Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей, opennews (??), 21-Апр-21, (0) [смотреть все] ну вообще молодцы и те кто отправлял и особенно те кто проверял , теперь я точн, Аноним (2), 21:41 , 21-Апр-21, (2) +61 // Главное при этом - не читать неправильные части новости , Аноним (-), 21:54 , 21-Апр-21, (6) +21 // А что не так Не вижу противоречия Пранькеры как обычно попались на мелочи, д, Dzen Python (ok), 22:12 , 21-Апр-21, (18) +12 // Как минимум - не установлена причинно-следственная связь экспериментаторы попал, Аноним (-), 22:19 , 21-Апр-21, (22) –10 Не, как раз решает Сейчас интересно, как долго они будут перетряхивать простыни, Dzen Python (ok), 22:27 , 21-Апр-21, (26) +5 Да-да Именно так, а не студент-ассистент со взором горящим послал анонимку - , Аноним (43), 23:08 , 21-Апр-21, (43) –3 Хорошо бы еще знать, что s после what совершенно лишняя, Аноним (56), 00:19 , 22-Апр-21, (56) –1 Все правильно, забанили же университет, а не студентов Потому что в университета, Аноним (144), 10:29 , 22-Апр-21, (144) –2 так, я не понял на лоре Исследователям удалось добавить в ядро Linux уязвимый , Аноним (8), 21:56 , 21-Апр-21, (8) +3 // Верить в наше время никому нельзя, даже себе Мне - можно с , Аноним (-), 22:10 , 21-Апр-21, (17) +8 Лору, там в обсуждении пруфы на то, что сами васяны предупредили разработчиков, , Аноним (57), 00:43 , 22-Апр-21, (57) +1 // Так кинь ссылку на пруф-то , Аноним (76), 03:20 , 22-Апр-21, (76) +1 Раз ничего лучше не нашлось, пруфом будем считать https joindiaspora com uploa, n00by (ok), 09:02 , 22-Апр-21, (122) –3 Вообще-то сами исследователи написали, что не один их бажный патч не попал в ядр, Аноним (114), 08:15 , 22-Апр-21, (114) –1 А что тогда дропнул Грег , Аноним (-), 21:14 , 24-Апр-21, (233) Грег перестраховался, и дропнул точнее, попросил ещё раз проревьювить все комм, Аноним (76), 22:46 , 24-Апр-21, (236) Верить надо оригиналу, а не местным рабиновичам , Аноним (93), 06:17 , 22-Апр-21, (93) // Ещё раз для тупых Верить никому нельзя , barmaglot (??), 06:46 , 22-Апр-21, (98) а тебе можно верить что верить никому нельзя , би браза вотчинг ю (?), 09:30 , 22-Апр-21, (125) +3 и ему как раз нельзя верить Это не противоречивая фраза , z (??), 12:21 , 22-Апр-21, (167) Но тебе то хоть можно что ему нельзя , bi brother (?), 12:27 , 22-Апр-21, (168) Когда попался на отправке хрени в ядро , Dzen Python (ok), 22:02 , 21-Апр-21, (14) +13 // Где-то в углу зарыдали БСДшники, ведь мысль о том, что им что-то кодят профессор, Lex (??), 10:11 , 22-Апр-21, (137) +2 // То ли дело профессиональные индусокодеры в венде и макоси - все будет еще хуже, , Аноним (172), 12:55 , 22-Апр-21, (172) +1 Там вон сбоку клевый детектив про гангстера Масика С погонями со стрельбой ну , Аноним (-), 21:16 , 24-Апр-21, (234) сначала хуавей, теперь минесоттауже давно перекатился на опенок, там все штабиль, кек (?), 22:53 , 21-Апр-21, (37) // Cuck License , bi brother (?), 08:18 , 22-Апр-21, (115) +2 Там прост никто не ищет, ведь те же самые академики и рецензируют, Lex (??), 10:23 , 22-Апр-21, (140) и не работаёт половина железок , Аноним (147), 11:02 , 22-Апр-21, (147) Особенно секурно у них виртуализатор получился, их коллега из NetBSD очень хорош, Аноним (-), 16:10 , 23-Апр-21, (227) https www opennet ru opennews art shtml num 54903Вот эти комрады будут занимат, пукпук (?), 00:13 , 22-Апр-21, (55) +1 // Имя у тебя говорящее, конечно , Аноним (138), 10:16 , 22-Апр-21, (138) +2 вообще-то с точностью до наоборот намеренно вносились исправлениям с багами и , Аноним (60), 00:54 , 22-Апр-21, (60) +5 // Вообще-то, наоборот Исследователи пытались заслать странные патчи В патче ра, Аноним (76), 05:02 , 22-Апр-21, (83) +3 // мимотык Сами исследователи отмазывались, что, мол, это какой-то статический ана, Аноним (76), 05:04 , 22-Апр-21, (84) ЧСХ разработчики линя еще и пользуются статическими анализаторами и поэтому дога, Аноним (-), 21:17 , 24-Апр-21, (235) что наоборот что у тебя за извращенная логика ты действительно не понимаешь сут, Аноним (-), 05:37 , 22-Апр-21, (87) Так написано в исследовании А теперь попробуй найти этому подтверждение Найди т, Аноним (76), 05:57 , 22-Апр-21, (90) –1 пффф если тебе нужна конкретика парси всё от этого лица, для меня достаточно , Аноним (-), 06:05 , 22-Апр-21, (91) А у меня есть Потому что этот кор-тим написал Только вот этот accepted patch , Аноним (76), 06:37 , 22-Апр-21, (95) по сути это _внешние_ люди, а их пентест напоминает методы лечения докторов, другой Аноним (?), 08:02 , 22-Апр-21, (109) Насмешил Такие проверки здравые люди проводят на альтернативных сборках ядра А , bOOster (ok), 07:15 , 22-Апр-21, (103) –7 // Лол, да, Greg KH вообще в ядре не разбирается 128578 Ты же в курсе, кто такой, Аноним (76), 08:10 , 22-Апр-21, (113) +8 Заявил он по смыслу иное, цитирую If you look at the code, this is impossible to, n00by (ok), 09:31 , 22-Апр-21, (127) // code static const struct rpc_pipe_ops gss_upcall_ops_v1 upcall gss_v1_u, n00by (ok), 09:38 , 22-Апр-21, (128) gt оверквотинг удален Тут вся фишка в том, что container_of msg, struct gss_u, Аноним (76), 05:44 , 23-Апр-21, (212) +1 gt оверквотинг удален Эх Мнение эксперта по тупости Грега в многозадачных мн, n00by (ok), 09:42 , 23-Апр-21, (215) Minnesota RIP, Сейд (ok), 21:56 , 21-Апр-21, (7) –1 // целых 190 коммитов в однопроцентный, куда же они теперь коммитить-то будут, бедн, Аноним (8), 22:46 , 21-Апр-21, (35) –9 // А никуда не будут - Теперь от универа Миннесоты никто патчи не примет , Аноним (75), 02:18 , 22-Апр-21, (75) +3 // Ты бредишь А студенты молодцы Тысячи глаз , да , псевдонимус (?), 04:35 , 22-Апр-21, (80) –4 Именно так Да студенты молодцы Грега зря бомбит Называть подобное исследование, barmaglot (??), 07:02 , 22-Апр-21, (99) +7 Да исследование-то как раз нормальное 8212 в нём проанализировали несколько с, Аноним (76), 08:06 , 22-Апр-21, (111) +8 Ну тогда пацаны к успеху пришли, исследование удалось, а как его результат нашли, Аноним (192), 15:57 , 22-Апр-21, (192) +1 рекурсия однако, злодей стал злодеем чтобы найти злодея, который стал злодеем, ч, Аноним (192), 15:59 , 22-Апр-21, (195) +1 Так-то так, но если бы с твоим проектом так проэкспериментировали, хочешь сказат, Аноним (204), 18:57 , 22-Апр-21, (204) +1 Он не просто оправдывался, а еще и пытался наезжать, что отклонение патча - это , имя_ (?), 21:56 , 21-Апр-21, (9) +28 // Мразь пытался давить на больную тему грубости мейнтейнеров Линуса усмирили, а т, имя_ (?), 22:01 , 21-Апр-21, (11) +11 // Вот ведь-же вы идиоты Радуйтесь что парень так плотно проводил исследование и и, barmaglot (??), 07:04 , 22-Апр-21, (100) –6 // Мудак решал свои проблемы, нагадив куче людей С Линусом или Грегом предварительн, Аноним (116), 08:31 , 22-Апр-21, (116) +8 Внесённые патчи проверяли не ядро, а разработчиков ядра С каких пор разработчик, vz_2 (?), 14:11 , 22-Апр-21, (181) Что за детские отмазки Ему там что, с полом гендером цветом кожи не повезло , Аноним (12), 22:01 , 21-Апр-21, (12) +1 // Судя по имени, он индус или пакистанец, т е не сильно ущемлен Что касается отм, имя_ (?), 22:10 , 21-Апр-21, (16) +5 // It s just a prank bro, n54br (?), 19:36 , 22-Апр-21, (205) Следующий после Столмана , Аноним (13), 22:01 , 21-Апр-21, (13) // Нет, такого не произойдет, очень уж топорная попытка , имя_ (?), 22:05 , 21-Апр-21, (15) +1 Ути-пуски какой малыс Патчики отправлякать он не будет Плакать будеть Маму по, Dzen Python (ok), 22:17 , 21-Апр-21, (20) +4 // Ему бы надеяться, чтобы кто-нибудь не распечататал его вредительские патчи и не , Аноним (69), 01:27 , 22-Апр-21, (69) –1 дык это ж минесотапочитайте про это место и всё станет ясно, mos87 (ok), 06:44 , 22-Апр-21, (97) Это плохой знак Достаточно ему оказаться негром или ЛГБТ - и все, патчи придетс, Аноним (202), 18:23 , 22-Апр-21, (202) +1 // А если Грег скажет один раз обманули, второй раз на слово не поверю, покажите с, n00by (ok), 09:45 , 23-Апр-21, (216) Вот так посыпались лохи из проверки патчей Они дошли до main А Грег уже опоздал, FortyTwo (ok), 21:58 , 21-Апр-21, (10) +1 Исследователи случаем не получали грант на эти исследования Откуда-нибудь из Ред, тоже Аноним (ok), 22:16 , 21-Апр-21, (19) –2 // да, да, традиционные бредни впопеннетчиков - все враги сидят в microsoft Откуда , . (?), 22:20 , 21-Апр-21, (23) –2 // От спец служб, конечно же , Аноним (25), 22:26 , 21-Апр-21, (25) +5 Считаю своим долгом заявить, что ведомство, которое я имею честь возглавлять, пр, Адмирал Майкл Роджерс (?), 22:48 , 21-Апр-21, (36) +1 // Прекратите иметь честь у всех на виду , Аноним (69), 01:28 , 22-Апр-21, (70) +4 у гебни нет чести, независимо от национальности потому что им по службе приходит, СеменСеменыч777 (?), 05:13 , 22-Апр-21, (85) +2 ГРУ, ФСБ, Аноним (106), 07:27 , 22-Апр-21, (106) –1 // Думаешь они университету Минессоты деньги засылали, да , Аноним (138), 10:19 , 22-Апр-21, (139) Ну да Осталась сдача после выборов Д Б президентом Вот пруф https pbs twimg, n00by (ok), 11:04 , 22-Апр-21, (148) Кажется эту оперативную съемку я где-то видел , Аноним (226), 16:05 , 23-Апр-21, (226) +1 В наше время популярны гранты из Пекина , Аноня (?), 22:28 , 21-Апр-21, (27) +5 // Если университет Миннетсоты взял грант на это из Бейдзина, то это уже смертельно, Аноним (45), 23:27 , 21-Апр-21, (45) // Неполиткорректно звучит Бейдзина Дзин это человек по японски Это получается на, Аноним (69), 01:23 , 22-Апр-21, (67) +1 Какой ещё Пекин, когда это типичный подчерк Кремля , Аноним (51), 23:41 , 21-Апр-21, (51) –3 // ха, это у нас тут на малой арнаутской всё провернули, експерты блин, Аноним (53), 23:44 , 21-Апр-21, (53) –1 Это точно в стиле Петрова и Боширова У этих все через задницу получается , Аноним (54), 23:56 , 21-Апр-21, (54) +5 И патчи в Линукс тоже они Ну все, теперь еще санкции будут , Капча77771 (?), 04:22 , 22-Апр-21, (79) +1 Это конфиденциальная информация , Адмирал Майкл Роджерс (?), 22:38 , 21-Апр-21, (34) +2 гранты грызёт Лёня - кто скажет сколько уже такого добра в systemd напихано Это, Супернуб (?), 10:10 , 22-Апр-21, (136) Тоньше надо работать, тоньше , ыы (?), 22:18 , 21-Апр-21, (21) +1 Что и говорилось В Линукс десятки дыр И выявлять их будут еще десятки лет Что , Аноним (25), 22:24 , 21-Апр-21, (24) –2 // эти ребята ходят скорее всего под АНБ а это нелепая легенда если вдруг всплыве, Аноним (53), 23:42 , 21-Апр-21, (52) +8 // Всё-то знает аноним Опеннета Никакой мировой заговор не пройдёт мимо его недрем, Qwerty (??), 14:30 , 22-Апр-21, (183) // Что вы как ребенок Он написал очевидные вещи, а вы про какие-то заговоры Перед, Вася (??), 15:50 , 22-Апр-21, (191) мимо тысячи недремлющих глаз, Аноним (210), 02:01 , 23-Апр-21, (210) –1 На мой взгляд, в целом полезный результат Они сейчас там откатывают все патчи и, Ordu (ok), 22:29 , 21-Апр-21, (28) +2 // Этическая комиссия занята проверкой половых органов экспериментаторов, не до тог, Аноним (32), 22:36 , 21-Апр-21, (32) +13 // Я придумал альтернативную гипотезу Это факультет computer science, которая мнит, Ordu (ok), 01:00 , 22-Апр-21, (63) // Ну это уже совсем толсто , myhand (ok), 05:38 , 22-Апр-21, (88) +2 Зато правда У классических инженерных специальностей есть курс инженерной этики, Ordu (ok), 15:47 , 22-Апр-21, (190) +1 А вот это было уже тоньше PS У безумных учоных тоже этики нету Мне, например,, myhand (ok), 15:59 , 22-Апр-21, (194) Психологам читают в обязательном порядке После всех этих крошки Альберта, тюрем, Ordu (ok), 17:59 , 22-Апр-21, (201) Ну, до нашего всего Павлова им таки далеко , szt1980 (ok), 00:44 , 23-Апр-21, (207) Технически, программисты - инженеры Ты сам себе противоречишь Кстати, забавный, myhand (ok), 10:13 , 23-Апр-21, (217) Противоречие, наблюдаемое тобой -- это свойство твоей психики Тебе с ним и разб, Ordu (ok), 11:36 , 23-Апр-21, (218) Ох, дохтур, тебе точно этику читали Ну я даже не знаю Людей живьем не надо вск, myhand (ok), 15:45 , 23-Апр-21, (224) Я не дохтур И не доктор тем более Кроме того, хочу тебя поздравить у тебя в г, Ordu (ok), 15:50 , 23-Апр-21, (225) Может и знает Если б он знал, что таких икспериментаторов будутгасить на мес, myhand (ok), 05:27 , 24-Апр-21, (230) Удивил Грег, он же такой был весь из себя политкорректный последнее время эта, Michael Shigorin (ok), 22:30 , 21-Апр-21, (29) // Ждём письмо от сжв с требованием отстранения Грега от всех дел, связанных с ядро, YetAnotherOnanym (ok), 22:59 , 21-Апр-21, (39) +1 // И как раз стоит это сделать Так безапеляционно заявлять что проверка указателя , bOOster (ok), 07:21 , 22-Апр-21, (104) –9 // Вас уже ткнули носом в вашу некомпетентность в данном вопросе, хотите ещё раз , Аноним (157), 11:41 , 22-Апр-21, (157) +1 мне кажется таких надо банить не только виртуально вот бы иметь отлаженый механ, Аноним (-), 11:48 , 22-Апр-21, (161) –1 Не готовы выдвинуть предложение не анонимно , n00by (ok), 12:52 , 22-Апр-21, (171) Мне кажется, тогда 98 разработчиков уйдут из проекта не потому, что они делают, anonymous (??), 12:12 , 23-Апр-21, (219) Наверное, потому что это бессмысленный и беспощадный злонамеренный про б сотни, анонн. (?), 23:26 , 21-Апр-21, (44) +12 // Почему бессмысленный Он показал кое-что про качество рецензирования кода в ядр, myhand (ok), 06:20 , 22-Апр-21, (94) +2 // Месье тупой Почитай как пентесты проводят По согласованию с заказчиком раз, те д, Аноним (116), 08:39 , 22-Апр-21, (118) Здрасьте, мы щас тут из нашей лабы прибежим с кривыми патчами Можете смело ре, myhand (ok), 09:59 , 22-Апр-21, (132) Такое делается только по согласованию с руководством проекта Всех участников про, Аноним (116), 11:46 , 22-Апр-21, (160) Круто А что тут тогда тестируют , myhand (ok), 13:18 , 22-Апр-21, (176) –1 Уголовный кодекс Нанесение ущерба с получением личной выгоды через злоупотреблен, Аноним (116), 14:28 , 22-Апр-21, (182) Ты не забыл доказать личную выгоду , myhand (ok), 15:17 , 22-Апр-21, (189) +1 Они знали где баги и как ими воспользоваться, не просто некие баги, а внесенные , Аноним (192), 16:05 , 22-Апр-21, (196) Ну, я знаю как убить человека Это делает меня убийцей , myhand (ok), 05:42 , 23-Апр-21, (211) А как убедиться, что руководитель проекта не сообщил остальным Речь же про общес, anonymous (??), 12:15 , 23-Апр-21, (220) он и сейчас политкорректен был видимо нужен некоторый навык чтобы отличать одно, Я (??), 05:02 , 22-Апр-21, (82) // Пишем это другое И, ура, мы снова политкорректны , myhand (ok), 07:13 , 22-Апр-21, (102) Эээ а что в УК штата Миннесота нет статьи за распространение вредоносногоо ПО, YetAnotherOnanym (ok), 22:36 , 21-Апр-21, (31) +1 // Не вредоносное, а дырявое Вредоносное же ПО подключается к дырявому , Аноним (38), 22:56 , 21-Апр-21, (38) +1 // Если уязвимость была допущена намеренно, то ПО вредоносное, Аноним (89), 05:49 , 22-Апр-21, (89) +2 Так распространяет то сайт линукса, а не сайт универа, Аноним (47), 23:31 , 21-Апр-21, (47) –1 // это часть вторая если правильно помню за создание самая мякотка и никакое распр, Аноним (-), 11:50 , 22-Апр-21, (162) +1 Эта статья для простых Васянов Если вредоносное ПО внедряет, распространяет и и, Аноним (45), 23:31 , 21-Апр-21, (48) +1 Lol , Firecat (ok), 23:04 , 21-Апр-21, (40) –3 Я думаю это полезный опыт Если даже студенты могут уязвимость в ядро засабмитит, Аноним (41), 23:04 , 21-Апр-21, (41) +2 // Теперь нормальные люди должны сделать много люди работы Утырков надо назвать пои, Аноним (116), 00:54 , 22-Апр-21, (61) В этом весь линукс, патчи не проверяй, быстрей включай, чтобы версия ядра росла,, Аноним (42), 23:06 , 21-Апр-21, (42) +9 // Ваше сообщение похоже на детский крик, но, блин, как же я с ним согласен , Аноним (46), 23:29 , 21-Апр-21, (46) Напомнить когда почти десятилетие в openbsd впилили закладку от АНБ Причём ваш , Аноним (155), 11:35 , 22-Апр-21, (155) –1 // Напомнить , Аноним (244), 05:28 , 28-Апр-21, (244) https lkml org lkml bounce 2021 4 6 1295У меня одного при заходе по этой ссылк, Аноним (47), 23:32 , 21-Апр-21, (49) –2 На расте нужно было тролить , Fractal (?), 00:49 , 22-Апр-21, (58) +1 // на расте вообще никто дыру не найдёт, ибо искать будут в ансэйфе, а растаман спр, Аноним (59), 00:50 , 22-Апр-21, (59) +3 // И один черт не сделает этим ошибку работы с памятью, а в логике работы ядра ошиб, Аноним (68), 01:26 , 22-Апр-21, (68) Почему же Просто в сейфе не будут искать ошибки с памятью, только логические , inferrna (ok), 08:34 , 22-Апр-21, (117) +1 Азиаты они такие Глаз да глаз за ними нужен , Аноним (64), 01:17 , 22-Апр-21, (64) –3 // Это янковский университет , Аноним (69), 01:18 , 22-Апр-21, (66) +1 // авторы работы судя по их именам не коренные янки https github com QiushiWu Qiu, Аноним (64), 01:44 , 22-Апр-21, (73) +2 // Но почему-то именно в янкостане они нашли тех, кто профинансировал их странное у, Аноним (138), 10:26 , 22-Апр-21, (142) +1 Так теперь и FreeBSD с драйверами из линукса может оказаться уязвимой Молодцы ч, Аноним (69), 01:18 , 22-Апр-21, (65) –1 // Не стоит переводить стрелки Вот тут нашли, а там не нашли Какой можно сделать , Аноним (72), 01:31 , 22-Апр-21, (72) –3 Да-да именно для этого мы берем 100500 миллиардов деревянных с ваших налогов , Аноним (64), 01:46 , 22-Апр-21, (74) +2 // МинФин, перелогинься , Аноним (138), 10:27 , 22-Апр-21, (143) –1 1 российская 2 насколько мне известно, производители болгенос не фильтруют нич, СеменСеменыч777 (?), 05:23 , 22-Апр-21, (86) +2 так зачем она нужна, если все эти патчи X лет в ядре , Аноним (124), 09:27 , 22-Апр-21, (124) +3 Умные люди причесанное ядро 2хх пользуют и не плакають D, Аноним (175), 13:08 , 22-Апр-21, (175) Да уже некому здесь этим заниматься , Аноним (187), 14:53 , 22-Апр-21, (187) Голосование надо сделать чтобы ленивые программисты обязаны были тестировать сво, Аноним (69), 01:30 , 22-Апр-21, (71) // Если там гигабайты говнокода патчем , Аноним (77), 03:54 , 22-Апр-21, (77) А правые - не , Левые программисты (?), 08:03 , 22-Апр-21, (110) // Правые не, а слепые - да , Аноним (119), 08:46 , 22-Апр-21, (119) +1 попкорна таки не хватит в этом году, grayich (ok), 04:13 , 22-Апр-21, (78) +3 Патчи присылала так же русская женщина из Университета Миннесоты , Киселев (?), 05:01 , 22-Апр-21, (81) +2 Грег прекрасен Our community does not appreciate being experimented on Becaus, myhand (ok), 06:06 , 22-Апр-21, (92) –2 // А какие сообщения он поудалял , Аноним (76), 06:38 , 22-Апр-21, (96) // Кто-ж их знает Они же удалены Там внизу thread overview - пара сообщений п, myhand (ok), 07:12 , 22-Апр-21, (101) // Это интерфейс на lore kernel org глючит и некоторые сообщения теряются при доста, Аноним (107), 07:44 , 22-Апр-21, (107) Одно из них не подтянулось из-за кривых хедеров Но само это сообщение там есть , Аноним (76), 08:00 , 22-Апр-21, (108) Как-то уж сильно избирательно там все глючит , myhand (ok), 10:00 , 22-Апр-21, (134) –1 жидко обдедались кернел-тим с этими патчами, вот и поудалял вообще конечно я пон, Аноним (-), 08:07 , 22-Апр-21, (112) –5 Тсенькювериматч Вот уроды с Брат 2 , Ананоним (?), 08:46 , 22-Апр-21, (120) Получается, что Грегу сказали поздравляю, ты принял вредоносные патчи Это был , Аноним (121), 08:54 , 22-Апр-21, (121) –1 // Чел кучу патчей принимает, если уязвимость грамотно замаскировать, патч месяц на, Аноним (124), 09:31 , 22-Апр-21, (126) +2 // Ну, можно спать спокойно Теперь прогресс - не остановить Главное, чтобы в след, myhand (ok), 11:38 , 22-Апр-21, (156) –1 Возможно здесь сыграло роль то, что патчи шли не просто от анонимуса, а из под д, Аноним (203), 18:29 , 22-Апр-21, (203) Не совсем 171 Помнишь мы последние пару лет присылали СОТНИ бесполезных патчей, Аноним (76), 06:06 , 23-Апр-21, (214) Так и знал, что подобную шляппу внедряют Ещё к этому приаттачим пресловутый мир, слакварявод (ok), 09:19 , 22-Апр-21, (123) Госдеп уже заявил, что это все русские хакеры , Аноним (129), 09:39 , 22-Апр-21, (129) +1 // Видимо, еще проверяют Петрова и Баширова на причастность , Аноним (131), 09:46 , 22-Апр-21, (131) +1 // Ну еще-бы, 1851 год основания, интереснейший архитектурный объект правда, шпиля, Drift (?), 10:24 , 22-Апр-21, (141) // А если найду https ru wikipedia org wiki D0 9C D0 B8 D0 BD D0 BD D0 B5 D0 B0, n00by (ok), 11:15 , 22-Апр-21, (151) –1 ты не шариш, университет такой, не город, Аноним (164), 11:58 , 22-Апр-21, (164) Сэр начальник, я и говорю, я ваще не при делах, я вот тут нажал в телефоне гугла, n00by (ok), 12:07 , 22-Апр-21, (165) Это тех, которые и в Чехии по совпадению оказались в ненужное время в ненужном м, anonymous (??), 12:22 , 23-Апр-21, (221) Мормоны они такие , DildoZilla (?), 09:44 , 22-Апр-21, (130) +1 // Пришли, поговорили о важном, договорились Отчего бы и нет Не все свободны, не , Аноним (146), 10:34 , 22-Апр-21, (146) Вы с Ютой не путаете AFAIK, мормонский заповедник именно там В остальных местах, PnD (??), 11:56 , 22-Апр-21, (163) Профессор китаец - Канжи Лю , Аноним (146), 10:32 , 22-Апр-21, (145) // Дезинформация, скорее всего , acroobat (ok), 11:17 , 22-Апр-21, (152) А мой вредоносный код в ядре, так и не обнаружили D, acroobat (??), 11:08 , 22-Апр-21, (149) // Университет Миннесоты отстранён от разработки ядра Linux за ..., Аноним (119), 11:26 , 22-Апр-21, (153) +1 А Лёня не с Одесскими корнями случаем Дядюшка устроил-таки в АНБ , Аноним (150), 11:09 , 22-Апр-21, (150) И много ещё таких университетов , Аноним (154), 11:28 , 22-Апр-21, (154) +1 // Ну там еще учебных заведений много МТИ, Беркли , ыы (?), 20:36 , 22-Апр-21, (206) студентики-патриоты, за медальки ЦРУ, Аноним (166), 12:13 , 22-Апр-21, (166) Прямо таки дело учёных-вредителей рисуется Те 1 8230 2 десятка это я бегло , PnD (??), 12:33 , 22-Апр-21, (169) +1 // А не надо обновляется, сидишь на Hardened Gentoo с проактивной защитой и ложишь , Аноним (187), 14:45 , 22-Апр-21, (186) –1 При финне такого не было D, Аноним (175), 12:39 , 22-Апр-21, (170) +1 // Финн больше не матерится , myhand (ok), 13:19 , 22-Апр-21, (177) +1 // А за такое надо бы , Аноним (187), 14:40 , 22-Апр-21, (185) +3 Спалилися, Аноним12345 (?), 13:04 , 22-Апр-21, (173) Ну вот Понятно почему году так в 2013 и потом с регулярной переодичностью у ме, Адекват (ok), 13:05 , 22-Апр-21, (174) +1 Они специально так делали Подготавливали почву для перед созданием реальных бек, Аноним (179), 13:27 , 22-Апр-21, (179) +2 // Причём делали это чужими руками, типа, это просто студенческая научная работа П, Аноним (59), 00:51 , 23-Апр-21, (208) +1 // сразу видно - будет начальником менеджером , СеменСеменыч777 (?), 12:29 , 23-Апр-21, (222) Кругом одни враги , Аноним (180), 13:30 , 22-Апр-21, (180) +4 // Университет Миннесоты отстранён от разработки ядра Linux за ..., vz_2 (?), 00:39 , 24-Апр-21, (229) Классический мозготрах В Минесоте разводят мозготрахов А зачем они им И да обн, Аноним (187), 14:38 , 22-Апр-21, (184) // Посмотрите фильм Эксперимент 171 Повиновение 187 , n00by (ok), 14:59 , 22-Апр-21, (188) Линукс всё , Аноним (197), 16:20 , 22-Апр-21, (197) - А что за пункт Прокатило - 10000 руб Мастер - Не прокатило, вычеркиваем , Аноним (198), 16:25 , 22-Апр-21, (198) +4 Деятельность исследовательской группы, изучающей возможность пожизненного бана Э, TheFotoMag (ok), 01:21 , 23-Апр-21, (209) +2 // Университет Миннесоты в чёрный список, пожизненный бан , Аноним (-), 05:59 , 23-Апр-21, (213) Надо разрешить Линусу снова материться Ему и нам это иногда полезно , Аноним (-), 12:49 , 23-Апр-21, (223) +3 старый Мем, в новом исполении how we write review code in big tech companies h, Святой Линукс (?), 15:50 , 24-Апр-21, (231) Ну то есть эксперимент состоял в выяснении реакции сообщества на вредоносные пат, PetrG (ok), 18:40 , 24-Апр-21, (232) // Не совсем Эти вредоностные патчи не вирусы, не и трояны Они попытались сформир, Аноним (-), 08:56 , 25-Апр-21, (237) // Только у читающих опой опеннетных пингвиняток А так-то все три патча отменили с, Аноним (-), 13:16 , 25-Апр-21, (238)   // Откуда это известно В исследовании я такого не вижу , Аноним (76), 14:25 , 25-Апр-21, (239)   Помимо прочего, using a random Gmail account немного намекает на бесполезность, Аноним (-), 14:54 , 25-Апр-21, (240)   Таков был план, да А что было дальше Патчи были отправлены Что ответили мейнт, Аноним (76), 22:54 , 25-Апр-21, (241) –1   Ты пытаешься неуклюже троллить , так и не смотрел в оригинальную статью или , Аноним (-), 00:25 , 26-Апр-21, (242)   Нет, ты Давай я тебе переведу Секция обзор эксперимента 171 Мы используем , Аноним (76), 19:34 , 28-Апр-21, (245) –1   Я уже понял, что ты не очень умный - можешь больше не писать мне , Аноним (-), 20:30 , 28-Апр-21, (246)   Когда аргументы заканчиваются 8212 переходят на личности Ясное дело Ведь у, Аноним (76), 22:37 , 28-Апр-21, (247) –1   А теперь контрольный, в голову сами исследователи написали, что все три патча б, Аноним (76), 23:27 , 28-Апр-21, (248) –1   Наверное тот, кто с умным видом гордо сослался на _только что_ опубликованный до, Аноним (-), 00:01 , 29-Апр-21, (249)   Который подтверждает высказанную мной ранее точку зрения Или хочешь сказать, что, Аноним (76), 18:31 , 29-Апр-21, (251) –1   https lore kernel org linux-nfs YH zwQgBBGUJdiVK unreal tС одной стороны како, Аноним (-), 16:07 , 02-Май-21, (252)   А давай и мы с тобой посмотрим на те 4 accepted patches Найдёшь их Нет, не на, Аноним (76), 22:56 , 10-Май-21, (253)   So, linux proven to be secure, according to this research , Аноним (243), 15:29 , 26-Апр-21, (243) да само собой дем партия хочет контроль, слежку и backdoors во всём в Google , Аноним (250), 17:17 , 29-Апр-21, (250) 2,7,9,10,19,21,24,28,29,31,40,41,42,49,58,64,65,71,78,81,92,120,121,123,129,130,145,149,150,154,166,169,170,173,174,179,180,184,197,198,209,223,231,232,243,250

Сообщения

[Сортировка по времени | RSS]

	238. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 25-Апр-21, 13:16
	> Результат: не прокалито уже на 1 этапе, они спалились. Только у читающих опой опеннетных пингвиняток. А так-то все три патча отменили сами коммитящие на последней стадии принятия ...
	Ответить | Правка | Наверх | Cообщить модератору

	239. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (76), 25-Апр-21, 14:25
	> А так-то все три патча отменили сами коммитящие на последней стадии принятия ... Откуда это известно? В исследовании я такого не вижу.
	Ответить | Правка | Наверх | Cообщить модератору

	240. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 25-Апр-21, 14:54
	> Откуда это известно? В исследовании я такого не вижу. >> We submit the three patches using a random Gmail account to the Linux community and seek their feedback—whether the patches look good to them. >> ... >> Once a maintainer confirmed our patches, e.g., an email reply indicating “looks good”, we immediately notify the maintainers of the introduced UAF and request them to not go ahead to apply the patch. At the same time, we point out the correct fixing of the bug and provide our correct patch. Помимо прочего, "using a random Gmail account" немного намекает на бесполезность бана универа сугубо по адресу. Ну и на возможности реальных злоумышленников.
	Ответить | Правка | Наверх | Cообщить модератору

	241. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–1 +/–
	Сообщение от Аноним (76), 25-Апр-21, 22:54
	>> Откуда это известно? В исследовании я такого не вижу. > We submit the three patches using a random Gmail account to the Linux community and seek their feedback—whether the patches look good to them. > Once a maintainer confirmed our patches, e.g., an email reply indicating “looks good”, we immediately notify the maintainers of the introduced UAF and request them to not go ahead to apply the patch. At the same time, we point out the correct fixing of the bug and provide our correct patch. Таков был план, да. А что было дальше? Патчи были отправлены? Что ответили мейнтейнеры по каждому из них? > Помимо прочего, "using a random Gmail account" немного намекает на бесполезность бана универа сугубо по адресу. Ну и на возможности реальных злоумышленников. Их банили не за исследование, а за их методы — они отнимают время разработчиков сотнями бесполезных/бажных патчей. Причём делают это уже не один год. Угроза бана заставила их наконец-то обратить на это внимание.
	Ответить | Правка | Наверх | Cообщить модератору

	242. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 26-Апр-21, 00:25
	> Таков был план, да. А что было дальше? Патчи были отправлены? Что > ответили мейнтейнеры по каждому из них? >> We submit the three patches using a >> Once a maintainer confirmed our patches >> we immediately notify the maintainers of the introduced UAF and request them to not go ahead to apply the patch. At the same time, we >> In all the three cases, maintainers explicitly acknowledged and confirmed to not move forward with the incorrect patches. >> All the UAF-introducing patches stayed only in the email exchanges, without even becoming a Git commit in Linux branches. ... >> Therefore, we ensured that none of our introduced UAF bugs was ever merged into any branch of the Linux kernel, >> In particular, to protect the maintainers from being searched, we use a random email account, and three cases presented in §VI-C are redacted. Ты пытаешься неуклюже "троллить", так и не смотрел в оригинальную статью или просто не умеешь в аглицкий? > Причём делают это уже не один год. >> При этом авторы исследования утверждают, что в своей работе они обобщили данные о 138 патчах, вносящих ошибки, но не связанных с участниками исследования. Попытки же отправки собственных патчей с ошибками ограничивались email-перепиской, То, что ты не читал не только оригинальную статью, но и новость, я уже понял. > Угроза бана заставила их наконец-то обратить на это внимание. >> "using a random Gmail account" > Угроза бана Угу, пригрозили забанить гугломейл.
	Ответить | Правка | Наверх | Cообщить модератору

	245. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–1 +/–
	Сообщение от Аноним (76), 28-Апр-21, 19:34
	> Ты пытаешься неуклюже "троллить", так и не смотрел в оригинальную статью или просто не умеешь в аглицкий? Нет, ты. Давай я тебе переведу. Секция "обзор эксперимента". «Мы используем программно-аналитические технологии для подготовки трёх мелких лицемерных коммитов, добавляющих use-after-free. Мы отправляем эти 3 патча со случайных gmail-аккаунтов, чтобы узнать реакцию сообщества — выглядят ли патчи нормально для них. Цель этого эксперимента — продемонстрировать практичность лицемерных коммитов.» Секция "безопасность эксперимента". «... Как только мейнтейнер ответит "looks good", мы немедленно сообщаем о добавляемом use-after-free и просим не применять патч ...» Как видишь, всё это — описание эксперимента, а не его результаты. Результаты записываются в секцию "результаты эксперимента"... Но такой секции там нет. >> Причём делают это уже не один год. >>> При этом авторы исследования утверждают, что в своей работе они обобщили данные о 138 патчах, вносящих ошибки, но не связанных с участниками исследования. Попытки же отправки собственных патчей с ошибками ограничивались email-перепиской, > То, что ты не читал не только оригинальную статью, но и новость, я уже понял. Нет, ты. Ведь в статье не сказано, что те ошибки "не связаны с участниками исследования". Но как это противоречит тому, что свои говнопатчи эти товарищи присылают не один год? Или ты не веришь, что они их слали? Сделай поиск емейла pakki001 по рассылкам ядра. > Угу, пригрозили забанить гугломейл. Нет, университет. И банят их не за исследование, а за спам. За то, что они своими бесполезными патчами отнимают время у разработчиков ядра.
	Ответить | Правка | Наверх | Cообщить модератору

	246. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 28-Апр-21, 20:30
	> Как видишь, всё это — описание эксперимента, а не его результаты. Результаты записываются в секцию "результаты эксперимента"... Но такой секции там нет. Я уже понял, что ты не очень умный - можешь больше не писать мне?
	Ответить | Правка | Наверх | Cообщить модератору

	247. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–1 +/–
	Сообщение от Аноним (76), 28-Апр-21, 22:37
	Когда аргументы заканчиваются — переходят на личности... > Я уже понял, что ты не очень умный Ясное дело. Ведь умные люди делают что-то полезное, продвигают человечество вперёд. А не срутся в комментариях. > можешь больше не писать мне? Нет, не могу. Я ведь не знаю, где ты, а где не ты.
	Ответить | Правка | Наверх | Cообщить модератору

	248. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–1 +/–
	Сообщение от Аноним (76), 28-Апр-21, 23:27
	>> Как видишь, всё это — описание эксперимента, а не его результаты. Результаты записываются в секцию "результаты эксперимента"... Но такой секции там нет. > Я уже понял, что ты не очень умный - можешь больше не писать мне? А теперь контрольный, в голову: сами исследователи написали, что все три патча были отвергнуты на этапе ревью: https://www-users.cs.umn.edu/%7Ekjlu/papers/full-disclo... Так кто там не очень умный и не умеет в английский? ;)
	Ответить | Правка | К родителю #246 | Наверх | Cообщить модератору

	249. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 29-Апр-21, 00:01
	>> Таков был план, да. А что было дальше? Патчи были отправлены? >> Мы отправляем эти 3 патча со случайных gmail-аккаунтов, чтобы узнать реакцию сообщества >> ... >> Как видишь, всё это — описание эксперимента, а не его результаты > А теперь контрольный, в голову: сами исследователи написали, что все три патча были отвергнуты на этапе ревью: https://www-users.cs.umn.edu/%7Ekjlu/papers/full-disclo... > Так кто там не очень умный Наверное тот, кто с умным видом гордо сослался на _только что_ опубликованный документ (побочно спалившись на том, что его - тоже не читал) при этом оспорив и опровергув самого себя? >> However, during the review, the maintainer did not capture another use-after-free caused by the use of pointer "chdev" in dev_err(&chdev->dev..), which may have been released in the introduced put_device function. >> Patch 4 (not included in the paper). This is a buggy patch and not merged into kernel code. In this case, during the review, the maintainer did not capture the vulnerability---"pdev" is put inside ck804xrom_cleanup, and thus a double-put bug would occur after calling this put function in the patch. ... >> Among these five patches, > все три патча > и не умеет в английский? ;)   Какая наглядная демонстрация "умений".
	Ответить | Правка | Наверх | Cообщить модератору

	251. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	–1 +/–
	Сообщение от Аноним (76), 29-Апр-21, 18:31
	> Наверное тот, кто с умным видом гордо сослался на _только что_ опубликованный документ Который подтверждает высказанную мной ранее точку зрения. Или хочешь сказать, что это они раньше врали в своём исследовании? Или, по-твоему, они соврали в этом документе? > (побочно спалившись на том, что его - тоже не читал) при этом оспорив и опровергув самого себя? Почему себя? Один аноним опроверг другого. Ты же не думаешь, что все анонимы — это одно лицо? >>> the maintainer did not capture ... Но и не "confirmed our patches", как кто-то упорно утверждал до этого. >>> Among these five patches, >> все три патча >> и не умеет в английский? ;) > Какая наглядная демонстрация "умений". Из этих 5 патчей 3 были упомянуты в исходном исследовании. Что не так?
	Ответить | Правка | Наверх | Cообщить модератору

	252. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (-), 02-Май-21, 16:07
	https://lore.kernel.org/linux-nfs/YH+zwQgBBGUJdiVK@unre... >> From: Leon Romanovsky <leon@kernel.org> >> They introduce kernel bugs on purpose. Yesterday, I took a look on 4 accepted patches from Aditya and 3 of them added various severity security "holes". > Который подтверждает высказанную мной ранее точку зрения. > Или хочешь сказать, что это они раньше врали в своём исследовании? > Или, по-твоему, они соврали в этом документе? С одной стороны какой-то там ядерщик, с другой - отчаянно пытающийся отмазаться доцент и авторитетный аноним опеннета ... >> цитаты из 2 комментариев от Аноним(76) >> отвечает опять Аноним(76) > Почему себя? Один аноним опроверг другого. Ты же не думаешь, что все  анонимы — это одно лицо? https://wiki.opennet.ru/ForumHelp (номер) - номер первого сообщения данного анонима в обсуждении, позволяет разделять разных анонимов. >>> <leon@kernel.org> ... I took a look on 4 accepted patches from Aditya and 3 of them added various severity security > Но и не "confirmed our patches", как кто-то упорно утверждал до этого. какие буквы в accepted patches анониму не понятны? >>>> Among these five patches, >>> все три патча   > Из этих 5 патчей 3 были упомянуты в исходном исследовании. Что не так? >>> все три патча были отвергнуты на этапе ревью: https://www-users.cs.umn.edu/%7Ekjlu/papers/full-disclo... Просто когда упоминают "все три патча", при этом ссылаясь на документ, где идет речь о пяти, а затем задним числом обосновывают это тем, что имелось в виду "исходное исследование" - то это называют еще "переобуванием в прыжке". А так-то "все так".
	Ответить | Правка | Наверх | Cообщить модератору

	253. "Университет Миннесоты отстранён от разработки ядра Linux за ..."	+/–
	Сообщение от Аноним (76), 10-Май-21, 22:56
	>>>> From: Leon Romanovsky <leon@kernel.org> >>>> I took a look on 4 accepted patches from Aditya and 3 of them added various severity security > С одной стороны какой-то там ядерщик, с другой - отчаянно пытающийся отмазаться доцент и авторитетный аноним опеннета ... А давай и мы с тобой посмотрим на те 4 "accepted patches"? Найдёшь их? Нет, не найдёшь, потому что Leon Romanovsky не оставил на них ссылки. Точнее, оставил, но только на один, и его написал НЕ Aditya. Почему так? Твой ядерщик ошибся? Или соврал? > Просто когда упоминают "все три патча", при этом ссылаясь на документ, где идет речь о пяти, а затем задним числом обосновывают это тем, что имелось в виду "исходное исследование" - то это называют еще "переобуванием в прыжке". В документе речь идёт о многих разных патчах, в том числе и о пяти, три из которых упоминались в исследовании. Разве это не от тебя выше по треду была цитата: >> We submit the three patches using a Моё сообщение всего лишь было на него ответом.
	Ответить | Правка | К родителю #252 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема