Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в реализации сокетов AF_PACKET ядра Linux , opennews (??), 04-Сен-20, (0) [смотреть все] Значит может появиться рут патчинг для андроид , Аноним (1), 08:45 , 04-Сен-20, (1) +7 // Хорошо бы, но вряд ли сначала нужно найти, например, ранее неизвестную дыру в m, n80 (?), 10:42 , 04-Сен-20, (21) +3 // Но например, ты можешь написать свой собственный mediaserver , Атон (?), 16:55 , 04-Сен-20, (96) // Как раз пишу на хаскеле для тайлинга такое , Odalist (?), 17:43 , 04-Сен-20, (100) +2 Скрыто модератором, Lex (??), 08:56 , 04-Сен-20, (2) –7 // Скрыто модератором, Анонимъ (?), 09:03 , 04-Сен-20, (3) +9 Хорошо хоть не удаленная уязвимость Было бы весело Да и локально это далеко не, Аноним (4), 09:14 , 04-Сен-20, (4) +4   // В основном опять любители доскеров пострадают , Онаним (?), 09:43 , 04-Сен-20, (7) +4   // Там s stands for security , так что только самые глупые Любители обмазываться , пох. (?), 10:02 , 04-Сен-20, (14) –3   // Да я бы не сказал, что контейнеры проще настраивать, чем виртуалки , Аноним (31), 11:58 , 04-Сен-20, (31) +1   У контейнеров назначение другое Настроить браузер в контейнере - да, не сразу , And (??), 10:40 , 06-Сен-20, (128)   Ну да Профессионалы-то умеют запускать в нём процессы не от рута , Аноним (27), 11:42 , 04-Сен-20, (27) +1   Ахахахахаха, Fracta1L (ok), 09:27 , 04-Сен-20, (5) –12 // Ну то есть даже если разработчик знает о том, в каком месте постоянно возникают , Аноним (26), 11:12 , 04-Сен-20, (26) –3 // Если бы Rust был так прост и удобен, то все уже давно бы переехало на него,а так, Аноним (108), 20:09 , 04-Сен-20, (108) –2 Если разработчик знает о том, в каком месте постоянно возникают такие ошибки и п, draw1 (?), 03:05 , 05-Сен-20, (114) +1 Для особо одарённых - уязвимость вызвана ошибкой вычисления переменной netoff, т, Аноним (31), 12:02 , 04-Сен-20, (32) +6 // Да, от ошибки в вычислении раст не спасёт Но будет ли происходить запись в памя, Аноним (26), 12:07 , 04-Сен-20, (35) // Это код ядра, в этом месте потребовалось бы unsafe , Аноним (31), 12:50 , 04-Сен-20, (37) +1 Анонимный эксперд намба ван , Аноним (47), 13:25 , 04-Сен-20, (47) +1 Свидетель Раста животворящего , Аноним (31), 16:13 , 04-Сен-20, (72) –1 code Dereference a raw pointerCall an unsafe function or methodAccess or modify, Аноним (102), 18:00 , 04-Сен-20, (102) В ядре все фиксированно и очень мало, особенно стек Там подсказки раста - как с, ананимас (?), 16:04 , 04-Сен-20, (69) Предлагаешь разрешить выполняться сборщику мусора на OSI 2 lvl , Аноним (40), 13:03 , 04-Сен-20, (40) –2 Анонимный эксперд намба ту , Аноним (47), 13:25 , 04-Сен-20, (48) +3 Анонимный растоперейсатель намба трипицотчетыре, Аноним (58), 15:27 , 04-Сен-20, (58) –2 Наверное, все же лучше быть растоперейсателем , чем очередным анонимым Экспердо, Аноним (102), 18:01 , 04-Сен-20, (103) +2 в расте нет GCвы наверное с Go перепутали, Аноним (107), 19:59 , 04-Сен-20, (107) +1 А как раст проверяет границы буфера При каждой записи дополнительные проверки д, Аноним (122), 21:18 , 05-Сен-20, (122) –1 У любителей сижки все ошибки алгоритмические, особенно записи за пределы буфера , Webmonkey (?), 15:43 , 04-Сен-20, (63) –2 // Ну ведь так и есть Чтобы не допускать buffer overflow, нужно добавить проверки , Аноним (105), 18:42 , 04-Сен-20, (105) Ни в одном стандарте языка, кодирования, проектирования и т п не видел фразы, draw1 (?), 03:12 , 05-Сен-20, (115) +1 Всегда в коллективе есть хоть один, не делающий проверок и искреннее обиженный, , And (??), 10:43 , 06-Сен-20, (129) Что тебя так развесилило , Odalist (?), 17:41 , 04-Сен-20, (99) +1 Ну то есть почти рут - процесс, которому разрешили делать все что угодно с сет, mickvav (?), 09:30 , 04-Сен-20, (6) +5 // с четвертой - 12 лет искали , Lex (??), 09:46 , 04-Сен-20, (8) // С дивана оно удобно обсуждать, но реально копаться в ядерном C - та еще задача , mickvav (?), 11:04 , 04-Сен-20, (25) +1 // А разве нету какой-то системы доверия коду, типо пометки прочитали -цать раз,, Аноним (40), 13:06 , 04-Сен-20, (41) stable api nonsense же ж Сегодня прочитали, завтра бросились переделывать После, пох. (?), 13:59 , 04-Сен-20, (52) Не поменялось там нихрена, единственное tp_drops в stats лежит https elixir bo, Webmonkey (?), 15:36 , 04-Сен-20, (60) –1 и он не atomic_tА теперь вот и скажи - его можно просто , или нужно оборачиват, пох. (?), 16:02 , 04-Сен-20, (68) –2 Это статистика, она особо ни на что не повлияет Правильно будет инкрементить , Webmonkey (?), 16:29 , 04-Сен-20, (82) +1 там кое-где в других местах по похожей статистике if ы случаютцо - вот и я так , пох. (?), 16:39 , 04-Сен-20, (89) –1 Капы как раз нужны, чтобы не было возможности делать что угодно , Аноним (9), 09:48 , 04-Сен-20, (9) // Это правда Но стоит последить за связанными с capabilities уязвимостями, как ст, mickvav (?), 01:53 , 07-Сен-20, (135) проблема, что у вас последние годы стало очень много этих почти рутов , причем , пох. (?), 09:49 , 04-Сен-20, (10) –7 // Вы уж определитесь, кто у вас дурак 8212 производители сетевых железок, польз, Аноним (40), 13:12 , 04-Сен-20, (42) // причем бы тут - сонсоль Достаточно найти уязвимость даже в безопасной неруто, пох. (?), 14:06 , 04-Сен-20, (53) –1 Я бы больше боялся за миллионы Android устройств без поддержки, потому что Media, НяшМяш (ok), 12:06 , 04-Сен-20, (34) +1 // чего их бояться, им все равно ничего не светит - хоть свинцовой фольгой оберни, , пох. (?), 14:18 , 04-Сен-20, (54) +2 // без пакетной передачи и в режиме ожидания с 0-м балансом совсем разгульным бан, Аноним (-), 14:55 , 04-Сен-20, (56) +1 Ну вот, вчера как раз за USER_NS говорили и почему отключаю в своих ядрах , Michael Shigorin (ok), 10:20 , 04-Сен-20, (18) –7 // Боюсь, Михаил, вы тоже ничего не поняли, как и ваш протеже Для выдающихся умов п, Аноним (22), 10:45 , 04-Сен-20, (22) +5 // Именно поэтому основной вектор атаки - эксплуатация уязвимостей в программах, ко, Аноним (22), 10:57 , 04-Сен-20, (23) а в web-браузерах , Xasd6 (?), 11:02 , 04-Сен-20, (24) –2 Спасибо, о великий гуру, но докером мир не ограничивается , Michael Shigorin (ok), 11:46 , 04-Сен-20, (28) +1 https docs docker com engine security rootless - перепроверь официальное руко, timur.davletshin (ok), 13:23 , 04-Сен-20, (46) ваш выдающийся ум так и не понял, что в данном случае не уязвимость при их испол, пох. (?), 14:28 , 04-Сен-20, (55) // Это проблема вообще многих советов онлайн Часто советуют вполне себе опасные ве, timur.davletshin (ok), 21:12 , 04-Сен-20, (112) я давеча наблюдал на одном форуме, как люди, называющие себя системными админист, онанимуз (?), 23:32 , 04-Сен-20, (113) Ну на 95 случаев тупого изъятия сервера товарищем майором это сгодится Ставим s, Легивон (?), 13:19 , 06-Сен-20, (130) если у товарища майора айсикью чуть выше, чем у хлебушка, то он попросит хсотера, онанимуз (?), 21:24 , 06-Сен-20, (134) Отключение неймспейсов очень ограничивает применимость и защищённость такого ядр, Аноним (97), 17:01 , 04-Сен-20, (97) // code getcap -r bin sbin lib usr bin arping cap_net_raw ep bin ping cap_net, Аноним (97), 21:00 , 04-Сен-20, (111) // sh-4 4 getcap -v usr lib64 libexec kf5 start_kdeinit usr lib64 libexec kf5 sta, onanim (?), 09:55 , 06-Сен-20, (127) Ну вообще, именно это конфигурируется, а по последниму у тебя версия двухлетней , Аноним (97), 19:35 , 06-Сен-20, (132) последнему там правда у половины это называется filecaps, вот их можно отключи, Аноним (97), 19:50 , 06-Сен-20, (133) Отправил модераторам исправление на вот такое Ошибка вычисления баг присутству, solardiz (ok), 10:42 , 04-Сен-20, (20) +9 Вот накуя андрюшиному медиасерверу доступ к RAW-сокетам , Аноним (31), 12:04 , 04-Сен-20, (33) –1 // Дудосить пацанской музыкой наушники в метро , Аноним (40), 13:14 , 04-Сен-20, (43) // Так для RTP нужен UDP , Аноним (31), 15:57 , 04-Сен-20, (64) // А зачем для udp raw сокеты , Аноним (122), 21:26 , 05-Сен-20, (123) Что это за медиасервер, который использует немодные и устаревшие протоколы, може, гугель (?), 13:15 , 04-Сен-20, (44) +1 Забавно попытался я найти ответ на этот вопрос, а вместо этого нашлись новости , n80 (?), 13:30 , 04-Сен-20, (49) +2 Протоколы в локальной сети для обмена аудио, Аноним (62), 15:43 , 04-Сен-20, (62) // Для этого UDP достаточно Ну может UDPLite, тоже отдельный тип сокета, доступный, Аноним (31), 16:33 , 04-Сен-20, (86) // Для проприетарных протоколов андроида , Аноним (106), 19:18 , 04-Сен-20, (106) Скрыто модератором, Hellscream (?), 15:08 , 04-Сен-20, (57) –1 // Скрыто модератором, Аноним (31), 16:10 , 04-Сен-20, (71) Что делают все эти свидетели раста в топиках про сишный, богомерзкий линукс , Аноним (58), 15:30 , 04-Сен-20, (59) +2 // Хотят предложить спасение , Hellscream (?), 15:38 , 04-Сен-20, (61) –4 // Они уже своего Пророка выбрали , Аноним (31), 16:01 , 04-Сен-20, (67) –2 // Скрыто модератором, Hellscream (?), 16:29 , 04-Сен-20, (79) –3 Скрыто модератором, Аноним (31), 16:31 , 04-Сен-20, (83) –1 И это все вместо того чтобы хотяб 1 драйвер на расте написать , Аноним (78), 16:27 , 04-Сен-20, (78) –1 С одной стороны опять , А с другой, с CAP_NET_RAW ты уже рут или лицо исполняю, Аноним (97), 15:59 , 04-Сен-20, (65) нет-нет не надо переписывать на rust Go D всё и так прекрасно , oni66678910111213 (?), 15:59 , 04-Сен-20, (66) // Есть такое чуйство, что на чём бы не переписали, а в этом месте понадобится uns, Аноним (31), 16:06 , 04-Сен-20, (70) –1 // в любой программе, надобность в unsafe можно свести к минимуму к нескольким фун, oni66678910111213 (?), 16:25 , 04-Сен-20, (76) +2 // этот минимум может оказаться весьма обширен функции, хоть обсмотрись всей ком, draw1 (?), 03:32 , 05-Сен-20, (116) –1 Писать ядро на языке с принудительным гц отличная идея, далеко пойдёшь , Аноним (97), 16:22 , 04-Сен-20, (74) –1 // во всех перечисленных языках гц можно отключать или в Go выбирать стратегию ра, oni66678910111213 (?), 16:26 , 04-Сен-20, (77) // Очень теоретически в д, поскольку библиотека на него завязана емнип , или через, Аноним (97), 16:34 , 04-Сен-20, (88) –1 Справедливости ради, в D использовать libgphobоs не обязательно Только тогда пр, Аноним (31), 16:54 , 04-Сен-20, (95) А что там останется от ди без библиотеки Заново его изобретать только уже со св, Аноним (97), 17:11 , 04-Сен-20, (98) Очевидно компилятор , Аноним (119), 13:20 , 05-Сен-20, (119) Разве это не в старом д компилятор В новом -- рантайм , Аноним (97), 22:03 , 05-Сен-20, (125) Разве это не в старом д компилятор В новом -- рантайм , Аноним (97), 22:02 , 05-Сен-20, (124) где писатели драйверов на расте кто железом будет рулить собака лает, а караван, Аноним (78), 16:29 , 04-Сен-20, (81) –1 // та идёт-идёт Ритчи, в своё время, осознал ошибку и пошёл Limbo пилить с Plan9 , oni66678910111213 (?), 16:31 , 04-Сен-20, (84) // Y FreeBSD тоже шло, а что в итоге В итоге осталься только linux https www to, Аноним (78), 16:33 , 04-Сен-20, (85) –2 миллионы не ошибаются - ога, oni66678910111213 (?), 16:34 , 04-Сен-20, (87) +1 FreeBSD так-то является самой популярной в мире игровой платформой, правда в обё, Hellscream (?), 11:14 , 05-Сен-20, (117) +1 Смотрим исходники Plan 9 http 9p io sources plan9 sys src и О ужас, да они, Аноним (31), 16:43 , 04-Сен-20, (91) И результат Вот то и оно Пока пилил для себя и своих собственных интересов, или, пох. (?), 16:45 , 04-Сен-20, (92) Тут https www redox-os org , Webmonkey (?), 14:36 , 05-Сен-20, (120) Мне один сисадмин-икзперт рассказывал на собеседовании, что контейнеры виртуализ, Аноним (126), 03:59 , 06-Сен-20, (126) // А разве это не близко к истине Использование контейнеров вкупе с остальным стеко, Легивон (?), 13:26 , 06-Сен-20, (131) // devops pipeline это отличный организационный объект, которому требуется системна, Аноним (136), 14:44 , 07-Сен-20, (136) Какой истине Истина в том, что если у тебя есть рут на dom0, то ничего не спасе, Аноним (137), 07:50 , 08-Сен-20, (137) В случае, если вирусня не вылезла в dom0, действительно не надо Но у такого экс, Аноним (138), 20:48 , 08-Сен-20, (138) // Давай порядок действий как опеределить влезли в dom0 или нет Просто опиши шаги,, Аноним (137), 04:05 , 09-Сен-20, (139) 1,4,5,6,18,20,33,59,65,66,126

Сообщения

[Сортировка по времени | RSS]

4. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+4 +/–
Сообщение от Аноним (4), 04-Сен-20, 09:14
Хорошо хоть не удаленная уязвимость. Было бы весело. Да и локально это далеко не каждому грозит, как я понял.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+4 +/–
	Сообщение от Онаним (?), 04-Сен-20, 09:43
	В основном опять любители доскеров пострадают.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	–3 +/–
	Сообщение от пох. (?), 04-Сен-20, 10:02
	Там s stands for "security", так что только самые глупые. Любители обмазываться неймспейсами, заменять виртуалки контейнеризацией "так дешевле и я так привык", они и вне докера расплодились в неимоверном количестве.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+1 +/–
	Сообщение от Аноним (31), 04-Сен-20, 11:58
	Да я бы не сказал, что контейнеры проще настраивать, чем виртуалки.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+/–
	Сообщение от And (??), 06-Сен-20, 10:40
	У контейнеров назначение другое. Настроить браузер в контейнере - да, не сразу.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимость в реализации сокетов AF_PACKET ядра Linux "	+1 +/–
	Сообщение от Аноним (27), 04-Сен-20, 11:42
	> любители доскеров пострадают Ну да. Профессионалы-то умеют запускать в нём процессы не от рута.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема