Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимостей в ядре Linux, opennews (??), 29-Дек-21, (0) [смотреть все] есть ли защита такого уровня для BSD , Аноним (1), 13:23 , 29-Дек-21, (1) –7 // С разморозкой man securelevel code The kernel runs with five different security , Аноним (-), 14:26 , 29-Дек-21, (6) –12 // Скопируй следующую страницу мана плиз , Аноним (1), 14:30 , 29-Дек-21, (7) +2 // -Хорошо The INVARIANT_SUPPORT option makes us compile in support for verifyi, Аноним (-), 14:39 , 29-Дек-21, (8) –8 А можно еще пару страниц, пожалуйста , Аноним (10), 14:42 , 29-Дек-21, (10) –4 Твоих глупостей и прочего подгорания Ну ладно, так и быть, разрешаю , Аноним (-), 14:57 , 29-Дек-21, (12) +2 Троллей не кормить Игнорируй , Аноним (-), 15:21 , 29-Дек-21, (14) Ух ты, тролли оказывается манами питаются , Аноним (-), 17:08 , 29-Дек-21, (20) Интересный у вас диалог с самим собой , Аноним (21), 17:15 , 29-Дек-21, (21) Анонимусов на опеннете чуть более одного Странно что ты этого еще не заметил, а, Аноним (-), 18:09 , 29-Дек-21, (35) –1 Вот только они пронумерованы Внезапно, да , Урри (ok), 19:34 , 29-Дек-21, (39) http wiki opennet ru ForumHelp D0 98 D0 BA D0 BE D0 BD D0 BA D0 B8_ D1 80 D1 , Аноним (40), 19:45 , 29-Дек-21, (40) –1 Хаха, во ты кадр Вообще, движок не нумерует анонимов Но если активно постить с, Аноним (-), 21:09 , 29-Дек-21, (42) Нельзя Толлинг допускается только один раз Ты же по второму кругу идёшь , Аноним (-), 15:21 , 29-Дек-21, (13) +1 Это что-то типа лизинга , Аноним (21), 17:06 , 29-Дек-21, (19) Не, взымание платы за платную дорогу, Аноним (41), 19:49 , 29-Дек-21, (41) +1 Именно такого нет, есть MAC фреймворк с модулями разными, они могут дополнительн, Крок (?), 14:54 , 29-Дек-21, (11) +3 // Ну я так понял BSD-альтернативы для LKRG нет Ну так он в линуксе и до этого был , Аноним (1), 16:12 , 29-Дек-21, (16) –2 // Но зато есть man-страницы, которые можно скопипастить, а это уже что-то И говоря, Аноним (21), 17:01 , 29-Дек-21, (17) –1 чем длиннее пасты, тем солиднее коммент Можно еще для убедительности разбавить , Аноним (1), 17:22 , 29-Дек-21, (23) –1 Да я этого поехавшего помню ещё по фееричному доказательству, что freebas НЕ пе, Аноним (21), 17:27 , 29-Дек-21, (27) –1 Ну да, глупые бздуны забыли что чтение мана - это не к лапчатым И очередной п, Аноним (26), 17:26 , 29-Дек-21, (26) Модно-молодежные выбирают ютуб же - просмотр полуторачасового видосика экономит , Аноним (-), 18:56 , 29-Дек-21, (37) +3 Наспамить бсдшными манами в теме про линуксный модуль, а потом еще и такие заявы, Аноним (-), 21:15 , 29-Дек-21, (43) –2 Наспамить в теме про линуксовый модуль В BSD нету LKRG Воть , спалиться анони, Аноним (-), 21:31 , 29-Дек-21, (44) –1 Во ты нарк Там реально несколько разных анонимов Факин лол , Аноним (-), 17:17 , 30-Дек-21, (76) Эксперд294, попробуй читать глазами, а не опой--А номерок анонима привязан либо , Аноним (-), 18:10 , 30-Дек-21, (83) Чисто поржать, я где-то в середине втерся, подстебать чудика бросающегося на i , Аноним (-), 18:38 , 30-Дек-21, (86) Я уже говорил - попробуй начать читать глазами Это прямо из формы ответа, если ч, Аноним (91), 19:34 , 30-Дек-21, (91) Эвона как, можно быть анонимом Шредингера, одновременно с номером и без С ним но, Аноним (-), 10:15 , 31-Дек-21, (96) Т е не проблема показать вариант mac_portacl которому почти 20 лет и который в, Аноним (-), 17:19 , 29-Дек-21, (22) уже было в линуксе до всяких LKRG А вот где аналог LKRG в BSD , Аноним (1), 17:24 , 29-Дек-21, (24) Пруфы будут Или как обычно , Аноним (26), 17:31 , 29-Дек-21, (29) SELinux же А ещё есть capabilities , Moomintroll (ok), 10:22 , 30-Дек-21, (69) , Аноним (21), 17:25 , 29-Дек-21, (25) Умел бы читать - понял бы, что это совершенно не то Но увы, ты похоже даже скоп, Аноним (26), 17:29 , 29-Дек-21, (28) Вот уже 20 лет демоны биндятся на нужный им порт, а потом сбрасывают привилегии , Аноним (21), 17:33 , 29-Дек-21, (30) –1 Вот уже 20 лет с mac_portctl не нужен запуск с излишними привелегиями, а затем и, Аноним (32), 17:45 , 29-Дек-21, (32) А в линухе им можно вообще дать cap на это дело и больше никаких привилегий Так, Аноним (-), 18:07 , 29-Дек-21, (34) Да, прямой альтернативы нет, в том виде как это устроено работает Но в MAC есть , Ivan_83 (ok), 02:00 , 30-Дек-21, (62) –1 То есть ты намекаешь на то, что этот бздешный фреймворк настолько крив и недокум, Аноним (66), 07:41 , 30-Дек-21, (66) Нет, это так же как с BPF который в линукс утащили мало просто загрузить модуль, Ivan_83 (ok), 08:03 , 30-Дек-21, (67) Вы там что, в системном программировании вообще ни в зуб ногой С любезно закинут, Аноним (-), 18:14 , 30-Дек-21, (84) Вас, зубоногих уже вроде бы ткнули kern kern_malloc c code ifdef INVARIANTS , Аноним (-), 19:16 , 30-Дек-21, (88) Я не знаток линукса, знаю только selinux, который тоже всё метками метить умеет , Ivan_83 (ok), 02:06 , 30-Дек-21, (63) Ждём через некоторое время новости про cve в сабже , Корец (?), 13:42 , 29-Дек-21, (2) +1   // Посмотрите уже, кто пишет и чем известны , Michael Shigorin (ok), 22:54 , 29-Дек-21, (47) –1   // Давите оппонента мнимым авторитетом да ещё и чужим Дальше вам падать уже неку, Аноним (-), 00:36 , 30-Дек-21, (54)   // Есть мнение, что с этим - как в том анекдоте про слона съесть то может и съест,, Аноним (-), 00:55 , 30-Дек-21, (59)   Самый лёгкий и самый приятный из его подвигов , Аноним (68), 09:15 , 30-Дек-21, (68)   Намекаем коллеге, что матчасть полезно хотя бы самую чуточку глянуть сперва , Michael Shigorin (ok), 14:56 , 30-Дек-21, (72) –1   Наркоман чтоли Это Openwall Project, автор solar designer Они многие cve и нахо, Аноним (58), 00:43 , 30-Дек-21, (58) +3   // А прикинь, раз и на старуху как говорится , Аноним (-), 15:59 , 30-Дек-21, (73) +1   Один вариант моего ответа на подобную дежурную иронию см в дискуссии о LKRG 0 8, solardiz (ok), 06:11 , 31-Дек-21, (94) +2   Когда из коробки Достало уже вручную обновлять , Аноним (3), 13:42 , 29-Дек-21, (3) // Будем обновляться само, если только API не поменяют , Аноним (10), 14:41 , 29-Дек-21, (9) // Не будет, нужно ведь ещё из гита выкачивать и собирать Вообще хорошо бы бинарны, Аноним (3), 19:31 , 29-Дек-21, (38) Если достало, не ной, иди-ка ты лучше в OS Windows , Аноним (-), 15:23 , 29-Дек-21, (15) –4 // Или в ОС BSD Там нет LKRG, но есть man-страницы , Аноним (21), 17:02 , 29-Дек-21, (18) –1 // Ты эта, глубоко вздохни, приложи лёд и успокойся - то, что в _BSD_ нет _Linux_ K, Аноним (31), 17:40 , 29-Дек-21, (31) +4 Не знаю, User294 это забегал или кто другой -- но на такую резвость не могу себе, Michael Shigorin (ok), 22:57 , 29-Дек-21, (49) –7 Че там с вашими фантазиями - не знаю, а за самостийным графическим стеком к опен, Аноним (-), 00:58 , 30-Дек-21, (60) xenocara - это ж всего лишь система сборки стандартного xorg, чтобы юзеру не дум, а (?), 06:58 , 30-Дек-21, (65) Ну хз, что имелось в виду - я не Ванга В той же фре никто не объявлял о самост, Аноним (-), 13:49 , 30-Дек-21, (71) Изначально кроссплатформенные иксы изначально делали совершено адское ушлепанств, Аноним (-), 18:01 , 30-Дек-21, (82) Да-да, а вот стоило прибить их к evdev libinput - сразу ух как зажили , Аноним (-), 18:16 , 30-Дек-21, (85) Это какая-то ваша персональная травма На фоне тех архитектурных изменений котор, Аноним (-), 18:48 , 30-Дек-21, (87) Нет, зато многократный спрыг с темы, растекание мысью по древу и приписывание, Аноним (-), 19:20 , 30-Дек-21, (89) Я просто думал что переход на DRM KMS и сопутствующее изменение всех системных п, Аноним (-), 14:13 , 01-Янв-22, (105) –1 http packages altlinux org ru search branch p10 name lkrg, Michael Shigorin (ok), 22:55 , 29-Дек-21, (48) –1 Подскажите, чем принципиально это отличается от AppArmor или SeLinux Тем что иск, йцу (?), 14:10 , 29-Дек-21, (4) –1 // Т е оно скорее дополняет SeLinux-подобные системы , йцу (?), 14:13 , 29-Дек-21, (5) +2 Тем что оно делает несколько другие вещи AppArmor и SELinux сами по себе урезаю, Аноним (-), 18:06 , 29-Дек-21, (33) +2 // это магия, понятно, Аноним (-), 16:06 , 30-Дек-21, (74) // Типа того Оно помогает эксплойту пролететь мимо не причиняя урона Solardiz так, Аноним (-), 17:37 , 30-Дек-21, (79) Кто нибудь это проверялKernel Self Protection Settings - https github com Whon, Аноним (-), 23:15 , 29-Дек-21, (50) https www kicksecure com wiki Main_PageLinux Kernel RuntimeGuard LKRG - LKRG, Аноним (-), 23:40 , 29-Дек-21, (51) А где модуль для защиты от уязвимостей в модуле защиты от уязвимостей , Онаним (?), 00:40 , 30-Дек-21, (55) // Там же, только сверху, Аноним (-), 00:41 , 30-Дек-21, (57) +1 Пропатчь загружай модуль защиты из модуля защиты Так все модули защиты будут з, Аноним (-), 17:33 , 30-Дек-21, (78) it was stated that LKRG is bypassable by design это все что нужно знать о lkrg, Аноним (70), 13:05 , 30-Дек-21, (70) +3 // Кортинге зочёдные https a13xp0p0v github io img snowballs jpgИ снова шигорин , Аноним (-), 16:13 , 30-Дек-21, (75) // Этот анализ к его эль-полену не очень применим, где у него rax вообще Понят, Аноним (81), 17:54 , 30-Дек-21, (81) А ты сам это читал, чудак Это вот оттуда Автор основательно подолбался с взл, Аноним (-), 17:50 , 30-Дек-21, (80) –1 // ты не дочитал - он не долбался, а забил на них после безответных постов в их кон, Аноним (70), 08:54 , 31-Дек-21, (95) –1 // Забил на кого На LKRG или способы обхода Ну, блин, мне x86 не нравится и я чит, Аноним (97), 10:24 , 31-Дек-21, (97) До всяких постов у нас с Александром Поповым была дискуссия в личной переписке , solardiz (ok), 15:49 , 31-Дек-21, (103) +2 Как интересно, про kptr я оказывается и до этой новости додумался, но спасибо чт, Аноним (-), 14:16 , 01-Янв-22, (106) +1 Да, LKRG - это костыль Но в Линухе приходится довольствоваться и таким костылём, Аноним (93), 23:20 , 30-Дек-21, (93) –1 // Это в каком-то роде фича Чем неожиданнее для атакующего, тем выше шанс что он о, Аноним (-), 10:35 , 31-Дек-21, (98) +1 // Да костыль это, костыль Ибо не защищает, а оповещает об уже свершившемся проник, Аноним (93), 13:46 , 31-Дек-21, (101) Если при этом логика сплойта отвалится - не так уж и страшно, ведь свою цель он , Аноним (-), 14:21 , 01-Янв-22, (107) Вантуз-это не Linux и с этим очень трудно спорить , Саша Ал Александр (?), 06:11 , 03-Янв-22, (109) Проверка контекста состоит из двух этапов сперва проверка структуры самого кон, n00by (ok), 17:11 , 08-Янв-22, (112) В финальной версии ядра каждая строчка кода будет в отдельной изоляции , swabrostionnayaformapravleniya (?), 10:55 , 31-Дек-21, (99) // Лишь бы на rust не писать , Аноним (111), 10:49 , 03-Янв-22, (111) 1,2,3,4,50,51,55,70,99

Сообщения

[Сортировка по времени | RSS]

2. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+1 +/–
Сообщение от Корец (?), 29-Дек-21, 13:42
Ждём через некоторое время новости про cve в сабже.
Ответить | Правка | Наверх | Cообщить модератору

	47. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 29-Дек-21, 22:54
	Посмотрите уже, кто пишет и чем известны.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 30-Дек-21, 00:36
	Давите оппонента мнимым авторитетом (да ещё и чужим)? Дальше вам падать уже некуда. По поводу сабжа: есть мнение, что если в ядре присутствует говнокод, то его нужно переписывать, а не городить по верх него охренелярд модулей безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 30-Дек-21, 00:55
	> По поводу сабжа: есть мнение, что если в ядре присутствует говнокод, то > его нужно переписывать, а не городить по верх него охренелярд модулей > безопасности. Есть мнение, что с этим - как в том анекдоте про слона "съесть то может и съест, да кто же ему даст!" Платиновые спонсоры свой код переписывать не будут - оно ведь и так работает, выкинуть нельзя - денег в фундейшн заносить перестанут, Линусу на новый мак не хватит! А энтузистам пролопатить ту гору корпоративного кода и при переписывании не сломать нигде совместимость с ним ... потянет на тринадцатый подвиг Геракла.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (68), 30-Дек-21, 09:15
	>тринадцатый подвиг Геракла Самый лёгкий и самый приятный из его подвигов.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 30-Дек-21, 14:56
	Намекаем коллеге, что матчасть полезно хотя бы самую чуточку глянуть сперва.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	58. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+3 +/–
	Сообщение от Аноним (58), 30-Дек-21, 00:43
	Наркоман чтоли? Это Openwall Project, автор solar designer. Они многие cve и находят, и мейлинг лист у них по уязвимостям ядра.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	73. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от Аноним (-), 30-Дек-21, 15:59
	А прикинь, раз и на старуху как говорится.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+2 +/–
	Сообщение от solardiz (ok), 31-Дек-21, 06:11
	Один вариант моего ответа на подобную дежурную иронию см. в дискуссии о LKRG 0.8: https://www.opennet.ru/openforum/vsluhforumID3/121075.html#12 Другой в дискуссии о LKRG 0.9.0: https://www.opennet.ru/openforum/vsluhforumID3/123973.html#36 Повторяясь и резюмируя: да, уязвимости в средствах безопасности бывают и, вероятно, будут появляться и обнаруживаться и в LKRG. Но это не делает такие средства безусловно бессмысленными или нежелательными. В идеальном мире с, например, ядром Linux без уязвимостей, такие средства как LKRG были бы не нужны. В реальном мире же, они могут иметь смысл даже сами будучи не идеальными. Вопрос в соотношении неидеальностей. По некоторым данным, уязвимости в решениях для безопасности Windows могут составлять очень высокую долю, что коррелирует с объемом кода и поверхности атаки этих решений (см. доклад от Mudge https://www.youtube.com/watch?v=Czf24RXIAAw c 32:30) и зачастую делает их нежелательными. Мы знаем об этой проблеме и в LKRG стремимся удерживать разумный баланс между пользой и риском.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема