Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

PixieFAIL - уязвимости в сетевом стеке прошивок UEFI, применяемом для PXE-загрузки, opennews (ok), 17-Янв-24, (0) [смотреть все] Скрыто модератором, C00l_ni66a (ok), 22:04 , 17-Янв-24, (1) –2 // Скрыто модератором, амоним (?), 22:08 , 17-Янв-24, (3) Скрыто модератором, Аноним (-), 23:34 , 17-Янв-24, (8) –4 Скрыто модератором, Аноним (-), 00:15 , 18-Янв-24, (15) +2 // Скрыто модератором, YetAnotherOnanym (ok), 12:54 , 18-Янв-24, (33) да тут просто флеш рояль , амоним (?), 22:07 , 17-Янв-24, (2) +9 // Точнее флеш фирмварь Но примерно то же самое в случае UEFI, Аноним (-), 22:49 , 17-Янв-24, (6) +6 // а вот опенсорсный БИОС coreboot SeaBIOS этим вашим UEFI-дырам не подвержен - у, Аноним (60), 18:45 , 18-Янв-24, (60) +2 // КМК его пишут все же не настолько ушибленные индусские коты Если просто посмотре, Аноним (-), 19:58 , 18-Янв-24, (67) –2 а вот опенсорсный БИОС Так эта штука и так опенсорсная уже 20 лет А у coreboo, Аноним (-), 20:07 , 18-Янв-24, (68) вынипанимаити - ета другое , пох. (?), 22:52 , 18-Янв-24, (74) Скрыто модератором, Аноним (-), 23:50 , 17-Янв-24, (10) +2 На автомате выпадает С С С С, музыка, звон монет, вы выиграли Джек-Пот , Аноньимъ (ok), 13:49 , 18-Янв-24, (41) –1 а вот был бы раст , Аноним (11), 23:57 , 17-Янв-24, (11) –5 Это кстати, эта штука не сильно и новая Интел ее открыл в 2004 году и подарил со, Аноним (-), 23:57 , 17-Янв-24, (12) +3 // Вариант тупо не использовать UEFI, всё-равно он не может быть безопасным из-за п, Брат Анон (ok), 09:22 , 18-Янв-24, (25) +1 // А толку Берем тот же coreboot - и видим там CVE-2022-29264 - arbitrary code exec, Аноним (-), 12:26 , 18-Янв-24, (32) +1 // Для критических к безопасности вещей писать на голой сишке - это шиза Хоть с ан, Аноньимъ (ok), 13:45 , 18-Янв-24, (36) –1 да, надо сразу на markdown программировать Это безопастно код начальной иници, нах. (?), 13:47 , 18-Янв-24, (40) Та не в коде инициализации аппаратуры ошибки , Аноньимъ (ok), 13:50 , 18-Янв-24, (43) ну давай половину начального загрузчика напишем на си, а вторую на хаскеле Удач, нах. (?), 13:52 , 18-Янв-24, (45) Хаскель кстати в сишку компилируется, никакой спец магии ненужно для этого Разме, Аноньимъ (ok), 14:07 , 18-Янв-24, (46) сперва надо чтоб образовалось ЧТО компилировать - и именно в этом месте тебя жду, нах. (?), 14:29 , 18-Янв-24, (49) +1 Встретились 2 очень всех нужным штуки как-то, и стали меряться - кто же из них ч, Аноним (69), 20:10 , 18-Янв-24, (69) Ты потом в этом коде разбираться будешь , Аноним (73), 22:42 , 18-Янв-24, (73) Погоди-погоди, а мы зачем на хаскель-то собрались переписывать Никто не может , пох. (?), 23:01 , 18-Янв-24, (77) А на чем писать Ты со своим с мозг что ли высушил Какой хаскель Ты видимо на, Аноним (73), 22:41 , 18-Янв-24, (72) На Лиспе , Аноньимъ (ok), 15:31 , 19-Янв-24, (98) Скрыто модератором, Аноним (-), 08:22 , 20-Янв-24, (100) Практически всё Сообщество 89 согласно отчётам board_status использовало SeaB, Аноним (65), 19:54 , 18-Янв-24, (65) –1 Не зря гугля в своих материнках в ДЦ использует coreboot, Анонимус3000 (?), 01:35 , 18-Янв-24, (16) // гугля старается писать на богомерзком расте куда им до настоящих сишников , амоним (?), 01:41 , 18-Янв-24, (17) –1 // В том то и дело что старается, но ничего не напишет , Аноним (22), 08:58 , 18-Янв-24, (22) +1   // Так делают все, кто пытался писать на расте , Аноним (24), 09:10 , 18-Янв-24, (24) +3   не, ну как же - пятнадцать прослоек к прокладкам уже написал шитотатам 80 нова, нах. (?), 10:17 , 18-Янв-24, (27) –2   Скрыто модератором, Аноним (-), 10:29 , 18-Янв-24, (28)   Скрыто модератором, нах. (?), 11:55 , 18-Янв-24, (30)   звиздишь как Троцкий Не с той стороны проценты взял, там было 21 год назад та, Аноним (92), 01:57 , 19-Янв-24, (92)   ведроид представляет собой линукс с кучкой прослоек и прокладок И jvm краденую , нах. (?), 12:13 , 19-Янв-24, (97) –1   Офигенно получается Так им понравилось это дело, что заявляют о стремлении всё , Аноним (92), 02:08 , 19-Янв-24, (94)   Красиво пошли , Аноним (18), 02:25 , 18-Янв-24, (18) +1 А qemu проблеме подвержена OVMF вроде бы тоже на EDK2 основана , Аноним (20), 07:40 , 18-Янв-24, (20) // А кого там ломать самого себя , Аноним (22), 08:59 , 18-Янв-24, (23) в QEMU коребутовский образ тоже с SeaBIOS ом идёт вместо UEFI-жирноты, Аноним (65), 19:56 , 18-Янв-24, (66) –1 Это был вопрос времени Выделить буфер фиксированного размера, а потом записать , Шарп (ok), 11:20 , 18-Янв-24, (29) +1 // Нужно было использовать Эльбрус , kusb (?), 14:13 , 18-Янв-24, (47) +1 // Как ты гору используешь Будешь сбрасывать нерадивых разработчиков с вершины , Аноним (92), 02:02 , 19-Янв-24, (93) // да там у самих вершин полого все, далеко не улетят Можно просто их там бросать , пох. (?), 11:27 , 19-Янв-24, (96) интересно, много ли серверных позволяют попасть неаутентифицированному пользоват, Аноним (31), 12:15 , 18-Янв-24, (31) // полно таких, возьми любой хостинг ДЦ, везде есть возможность загрузить дедик по , mblp (??), 12:55 , 18-Янв-24, (34) // вот и не бери помойкохостинги в помойкодц Там где мои коробочки тарахтят - ничег, нах. (?), 13:44 , 18-Янв-24, (35) // Как реализуете , Аноньимъ (ok), 13:47 , 18-Янв-24, (39) port isolationшироковещательный траффик просто никуда не дойдет кроме маршрутиза, нах. (?), 13:51 , 18-Янв-24, (44) Не, ну не изолировать клиентов, а особенно не изолировать сеть управления - это , Tron is Whistling (?), 17:01 , 18-Янв-24, (54) pxe - это не сеть управления, это сеть клиента , нах. (?), 18:13 , 18-Янв-24, (59) ЩАЗ Не, если бареметал клиент хочет PXE с откуда попало - его право Изоляция по, Tron is Whistling (?), 19:49 , 18-Янв-24, (61) тупой вопрос и даже vlan не спасёт , Аноним (31), 13:46 , 18-Янв-24, (37) // не напасешься Но port isolation - таки да , нах. (?), 13:49 , 18-Янв-24, (42) точно, про него забыл, спасибо, Аноним (31), 15:20 , 18-Янв-24, (51) Да почему не напасёшься-то Более 4000 портов на свитч , Tron is Whistling (?), 17:02 , 18-Янв-24, (55) Мы даже с port isolation не заморачиваемся - тупо влан на порт , Tron is Whistling (?), 17:03 , 18-Янв-24, (56) а дальше Выделять на каждое корыто отдельную адресацию и отдельно маршруты - п-, нах. (?), 18:12 , 18-Янв-24, (58) Ды ладно, всё не так плохо и сложно Отдельная адресация и отдельные маршруты дел, Tron is Whistling (?), 19:51 , 18-Янв-24, (62) то есть ПОЛОВИНА адресов багровой шляпой накрыты Ну ок А можешь отсыпать 2, нах. (?), 20:14 , 18-Янв-24, (71) 23 не могу, 30 запросто Невдолбенные деньги - это сколько Десять баксов в мес, Tron is Whistling (?), 23:00 , 18-Янв-24, (75) мля, ну куда мне совать твой 30 Мне надо что-то что можно хотя бы попросить а, пох. (?), 23:06 , 18-Янв-24, (80) Ну что это означает Да ничего не означает, если не PI Всё так же будешь гонятьс, Tron is Whistling (?), 23:16 , 18-Янв-24, (84) мне не нужен PI, мне нужна возможность анонсить блок не с твоих железок, чего не, пох. (?), 23:30 , 18-Янв-24, (90) Абсолютно нормально Я бы сказал даже дёшево, у нас recurring дороже Правда без, Tron is Whistling (?), 09:54 , 19-Янв-24, (95) Мы конечно в этом плане беднота уже 24 и шире вообще не даём, максимум 28 27, Tron is Whistling (?), 23:23 , 18-Янв-24, (85) это не значит, что один клиент в теории не может себе нажрать 30 на целую 25 , Tron is Whistling (?), 23:25 , 18-Янв-24, (86) 26 то бишь, Tron is Whistling (?), 23:26 , 18-Янв-24, (87) Ну и за шмот поясню у нас NAT до сих пор кроме как на мобилке - нет нигде Феер, Tron is Whistling (?), 23:28 , 18-Янв-24, (88) Yes, даже у массы физиков нет NAT , Tron is Whistling (?), 23:29 , 18-Янв-24, (89) Ну это для металла же Где-то даже 30, а не 31 VPS конечно сидят на 32 в анна, Tron is Whistling (?), 23:00 , 18-Янв-24, (76) но зачем У вмвари все в порядке с port isolation, это бесплатно Еще и promis, пох. (?), 23:09 , 18-Янв-24, (81) Но зачем, если проще положить клиента в совершенно изолированную подсеть наскво, Tron is Whistling (?), 23:11 , 18-Янв-24, (82) а зачем нужен такой микроменеджмент Где я это делал - швыряли 24 на пару стоек, пох. (?), 23:39 , 18-Янв-24, (91) Я кстати могу предположить вариант, при котором клиент даже промиск в своём влан, Tron is Whistling (?), 23:13 , 18-Янв-24, (83) Есть варианты и без 31, есть варианты с 32 unnumbered, там тоже изоляция by de, Tron is Whistling (?), 19:53 , 18-Янв-24, (63) Для совсем любителей есть VPLS , Tron is Whistling (?), 19:54 , 18-Янв-24, (64) и чем оно нам тут поможет , нах. (?), 20:12 , 18-Янв-24, (70) Оно тоже про изоляцию, на самом-то деле Порты ходят с меткой, и никого, кроме к, Tron is Whistling (?), 23:01 , 18-Янв-24, (78) Это конкретно в тех местах, где свитчей либо ещё нет, либо уже нет , Tron is Whistling (?), 23:02 , 18-Янв-24, (79) В случае VPS - VLAN на VPS Всё управление естественно отдельно ходит, туда вообщ, Tron is Whistling (?), 17:04 , 18-Янв-24, (57) 2,11,12,16,18,20,29,31

Сообщения

[Сортировка по времени | RSS]

	22. "PixieFAIL - уязвимости в сетевом стеке прошивок UEFI, примен..."	+1 +/–
	Сообщение от Аноним (22), 18-Янв-24, 08:58
	В том то и дело что старается, но ничего не напишет.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "PixieFAIL - уязвимости в сетевом стеке прошивок UEFI, примен..."	+3 +/–
	Сообщение от Аноним (24), 18-Янв-24, 09:10
	>В том то и дело что старается, но ничего не напишет. Так делают все, кто пытался писать на расте!  ;)
	Ответить | Правка | Наверх | Cообщить модератору

	27. "PixieFAIL - уязвимости в сетевом стеке прошивок UEFI, примен..."	–2 +/–
	Сообщение от нах. (?), 18-Янв-24, 10:17
	> В том то и дело что старается, но ничего не напишет. не, ну как же - пятнадцать прослоек к прокладкам уже написал. шитотатам "80% новаго кода в ведроид"...стоп, а какой такой НОВЫЙ код есть вообще в ведроиде? Очевидно не код ведра линукса, гугль его не считает "кодом ведроида", так, само приползло. Что там такого меганужного и полезного понаписано за последние пять версий? Ну вот этого ничего - 80% нахрустели. Но инвесторы в таких тонкостях не разбираются.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	28. Скрыто модератором	+/–
	Сообщение от Аноним (-), 18-Янв-24, 10:29
	Ну так речь же про новый код андройдов, а не ядра. Ядро оно дыряшечное - там фанатиков и растохейтеров хватает.
	Ответить | Правка | Наверх | Cообщить модератору

	30. Скрыто модератором	+/–
	Сообщение от нах. (?), 18-Янв-24, 11:55
	речь идет про новое никому ненужно. Причем объемы этого нового ненужно - микроскопические, нет в ведроиде никаких мегадостижений за последние годы (и хвала Всевышнему). Но вам главное ж прокукарекать и красивую цифирь показать. А при попытке делать что-то полезное - опять эскопета с кривым стволом только и выходит.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "PixieFAIL - уязвимости в сетевом стеке прошивок UEFI, примен..."	+/–
	Сообщение от Аноним (92), 19-Янв-24, 01:57
	> шитотатам "80% новаго кода в ведроид" звиздишь как Троцкий. Не с той стороны проценты взял, там было 21% (год назад) > а какой такой НОВЫЙ код есть вообще в ведроиде? там ниже частично перечислено, если тебе _ПРАВДА_ интересно (но тебе же этого не надо, тебе набросить): "...In Android 13, about 21% of all new native code (C/C++/Rust) is in Rust. There are approximately 1.5 million total lines of Rust code in AOSP across new functionality and components such as Keystore2, the new Ultra-wideband (UWB) stack, DNS-over-HTTP3, Android’s Virtualization framework (AVF), and various other components and their open source dependencies..." но куда-а-а-а-а там этим хэлловолдам до твоей "Мега Крутой СуперПрограммы Контроля Всего мира"(ц), написанной на Си. > Очевидно не код ведра линукса, гугль его не считает "кодом ведроида" Не боись, они мечтают и туда залезть: "With support for Rust landing in Linux 6.1 we’re excited to bring memory-safety to the kernel, starting with kernel drivers." Тебе от раста не сбежать, уа-ха-ха-ха-ха!!!!!
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	97. "PixieFAIL - уязвимости в сетевом стеке прошивок UEFI, примен..."	–1 +/–
	Сообщение от нах. (?), 19-Янв-24, 12:13
	> ...In Android 13, about 21% of all new native code (C/C++/Rust) is in Rust ведроид представляет собой линукс с кучкой прослоек и прокладок. И jvm краденую у орацла поверх. Какой такой еще "new native code" принадлежащий гуглю в нем есть? И не надо мне цитировать, глупый  попугайчик, то, о чем ты не знаешь, что это. А, во, dns-over-http3 ? В нем аж 21 процент понахрустели? Т.е. все это и есть хеловроты причем в области прослоечек и прокладочек, ненужных примерно никому и низачем или вовсе вредных. Гуглю нечем занять своих обезьянок, не умеющих в системное программирование. Но признавать это гуглевые пмы очень не любят, могут и уволить. > Не боись, они мечтают и туда залезть: они "excited". То есть на радостях обмочили штанишки. Писать они ничего кроме прослоек и прокладок не будут, потому что во-первых уже некому там давно, во-вторых и главных не для того шва...6епшплатноевзятьвзять чтоб потом самим в это вкладывать ресурсы.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "PixieFAIL - уязвимости в сетевом стеке прошивок UEFI, примен..."	+/–
	Сообщение от Аноним (92), 19-Янв-24, 02:08
	Офигенно получается. Так им понравилось это дело, что заявляют о стремлении всё больше отказываться от си/плюсов в пользу раста: "What’s next? Migrating away from C/C++ is challenging, but we’re making progress. Rust use is growing in the Android platform, but that’s not the end of the story. To meet the goals of improving security, stability, and quality Android-wide, we need to be able to use Rust anywhere in the codebase that native code is required. We’re implementing userspace HALs in Rust. We’re adding support for Rust in Trusted Applications. We’ve migrated VM firmware in the Android Virtualization Framework to Rust. With support for Rust landing in Linux 6.1 we’re excited to bring memory-safety to the kernel, starting with kernel drivers. As Android migrates away from C/C++ to Java/Kotlin/Rust, we expect the number of memory safety vulnerabilities to continue to fall. Here’s to a future where memory corruption bugs on Android are rare!"
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема