forum.opennet.ru

"Уязвимость в подсистеме io_uring ядра Linux, позволяющая получить права root из контейнера"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пол..."	+/–
Сообщение от Ананимус (?), 08-Авг-22, 16:35
> Ничего не понял. Причем тут thread2? И без него (потоков) use-after-free существует, > и может попортить чужие данные. > Или тут разговор про "data flow", когда можно устроить состояние гонки для > потоков данных, по аналогии "race condition" в "control flow" Ага. От этих вещей Rust тебя защищает, не давая тебе компилировать код, в котором нет четких гарантий что ты владеешь памятью.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в подсистеме io_uring ядра Linux, позволяющая получить права root из контейнера, opennews, 07-Авг-22, 11:37 [смотреть все]

Мда Хорошо что у меня FreeBSD, Аноним, 07-Авг-22, 11:37 (1) //
- А мы её таки выпилили отовсюду Уж очень достали развалы UFS , Аноним, 07-Авг-22, 12:08 (7) //
  - Очередные сказки опеннета , Минона, 07-Авг-22, 12:26 (9)
- и некому искать уязвимости , Sluggard, 07-Авг-22, 12:17 (8) //
  - Слугард ты хочешь быть моим слугой , Аноним, 07-Авг-22, 12:47 (10)
  - и не говори , Аноним, 07-Авг-22, 13:26 (17)
А вот если бы использовали Cyclone а не, стойте, это же просто кресты с синта, Аноним, 07-Авг-22, 11:38 (2) //
- А вот если бы лучше и единственный быстрый и безопасный язык Carbon , Аноним, 07-Авг-22, 13:34 (23)
Уже девять патчей раста в ядре, но что то до сих пор он не может защитить от эти, ИмяХ, 07-Авг-22, 11:42 (3) //
- Именно Все потому что rust в ядре в виде патчей, а не часть ядра Впрочем когда , Анонн, 07-Авг-22, 13:19 (15)
rust, Шарп, 07-Авг-22, 11:46 (4) //
- Я слышал утверждения, будто бы раст спасает от состояний гонки и упрощает синхро, Аноним, 07-Авг-22, 11:54 (5) //
  - Тебя обманули, либо ты не так понял Раст защищает от гонок данных data race О, Аноним, 07-Авг-22, 12:58 (12) //
    - Если он от этого не защищает значит раст не нужен , Аноним, 07-Авг-22, 13:26 (18)
      - А раст еще и кофе варить не умеет, прикинь , Аноним, 07-Авг-22, 14:43 (44)
        
        И кому нужна такая безопасная домохозяйка, которая даже кофе не умеет варить В , Аноним, 07-Авг-22, 15:57 (58)
      - use after free -- это datarace , Ананимус, 07-Авг-22, 21:05 (81)
        
        кто что с кем чем гоняется , Аноним, 08-Авг-22, 11:27 (90)
        
        Вот смотри, есть такая фигня Thread1 struct example a a kmalloc sizeof a, Ананимус, 08-Авг-22, 12:30 (92)
        
        Ничего не понял Причем тут thread2 И без него потоков use-after-free существ, Аноним, 08-Авг-22, 16:30 (94)
        
        Ага От этих вещей Rust тебя защищает, не давая тебе компилировать код, в которо , Ананимус, 08-Авг-22, 16:35 (95)
    - короче, простыми словами, раст нинужно , АнонимкаРастуимка, 08-Авг-22, 11:48 (91)
    - Ты сейчас какую-то дичь прогнал Рейс кондишен -- это совсем не юз афтер фри Рей, Брат Анон, 08-Авг-22, 19:28 (99)
      - Ты просто не в курсе как аллокатор работает , Ананимус, 08-Авг-22, 23:27 (102)
- Пора настраивать скрытие комментариев , Аноним, 07-Авг-22, 13:36 (25)
Из какого контейнера , Аноним, 07-Авг-22, 12:06 (6) //
- из мусорного, skipper, 07-Авг-22, 14:37 (43) //
  - Сколько ещё экспертов опеннета не могут ответить на элементарный вопрос , Аноним, 07-Авг-22, 14:50 (50) //
    - Чукча не читатель , Вы забыли заполнить поле Name, 08-Авг-22, 14:02 (93)
Хаха, ну надо же Никогда такого не было, и вот опять Кто же это наделал Неужел, Анонн, 07-Авг-22, 13:09 (14) //
- Даю подсказку даже если Макс её как обычно сотрёт Уязвимости можно добавлять не, Аноним, 07-Авг-22, 13:27 (19) //
  - Ну опасный чувак с бритвой, Хэнлон, думает что скорее это была глупость, пока не, анннон, 07-Авг-22, 13:30 (20) //
    - Как в фильме Вы будете помещены на пункт осчастливливания, и через два часа мы , Аноним, 07-Авг-22, 13:33 (21)
      - Вы были бы помещены в пункт осчастливливания, но в код сего агрегата закралась о, анннон, 07-Авг-22, 13:37 (26)
        
        Нет, анннон, тогда все делали на аналоговой логике и оно никогда не ломалось Та, Аноним, 07-Авг-22, 13:48 (29)
        
        Экспертов не проведешь, они за версту чувствуют заговоры майора ФСБ, Аноним, 07-Авг-22, 15:55 (57)
        
        Хорошо что ты испугался Твоя защитная реакция, говорит о том что ты задумался и, Аноним, 07-Авг-22, 16:17 (62)
- Не написали, потому что не оплачено , Аноним, 07-Авг-22, 13:35 (24)
- Лучшие си программисты пишут операционные системы Да, не без уязвимостей, челов, Аноним, 07-Авг-22, 13:41 (28) //
  - Так пишешь, как будто не существует других языков, ориентированных на безопаснос, Аноним, 07-Авг-22, 13:49 (30) //
    - Но что это за языки я вам не скажу , keydon, 07-Авг-22, 13:54 (33)
      - Начинай уже изучать https github com carbon-language carbon-lang, Аноним, 07-Авг-22, 14:44 (46)
        
        Врядли это в кернел возьмут, как раз потому что на плюсоте основано , Аноним, 09-Авг-22, 02:57 (103)
  - Забудь про раст Скоро они все переобуются на Карбон Там вместо unsafe обычный, Аноним, 07-Авг-22, 13:49 (32)
  - А как можно написать ОС без unsafe или его аналогов в любом безопасном языке , Аноним, 07-Авг-22, 13:55 (34) //
    - Так ты уже начинаешь о чём-то догадываться Ты молодец Продолжай Вопрос Зачем, Аноним, 07-Авг-22, 14:06 (35)
      - Можно и на машинных кодах любое приложение написать вопрос зачем , Поуфрактал, 07-Авг-22, 14:09 (37)
        
        А вот ты пока ни о чём не догадываешься , Аноним, 07-Авг-22, 14:11 (38)
      - Чтобы unsafe код был только в unsafe-блоках и я точно знал место, где искать оши, Аноним, 07-Авг-22, 14:46 (48)
        
        Ты слегка туговат, но у тебя получится я в тебя верю Давай дальше Если ОС без un, Аноним, 07-Авг-22, 15:20 (51)
        
        А, вы из свидетелей Карбона, теперь все понятно Правда, около года придумывали , Аноним, 07-Авг-22, 15:23 (53)
        
        Это Гнев , Аноним, 07-Авг-22, 16:18 (63)
        
        Удивительно с какой надменностью, слабоумием и эгоизмом вы всех поучаете в треде, Аноним, 07-Авг-22, 15:43 (54)
        
        Просто смирись, раст уже вчерашний день Гугло рупор дело говорит , Аноним, 07-Авг-22, 15:54 (56)
        
        Нескучный синтакис, модули и привязка к другому языку - это точто нужно для ново, Аноним, 07-Авг-22, 15:59 (60)
        
        Это уже стадия Депрессия, а вы хорошо идёте на пути к принятию Карбона , Аноним, 07-Авг-22, 16:19 (65)
        
        Это уже Торг хорошо , Аноним, 07-Авг-22, 16:19 (64)
        
        Что ещё ожидать от растоманов-смузихлебов, они по определению не могут понять ва, Аноним, 07-Авг-22, 16:00 (61)
        
        Растоман не поймет, а умный человек прочитает и узнает про правильный язык И вы, Аноним, 07-Авг-22, 16:21 (66)
        
        Ну, умный человек всяко выберет COBOL, только я что-то не понимаю как это относи, Варенье, 07-Авг-22, 18:02 (77)
        
        Только в реальной жизни конечно кобол никто так и не выбрал Но в твоём вообража, Аноним, 08-Авг-22, 07:43 (84)
      - Зачем нужны другие языки если есть Тьюринг-полный Brainfuck , Аноним, 07-Авг-22, 14:47 (49)
        
        Даю подсказку, но уже скорее ответ На брейнфаке ни на расте ты ничего не напише, Аноним, 07-Авг-22, 15:23 (52)
    - Ну, можно например на js написать, будет в хроме работать , Аноним, 07-Авг-22, 14:12 (39)
    - Удивительно Власти знают, но скрывают Сенсация ОС Оберон написана на языке вы, Брат Анон, 08-Авг-22, 19:31 (100)
      - И хрена с этих тантров толку в современном железе, обложенном DMA от и до При э, Аноним, 09-Авг-22, 03:04 (104)
  - В лучших традициях 171 Чем чудовищнее ложь, тем охотнее в неё поверят 187 , Аноним, 07-Авг-22, 14:34 (40) //
    - https doc redox-os org kernel kernel externs fn memcmp htmlhttps doc redox-o, Аноним, 08-Авг-22, 10:26 (86)
      - Если бы опеннетный Ыксперд прошел по своим же ссылкам, то увидел бы реализацию н, Аноним, 08-Авг-22, 19:06 (97)
    - Она использует relibc, стандартную библиотеку C В чем ложь , Аноним, 08-Авг-22, 10:31 (87)
      - Осторожнее с этим аргументом растофанаты могут перевернуть всё с ног на голову , Аноним, 08-Авг-22, 11:23 (89)
      - Зашкаливающий экспердизм Она _предоставляет_ relibc, стандартную библиотек, Аноним, 08-Авг-22, 19:08 (98)
  - Лучшие раст-погроммисты все пытаются освоить божественный Rust Им не до напи, Neon, 14-Авг-22, 22:16 (112)
- Потому что местные эксперты могут только продукты жизнедеятельности в комментари, Аноним, 07-Авг-22, 15:51 (55) //
  - Redox чудовищен, кто бы спорил , Аноним, 07-Авг-22, 16:23 (67)
  - Я могу даже на ассемблере Intel x86 и x64 писать Но когда я увидел код на Рас, Аноним, 07-Авг-22, 17:17 (70) //
    - Покажи что ты там написал То что когда увидел код, то ничего не понял и заплакал, Аноним, 07-Авг-22, 17:48 (73)
    - Судя по гордому акценту на даже - разве что хелловроты , Аноним, 07-Авг-22, 18:02 (76)
      - А больше и не имеет особо смысл писать в настоящее время В основном я использую, Аноним, 07-Авг-22, 18:04 (78)
    - Надо блин было ассемблер делать с не менее убойным синтаксисом eax ecxeax ebp , Онаним, 09-Авг-22, 21:03 (110)
      - ebx eaxпростите, Онаним, 09-Авг-22, 21:04 (111)
Кажецо, очередная ентерпрайс-шляпа сломалась Я ж говорю, отличная пара для ёBPF, Онаним, 07-Авг-22, 14:35 (41) //
- ща мне начнут вещать про 100500999 IOPS на оптанах, которые вообще слегка всё у, Онаним, 07-Авг-22, 14:36 (42) //
  - Ой всё, ждём Фуксию, курим бамбук , Аноним, 07-Авг-22, 14:45 (47) //
    - В NX-OS от Cisco все работает топово , Аноним, 07-Авг-22, 16:26 (68)
  - Уже можно прекращать ждать, когда тебе начнуть вещать про 100500999 IOPS на опта, Аноним, 07-Авг-22, 20:23 (79) //
    - Не на оптанах этого не будет , Аноним, 08-Авг-22, 07:45 (85)
    - Можно прекращать, оптан всё , Онаним, 08-Авг-22, 21:51 (101)
      - Переходи на инновационный 2 6 32, нахрен тебе тогда линукс 6 , Аноним, 09-Авг-22, 04:05 (106)
  - Там пока только 13000000 core чтоли Но уже довольно близко к тому что ты хотел , Аноним, 09-Авг-22, 04:02 (105) //
    - Да и системного рута даёт Полезная штука, прямо как ёBPF , Онаним, 09-Авг-22, 20:57 (108)
    - Если честно - там полтора применения Всё это должно быть выключено по умолчанию, Онаним, 09-Авг-22, 20:58 (109)
Даешь везде контейнеры, - говорили они - Изоляция и безопасность Не то что эт, Аноним, 09-Авг-22, 13:50 (107)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру