forum.opennet.ru

"Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."	+/–
Сообщение от нах (?), 07-Ноя-18, 18:08
> не знаю как vmdk, но vhd винда не принимает за правильный ;) мля... > можно предположить - что вбоксовый vmdk тоже не будет читаться кроме как вбоксом ну я все еще надеюсь на лучшее (вообще-то у меня наоборот - vmdk от доисторического vmware server читаются и пишутся vbox'ом последние лет десять). qemu'вский (а какой же ж еще) image converter тоже их читает и конвертирует даже. > и еще момент - не вижу смысла держать файл как диск если есть возможность raw данных ээхх... это пока тебе не надо эти самые raw данные куда-то перенести. А вон те vmdk у меня, как видишь, пережили и те системы, и ту виртуализацию для которой были изготовлены - и все еще кое-как крутятся. с zfs volume, кстати, случился траходром, хотя вроде это и не совсем raw, когда внезапно оказалось что его содержимое нужно на машине, где у нас, о чорд, esxi, которому не получится сделать send. Выручил все тот же конвертер ;-)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в VirtualBox, позволяющая выполнить код на сторон..., opennews, 07-Ноя-18, 10:04 [смотреть все]

и последний обеспечит вам производительность уровня доисторической ne1000 если, нах, 07-Ноя-18, 10:13 (2) //
- То есть когда включено более 1 цпу, то virtio-net в виртуалбоксе - медленнее пол, Аноним, 07-Ноя-18, 12:46 (18) //
  - мля, ты не допер - еще круче - он _и_так_ тормозной, но если cpu 1 - настает _, нах, 07-Ноя-18, 14:53 (27) //
    - Но при этом этот кто надо написал нормально так, что А ребята из оркала написа, Stax, 07-Ноя-18, 15:20 (31)
      - никто не проверял - оно настолько не так быстро , что вряд ли кто-то дальше лок, нах, 07-Ноя-18, 15:34 (32)
    - я офигеваю, веть virtio как раз делалось для скорости, Аноним, 07-Ноя-18, 20:35 (62)
      - Для скорости, совместимости, расширяемости Нормальный virtio-net например тот,, Аноним, 08-Ноя-18, 01:15 (68)
Да что с айти не так Одна новость страшнее другой, Аноним, 07-Ноя-18, 10:16 (3) //
- да ладно - ты от vbox а ждал чего-то другого , нах, 07-Ноя-18, 10:21 (4)
- Ты как вчера родился В IT постоянно так , Клыкастый, 07-Ноя-18, 10:47 (5)
- Люди работают в индустрии потому-что Ни как раньше, с отвественностью, а как се, Grigoriy, 07-Ноя-18, 11:14 (9)
- RERO с ним не так www catb org esr writings homesteading cathedral-bazaar ar01s0, КГБ СССР, 07-Ноя-18, 17:15 (40) //
  - Но ведь пипл хавает Денежки несут Вечто глючащим гoвном пользуются Хотя меня т, Урри, 07-Ноя-18, 18:17 (48) //
    - Пипл не в состоянии самостоятельно переделать, даже если бы умел и хотел сложно, КГБ СССР, 07-Ноя-18, 18:44 (55)
Если у кого в такой конфиге VBox в продакшене - он ССЗБ, не Есть же KVM QEMU , ryoken, 07-Ноя-18, 12:34 (15) //
- а переносимость виртуалок в зоопарке , Аноним, 07-Ноя-18, 12:40 (17) //
  - Конверторы образов дисков отменили , ryoken, 07-Ноя-18, 12:49 (19) //
    - лишнее время , Аноним, 07-Ноя-18, 12:51 (20)
  - а чего, божественный kvm до сих пор не умеет форматов кроме qcow 2 vbox, кстати, нах, 07-Ноя-18, 15:01 (29) //
    - не знаю как vmdk, но vhd винда не принимает за правильный можно предположить -, none_first, 07-Ноя-18, 16:29 (36)
      - VHD, вообще-то, родной формат майкрософтовской машины en wikipedia org wiki VHD_, КГБ СССР, 07-Ноя-18, 17:21 (43)
        
        сказало - не знаю такого я не стал настаивать, я хуперву на типа поржать бр, none_first, 07-Ноя-18, 20:01 (60)
        
        Хуперва ж бесплатна, ЕМНИП , КГБ СССР, 07-Ноя-18, 20:50 (64)
        
        при многих если, и, кстати, никто не обещал что эта программа будет вечной, нах, 09-Ноя-18, 14:20 (81)
      - мля ну я все еще надеюсь на лучшее вообще-то у меня наоборот - vmdk от доисто , нах, 07-Ноя-18, 18:08 (46)
        
        gt оверквотинг удален send не обязательно можно dd if home user RAW img 124, none_first, 07-Ноя-18, 19:56 (58)
        
        смысл zvol что он sparse и незанятые блоки не занимают бестолку места и не копи, пох, 07-Ноя-18, 20:19 (61)
        
        экономия места не всегда играет важную роль может оказаться экономией на спичк, none_first, 08-Ноя-18, 12:04 (73)
        
        Спичка к спичке, спичка к спичке 8230 К примеру, на тестовой виртуалке инсталля, КГБ СССР, 08-Ноя-18, 20:02 (80)
    - Божественный KVM 8212 это всего лишь API в ядре, унифицирующий для userspace , Аноним, 07-Ноя-18, 19:02 (57)
    - vbox, кстати, его тоже умел, помнится, как и более популярные среди меня vmdkЕс, Anonimus, 08-Ноя-18, 12:52 (74)
      - В окошке Виртуалбокса написано, что умеет конвертировать в VDI, VHD, VMDK, HDD, , КГБ СССР, 08-Ноя-18, 19:24 (79)
        
        причем тут конвертировать , он напрямую может с ними работать, без преобразован, нах, 09-Ноя-18, 14:22 (82)
        
        Умеет с VHD, подтверждаю Никаких видимых на глаз отличий от использования VDI н, КГБ СССР, 09-Ноя-18, 14:51 (83)
- В продакшене вообще есть виртуалбокс Нахрена , vitalif, 07-Ноя-18, 12:51 (21) //
  - У тебя просто спутано понимание термина продакшен Ты наверняка под этим слово, Vitaliy Blats, 07-Ноя-18, 14:21 (24) //
    - Библиотека - консюмейшен А вот нетбук писателя - продакшен Но ни там ни тут , Аноним, 07-Ноя-18, 17:15 (41)
      - виртуализация нужна для скайпа и прочей малвари, которую приходится запускать , anonymous, 08-Ноя-18, 04:17 (70)
        
        Скайп вроде есть под линь какой-то Для другого софта нужна но тогда пользоватьс, Аноним, 08-Ноя-18, 08:00 (71)
  - Потому, что очень легко и просто всё делается несколькими командами, я делал нес, Онаним, 07-Ноя-18, 19:59 (59)
- это у линуксфанов он есть Но линукса в продакшн многим, как я погляжу, уже не х, нах, 07-Ноя-18, 14:57 (28) //
  - амазон, гугл кто такие многим в ажуре доля линуксов растет постоянно https, none_first, 07-Ноя-18, 16:40 (37) //
    - ну растет, вот сейчас подпишут контракт - и еще вырастет _сами_ пришли, между п, нах, 07-Ноя-18, 18:19 (49)
  - винду и даром не хочу, а kvm не боятся использовать даже в amazon, хотя куда им , Anonimus, 07-Ноя-18, 18:09 (47) //
    - у мастерхвоста там не виртуалки, а витруалки-с-shared-hosting, это в плане обезь, нах, 07-Ноя-18, 18:21 (50)
      - в контексте обсуждение разговор был именно о виртуализации считай что только о , Anonimus, 07-Ноя-18, 18:37 (53)
        
        сейчас _все_ принято настраивать внутри виртуалки Кроме каких-то совсем уж ун, пох, 07-Ноя-18, 21:21 (65)
        
        Да, у линyпс0в есть virt-sysprep, sys-unconfig, а благодаря отсутствию реестра, RHEL fan, 08-Ноя-18, 14:44 (76)
        Кем принято В чем практическая польза в контексте шаредхостинга C HA кластером, Anonimus, 08-Ноя-18, 15:14 (77)
  - digitalocean, например, работает на kvm, KonstantinB, 08-Ноя-18, 13:41 (75)
- Уязвимость в драйвере Если KVM заюзает так же е1к драйвер, то и там будет , пгуыыцрщ, 07-Ноя-18, 16:20 (35) //
  - вместе с kvm обычно юзают virtio драйвер, Anonimus, 07-Ноя-18, 18:06 (45)
  - да не в драйвере, блин но вот не совпадает ли код в паре мест ну так, чисто вот, нах, 07-Ноя-18, 18:23 (51)
Как долго он эту уязвимость ресерчил , Аноним, 07-Ноя-18, 13:10 (22) //
- https habr com post 429004 , sage, 07-Ноя-18, 13:27 (23)
Такая мелочь , Аноним, 07-Ноя-18, 14:42 (25) //
- Новость не читай комментарий пиши, demimurych, 07-Ноя-18, 20:40 (63) //
  - читай не читай все-равно атака без прав невозможна , Аноним, 09-Ноя-18, 15:00 (84)
А я всегда знал, что можно что угодно сделать с системой с правами root Но мне , Аноним, 07-Ноя-18, 14:51 (26)
В paravirtual в свое время был неприятный баг, оно било память в гостевой систем, Аноним, 07-Ноя-18, 15:11 (30) //
- оно - точно именно эмулятор, а не кривые драйвера в этой самой гостевой тикет-то, нах, 07-Ноя-18, 15:36 (33)
Принято к сведению , КГБ СССР, 07-Ноя-18, 16:54 (38)
Вот это правильно Давно пора , КГБ СССР, 07-Ноя-18, 16:59 (39) //
- Чего правильно то дал бы им месяц на исправление, а остальным бы объявил не юза, Аноним, 07-Ноя-18, 17:19 (42) //
  - Чтобы кого-то научить плавать, дружок, обучаемого бросают сразу в глубокую воду,, КГБ СССР, 07-Ноя-18, 17:24 (44) //
    - тут не ваши коллеги в глубокой луже надысь утонули , нах, 07-Ноя-18, 18:24 (52)
      - Я давно пропил свой телевизор О чём речь , КГБ СССР, 07-Ноя-18, 18:40 (54)
        
        да вот, тоже плавать учились https www youtube com watch v SPeU1mBJuw8 по пов, нах, 07-Ноя-18, 21:33 (66)
        
        Плюс две премии Дарвина , КГБ СССР, 07-Ноя-18, 22:10 (67)
  - Дал бы месяц, а у самого ушло на написание эксплойта 2 недели Т е итого 2 не, Аноним, 07-Ноя-18, 18:54 (56) //
    - Сейчас всех, кто не читает опеннет его же эксплоитом будут во все дыры Что за б, Аноним, 08-Ноя-18, 08:05 (72)
  - Ну так-то месяц на исправление у них никто не отбирал Просто теперь пользовател, Аноним, 08-Ноя-18, 04:09 (69)
  - Что мешает прямо сейчас не пользоваться этим сетевым интерфейсом Их ведь там не, ПДК, 09-Ноя-18, 15:32 (85)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру