forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2, opennews (ok), 16-Апр-23, (0) [смотреть все]

А с замедлениями как https www tomshardware com news intel-cpus-performance-hi, soarin (ok), 08:42 , 16-Апр-23, (1) +1
С замедлениями всё в порядке , An (??), 08:43 , 16-Апр-23, (2) +27
А есть реальные случаи использования этой вашей spectre v2 не в лабораторных усл, AlexCr4ckPentest (ok), 09:16 , 16-Апр-23, (9) +11 //

Если данные на твоем компе ценны только для соседа-сприткидди и майора, то незач, Аноним (10), 09:26 , 16-Апр-23, (10) //

Подчеркну - физический сервак у себя в собственном дейтацентре , Аноним (11), 09:29 , 16-Апр-23, (11) +3 //

собственный ДЦ не требуется, даже купил ты дедик под вычисления у хостера и смыс, лютый ж.... (?), 13:08 , 16-Апр-23, (43)

Ошибаешься ДЦ требуются, и существует кто-то, для кого они будут собственными , YetAnotherOnanym (ok), 17:53 , 16-Апр-23, (87) +3

Облачные ДЦ сильно отличаются от тех помоечных колохостов и унылых энтерпрайзов,, Аноним (108), 22:41 , 16-Апр-23, (108) –1

И Если отложить в сторону твои фантазии о том, где я бывал, твои рассуждения о , YetAnotherOnanym (ok), 22:54 , 16-Апр-23, (111) +1
Ну и в каких облачных ДЦ Вы бывали да на каком уровне знакомы с их реалиями, а н, Michael Shigorin (ok), 17:19 , 17-Апр-23, (152)
выполнение указаний топ-менеджмента типа быстро впихните в крон от рута раз в ми, ivan_erohin (?), 18:06 , 17-Апр-23, (168)

Любопытно Отвечаю сам себе Тестил целый день, после mitigations off что у alma, лютый ж.... (?), 15:04 , 17-Апр-23, (151)

Современные фиксы совместными усилиями корпы все же оптимизировали И разница ед, Аноним (-), 20:55 , 17-Апр-23, (172)

нет, они просто деоптимизировали ядро во вполне реальном сценарии - postgres - г, пох. (?), 00:52 , 18-Апр-23, (179) +3

Это кондец Финал уже не за горами - , Шлёма (?), 13:56 , 18-Апр-23, (185)
Для тех кому пох есть mitigations off Но в этом случае ты уже не имеешь права ж, Аноним (-), 23:30 , 20-Апр-23, (193)

нету kpti off еще во времена когда всех остальных троянцев не было тестировал, пох. (?), 10:16 , 21-Апр-23, (194)

Беда в том, что это интегральная оценка, средняя температура по больнице Чем ча, n00by (ok), 15:01 , 21-Апр-23, (198)

В смысле Они скорость исполнения запросов меряли До и после То есть совсем-со, пох. (?), 15:16 , 21-Апр-23, (199)

Вот именно, что от задачи зависит Пока машина простаивает, тогда потери близки , n00by (ok), 15:24 , 21-Апр-23, (200)

Увы, но в реальном мире ценность корпоративной информации сильно преувеличена, и, Хру (?), 13:34 , 16-Апр-23, (46) +3 //

клиенты, например После пары таких историй вполне могут начать разбегаться к ко, пох. (?), 18:27 , 16-Апр-23, (91) –1

Я вас умоляю Если компашка производит легко замещаемую продукцию, то да, ту, Хру (?), 19:07 , 16-Апр-23, (92)

Ну можно же украсть только пароль админа А данные потом просто уничтожить Ф, 1 (??), 09:10 , 17-Апр-23, (127)

И вот чо Вон несколько недель назад таможенное оформление того - и чо, ну и пос, пох. (?), 10:43 , 21-Апр-23, (195)

Если выживать на лохах-мамонтах, сам вымрешь , Аноним (128), 09:47 , 17-Апр-23, (128)

Да как тебе сказать В мире хайтека разработка стоит немеряно денег Спереть чуж, Аноним (-), 14:06 , 17-Апр-23, (145) –1

к счастью хайтек не дошел еще до стадии когда отрезанная голова способна разгова, пох. (?), 10:48 , 21-Апр-23, (196)

Если данные ценны для майора, то лучше тоже денег не пожалеть, чтобы не присесть, Аноним (82), 17:34 , 16-Апр-23, (82) +1

Нету и никогда не было Это чисто маркетинговый ход, в прошлом его использовали , nagual (ok), 09:55 , 16-Апр-23, (14) +3
так проблема-то в том что реальный случай никаких следов не оставит - а данные у, пох. (?), 10:25 , 16-Апр-23, (19) +1 //

Для этой атаки поправьте, если неправ , нужно загрузить специально подготовленн, AlexCr4ckPentest (ok), 10:37 , 16-Апр-23, (22) –2 //

Для классической атаки спектр до всяких заглатываний было достаточно простого бр, Аноним (27), 11:19 , 16-Апр-23, (27) +1

Неоторым админам показывали броузер со скриптом, при этом эти скрипты так и не п, nagual (ok), 11:27 , 17-Апр-23, (135)

У модуля ядра есть доступ ко всему То есть когда он загружен, атаки уже не треб, n00by (ok), 08:21 , 17-Апр-23, (125) –1

Следов не оставит Там CPU load под сотню будет месяц в реальных условиях, чтобы, Tron is Whistling (?), 11:52 , 16-Апр-23, (30) //

ну стоит какой-то хост в клауде или у тебя даже в серверной стойке жужжит Ну, пох. (?), 12:51 , 16-Апр-23, (35) –1

не положено, у таких крутышей как пох тем более прометеус настроен и алерты на c, лютый ж.... (?), 13:10 , 16-Апр-23, (44) +1

у меня вмварь Она сама вопит И что вот Ну вопит наверное ресурсов не хвата, пох. (?), 16:08 , 16-Апр-23, (69) +2

Если не смотрите, что жрёт ресурсы, значит ждите - придём к вам майнить , Аноним (128), 09:51 , 17-Апр-23, (130) +1

Учитывая, с каким оверсейлом хостеры продают свои сервисы, такая загрузка неизбе, YetAnotherOnanym (ok), 17:58 , 16-Апр-23, (88)

ОраклКлауд фри тир например удаляет автоматически НЕ ЗАГРУЖЕННЫЕ инстансы, мол е, Аноньимъ (ok), 21:40 , 16-Апр-23, (101) +1

Хы прикольно То есть, если я сделаю, чтобы камера видеонаблюдения по тревоге, YetAnotherOnanym (ok), 22:11 , 16-Апр-23, (103)

Да, или апгрейдите аккаунт до платного уровня Фри тиром все равно можно пользов, Аноньимъ (ok), 22:48 , 16-Апр-23, (109) +1
Безопасность уровня опеннет Либо твоя тревога не такая уж и тревожная, либо ты , Аноним (108), 23:36 , 16-Апр-23, (116)

Комментарий уровня Аноним Уровень опеннет у него критерий для суждения, чужие д, YetAnotherOnanym (ok), 11:25 , 17-Апр-23, (134) +1

Вообще есть terms of use, по которым если система увидит продолжительный load та, Tron is Whistling (?), 12:48 , 17-Апр-23, (138)
Ниже отписался В условиях непредсказуемой паразитной нагрузки это просто не раб, Tron is Whistling (?), 12:51 , 17-Апр-23, (141)

Он и так там будет Кто же ставит серваки в ДЦ чтобы просто стоять Вот никто и , Аноним (-), 15:14 , 16-Апр-23, (57)
Так это не у тебя будет CPU load Это будет у провайдера в соседней виртуальной , Аноним (83), 17:34 , 16-Апр-23, (83) +1

И вообще В соседней виртуальной машине ваши спектры не работают никак, от слов, Tron is Whistling (?), 12:50 , 17-Апр-23, (139)

Так хорошо же Биллинг-то как раз в первую очередь по CPU-seconds Чем больше ут, Аноним (108), 22:48 , 16-Апр-23, (110)

Выше отписался Не будет это работать в массовой виртуализации От слова совсем, Tron is Whistling (?), 12:50 , 17-Апр-23, (140)

А ты кто На локахосте действительно сомнительно Для всяких там VPS 8212 горяч, soarin (ok), 10:33 , 16-Апр-23, (21) –1 //

Хотя, я забыл про браузеры , soarin (ok), 10:38 , 16-Апр-23, (23) +1 //

И про noscript, Аноним (129), 09:48 , 17-Апр-23, (129)

Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..., анон (?), 11:00 , 16-Апр-23, (26) //

хороший у тебя компьютер А у меня за минуту даже сайт не отрисовывается до ко, пох. (?), 12:52 , 16-Апр-23, (37) +2

Нету Я вообще всегда отключаю все обновления и митигейшены и предпочитаю исполь, chlen22sm (?), 12:58 , 16-Апр-23, (39) –1 //

чувствую комфортно на пентиум 4 в современном интернете привык к тормозам , Аноним (68), 16:05 , 16-Апр-23, (68) //

Ну если ты тормоз по жизни, то и твой комп будет таким Нормальные люди отключаю, Аноним (-), 22:16 , 16-Апр-23, (105) +1

На всякий случай А случаи бывают разные , Аноним (82), 17:31 , 16-Апр-23, (81) //

Скрыто модератором, Аноним (-), 22:23 , 16-Апр-23, (107) –1

Все специалисты заняты придумыванием уязвимостей Иксов , pashev.ru (?), 08:20 , 17-Апр-23, (124)

А обнаружили как У облачного хостера специалисты по микроархитектуре Или облач, Аноним (11), 09:31 , 16-Апр-23, (12) //

Я слегка подофигел уже от того, что у облачного провайдера , по умолчанию, наст, dullish (ok), 09:58 , 16-Апр-23, (16) +5 //

как в не свежем использовать раст, AWS любит раст, Аноним (17), 10:17 , 16-Апр-23, (17) +2

Чувак, облачные хостеры - это например амазон и гугль, а не только мэйлрушечка , пох. (?), 10:22 , 16-Апр-23, (18) +2 //

Слишком редкие спецы для этого нужны Такие спецы, наверное, только у вендоров п, Аноним (71), 16:10 , 16-Апр-23, (71) –4 //

Доверяй, но проверяй , Аноним (128), 09:58 , 17-Апр-23, (131)
Как вариант -- из интела и перетащили я не в теме, если что PS или из ака, Michael Shigorin (ok), 17:20 , 17-Апр-23, (153)
Специалисты какие Чтобы развить код из публикации или официального PoC до тестов, Электрон (?), 01:25 , 20-Апр-23, (190)

Не пора ли уже выкинуть все эти затычки Всё равно возможности реальной эксплуат, Tron is Whistling (?), 10:54 , 16-Апр-23, (24) +1 //

Явно все затычки высовывать не стоитhttps www bleepingcomputer com news securi, soarin (ok), 10:58 , 16-Апр-23, (25) //

Не работает этот пох в реальных условиях Малейшая сторонняя нагрузка на систему, Tron is Whistling (?), 11:50 , 16-Апр-23, (29)
Гораздо проще заслать confirm your mail account immediately - юзер сам пароль , Tron is Whistling (?), 11:53 , 16-Апр-23, (31) +2 //

Одним емейлом и паролем сегодня мало что можно взломать Почти все важные сервис, chlen22sm (?), 13:02 , 16-Апр-23, (40) +1

У одного известного канадского блохира увели ютуб аккаунты недавно Как - просто, НяшМяш (ok), 14:19 , 16-Апр-23, (50) +4

Так и цепочку как все прошло вычислили А бывает надо чтобы никто не узнал как в, Аноним (27), 14:41 , 16-Апр-23, (53)
Это была не pdf-ка, а exe с иконкой pdf Гораздо интереснее, что он весил 700 МБ, fumanchez (ok), 12:02 , 17-Апр-23, (137) +2

Либо на почту, либо на телефон а обычно и на то, и на то , либо на оплату банко, Аноним (73), 16:14 , 16-Апр-23, (73) –1
А в двухфакторке - SMS, которая видна через утекший пароль к биллингу опсоса D, Tron is Whistling (?), 12:52 , 17-Апр-23, (142)
Ещё лет 8 назад активно телефоны воровали но не ради продажи самих мобильников а, Бывалый смузихлёб (?), 07:40 , 18-Апр-23, (180) +1

Лучше выкинуть спекуляции, тогда и затычки не надобны , Аноним (82), 17:41 , 16-Апр-23, (84) +2 //

Завсегда пожалуйста Можете себе i80586 купить , Tron is Whistling (?), 12:53 , 17-Апр-23, (143) –1 //

Как-то уже даже чутка поднадоело заглядывать в такие новости и нудить а я с эль, Michael Shigorin (ok), 17:23 , 17-Апр-23, (154)

А, ну это ещё лучше, чем 80586 , Tron is Whistling (?), 20:14 , 17-Апр-23, (169)
У Эльбруса вроде тоже спекулятивное исполнение естьПравда хз насколько и чего та, Бывалый смузихлёб (?), 07:44 , 18-Апр-23, (181)
Когда эльбрусы будут стоить тысяч 20 - 30, тогда и нуди, а пока твоё хвастовство, Аноним (186), 15:12 , 18-Апр-23, (186)

Красиво было, когда он с работы принёс домой и два года хвалился пишу с Эльбрус, n00by (ok), 07:14 , 19-Апр-23, (187) +2

Ты ещё предложи от Вайланда отказаться , pashev.ru (?), 08:21 , 17-Апр-23, (126) –1

Больше 10 лет назад нам преподаватель в инсте рассказывал про возможные проблемы, Аноним (27), 11:22 , 16-Апр-23, (28) +1 //

side-channel-attack стары как и сами компьютеры, Аноним (32), 12:08 , 16-Апр-23, (32) //

Тут проблема не с самими side-channel-attack, а с инженерным подходом - мы буде, Аноним (10), 12:49 , 16-Апр-23, (33) +2 //

Да, от интеловцев такое долетало через кулуары конференций , Michael Shigorin (ok), 17:24 , 17-Апр-23, (155)

Проблема в архитектуре процессоров и системе команд И как показывает опыт, проб, Неуклюжий танцор (?), 12:49 , 16-Апр-23, (34) +4 //

как показывает опыт - обратно в каменный век никто не собирается Поэтому убрат, пох. (?), 12:54 , 16-Апр-23, (38) –6 //

Как показывает опыт, Mozilla всех именно в каменный век отправила разжирением Fi, Аноним (73), 16:17 , 16-Апр-23, (75) +1 //

Ну закрой хотя бы первые 50 ненужных вкладок Ты ж все равно уже три года их не , пох. (?), 16:23 , 16-Апр-23, (76) –1
А попробуешь на свою тарахтелку вместо престы хром поставить - вообще не заведёт, Аноним (100), 21:27 , 16-Апр-23, (100) +1

Открой для себя миры ARM и PPC процессоров , Атон (?), 23:18 , 16-Апр-23, (113) –1 //

и закрой, поскольку от калькулятора-переростка отличаются ну на четверть , Michael Shigorin (ok), 17:25 , 17-Апр-23, (156)

У этих калькуляторов поддержка в софте получше чем у некоторых так то С отктыры, Аноним (-), 21:08 , 17-Апр-23, (173) +1
Это PPC то калькулятор-переросток , Атон (?), 22:56 , 17-Апр-23, (174)

Armы давно стали ciscами Так что без разницы , Коми (?), 00:21 , 18-Апр-23, (176) –1

Убрать желание зарабатывать и развиваться Зачем тогда процессоры , Аноним (27), 14:38 , 16-Апр-23, (51) –1 //

Как ты красиво назвал банальную алчность , YetAnotherOnanym (ok), 19:37 , 16-Апр-23, (95) +3

Неделю назад Intel и ARM подписали соглашение о сотрудничестве Будут производит, Аноним (90), 18:24 , 16-Апр-23, (90) //

Интел скоро загнется, если не станет контрактным производителем, как и все , Аноним (27), 19:29 , 16-Апр-23, (94) //

Интол уже давно не только х86 цп для комповТам целая куча всего, включая специал, Бывалый смузихлёб (?), 07:52 , 18-Апр-23, (182)

Причину, конечно же, уберут Главное не забыть забудут 99 А пока нужно хотя , Аноним (128), 10:02 , 17-Апр-23, (132)

Первое что всегда делаю после установки, так это mitigations off , Аноним (36), 12:51 , 16-Апр-23, (36) +8 //

Первое что делаю после покупки нового автомобиля, так это удаляю сигнализацию , Аноним (186), 14:43 , 16-Апр-23, (54) –2 //

Молодец Тебе не выбьют окна и не пробьют ломом в пяти местах капот из-за того ч, пох. (?), 15:57 , 16-Апр-23, (63) +3 //

Защита от того кто не сможет её отключить А уж он то понимает если он с такой с, Аноним (27), 19:28 , 16-Апр-23, (93)

Ага 8230 ага 8230 Помню было у меня подержанное ведро с гайками С сигналкой, Аноним (108), 23:02 , 16-Апр-23, (112) +1

Ведру с гайками и сигналку монтировали какие-нибудь бабуины кувалдой А в нормал, Аноним (-), 14:32 , 17-Апр-23, (148) –2

Это в котором иммобилайзер через блюпуп в развлекушечках креативно отключается и, Michael Shigorin (ok), 17:31 , 17-Апр-23, (157) +1

А вы вот так сходу умеете тот блюпуп хакать Гопник вася умеет еще меньше чем вы, Аноним (-), 20:30 , 17-Апр-23, (171)

Вот неравнодушные жытели которых ты зае л воем своей помойки - уже бегут к ней, пох. (?), 00:35 , 18-Апр-23, (177)

Ну вообще лучше сигналка без сигнала gps Просто данные тебе на брелок уходят , Вы забыли заполнить поле Name (?), 23:32 , 16-Апр-23, (114)

Включает глушилку и спокойно едет в гараж Гараж хороший, металлический, радиоси, Аноним (108), 23:42 , 16-Апр-23, (117) +3

Сейчас GPS и мультисистемные глонассы на разные частоты появились, если заморочи, Аноним (-), 14:15 , 17-Апр-23, (147) +1
Счастье в неведении Есть системы которым пофиг и три метра железобетона, не то , _kp (ok), 11:24 , 18-Апр-23, (183)

и банальный иммобилайзер Те кто смогут его отключить - уверяю, уж с визжалкой с, пох. (?), 00:39 , 18-Апр-23, (178)

Какая-то погоня за неуловимым Джо Всё что можно было украсть - давно украдено, Аноним (186), 14:41 , 16-Апр-23, (52) +1 //

Эльбрусы и тулкит к ним ещё подозрительнее выглядят по сравнению с этими самыми , Аноним (82), 17:46 , 16-Апр-23, (86) //

Почему И какой вопросы понятно что риторические, Вас обличает непонимание тер, Michael Shigorin (ok), 17:33 , 17-Апр-23, (160) –1

Пока все не научаться делать процессоры, мы не можем знать, чего там понапихали , Аноним (128), 10:04 , 17-Апр-23, (133)

Чё вы паритесь Это же ядро даже не LTS, Аноним (56), 15:14 , 16-Апр-23, (56)
Да ну нафиг mitigations off в Grub , ринго (?), 16:12 , 16-Апр-23, (72) //

i915 mitigations off если есть ещё встройка, Xo (?), 16:45 , 16-Апр-23, (78) +3 //

i915 давно уже не нужно, достаточно просто mitigations, Аноним (36), 22:12 , 16-Апр-23, (104)

Я давно уже воспользовался штатной уязвимостью и опередил мифических взломщиков,, Аноним (77), 16:26 , 16-Апр-23, (77)
Выставляльщики mitigations off поделитесь с нами результатами бенчмарков до и по, Самый умный из вас (?), 17:21 , 16-Апр-23, (79) //

https www phoronix com review alder-lake-mitigations 3И это Alder Lake, где уж, Электрон (?), 01:32 , 20-Апр-23, (191)

А аппаратно как по затычкам У меня ПК 2011 года, думал в 2017 году обновить, но , soarin (ok), 18:16 , 16-Апр-23, (89) –1 //

Та не,копатели уже слились Можно тыщ за 65 норм найти , шмякшмяк (?), 20:36 , 16-Апр-23, (97) //

Ждать арм и только так , Аноним (27), 21:06 , 16-Апр-23, (99) –1 //

ну например в odroid c4 стоит ARM Cortex-A55 in-order superscalar pipeline cpu , odroid c2 (?), 23:34 , 16-Апр-23, (115) +1

И сколько на этом жодроиде будет хромиум собираться , Tron is Whistling (?), 16:42 , 19-Апр-23, (188) +1

Когда ты узнаешь с какой офигенной скоростью он там работает - ты расхочешь его , пох. (?), 23:08 , 20-Апр-23, (192)

я сразу с козырей, не благодари , Tron is Whistling (?), 16:42 , 19-Апр-23, (189)

Что за конфиг Ибо это может быть всё что угодно От дохлого целерона до абсолют, Аноним (-), 22:22 , 16-Апр-23, (106) //

Intel i5-3450Луддизмом всё равно попахивает , iPony129412 (?), 07:58 , 17-Апр-23, (122) –2 //

Луддизм - это протест против нового А против нового ноутбука никто не возражает, _kp (ok), 12:15 , 18-Апр-23, (184)

То есть в новых то может mitigation какие аппаратные и делают 8230 А старые пок, soarin (ok), 08:11 , 17-Апр-23, (123) +1
А не так уж и важно на x86 с софтовыми обходами i7-3517U и схожий i5 тех лет на, Michael Shigorin (ok), 17:36 , 17-Апр-23, (161) –1

Это уже стало доброй традицией Ждем патч с защитой защиты защиты защиты от ат, Аноний (?), 13:52 , 17-Апр-23, (144) +1
отключил все эти защиты на своем 3-пне правда прибавки скорости не заметил - , Аноним (175), 23:32 , 17-Апр-23, (175)

Сообщения [Сортировка по времени | RSS]

36. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +8 +/–

Сообщение от Аноним (36), 16-Апр-23, 12:51

Первое что всегда делаю после установки, так это mitigations=off.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." –2 +/–

Сообщение от Аноним (186), 16-Апр-23, 14:43

Первое что делаю после покупки нового автомобиля, так это удаляю сигнализацию.

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +3 +/–

Сообщение от пох. (?), 16-Апр-23, 15:57

Молодец. Тебе не выбьют окна и не пробьют ломом в пяти местах капот из-за того что ты набухался или вообще уехал в другой город а твоя тачка орет под окнами.
(Вот вообще никогда не мог понять этой идиотии. Выж козлы НИКОГДА не слышите свои драгоценные помойки! Даже когда они уже на экакуаторе уезжают визжать и орать в туманную даль. А те кому ваше корыто зачем-то сдалось - плевать хотели на его визги и писки, да и отключить за ними не залежится.)

Ответить | Правка | Наверх | Cообщить модератору

93. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +/–

Сообщение от Аноним (27), 16-Апр-23, 19:28

Защита от того кто не сможет её отключить. А уж он то понимает если он с такой сиреной будет ехать по городу какой-нибудь неравнодушный житель или ДПСник обратить на него внимание. Ещё вопросы есть?

Ответить | Правка | Наверх | Cообщить модератору

112. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +1 +/–

Сообщение от Аноним (108), 16-Апр-23, 23:02

Ага… ага… Помню было у меня подержанное ведро с гайками. С сигналкой, как водится. После ливня что-то в ведре протекло, чигналку заклинило и она начала орать и на команды не реагировала. Так и поехал на другой конец города к знакомым в гараж чиниться. На светофоре поравнялся с ментами, те посмотрели, сочувствующе кивнули, на том и разъехались. Сигналку в итоге выкинул нафиг, оставил только центральный замок. Такие дела.

Ответить | Правка | Наверх | Cообщить модератору

148. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." –2 +/–

Сообщение от Аноним (-), 17-Апр-23, 14:32

> Ага… ага… Помню было у меня подержанное ведро с гайками. С сигналкой,
> как водится. После ливня что-то в ведре протекло, чигналку заклинило и
> она начала орать и на команды не реагировала.
Ведру с гайками и сигналку монтировали какие-нибудь бабуины кувалдой. А в нормальном авто - вон, у людей уже 15 лет ничего не коротит. Может, монтировать нормально надо?! Впрочем через 15 лет сигналка не так уж и сильно нужна как раз :)

Ответить | Правка | Наверх | Cообщить модератору

157. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +1 +/–

Сообщение от Michael Shigorin (ok), 17-Апр-23, 17:31

> А в нормальном авто
Это в котором иммобилайзер через блюпуп в развлекушечках креативно отключается или просто двацтыщ глобалов в прошивке, которая и тормозами заведует? :)
Ох, аборигены. Ох, бусы.
И ведь почти всё сами, разве что лопату кто-то заботливо подставил.
PS: и ведь <s>минздрав</s> опеннет тоже предупреждал: http://opennet.ru/47039

Ответить | Правка | Наверх | Cообщить модератору

171. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +/–

Сообщение от Аноним (-), 17-Апр-23, 20:30

> Это в котором иммобилайзер через блюпуп в развлекушечках креативно отключается
А вы вот так сходу умеете тот блюпуп хакать? Гопник вася умеет еще меньше чем вы. Как барьер от швали - вполне. Это надо продвинутого спеца, за 5 копеек он не полезет подставляться, в отличие от мелких криминальных вредителей. Значит такой части как минимум не любой тазик удостоится.
> или просто двацтыщ глобалов в прошивке, которая и тормозами заведует? :)
Ну вот тут конечно возможны и варианты - гуру конечно может очень неортодоксальненько вас в кювет отредиректить. Но CAN в авто и репрограмируемые процы уже несколько десятилетий в ходу, если план был такой, на вас какие-то джеймсбонды ополчились, им не так уж важно.
> Ох, аборигены. Ох, бусы.
Некоторые аборигены сейчас и белому человеку мастеркласс показать уже смогут, и не только в бусах.
> И ведь почти всё сами, разве что лопату кто-то заботливо подставил.
Да знаете, тормоза в конечном итоге у авто "удачно ломались" даже на гольной механике, если кто-то в этом сильно заинтересован. Без вяких ABS и фирмварей. А для вон той атаки надо проводками в разъем. В салоне. Так вам можно и просто тормоза сломать.

Ответить | Правка | Наверх | Cообщить модератору

177. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +/–

Сообщение от пох. (?), 18-Апр-23, 00:35

Вот неравнодушные жытели которых ты зае...л воем своей помойки - уже бегут к ней с ломом и битой.
Зеркало (из-за которого она сегодня воет) кстати отломал бомж пол-часа назад.
А если хорошие люди аккуратно открыв капот что-то там делают под светомузыку - уверяю тебя, никакие неравнодушные жители и близко не подойдут. Скорее отвернув хлебало побыстрее проследуют нахрен - им неприятности тоже не нужны.

Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

114. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 16-Апр-23, 23:32

Ну вообще лучше сигналка без сигнала + gps. Просто данные тебе на брелок уходят. А злоумышелнник ни о чем не подозревая едет в отстойник, где ты потом тачку и заберешь.

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

117. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +3 +/–

Сообщение от Аноним (108), 16-Апр-23, 23:42

> А злоумышелнник
Включает глушилку и спокойно едет в гараж. Гараж хороший, металлический, радиосигналы не пропускает, если двери закрыть.

Ответить | Правка | Наверх | Cообщить модератору

147. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +1 +/–

Сообщение от Аноним (-), 17-Апр-23, 14:15

> Включает глушилку и спокойно едет в гараж.
Сейчас GPS и мультисистемные глонассы на разные частоты появились, если заморочиться, глушаков так то целая пачка понадобится. И сотовые модемы на чертовой куче частот вещают (к тому же эфир ревностно мониторит их сб, за ресурс уплочено). А есди делать нехрен можно нестандартный маячок воткнуть. Впрочем у вон того дружка DiHalt была идея лучше. Там где про разбитое стекло и обоссаное сидение. Вот там видимо угонщик конкретно обгадился.
> Гараж хороший, металлический, радиосигналы не
> пропускает, если двери закрыть.
Ну он их иногда открывать все же будет, или как? Если б батарейки были емкие - всем ворюгам и угонщикам давно бы капец был, сами модули уже довольно мелкие бывают.

Ответить | Правка | Наверх | Cообщить модератору

183. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +/–

Сообщение от _kp (ok), 18-Апр-23, 11:24

Счастье в неведении. Есть системы которым пофиг и три метра железобетона, не то что металлический гараж. Да и не всякая глушилка глушит что то кроме ширпотреба.
Да, прямо сейчас оно может и не массово, но идёт к тому, что пионерские подходы не сработают.

Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

178. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..." +/–

Сообщение от пох. (?), 18-Апр-23, 00:39

> Ну вообще лучше сигналка без сигнала + gps.
и банальный иммобилайзер. Те кто смогут его отключить - уверяю, уж с визжалкой справятся мгновенно.
И да, правильный брелок тоже умеет пищать и вибрировать и об этом узнаешь ты а не все соседи.
(Ну а если даже не узнаешь потому что набухался или уехал вне зоны действия брелка - это будет только твоей а не окружающих проблемой).

Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

36. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+8 +/–
Сообщение от Аноним (36), 16-Апр-23, 12:51
Первое что всегда делаю после установки, так это mitigations=off.
Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	–2 +/–
	Сообщение от Аноним (186), 16-Апр-23, 14:43
	Первое что делаю после покупки нового автомобиля, так это удаляю сигнализацию.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+3 +/–
	Сообщение от пох. (?), 16-Апр-23, 15:57
	Молодец. Тебе не выбьют окна и не пробьют ломом в пяти местах капот из-за того что ты набухался или вообще уехал в другой город а твоя тачка орет под окнами. (Вот вообще никогда не мог понять этой идиотии. Выж козлы НИКОГДА не слышите свои драгоценные помойки! Даже когда они уже на экакуаторе уезжают визжать и орать в туманную даль. А те кому ваше корыто зачем-то сдалось - плевать хотели на его визги и писки, да и отключить за ними не залежится.)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	93. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+/–
	Сообщение от Аноним (27), 16-Апр-23, 19:28
	Защита от того кто не сможет её отключить. А уж он то понимает если он с такой сиреной будет ехать по городу какой-нибудь неравнодушный житель или ДПСник обратить на него внимание. Ещё вопросы есть?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	112. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+1 +/–
	Сообщение от Аноним (108), 16-Апр-23, 23:02
	Ага… ага… Помню было у меня подержанное ведро с гайками. С сигналкой, как водится. После ливня что-то в ведре протекло, чигналку заклинило и она начала орать и на команды не реагировала. Так и поехал на другой конец города к знакомым в гараж чиниться. На светофоре поравнялся с ментами, те посмотрели, сочувствующе кивнули, на том и разъехались. Сигналку в итоге выкинул нафиг, оставил только центральный замок. Такие дела.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	148. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	–2 +/–
	Сообщение от Аноним (-), 17-Апр-23, 14:32
	> Ага… ага… Помню было у меня подержанное ведро с гайками. С сигналкой, > как водится. После ливня что-то в ведре протекло, чигналку заклинило и > она начала орать и на команды не реагировала. Ведру с гайками и сигналку монтировали какие-нибудь бабуины кувалдой. А в нормальном авто - вон, у людей уже 15 лет ничего не коротит. Может, монтировать нормально надо?! Впрочем через 15 лет сигналка не так уж и сильно нужна как раз :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	157. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 17-Апр-23, 17:31
	> А в нормальном авто Это в котором иммобилайзер через блюпуп в развлекушечках креативно отключается или просто двацтыщ глобалов в прошивке, которая и тормозами заведует? :) Ох, аборигены. Ох, бусы. И ведь почти всё сами, разве что лопату кто-то заботливо подставил. PS: и ведь <s>минздрав</s> опеннет тоже предупреждал: http://opennet.ru/47039
	Ответить \| Правка \| Наверх \| Cообщить модератору


	171. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+/–
	Сообщение от Аноним (-), 17-Апр-23, 20:30
	> Это в котором иммобилайзер через блюпуп в развлекушечках креативно отключается А вы вот так сходу умеете тот блюпуп хакать? Гопник вася умеет еще меньше чем вы. Как барьер от швали - вполне. Это надо продвинутого спеца, за 5 копеек он не полезет подставляться, в отличие от мелких криминальных вредителей. Значит такой части как минимум не любой тазик удостоится. > или просто двацтыщ глобалов в прошивке, которая и тормозами заведует? :) Ну вот тут конечно возможны и варианты - гуру конечно может очень неортодоксальненько вас в кювет отредиректить. Но CAN в авто и репрограмируемые процы уже несколько десятилетий в ходу, если план был такой, на вас какие-то джеймсбонды ополчились, им не так уж важно. > Ох, аборигены. Ох, бусы. Некоторые аборигены сейчас и белому человеку мастеркласс показать уже смогут, и не только в бусах. > И ведь почти всё сами, разве что лопату кто-то заботливо подставил. Да знаете, тормоза в конечном итоге у авто "удачно ломались" даже на гольной механике, если кто-то в этом сильно заинтересован. Без вяких ABS и фирмварей. А для вон той атаки надо проводками в разъем. В салоне. Так вам можно и просто тормоза сломать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	177. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+/–
	Сообщение от пох. (?), 18-Апр-23, 00:35
	Вот неравнодушные жытели которых ты зае...л воем своей помойки - уже бегут к ней с ломом и битой. Зеркало (из-за которого она сегодня воет) кстати отломал бомж пол-часа назад. А если хорошие люди аккуратно открыв капот что-то там делают под светомузыку - уверяю тебя, никакие неравнодушные жители и близко не подойдут. Скорее отвернув хлебало побыстрее проследуют нахрен - им неприятности тоже не нужны.
	Ответить \| Правка \| К родителю #93 \| Наверх \| Cообщить модератору


	114. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 16-Апр-23, 23:32
	Ну вообще лучше сигналка без сигнала + gps. Просто данные тебе на брелок уходят. А злоумышелнник ни о чем не подозревая едет в отстойник, где ты потом тачку и заберешь.
	Ответить \| Правка \| К родителю #63 \| Наверх \| Cообщить модератору


	117. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+3 +/–
	Сообщение от Аноним (108), 16-Апр-23, 23:42
	> А злоумышелнник Включает глушилку и спокойно едет в гараж. Гараж хороший, металлический, радиосигналы не пропускает, если двери закрыть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	147. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+1 +/–
	Сообщение от Аноним (-), 17-Апр-23, 14:15
	> Включает глушилку и спокойно едет в гараж. Сейчас GPS и мультисистемные глонассы на разные частоты появились, если заморочиться, глушаков так то целая пачка понадобится. И сотовые модемы на чертовой куче частот вещают (к тому же эфир ревностно мониторит их сб, за ресурс уплочено). А есди делать нехрен можно нестандартный маячок воткнуть. Впрочем у вон того дружка DiHalt была идея лучше. Там где про разбитое стекло и обоссаное сидение. Вот там видимо угонщик конкретно обгадился. > Гараж хороший, металлический, радиосигналы не > пропускает, если двери закрыть. Ну он их иногда открывать все же будет, или как? Если б батарейки были емкие - всем ворюгам и угонщикам давно бы капец был, сами модули уже довольно мелкие бывают.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	183. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+/–
	Сообщение от _kp (ok), 18-Апр-23, 11:24
	Счастье в неведении. Есть системы которым пофиг и три метра железобетона, не то что металлический гараж. Да и не всякая глушилка глушит что то кроме ширпотреба. Да, прямо сейчас оно может и не массово, но идёт к тому, что пионерские подходы не сработают.
	Ответить \| Правка \| К родителю #117 \| Наверх \| Cообщить модератору


	178. "Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от ат..."	+/–
	Сообщение от пох. (?), 18-Апр-23, 00:39
	> Ну вообще лучше сигналка без сигнала + gps. и банальный иммобилайзер. Те кто смогут его отключить - уверяю, уж с визжалкой справятся мгновенно. И да, правильный брелок тоже умеет пищать и вибрировать и об этом узнаешь ты а не все соседи. (Ну а если даже не узнаешь потому что набухался или уехал вне зоны действия брелка - это будет только твоей а не окружающих проблемой).
	Ответить \| Правка \| К родителю #114 \| Наверх \| Cообщить модератору