботировал вынос этого трэша, и все это потребов, Аноним (-), 19:35 , 23-Фев-22, (136) Занятное врань W motivated reasoning Для предосторожности - эти коммиты про, Аноним (-), 00:58 , 24-Фев-22, (143) То ли дело зеродеи в новом, модном коде а из серьезных там разьве что n_tty, да, пох. (?), 17:26 , 22-Фев-22, (48) –1 Сложите вместе эти два факта Из этого следует, что стоит искать актуальный код,, Аноним (2), 17:36 , 22-Фев-22, (51) +1 Молодёжно-халявный, так, вероятно, стоит трактовать модно-молодёжность в контекс, Анто Нимно (?), 07:17 , 23-Фев-22, (77) –1 Антикварно-роскошный, Антон Им (?), 11:25 , 23-Фев-22, (86) можно подумать в старом их не бывает, старый сишный код вообще часто писан без с, Аноним (-), 13:17 , 23-Фев-22, (107) Уязвимость в _netfilter_ Не важно, кто там правила загружает , Аноним (21), 14:12 , 22-Фев-22, (21) Уязвимость в модном-молодежном почти как bpf но без лицензии bsd нетфильтре А , пох. (?), 18:49 , 22-Фев-22, (53) –1 я сидел на 2 6 32 до упора, но поддержка rhel6 закончилась с нее на freebsd чу, crypt (ok), 15:16 , 22-Фев-22, (30) В любой есть , Аноним (2), 17:30 , 22-Фев-22, (49) Только ум, честь и совесть эпохи Кстати, в свете последних постановлений надо, Аноним (64), 21:54 , 22-Фев-22, (64) а что ему делать было, когда основная трабла - нет исходников иконок в svg и о, Аноним (-), 13:20 , 23-Фев-22, (109) –1 а мусью может пояснить, что именно не устроило их величество в handbook много б, ух (?), 17:04 , 22-Фев-22, (44) +1 Могу, но ты все равно не сможешь понять У вас три пакетных фильтра с невменяемым, пох. (?), 19:14 , 22-Фев-22, (56) –2 Когда-то в линуксе развитие сопровождалось прогрессом А теперь фанатики с прог, Аноним (65), 21:59 , 22-Фев-22, (65) Когда софт стали делать не инженеры, а инженеры с бизнесменами, то качество изме, Анто Нимно (?), 07:20 , 23-Фев-22, (78) и получите мешочек известных вулнов в подарок, при том фиксить их там уже точно , Аноним (-), 13:09 , 23-Фев-22, (105) Если фря наберёт такие обороты, то и там найдут кучи дырок Нахождение уязвимост, Sultan (?), 14:08 , 22-Фев-22, (18) +8 // Не только Ещё и качества кода и организации структуры , Аноним (2), 14:23 , 22-Фев-22, (27) +2 Во всех плейстейшенах и в нинтендо свитч фряха Это прям дофига устройств И что, Аноним (39), 16:50 , 22-Фев-22, (41) Ты думаешь Сони и Нинтендо искали баги, а не просто взяли готовую кодовую базы и, Аноним (70), 00:00 , 23-Фев-22, (70) Попробуйте перед ответом читать Глазками Очевидно, что отвечали в контексте в, Аноним (-), 00:40 , 23-Фев-22, (73) В плойке я знаю довольно эпичные дыры находили Но сравнение не совсем корректно, Аноним (87), 11:51 , 23-Фев-22, (87) Хреноватый качественно-количественный анализ, если честно Впрочем, аналитики , Аноним (-), 12:49 , 23-Фев-22, (100) То есть использование кода фряхи в проприетарных системах Сони и Нинтендо делает, Аноним (70), 18:07 , 23-Фев-22, (131) Т е ты опять ведешь диалог с самим собою, увлеченно что-то придумывая и оспарив, Аноним (126), 20:18 , 23-Фев-22, (141) Ну так PS4 поломали именно через сеть и встроенный браузер, который открывал рук, Igor (??), 02:41 , 23-Фев-22, (76) +3 ну хоть кто-то изучил секурити бздей хоть и по таксебешной причине, да и фрях, Аноним (-), 13:22 , 23-Фев-22, (110) –1 code commit d6c6c7850d14846c7106a09712f2ed97f87988cdAuthor Mark Johnston mark, Аноним (-), 15:06 , 23-Фев-22, (124) Ключём, извините , Аноним (64), 17:53 , 23-Фев-22, (129) белые тоже едят друг друга, но хорошо скрывают это не аргумент, это попытка опр, ух (?), 17:13 , 22-Фев-22, (46) +3 а что с этим тезисом-то не так но есть большая разница между Рыжим дол ом писав, пох. (?), 12:20 , 23-Фев-22, (91) Прекращайте коммунизм восхвалять , Аноним (64), 17:56 , 23-Фев-22, (130) К простоте, но не в каменный век , BSDunya (?), 22:05 , 22-Фев-22, (69) +2 BSD который хакинтош особенно рекомендую, Аноним (74), 01:46 , 23-Фев-22, (74) // там еще большее г-но с пакетным фильтром - из трех полуработающих работает один , пох. (?), 12:21 , 23-Фев-22, (92) - Человек - это много данных Аденин, цитозин, гуанин, тимин - алфавит человека , Аноним (11), 13:44 , 22-Фев-22, (11) // Откуда , Аноним (37), 16:22 , 22-Фев-22, (37) // Из экранизации Мечтают ли андроиды об электроовцах 2049 , Аноним (11), 09:56 , 23-Фев-22, (80) зумер, спок, likeyourdaddy (?), 11:56 , 23-Фев-22, (88) Зумер, зумеры не в состоянии запомнить такой диалог , Аноним (11), 12:00 , 23-Фев-22, (89) +1 в чем проблема, по 2 бита на символ недурно упаковывается, Аноним (-), 13:23 , 23-Фев-22, (111) // - Будь это правдой, за мной всю мою жизнь охотился кто-то вроде меня - Но так зд, Аноним (11), 14:29 , 23-Фев-22, (122) мечты выполняются, так что , Аноним (-), 19:38 , 23-Фев-22, (137) QNX Куня спасет весь мир могильных устройств, Жироватт (ok), 13:53 , 22-Фев-22, (13) +2 // Куня спасет весь мир, Аноним (21), 14:14 , 22-Фев-22, (22) +2 Сдохла куня , Аноним (62), 21:31 , 22-Фев-22, (62) +1 // Убили , Аноним (-), 00:00 , 23-Фев-22, (71) Воскреснет и вознесется в облака, ой, небеса Ждем второго пришествия Да будет , Аноним (11), 10:40 , 23-Фев-22, (83) Куни живо, Аноним (133), 18:52 , 23-Фев-22, (133) и фрибсдшные черти с вилами стоят , Аномни (?), 13:24 , 23-Фев-22, (112) И хостеры останутся без контейнеров , Аноним (21), 14:16 , 22-Фев-22, (24) // Хипстеры вы хотели сказать , Аноним (55), 19:10 , 22-Фев-22, (55) –1 Черт опять нашли нашу закладку с АНБ, Аноним (3), 13:26 , 22-Фев-22, (3) +5 // Да и ничего страшного, сейчас вон Microsoft запушит в ядро новую b , Аноним (7), 13:34 , 22-Фев-22, (7) –1 // А мы червей откусываем , Apple (?), 13:50 , 22-Фев-22, (12) +2 // вы сделали опечатку в слове надкусываем, Сири (?), 13:25 , 23-Фев-22, (113) Девочка, у Вас ротик маленький , Дядюшка Apple (?), 14:01 , 23-Фев-22, (118) Кладмена своего увольте, а У нас и так уже полядра изрыто, и надписи какие-то , Жироватт (ok), 13:54 , 22-Фев-22, (14) +2 Ну вот А я надеялся на своем ведроиде временный рут получить Придется искать ст, Урри (ok), 13:28 , 22-Фев-22, (4) +2 Т е затрагивает в лучшем случае 50 серверов во всём Интернете Please disperse , Аноним (5), 13:30 , 22-Фев-22, (5) –4 из соседней новости, прекрасное что, что тут могло бы пойти не так , пох. (?), 13:38 , 22-Фев-22, (8) +6 То, что ее эксплуатировать можно только локально никого не смущает , Сергей (??), 13:54 , 22-Фев-22, (16) –3 // Уязвимость в подсистеме netfilter, позволяющая выполнить код..., hshhhhh (ok), 14:01 , 22-Фев-22, (17) +5 Проверка границ массива это слишком медленно и всё будет тормозить говорили они , Аноним (20), 14:11 , 22-Фев-22, (20) +1 // Именно так, зато щас как на Rust перепишем Да как все дыры залатаем b , Аноним (-), 14:16 , 22-Фев-22, (23) –2 Надо было десятки лет сидеть в панике , Аноним (11), 14:18 , 22-Фев-22, (25) –1 // Если будет попытка взлома, то лучше уйти в панику, чем позволять выполнять произ, anonymous (??), 00:28 , 23-Фев-22, (72) // Если будет не попытка взлома , Аноним (11), 10:29 , 23-Фев-22, (81) +1 Хорошо лучше уйти в явную панику с описанием конкретной проблемы, чем втихоря н, anonymous (??), 02:16 , 25-Фев-22, (144) А чему тормозить в данном случае Если тут проверять только при загрузке правил , Аноним (21), 14:18 , 22-Фев-22, (26) Ну пока ломом по голове ен настучит это все они так и будут избегать языки с тос, Аноним (28), 14:25 , 22-Фев-22, (28) // Юзеры не желают тормозные ядра и денег за это не несут Хоть вы там с жиру полоп, Аноним (-), 13:27 , 23-Фев-22, (114) Справедливости ради стоит отметить, что тогда ещё говорили о том, что вообще нел, Ordu (ok), 15:45 , 22-Фев-22, (34) +1   // Даже сишный компилер может мастерски изгадить код, тормознув в пару раз на ровно, Аноним (-), 19:02 , 23-Фев-22, (134)   // На это есть профайлер Это не было проблемой, пока C был кроссплатформенным ассем, Ordu (ok), 19:34 , 23-Фев-22, (135)   Как вы себе это представляете на штуках типа линукс кернела в среднеотфонарных к, Аноним (-), 19:45 , 23-Фев-22, (138)   Я не понимаю о чём ты споришь Речь идёт о том, что вас же предупреждали, что н, Ordu (ok), 19:56 , 23-Фев-22, (140)   Все хотят и рыбку съесть и косточкой не подавиться С растом столько возятся в о, Аноним (142), 22:52 , 23-Фев-22, (142)   Мы не говорили Мы и на null проверяли, и на выход за границы, и на порчу сглаз , InuYasha (??), 18:34 , 22-Фев-22, (52) Камни с неба прилетели, Аноним (38), 16:44 , 22-Фев-22, (38) // Зато мы в родном Линуксе , Аноним (39), 16:52 , 22-Фев-22, (43) // Много званых, да мало избранных , Анто Нимно (?), 07:26 , 23-Фев-22, (79) // Голосуй, а то проиграешь , Аноним (11), 11:20 , 23-Фев-22, (85) Так, уже легче На боевых системах оффлоуда нетфильтра нет , Онаним (?), 17:19 , 22-Фев-22, (47) –1 Нет худа без добра, Аноним12345 (?), 19:08 , 22-Фев-22, (54) Новость не читал Надо было ставить pf По факту увизгвимостей в нфт Вангую, чт, Аноним (65), 21:03 , 22-Фев-22, (59) –1 // а я и не собираюсь понимать т е гадитьсебе же в мозг еще одним собачьим язык, john_erohin (?), 21:36 , 22-Фев-22, (63) –1 // Вы молодец Продолжайте в том же духе , Аноним (65), 22:02 , 22-Фев-22, (67) +1 При таких привилегиях права можно особо и не повышать - а зачем , Аноним (-), 12:59 , 23-Фев-22, (101) cgroups namesoaces BPF - выкинуть с ядра ASLR необходим и в ядре и в юзерспе, Аноним (121), 14:17 , 23-Фев-22, (121) // en wikipedia org wiki OpenBSD, старый_админ (?), 14:38 , 23-Фев-22, (123) Конфигуряемо при билде ядра Тоже конфигуряемо, и как правило активно , Аноним (-), 19:48 , 23-Фев-22, (139) 1 5 анончика, обращение к вам Что-то смотрю совсем тут поплохело Помимо лора , Аноним (65), 15:14 , 23-Фев-22, (125) +1 // Это не бесконечная тьма Света мало, конечное количество Иначе весь космос с, Аноним (11), 15:55 , 23-Фев-22, (127) // Ну тогда делом займусь Хотя и лениво Нашим еще полутора оставшимся, сохранившим, Аноним (65), 17:17 , 23-Фев-22, (128) 2,3,4,5,8,16,20,38,47,54,59,101,121,125

Сообщения

[Сортировка по времени | RSS]

	34. "Уязвимость в подсистеме netfilter, позволяющая выполнить код..."	+1 +/–
	Сообщение от Ordu (ok), 22-Фев-22, 15:45
	Справедливости ради стоит отметить, что тогда ещё говорили о том, что вообще нельзя писать систему на высокоуровневом языке, потому что тормозить будет. C смог пролезть в системное программирование потому, что он позиционировался как кроссплатформенный ассемблер. Ну и да, тогда проверка границ была дороже: компиляторы были тупыми, подметить что условия цикла гарантируют, что проверка всегда даст true и вышвырнуть её за ненадобностью, они не могли. Да и языки были другие -- итераторов нет, лямбд нет, а значит нет способов свалить на массив организацию цикла так, чтобы с минимумом проверок. И спекулятивного выполнения тогда не было, чтобы эта проверка задним числом выполнялась бы параллельно с выполнением другого кода.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	134. "Уязвимость в подсистеме netfilter, позволяющая выполнить код..."	+/–
	Сообщение от Аноним (-), 23-Фев-22, 19:02
	Даже сишный компилер может мастерски изгадить код, тормознув в пару раз на ровном месте. Или, наоборот, удалить "ненужных" проверок NULL, прувер штука такая, докажет "never happens" на раз, и пофиг ему что full view большой системы где-то уже продолбали. Если код раз в день выполняется - черт с ним с всем этим, но ядро выполняет вообще все запросы программ и ворочает БОЛЬШИМИ потоками данных. Есть юзеры с 8K дисплеями, NVME всякие, 100GigE - и их обладатели считают что это должно работать на скорости железа. Четвертинка от этой скорости их вообще совсем не устраивает. А за спекулятив мы получили спектры с мельдонием, когда оказаолсь что задним числом оно эвона как, проц на допинге попадается.
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Уязвимость в подсистеме netfilter, позволяющая выполнить код..."	+/–
	Сообщение от Ordu (ok), 23-Фев-22, 19:34
	> Даже сишный компилер может мастерски изгадить код, тормознув в пару раз на > ровном месте. На это есть профайлер. > Или, наоборот, удалить "ненужных" проверок NULL, прувер штука такая, > докажет "never happens" на раз, и пофиг ему что full view > большой системы где-то уже продолбали. Это не было проблемой, пока C был кроссплатформенным ассемблером. Он генерил машинный код максимально приближенный к C'шному.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Уязвимость в подсистеме netfilter, позволяющая выполнить код..."	+/–
	Сообщение от Аноним (-), 23-Фев-22, 19:45
	> На это есть профайлер. Как вы себе это представляете на штуках типа линукс кернела в среднеотфонарных конфигах, работающих для вон той толпы народа? И что делать с комбинаторным взрывом и тем фактом что для одних лучше так, а для других эдак? Реально оно приходит к неким компромиссам, а что-то такое более реально для секурити типа kasan толпой ботов. > Это не было проблемой, пока C был кроссплатформенным ассемблером. Он генерил машинный > код максимально приближенный к C'шному. Всего лишь это сейчас уже никого не устраивает. Крутой оптимизатор может намного больше. А если можно выжать больше из того же железа... нет, бизнес совершенно точно свою халяву никаким концептуалам не подарит. Ничего личного, это бизнес и это их бабки. А докупите на 10% больше серваков - за это в ином энтерпрайзе так то можно на мороз уйти. Другого нанять дешевле будет. А LTO на коде более нескольких кило легко даст мне мастер класс по фолдингу констант, оптимизации перемещений регистров и проч. Я просто потеряюсь в этом объеме - а компилеру пофиг, он железный.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Уязвимость в подсистеме netfilter, позволяющая выполнить код..."	+/–
	Сообщение от Ordu (ok), 23-Фев-22, 19:56
	Я не понимаю о чём ты споришь. Речь идёт о том, что "вас же предупреждали, что надо выход за границы проверять, а вместо этого вы десятками лет баги ловите". Вот когда предупреждали дешевизна проверки на выход за границы была очень неочевидной. Ситуация сейчас изменилась, и я не спорю с этим.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Уязвимость в подсистеме netfilter, позволяющая выполнить код..."	+/–
	Сообщение от Аноним (142), 23-Фев-22, 22:52
	> "вас же предупреждали, что надо выход за границы проверять, а вместо > этого вы десятками лет баги ловите". Все хотят и рыбку съесть и косточкой не подавиться. С растом столько возятся в основном потому что он похоже на это смотрится благодаря паре интересных идей. И меня так то устроит если компилер математически докажет "never happens" и выпилит проверку. Если оно стопудово так. Это даже желательно. Проблемы начинаются когда он что-то профакапил, упс... Там вон еще некий ZIG вылупился, для сишного кода как-то логичнее как путь апгрейда смотрится, радикально переписывать не надо а секурити может улучшить. > Вот когда предупреждали дешевизна проверки на выход за границы была > очень неочевидной. Ситуация сейчас изменилась, и я не спорю с этим. Ну попробуйте с пакетами в 100Г сетевку или NVME так. IO с тех пор тоже не стоял на месте. Можно поискать историю с PPS и IOPSами в паре последних ядер, начните на форониксе, они такое любят.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема