Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимостей в ядре Linux, opennews (??), 24-Июл-22, (0) [смотреть все] Существует ли модуль для эксплуатации уязвимостей Больше уязвимостей хороших и , Аноним (3), 16:35 , 24-Июл-22, (3) –8 // eBPF и путаны с вокзала будут завидовать ваше проходимости , pavlinux (ok), 10:51 , 25-Июл-22, (22) +1 // Это не то, как он поможет сканировать ядро Интерес имея права найти уязвимости , Аноним (3), 11:16 , 25-Июл-22, (23) // Syzkaller тебе в руки Правда Syzbot тоже им пользоваться умеет, да еще репорти, Аноним (-), 13:53 , 25-Июл-22, (28) Какие бл уязвимости, ebpf - это скриптовый ассемблер внутри ядра Чо нужно то и , pavlinux (ok), 21:16 , 29-Июл-22, (39) Вот и я не понял, каким местом ты думал, когда полез в разговор со своим bpf Я , Аноним (3), 21:26 , 29-Июл-22, (40) Сделали бы уж сразу полноценный internet security или total protection,а то всё , Попандопала (?), 17:18 , 24-Июл-22, (4) +4 // Runtime Guard тоже звучит , Аноним (5), 17:45 , 24-Июл-22, (5) +3 Слишком мокрописечно звучит Словно возврат в 2006й, где на варезниках очень люб, Dzen Python (ok), 18:42 , 24-Июл-22, (8) +8 // А где Золотой Щит Совершенномудрого Правителя Эклетично совмещающий функции д, AKTEON (?), 20:23 , 24-Июл-22, (9) +3 // А поддерживается функция автоотправки повесток сразу_в_тюрьму ведь система уже , Бывалый смузихлёб (?), 09:32 , 25-Июл-22, (19) Нет Пока реализована только функция отмены тебя и всего что ты сделал , anonymous (??), 12:24 , 25-Июл-22, (24) Самое время прикрутить управление автоматическими туррелями Функция отмены и эк, Аноним (-), 13:41 , 25-Июл-22, (25) И зачем тут OpenRC Я люблю SystemD, и хочу, чтобы только он у меня и был b , Аноним (10), 22:11 , 24-Июл-22, (10) –4 // золотая рыбка удивилась такому желанию, но все же выполнила , Michael Shigorin R7 (?), 17:36 , 25-Июл-22, (31) +4 Ядро проблематично обновить, а модуль собрать и грузануть непроблематично , pavlinux (ok), 22:36 , 24-Июл-22, (11) +1   // Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..., Аноним (12), 23:11 , 24-Июл-22, (12)   // dev vanga , pavlinux (ok), 10:39 , 25-Июл-22, (20)   // Не совсем Оно пытается обнаруживать и парировать попытки эксплойтирования ядра , Аноним (-), 13:44 , 25-Июл-22, (26) +3   А если в новой версии ядра вместе с исправлениями поломали что-то важное , mener (?), 07:21 , 25-Июл-22, (14) –1   // проблемы индейцнв шерифа не волнуют Твоя видеокарта обязаны быть такой же, как , Аноним (12), 08:30 , 25-Июл-22, (16) +2   // Впрочем на винде на сломанный видеодрайвер и так всем пофиг Сломался - иди подд, Аноним (12), 08:31 , 25-Июл-22, (17) +1   Ну свой цирозложик 94го года выпуска уже по любому можешь выбросить и з к0пать г, пох. (?), 08:52 , 25-Июл-22, (18)   Ага, именно поэтому маздай на карту менее чем DX10 не ставится А линуху похрен,, Аноним (-), 13:58 , 25-Июл-22, (29)   Ну так может проблема именно в DX Потому что вон жужжит вентилятором адская нви, пох. (?), 18:46 , 25-Июл-22, (32)   Проблема в том что дров под новые винды для этих видях ну вот тупо нет В систем, Аноним (-), 21:44 , 25-Июл-22, (34)   Тогда баг напиши Или хренли предлагается, некромансить с ископаемыми ядрами, ос, Аноним (-), 13:45 , 25-Июл-22, (27)   // stable nonsense, угу, очень хорошее решение Поэтому 3 дрисктопов да и те на пр, пох. (?), 18:48 , 25-Июл-22, (33)   Worksforme Во всяком случае, если что-то идет не так - очень круто когда под бо, Аноним (-), 21:51 , 25-Июл-22, (35)   Перезагружать нужно, а сервер может не запуститьсяА тут перезагружать не нужно, Аноним (15), 07:27 , 25-Июл-22, (15)   // Ну так се эксперименты на боевом серваке-то , pavlinux (ok), 10:40 , 25-Июл-22, (21) +1   Прямо список хороших, годных дистрибутивов получился Вопросы Солару - почему в с, Составление сообщения (?), 17:04 , 25-Июл-22, (30) // LKRG не включен в Openwall GNU Linux Owl хотя бы потому что на момент выпуск, solardiz (ok), 18:58 , 26-Июл-22, (37) // Понятно, спасибо PaX который, я опечатался https en wikipedia org wiki Execut, Составление сообщения (?), 09:47 , 31-Июл-22, (41) stable api nonsense as is D, onanim (?), 09:01 , 26-Июл-22, (36) а зачем вы делаете уязвимости в ядре Linux , Аноним (38), 12:04 , 27-Июл-22, (38) 3,4,10,11,30,36,38

Сообщения

[Сортировка по времени | RSS]

11. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+1 +/–
Сообщение от pavlinux (ok), 24-Июл-22, 22:36
>  от эксплоитов уже известных уязвимостей ядра Linux > (например, в ситуациях когда в системе проблематично обновить ядро), ... > Модуль ядра переименован из p_lkrg в lkrg. Ядро проблематично обновить, а модуль собрать и грузануть непроблематично?
Ответить | Правка | Наверх | Cообщить модератору

	12. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (12), 24-Июл-22, 23:11
	>так и для противостояния эксплоитам для ещё неизвестных уязвимостей.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от pavlinux (ok), 25-Июл-22, 10:39
	/dev/vanga ?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+3 +/–
	Сообщение от Аноним (-), 25-Июл-22, 13:44
	Не совсем. Оно пытается обнаруживать и парировать попытки эксплойтирования ядра. Конечно, лучше если у тебя лодка без пробоины. Но если вдруг так получилось, плошка для вычерпывания воды или даже автоматическая помпа окажутся очень кстати по сравнению с перспективой уйти на дно.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от mener (?), 25-Июл-22, 07:21
	А если в новой версии ядра вместе с исправлениями поломали что-то важное?
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	16. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+2 +/–
	Сообщение от Аноним (12), 25-Июл-22, 08:30
	проблемы индейцнв шерифа не волнуют. Твоя видеокарта обязаны быть такой же, как у Линуса лично. Иначе на сломанный видеодрайвер будет всем пофиг.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от Аноним (12), 25-Июл-22, 08:31
	Впрочем на винде на сломанный видеодрайвер и так всем пофиг. Сломался - иди поддерживаемую карту покупай.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от пох. (?), 25-Июл-22, 08:52
	Ну свой цирозложик 94го года выпуска уже по любому можешь выбросить и з@к0пать где-нибудь на свалке особо опасных отходов. Мои вот нвидии нулевых годов - работают, ничего в них не "ломается". Разумеется, это не потому что stable api nonsense - в какой-то другой системе. И D2700 тоже работает, а не "intel никогда не выпускала такой драйвер"(c)индусская харя.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 25-Июл-22, 13:58
	Ага, именно поэтому маздай на карту менее чем DX10 не ставится. А линуху похрен, он и семейство радеонов типа R300 жрет, и прочие GF2 MX если кого на некромансию потянуло. Ютуб смотреть с FPS в цать раз быстрее VESA все же хватит. А в винде оно "стандартный VGA адаптер" с этим их stable api blah-doh. Собственно было аргументом для всяких сельских морд за линух. Можно решить трабл совершенно бесплатно и без беготни а от компа им ничего кроме браузинга, чатиков и немного ютуба и не надо. Ща блин нищие сельские училы под это геймерские видяхи пойдут покупать, аж два раза.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от пох. (?), 25-Июл-22, 18:46
	> Ага, именно поэтому маздай на карту менее чем DX10 не ставится. Ну так может проблема именно в DX? Потому что вон жужжит вентилятором адская нвидевая е6-нина чья молодость совпала, наверное,  с рождением XP SP2. Т.е. эта древность поддерживалась лет пятнадцать, куда уже больше? Она бы померла бы давно, если бы использовалась. > Собственно было аргументом для всяких сельских морд за линух. Можно решить трабл совершенно > бесплатно и без беготни пока не напарываешься на D2700, и у тебя "стандартный VGA адаптер, только еще и с глюками в виде мертвого повисания". А на вендепоганой - гляди-ка, аппаратный декодинг того ютрупа. Ну да, десятка уже вроде не поддерживает, но опять же это плата 12го года, причем низкопотребляющая т.е. маломощная уже по тогдашним меркам, только-только на такие задачи ее уже тогда хватало, когда она была новой. > Ща блин нищие сельские училы под это геймерские видяхи пойдут покупать, аж два раза. Китайские ноуты они пойдут покупать. https://aliexpress.ru/item/1005004550219379.html Вполне работающая херня, между прочим. Венду кетайскую только не советую пытаться переставлять - драйверов не найдешь. И такого гуана - полный холодильник (вот с теми, где можно "просто плевать в экран" сложнее стало). Ну кому надо при этом тратить время и силы на твою доисторическую видимокарту, непохожую ни на что другое?
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 25-Июл-22, 21:44
	> Ну так может проблема именно в DX? Проблема в том что дров под новые винды для этих видях ну вот тупо нет. В системных требованиях винды 7 тупо написали DX10+ видеокарта. Если у вас не оно - значит это будет "стандартный VGA адаптер". Майки в районе модель видеодров сменили - заодно, вот, и поддержку старого железа крупным оптом задропали. А линух что, заводит эти древности с полоборота и уж как минимум отрисовка 2D в "нативном" режиме видяхи таки работает сильно быстрее чем через уродства типа VESA. Разиков так в 10 быстрее. VESA вообще фулскрин видео на 1280х1024 в винде рисует как тупо слайдшоу. А в линухе в нативном режиме видях спокойно прорисовывает с FPS монитора. Почувствуйте разницу. > Потому что вон жужжит вентилятором адская нвидевая е6-нина чья молодость совпала, > наверное,  с рождением XP SP2. Т.е. эта древность поддерживалась лет пятнадцать, > куда уже больше? Она бы померла бы давно, если бы использовалась. А я таки знавал несколько сельских некромансеров с радиками и нвидиями типа вон того. Они и полюбили пингвина, ибо икспа это круто но под нее софт фиг найдешь, виста никуда не годится, семерка - ну, там "стандартный VGA адаптер" и целые полтора кадра в секунду на фулскрине с него, соответственно. А линуху вот похрен, до сих пор распоследний дебиан заводит такой антик. Ах да! Там еще ffmpeg и vlc из репок ставятся. Даже на ископаемые без SSE2. И это все потом даже еще и работает, прикинь?! А теперь попробуй вообще такой номер под твоим stable api nonsense провернуть, узнаешь в чем прикол. Да, ты правильно понял: софт обычно или дохнет с illegal instruction (тот самый SSE2) или еще какая лабуда - и вообще задолбаешься софт подбирать. Даже типа-32-битный, блабла. А самому vlc или ffmpeg под маздай собирать все ж отчаянный мазохизм. В линуксе то поставил галочек на либы пакетнику и порядок, а в винде... ага... В линухе это как-то осмысленнее: x86-32 считается вотчиной легаси и совместимости, а продвинутости на 64 битах. Это логично и никого не нагибает. А виндовые кодеры - ну, это виндовые кодеры, они бессмысленные и беспощадные.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 25-Июл-22, 13:45
	> А если в новой версии ядра вместе с исправлениями поломали что-то важное? Тогда баг напиши. Или хренли предлагается, некромансить с ископаемыми ядрами, остановив время? Хреновое решение.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	33. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от пох. (?), 25-Июл-22, 18:48
	>> А если в новой версии ядра вместе с исправлениями поломали что-то важное? > Тогда баг напиши. Или хренли предлагается, некромансить с ископаемыми ядрами, остановив > время? Хреновое решение. stable nonsense, угу, очень хорошее решение. Поэтому 3% дрисктопов да и те на проверку дуалбутные.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 25-Июл-22, 21:51
	> stable nonsense, угу, очень хорошее решение. Worksforme. Во всяком случае, если что-то идет не так - очень круто когда под боком есть именно линуксный кернел тим а не толпа раджей из первой линии саппорта, предлагающих почистить мышку по стандартной инструкции для даунов. > Поэтому 3% дрисктопов да и те на проверку дуалбутные. Negative on that. У меня вообще виндов нет вокруг. Это даже проблема до некоторой степени, ибо я вывесил весьма забавную, скажем так, абстракцию, линух ее хавает, а вот схавает ли и винда я даже и не знаю.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (15), 25-Июл-22, 07:27
	Перезагружать нужно, а сервер может не запуститься А тут перезагружать не нужно
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	21. "Выпуск модуля LKRG 0.9.4 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от pavlinux (ok), 25-Июл-22, 10:40
	Ну так се эксперименты... на боевом серваке-то.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема