Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в модификациях ядра, сделанных Samsung для повыше..., opennews (??), 12-Фев-20, (0) [смотреть все] Ирония Уязвимость в подсистеме, которая должна была бы повышать безопасность , Аноним (1), 22:59 , 12-Фев-20, (1) +40   // C , Net с этого же начинал Главное, чтобы это была только уязвимость, а не н, Аноним (7), 23:33 , 12-Фев-20, (7)   // Главное всех и себя в этом убедить Или вы считаете бекдор это адрес backdoor sa, Аноним (45), 10:22 , 13-Фев-20, (45) –1   // любой обнаруженный бэкдор считать уязвимостью, что б политкорректно было, ну кон, ононым (?), 23:00 , 19-Фев-20, (82)   Это нормально Уязвимости бывают также к патчах hardered на ядро Linux, а также , Аноним (9), 23:51 , 12-Фев-20, (9) +3   // Прошу заметить, что всё это плацебо разрабатывается сторонними разработчиками, и, Аноним (33), 06:58 , 13-Фев-20, (33) –4   // Не решeто, а баги Баги и ядре бывают Тоже на кой оно нужно , Урри (?), 07:12 , 13-Фев-20, (35) –1   Плацебо 8212 это grsecurity и прочий hardened Изначально делалось ради пиара, Аноним (55), 13:43 , 13-Фев-20, (55)   SELinux и AppArmor тоже плацебо Такое же как антивирусы , Аноним (33), 15:51 , 13-Фев-20, (60)   Зависит от настроек Тот же apparmor позволял с минимальными трудозатратами отучи, Аноним (55), 17:09 , 13-Фев-20, (62) +1   Проще в контейнер засунуть, и пусть там хоть всю систему в майкрософт сливает Ч, Аноним (-), 20:28 , 13-Фев-20, (63)   Не сказал бы, что grsecurity прямо уж бесполезен Он хотя бы проще и удобней тог, Аноним (75), 12:09 , 14-Фев-20, (75)   Потому что делается человеком, не имеющим достаточной квалификации правда, он т, Аноним (55), 15:04 , 14-Фев-20, (76)   Помню, Линус палец показал, мол, побег из изоляции это не баг, а фича А с pax б, Аноним (75), 16:52 , 14-Фев-20, (77)   Вообще-то наоборот Науке пока не известно ни одного случая пробития селинукса и, Аноним (55), 11:48 , 17-Фев-20, (79)   Науке Почему тогда в новостях постоянно репорты как вирус целенаправленно обход, Аноним (75), 12:42 , 17-Фев-20, (80)   Шанс что найдут дырку в редко опционально используемой подсистеме же меньше Апд, рппп (?), 14:43 , 13-Фев-20, (59)   Про именно такие вещи и сказано что благими намерениями вымощена дорога в ад , Аноним (12), 00:15 , 13-Фев-20, (12)   Котшнаая должна предотвращать потерю контноля вендора над платформой Не благода, Аноним (25), 01:46 , 13-Фев-20, (25) +2   Ошибки в любом коде бывают же , Корец (?), 06:38 , 13-Фев-20, (32) +1   - У вас дыра в безопасности - Ну хоть что-то у нас в безопасности , Аноним (38), 08:02 , 13-Фев-20, (38) +13   И никто не задумался, а зачем ядро от Гугла выдает PID от только что завершенног, КО (?), 09:39 , 13-Фев-20, (43) –3   // Не от Гугла, а от Линуса И ответ очевиден 8212 потому что Томпсон и Ричи заве, Аноним (55), 13:45 , 13-Фев-20, (56) +1   Хотели как лучше, а получилось как всегда , Аноним (58), 14:18 , 13-Фев-20, (58)   // Это просто самсунг, с ПО и саппортом у них всегда были проблемысосредоточились б, хотел спросить (?), 01:34 , 14-Фев-20, (71)   Ubuntu такие же дыры создает, Аноним (2), 23:02 , 12-Фев-20, (2) +1 // Про дыры из-за убунтовых патчей к ядру не слышал, но в утилите обработки крахов , Аноним (5), 23:14 , 12-Фев-20, (5) –1 // https www opennet ru opennews art shtml num 52286, Аноним (2), 23:26 , 12-Фев-20, (6) +2 Тяп-ляп и в продакшн Ничего, гнусмасохомяки тыквовизоры схавали, и этим не пода, Аноним (3), 23:04 , 12-Фев-20, (3) // Яблофаги такое тоже хавали И линуксоценители И продолжат хавать все и всегда, , IRASoldier_registered (ok), 23:08 , 12-Фев-20, (4) +3 // Что за бред Люди придумали математику Можно писать код и ДОКАЗЫВАТЬ правильнос, rshadow (ok), 23:35 , 12-Фев-20, (8) –4 // Для программ уровня hello world Не взаимодействующих между собой А для любой м, Аноним (12), 00:16 , 13-Фев-20, (13) Возможно дофига потратить времени и бабла Поэтому и не делают И правильно дела, rshadow (ok), 00:58 , 13-Фев-20, (18) –2 Дофига времени может оказаться почти синонимом бескончности Зачем тебе программ, Аноним (-), 01:36 , 13-Фев-20, (22) –1 В белого карлика Солнце, пройдя стадию красного гиганта, сбросит внешнюю оболоч, тот_же_анон_только_с_мабилы (?), 01:55 , 13-Фев-20, (26) +3 Как будто там массы достаточно на гиганта , Michael Shigorin (ok), 13:57 , 13-Фев-20, (57) Гигант он только по меркам колхозников А для астрономов это таки red dwarf , Аноним (-), 00:10 , 14-Фев-20, (70) Не всё так просто В нынешнее время, проблема в том, что море эпических дыр и нед, Lex (??), 21:43 , 13-Фев-20, (66) Особенно при использовании классов в которых 90 функциональности не нужна А та, Аноним (29), 05:25 , 13-Фев-20, (29) –1 Дело даже не в хелло вордах а в компиляторах всего этого дела , arthi (ok), 13:26 , 13-Фев-20, (54) –1 в ветку призываются адепты секты solid, йо ж (?), 09:29 , 14-Фев-20, (74) Это ты так толсто намекаешь, что пора переводить написание ОС начиная от ядра и , IRASoldier_registered (ok), 01:29 , 13-Фев-20, (21) –1 на Scala, IdeaFix (ok), 07:21 , 13-Фев-20, (36) Я б на это посмотрел, убийца Оберона, никак не меньше , IRASoldier_registered (ok), 07:42 , 13-Фев-20, (37) Ядро под JVM Медленно будет ворочаться, да и дырок в этом JVM, наверняка, больш, Аноним (46), 10:23 , 13-Фев-20, (46) А системных програмеров они в дурке будут нанимать Обычные люди явно не смогут , Аноним (64), 20:33 , 13-Фев-20, (64) –1 Хм А вот это уже гипотетически интересно И может выстрелить лет через 25-30 , IRASoldier_registered (ok), 07:33 , 14-Фев-20, (72) чё-та пытаютсяhttps www ralfj de blog 2015 10 12 formalizing-rust htmlhttps , Аноним (51), 10:56 , 13-Фев-20, (51) Не спорю, люди ошибаются Но Samsung впереди планеты всей за исключением Apple , Аноним (3), 00:48 , 13-Фев-20, (16) // при этом за цену существенно ниже аналогов от Apple, а качество сборки и софт, IRASoldier_registered (ok), 01:25 , 13-Фев-20, (20) +2 Я тоже перестал брать Samsung Но поскакав по Android-пи понял, что везде весело, iPony129412 (?), 05:05 , 13-Фев-20, (28) Так это же патч от самсунговцев, а эти товарищи - известные руко опы Единственн, Аноним (39), 08:03 , 13-Фев-20, (39) +5 // А ты конечно пишешь код без уязвимостей, ну вперед устраивайся в samsung и покаж, КГБ СССР (?), 10:33 , 13-Фев-20, (48) –1 Зачем ты тратишь на линуксоидов свое драгоценное время Скорее переустанавливай , Аноним (53), 12:28 , 13-Фев-20, (53) +3 Если эту уязвимость можно использовать для получения рута, то это скорее фича , vantoo (ok), 00:04 , 13-Фев-20, (10) +4 // Но лучше было бы без уязвимостей и с возможностью получения рута без плясок с бу, Аноним (3), 00:57 , 13-Фев-20, (17) +2 Что такое, пчелы все-таки иногда побеждают мед , Аноним (12), 00:14 , 13-Фев-20, (11) Анализатор троянов производителя троянов обнаружил чужой троян в нашпигованой тр, 4eburashk (?), 01:46 , 13-Фев-20, (24) +7 // Лол, Кек (?), 06:31 , 13-Фев-20, (31) Причиной пожара стало возгорание противопожарной системы , Аноним (52), 11:32 , 13-Фев-20, (52) +2 И это самсунг Страшно подумать сколько дыр в модификациях от xiaomi Там вообще, Аноним (27), 03:59 , 13-Фев-20, (27) +3 // 171 От Андроил 187 , да Скоро от русский язык ничего не останется, научитесь, Здрасьте (?), 16:59 , 13-Фев-20, (61) // Отандроил Наверное, это в прошедшем времени , Аноним (64), 20:34 , 13-Фев-20, (65) // Самсунгоюзеров отандроили, Анонимусис (?), 08:39 , 14-Фев-20, (73) То есть по умолчанию у пользователей самсунгов нет полного контроля над __своим_, Аноним (33), 05:48 , 13-Фев-20, (30) // это НАШЕ устройство, раб Просто мерзский самсунг, как обычно, пытается воровать , гугель (?), 07:05 , 13-Фев-20, (34) +2 А у пользователей любого устройства с Android с проишивкой от производителя есть, Аноним (46), 10:17 , 13-Фев-20, (44) +1 Над устройством 8212 есть А вот над ПО 8212 нет Потому что оно несвободн, anonymous (??), 10:38 , 13-Фев-20, (49) в февральском обновлении самсунг исправил этоSVE-2019-16132 Use after free and , Аноним (40), 08:06 , 13-Фев-20, (40) +1 // Не все телефоны получают обновления и не факт что в них этой уязвимости нет Вот, Аноним (45), 10:32 , 13-Фев-20, (47) нет уж спасибо, не нужны мне такие фичи , которые телефон от меня закрывают, vitalif (ok), 23:18 , 13-Фев-20, (68) GPL 3 на них нет - , vitalif (ok), 23:18 , 13-Фев-20, (69) Эх все хотят сделать свой велосипед и Sumsung тоже туда LKRG https www openwa, Аноним (78), 09:55 , 15-Фев-20, (78) +1 pid это отличная тема, даже если ты сам грепнешь вывод ps ax и найдёшь нужный пр, None (??), 13:24 , 18-Фев-20, (81) 1,2,3,10,11,24,27,30,40,69,78,81

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+40 +/–
Сообщение от Аноним (1), 12-Фев-20, 22:59
Ирония. Уязвимость в подсистеме, которая должна была бы повышать безопасность.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от Аноним (7), 12-Фев-20, 23:33
	C#, .Net с этого же начинал ;) Главное, чтобы это была только уязвимость, а не намеренный бэкдор.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	–1 +/–
	Сообщение от Аноним (45), 13-Фев-20, 10:22
	Главное всех и себя в этом убедить? Или вы считаете бекдор это адрес backdoor.samsung.local с логином и паролем?
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от ононым (?), 19-Фев-20, 23:00
	любой обнаруженный бэкдор считать уязвимостью, что б политкорректно было, ну конечно-же если речь идет не о китайскои или, не дай боже, о российском, если российское - то это рука ноги кремля!
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+3 +/–
	Сообщение от Аноним (9), 12-Фев-20, 23:51
	Это нормально. Уязвимости бывают также к патчах hardered на ядро Linux, а также патчах Grsecurity на него же. А также в SElinux, AppArmor, TOMOYO
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	33. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	–4 +/–
	Сообщение от Аноним (33), 13-Фев-20, 06:58
	> hardered, Grsecurity, SElinux, AppArmor, TOMOYO Прошу заметить, что всё это плацебо разрабатывается сторонними разработчиками, и не входит в ядро. Отсюда делаем неутешительный вывод: если это рeшето то на кой оно нужно?
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	–1 +/–
	Сообщение от Урри (?), 13-Фев-20, 07:12
	Не решeто, а баги. Баги и ядре бывают. Тоже "на кой оно нужно"?
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от Аноним (55), 13-Фев-20, 13:43
	Плацебо — это grsecurity и прочий hardened. Изначально делалось ради пиара, теперь делается ради выкачивания денег. > SElinux, AppArmor, TOMOYO > разрабатывается сторонними разработчиками, и не входит в ядро No. Все они уже больше десяти лет в mainline.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	60. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от Аноним (33), 13-Фев-20, 15:51
	SELinux и AppArmor тоже плацебо. Такое же как антивирусы.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+1 +/–
	Сообщение от Аноним (55), 13-Фев-20, 17:09
	> SELinux и AppArmor тоже плацебо. Зависит от настроек. Тот же apparmor позволял с минимальными трудозатратами отучить линуксовый скайп от привычки читать и отсылать в мелкософт файлы из хомяка.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от Аноним (-), 13-Фев-20, 20:28
	> Тот же apparmor позволял с минимальными трудозатратами отучить линуксовый скайп от привычки > читать и отсылать в мелкософт файлы из хомяка. Проще в контейнер засунуть, и пусть там хоть всю систему в майкрософт сливает. Что они с пустым контейнером делать будут? Да и вообще, они что, сами его собрать себе не могут? :)
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от Аноним (75), 14-Фев-20, 12:09
	Не сказал бы, что grsecurity прямо уж бесполезен. Он хотя бы проще и удобней того же selinux (и не заменяет его), при этом большинства его возможностей не было в ядре, когда это было актуально. Да и почему повышение устойчивости к классическим методам атак (до сих пор актуальным) — это плацебо?
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	76. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от Аноним (55), 14-Фев-20, 15:04
	Потому что делается человеком, не имеющим достаточной квалификации (правда, он тут неделю назад хвастался, что одного профессионально разработчика нанял, но не убежит ли этот разработчик через месяц — большой вопрос). Ну и нормального аудита этого "продукта" никогда не проводилось (иначе был бы скандальчик погромче, чем в нынешней тему, да).
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от Аноним (75), 14-Фев-20, 16:52
	Помню, Линус палец показал, мол, побег из изоляции это не баг, а фича. А с pax была история, что хотели как лучше, а получилось как всегда. Но, всё-таки, если пробитие селинукс и тривиально для нынешней малвари, то пробитие харденед ядра вероятно только если там есть очевидная уязвимость
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от Аноним (55), 17-Фев-20, 11:48
	> если пробитие селинукс и тривиально для нынешней малвари, то пробитие харденед ядра вероятно только если там есть очевидная уязвимость Вообще-то наоборот. Науке пока не известно ни одного случая пробития селинукса из-за его архитектуры (только несколько мелких дыр, давно закрытых). Как и ни одного случая независимого аудита grsecurity.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от Аноним (75), 17-Фев-20, 12:42
	Науке? Почему тогда в новостях постоянно репорты как вирус целенаправленно обходит аппармор и селинукс на убунте и федоре? Может, и врут конечно, я не проверял.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от рппп (?), 13-Фев-20, 14:43
	Шанс. что найдут дырку в редко/опционально используемой подсистеме же меньше? Апдейт безопасности самсунг не планирует? Кто эту дырку то нашел?
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	12. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от Аноним (12), 13-Фев-20, 00:15
	Про именно такие вещи и сказано что благими намерениями вымощена дорога в ад...
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	25. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+2 +/–
	Сообщение от Аноним (25), 13-Фев-20, 01:46
	Котшнаая должна предотвращать потерю контноля вендора над платформой. Не благодари.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	32. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+1 +/–
	Сообщение от Корец (?), 13-Фев-20, 06:38
	Ошибки в любом коде бывают же.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	38. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+13 +/–
	Сообщение от Аноним (38), 13-Фев-20, 08:02
	- У вас дыра в безопасности. - Ну хоть что-то у нас в безопасности.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	43. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	–3 +/–
	Сообщение от КО (?), 13-Фев-20, 09:39
	И никто не задумался, а зачем ядро от Гугла выдает PID от только что завершенного процесса другому процессу.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	56. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+1 +/–
	Сообщение от Аноним (55), 13-Фев-20, 13:45
	Не от Гугла, а от Линуса. И ответ очевиден — потому что Томпсон и Ричи завещали так делать.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от Аноним (58), 13-Фев-20, 14:18
	> Ирония. Уязвимость в подсистеме, которая должна была бы повышать безопасность. Хотели как лучше, а получилось как всегда.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	71. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
	Сообщение от хотел спросить (?), 14-Фев-20, 01:34
	Это просто самсунг, с ПО и саппортом у них всегда были проблемы сосредоточились бы лучше на железе, там у них картина намного лучше
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема