forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к удалённому выполнению кода, opennews (??), 25-Мрт-24, (0) [смотреть все]

Полагаю, надписьменять не будут Дыры в NFS 8212 этой проблемы пользователей , Аноним (5), 15:48 , 25-Мрт-24, (5) +7 //

Скрыто модератором, Аноним (-), 17:10 , 25-Мрт-24, (20) +1
Скрыто модератором, Аноним (-), 22:30 , 25-Мрт-24, (66) //

Скрыто модератором, Аноним (5), 02:57 , 26-Мрт-24, (87)

Насколько я помню, данное утверждение касается дефолтной конфигурации, которая с, Ivan_83 (ok), 04:33 , 26-Мрт-24, (91) +1 //

там и сетевой кабель наружу не торчит И питание выключено 30 years without rem, нах. (?), 11:18 , 26-Мрт-24, (100) +3 //

Я исправил, не благодари И вот так - хакеры точно обломаются , Аноним (-), 13:38 , 26-Мрт-24, (104) +2

does not boot, Аноним (109), 15:36 , 26-Мрт-24, (109) +1
не, ну так не бывает - до hangman точно можно дозагружаться надеюсь, не выпилен, нах. (?), 17:53 , 26-Мрт-24, (112)

ну наконец-то нормальная уязвимость а то все эти однотипные дыры с ой, я опять , Аноним (-), 16:00 , 25-Мрт-24, (10) +6 //

Ну как нормальная - чтобы получить рут, нужен рут , Аноним (15), 16:49 , 25-Мрт-24, (15) –3 //

ты видео-то смотрел Достаточно чтобы на удаленной системе были разрешены монтир, нах. (?), 17:48 , 25-Мрт-24, (27) +1
Если такое за дыры не считать, то линукс вообще весь в белом выходит , Аноним (5), 20:03 , 25-Мрт-24, (51) –1
Только не говори, что в бсд до сих пор нельзя делегировать монтирование фс не-ру, Аноним (57), 20:51 , 25-Мрт-24, (57) –1 //

sysctl -w vfs generic usermount 1, Аноним (109), 15:35 , 26-Мрт-24, (108)
уже лет пять как _стало_ нельзя , нах. (?), 17:54 , 26-Мрт-24, (113)

Паскаль действительно неплох в плане синтаксиса Не зря на его основе была созда, Аноним (18), 17:05 , 25-Мрт-24, (18) –1 //

А что вы подразумеваете под коммерческим языком , Аноним (5), 02:39 , 26-Мрт-24, (78)
Коммерческий Borland Pascal крутит пальцем у виска У него другая проблема, он ус, zog (??), 18:09 , 26-Мрт-24, (115)

Госпаде, да кому нужны эти BSD Там ни докера, ник кубернетеса, нихрена Время , Golangdev (?), 16:57 , 25-Мрт-24, (16) +3 //

Так оно и никому не нужно В чистом виде оно точно давно никто не используется , Аноним (18), 17:07 , 25-Мрт-24, (19) +2
Вы корпораст Решили балбесов загнать в стойло линукса, чтобы они вам опен либре, Аноним (36), 18:31 , 25-Мрт-24, (36) //

С точки зрения корпорастов, в стойле BSD контингент обрабатывается более удобно , Аноним (5), 19:33 , 25-Мрт-24, (46) –1 //

Гугл, Клаудфляр, Амазон и прочие облачники-SaaSовцы смотрят на тебя с умиление, Аноним (15), 20:31 , 25-Мрт-24, (54) +2

С редисами они, впрочем, переборщили Настолько, что автор решил поменять лиценз, Аноним (5), 02:45 , 26-Мрт-24, (81) +1
Скрыто модератором, Аноним (-), 13:41 , 26-Мрт-24, (105)

Как там прорывные патчи от Сони и Нетфликса А, опять никак 8230 Ну хоть публи, Аноним (57), 20:55 , 25-Мрт-24, (59) //

Ну давай глянем https cgit freebsd org src log qt grep q netflix showmsg 1 CO, Аноним (62), 21:08 , 25-Мрт-24, (62) +2

Ты для сравнения в ядро Линуса всё же глянь, в сравнении оно куда интереснее смо, Аноним (116), 02:35 , 27-Мрт-24, (116) –1

Осталось понять, что более-менее современная система per se не самоцель - и дж, User (??), 19:48 , 25-Мрт-24, (47) //

Ну, если конечная задаче сервера 8212 стоять под кроватью и греть воздух, то , Аноним (5), 19:58 , 25-Мрт-24, (49) //

Дохреналлион АСУТПшек в диапазоне от XP 2003 до какой-нибудь 7-ки 2008 смотрят н, User (??), 20:41 , 25-Мрт-24, (56)

Уж не потому ли, что их писали под диапазон 171 от XP 2003 до какой-нибудь 7-к, Аноним (57), 20:53 , 25-Мрт-24, (58)

Иииии Как вами сказанное кореллирует с моим тезисом и или хотя бы с комментарие, User (??), 21:09 , 25-Мрт-24, (64)

Такие лексемы выдают тех самых практических задач видавшие только в видео бложик, Anonim (??), 01:49 , 26-Мрт-24, (74)

Мы тут новости из мира BSD обсуждаем Уровень аудитории вполне закономерен , Аноним (5), 02:41 , 26-Мрт-24, (79)

Ну, апач с пыхом и мускулем гонять сгодится С загрузкой новой версии сайта по F, Аноним (5), 20:01 , 25-Мрт-24, (50) –1
Госпаде, да кому нужны все эти студенческие наколенные центоси со старпёрскими д, Аноним (36), 20:26 , 25-Мрт-24, (53) //

iXsystem из соседней новости передавал BSDшникам дополнительные, бонусные горячи, Аноним (-), 23:05 , 25-Мрт-24, (69) +2

Бессмысленный комментарий Если кто-то её пилит - значит кому-то нужно И это пр, eugener (ok), 20:32 , 25-Мрт-24, (55) +1 //

ReactOS тоже пилят И что тут прекрасного , Аноним (5), 02:53 , 26-Мрт-24, (85) //

тем что не линукс , Аноним (90), 03:35 , 26-Мрт-24, (90) +1

Потрясающая логика Может, вы ещё битое стекло кушаете, со слезами радости на гла, Аноним (5), 10:10 , 26-Мрт-24, (97)

когда-то я читал такие аргументы но про венду теперь виндузятники открыли для с, Аноним (90), 17:49 , 26-Мрт-24, (111)

Эти докеры с кубернетисами в ынтерпрайзе востребованы А на локалхостах и в Лину, Аноним (61), 21:05 , 25-Мрт-24, (61) –1 //

Вы неправы Возможно, вы либо никогда не разрабатывали локально, либо просто отс, Golangdev (?), 22:35 , 25-Мрт-24, (68) //

Комментаторы, которые имеют отношение к разработке или админству, здесь встречаю, Аноним (5), 00:32 , 26-Мрт-24, (71) +1
только локально и разрабатываю запускаю vscode в докере и монтирую доступ к хом, Аноним (90), 02:19 , 26-Мрт-24, (75) +4

Подписывает коммиты SSH-ключами Научите и меня, пожалуйста , Аноним (5), 02:39 , 26-Мрт-24, (77) –1

Пишите в редхат-лото, они вроде время от времени устраивают семинары с смузями и, Аноним (90), 02:44 , 26-Мрт-24, (80) +3

А, то есть вы не разработчик, а в том комментарии написали поток сознания в духе, Аноним (5), 02:47 , 26-Мрт-24, (82)

лол, а мог бы и за умного сойти , Аноним (90), 02:54 , 26-Мрт-24, (86) +3

Но, видимо, пятерочку из вашего сознания вывести уже невозможно , Аноним (5), 02:58 , 26-Мрт-24, (88)

Какая разница, мальчик главное 8212 чтобы ты хорошо учился с , Аноним (90), 03:01 , 26-Мрт-24, (89)

Эээээ а в чем проблема-то https docs gitlab com ee user project repository , User (??), 14:31 , 26-Мрт-24, (107)

Скрыто модератором, Аноним (94), 09:14 , 26-Мрт-24, (94)
AppleMicrosoftSonyAstra LinuxWarner BrothersGoogleДальше продолжать , анон (?), 09:44 , 26-Мрт-24, (95) +1

Апологеты самой секурной системы шо с лицом , Аноним (18), 17:03 , 25-Мрт-24, (17) +8 //

Апологеты самой секурной системы шо с лицом Тебе напомнить про количество дыр , Аноним324 (ok), 17:12 , 25-Мрт-24, (21) –3 //

Когда никогда, потому что она не нежна за твою бздю возьмуться всерьез, ты сна, Bu (?), 17:40 , 25-Мрт-24, (26) //

О, неужели Грег или даже сам Линус к нам пожаловал Или как обычно, очередной опе, Аноним (15), 17:52 , 25-Мрт-24, (29)

2 1 Серьезно Ты же не мамонт, ей-богу Обновись, пока не окаменел , Аноним (18), 18:25 , 25-Мрт-24, (34) +3 //

А что, с изменением цифр версий новые дыры не приносятся в ядро, а только лишь с, похнапоха. (?), 19:32 , 25-Мрт-24, (45)

В мире BSD, походу, ещё как приносятся , Аноним (5), 19:56 , 25-Мрт-24, (48) –2

12309 даже не смогли починить -- корпорации-папики денюшков не дали , Аноним (36), 18:33 , 25-Мрт-24, (38) +2 //

ДАЛИ Вы ж ее ЧЕТЫРЕ раза закрыли Блин, да сколько можно, вымогатели хреновы , rhbm (?), 18:46 , 25-Мрт-24, (41) +3

Напомни заодно и о количестве инсталляций OpenBSD в секунду , Аноним (57), 20:58 , 25-Мрт-24, (60) //

Ну блин, если какой-нибудь управляющий модуль где-нибудь так хитро закоротит - м, Tron is Whistling (?), 22:12 , 25-Мрт-24, (65)

Ставиться или загружаться , Аноним (5), 02:50 , 26-Мрт-24, (83)

Класться С прибором Потому что найти в управляющих модулях OpenBSD - не очень , Аноним (-), 13:45 , 26-Мрт-24, (106)

Скрыто модератором, Люся (?), 21:08 , 25-Мрт-24, (63) +1

Хм 8230 а в нетке и стрекозе NFS сервер неуязвим чтоль , Минона (ok), 22:32 , 25-Мрт-24, (67) //

Вероятно, его там не удалось запустить , Аноним (5), 00:30 , 26-Мрт-24, (70) //

Какова вероятность , Минона (ok), 08:42 , 26-Мрт-24, (92) +1 //

Есть разные оценки, но наиболее реалистичная стремится к 100 , Аноним (5), 10:08 , 26-Мрт-24, (96) +1

Что насчёт TrustedBSD MAC Framework , Аноним (93), 08:43 , 26-Мрт-24, (93) //

Как он ограничит то, что nfsd должен делать и в штатном режиме предоставлять вн, Аноним (5), 10:13 , 26-Мрт-24, (98) //

это настолько нештатный режим, что никто действительно не умрет если ограничить , нах. (?), 11:15 , 26-Мрт-24, (99)

с Керберос аутентификацией уязвимость не работает А дурачков, полагающихся на p, bOOster (ok), 17:04 , 26-Мрт-24, (110) –3 //

я не хотел бы тебя огорчать - но сервер nfs у юникс систем - находится в ядре м, нах. (?), 18:00 , 26-Мрт-24, (114) //

Это теперь твое комьюнити, пох Кушай, не обляпайся Что, тебе его уровень экспер, Аноним (-), 03:37 , 27-Мрт-24, (117) –1 //

Смешные вы иксперды, когда позоритесь, используя какие-то штампы и абсолютно не , bOOster (ok), 06:10 , 27-Мрт-24, (119) –1
Тот неловкий момент, когда пишет вроде бы кто-то другой - а стыдно почему-то име, User (??), 07:27 , 27-Мрт-24, (121)
количество визгов по поводу ksmbd как бы намекает, что твое комьюнити еще более , нах. (?), 10:04 , 27-Мрт-24, (123)

NFS во FreeBSD это модуль netgraph Так что может быть прицеплен хоть к ядру, хо, bOOster (ok), 05:45 , 27-Мрт-24, (118) –1 //

facepalm, двойной если бы это был модуль - ну вы поняли, да, чего это модуль fa, нах. (?), 09:58 , 27-Мрт-24, (122)

Получается 7 5 с дырой релизить будут , Аноним (124), 10:59 , 27-Мрт-24, (124) //

А есть пруфцы, что эта дыра существует в реальности Видос можно любой сейчас , _ (??), 12:20 , 27-Мрт-24, (125) +1 //

ну наверное потому что ее до исправления не стали публиковать, а не как у вас об, нах. (?), 16:13 , 28-Мрт-24, (127)

Сообщения [Сортировка по времени | RSS]

36. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..." +/–

Сообщение от Аноним (36), 25-Мрт-24, 18:31

Вы корпораст? Решили балбесов загнать в стойло линукса, чтобы они вам опен/либре обогащение делали?

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

46. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..." –1 +/–

Сообщение от Аноним (5), 25-Мрт-24, 19:33

С точки зрения корпорастов, в стойле BSD контингент обрабатывается более удобно.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..." +2 +/–

Сообщение от Аноним (15), 25-Мрт-24, 20:31

> С точки зрения корпорастов, в стойле BSD контингент обрабатывается более удобно.
* Гугл, Клаудфляр, Амазон и прочие облачники-SaaSовцы смотрят на тебя с умилением.

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..." +1 +/–

Сообщение от Аноним (5), 26-Мрт-24, 02:45

С редисами они, впрочем, переборщили. Настолько, что автор решил поменять лицензию и обрабатывать аудиторию сам.

Ответить | Правка | Наверх | Cообщить модератору

105. Скрыто модератором +/–

Сообщение от Аноним (-), 26-Мрт-24, 13:41

> * Гугл, Клаудфляр, Амазон и прочие облачники-SaaSовцы смотрят на тебя с умилением.
От отсутствия корма эти, в стойле, облысели нафиг и превратились в скелеты с кожей. Хитрый план настричь с них шерсти нахаляву - потерпел неудачу. Какая шерсть с полудохлых костяшек?!

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

59. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..." +/–

Сообщение от Аноним (57), 25-Мрт-24, 20:55

Как там прорывные патчи от Сони и Нетфликса? А, опять никак… Ну хоть публичный клауд можно построить на этой вашей? А, опять нельзя… Ну что ж такое… А что можно-то?

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

62. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..." +2 +/–

Сообщение от Аноним (62), 25-Мрт-24, 21:08

> Как там прорывные патчи от Сони и Нетфликса? А, опять никак…
Ну давай глянем:
https://cgit.freebsd.org/src/log/?qt=grep&q=netflix&showmsg=1

*     tcp: no data on SYN segments unless doing TFO    Michael Tuexen    3 days    1    -0/+6
Sponsored by:        Netflix, Inc.
*     ip6_output: Reduce cache misses on pktopts    Andrew Gallatin    5 days    2    -40/+83
Sponsored by: Netflix Inc.
*     RELNOTES: Add awk update from 2 weeks ago.    Warner Losh    13 days    1    -0/+5

Sponsored by:        Netflix
    Update to bring the rack stack with all its fixes in.    Randall Stewart    13 days    15    -1160/+3909

This brings the rack stack up to the current level used at NF. Many fixes
and improvements have been added. I also add in a fix to BBR to deal with
Sponsored by: Netflix Inc.

Как там с громким метанизированием водоемов на опеннете? А, как обычно...

Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..." –1 +/–

Сообщение от Аноним (116), 27-Мрт-24, 02:35

Ты для сравнения в ядро Линуса всё же глянь, в сравнении оно куда интереснее смотрится.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	36. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..."	+/–
	Сообщение от Аноним (36), 25-Мрт-24, 18:31
	Вы корпораст? Решили балбесов загнать в стойло линукса, чтобы они вам опен/либре обогащение делали?
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	46. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..."	–1 +/–
	Сообщение от Аноним (5), 25-Мрт-24, 19:33
	С точки зрения корпорастов, в стойле BSD контингент обрабатывается более удобно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..."	+2 +/–
	Сообщение от Аноним (15), 25-Мрт-24, 20:31
	> С точки зрения корпорастов, в стойле BSD контингент обрабатывается более удобно. * Гугл, Клаудфляр, Амазон и прочие облачники-SaaSовцы смотрят на тебя с умилением.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..."	+1 +/–
	Сообщение от Аноним (5), 26-Мрт-24, 02:45
	С редисами они, впрочем, переборщили. Настолько, что автор решил поменять лицензию и обрабатывать аудиторию сам.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	105. Скрыто модератором	+/–
	Сообщение от Аноним (-), 26-Мрт-24, 13:41
	> * Гугл, Клаудфляр, Амазон и прочие облачники-SaaSовцы смотрят на тебя с умилением. От отсутствия корма эти, в стойле, облысели нафиг и превратились в скелеты с кожей. Хитрый план настричь с них шерсти нахаляву - потерпел неудачу. Какая шерсть с полудохлых костяшек?!
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	59. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..."	+/–
	Сообщение от Аноним (57), 25-Мрт-24, 20:55
	Как там прорывные патчи от Сони и Нетфликса? А, опять никак… Ну хоть публичный клауд можно построить на этой вашей? А, опять нельзя… Ну что ж такое… А что можно-то?
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору


	62. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..."	+2 +/–
	Сообщение от Аноним (62), 25-Мрт-24, 21:08
	> Как там прорывные патчи от Сони и Нетфликса? А, опять никак… Ну давай глянем: https://cgit.freebsd.org/src/log/?qt=grep&q=netflix&showmsg=1 * tcp: no data on SYN segments unless doing TFO Michael Tuexen 3 days 1 -0/+6 Sponsored by: Netflix, Inc. * ip6_output: Reduce cache misses on pktopts Andrew Gallatin 5 days 2 -40/+83 Sponsored by: Netflix Inc. * RELNOTES: Add awk update from 2 weeks ago. Warner Losh 13 days 1 -0/+5 Sponsored by: Netflix Update to bring the rack stack with all its fixes in. Randall Stewart 13 days 15 -1160/+3909 This brings the rack stack up to the current level used at NF. Many fixes and improvements have been added. I also add in a fix to BBR to deal with Sponsored by: Netflix Inc. Как там с громким метанизированием водоемов на опеннете? А, как обычно...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	116. "Уязвимость в NFS-сервере FreeBSD и OpenBSD, приводящая к уда..."	–1 +/–
	Сообщение от Аноним (116), 27-Мрт-24, 02:35
	Ты для сравнения в ядро Линуса всё же глянь, в сравнении оно куда интереснее смотрится.
	Ответить \| Правка \| Наверх \| Cообщить модератору