Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в подсистеме eBPF, позволяющая выполнить код на уровне ядра Linux, opennews (?), 12-Янв-22, (0) [смотреть все] Никогда не было, и вот Опять В очередной раз повторюсь по умолчанию ЭТО дол, Онаним (?), 21:21 , 12-Янв-22, (1) +37 // Не опять, а снова , Michael Shigorin (ok), 22:00 , 12-Янв-22, (24) –17 // Не снова, а ещё раз, Аноним (29), 22:24 , 12-Янв-22, (29) +8 // про дырявого Тьюринга уже пошучено Если нет, я первый занимал , Медоед (?), 23:44 , 12-Янв-22, (37) –4 Миша, Миргородский вас хвалит, а на вики Альта про вас нехорошести написаны , Медоед (?), 23:45 , 12-Янв-22, (38) –6 // Вики Альта писал Шигорин Себя хвалить не стал, воспитание , Аноним (63), 07:08 , 13-Янв-22, (63) +13 Даже шутка про то что Ш смешон, и то тупая , Аноним (45), 01:42 , 13-Янв-22, (45) +3 Системд уже использует ebpf по умолчанию, так что это уже сложно выключить , Аноним (43), 01:08 , 13-Янв-22, (43) // Таков был замысел Там еще со стороны ефи скоро подвезут подвязочку , Аноним (-), 03:32 , 13-Янв-22, (48) +3 // Напишите статью на zagovor org, anonymous (??), 11:28 , 13-Янв-22, (93) –1 Напиши статью на ilovefuckwithibm com, Аноним (94), 11:30 , 13-Янв-22, (94) Я вообще-то не шутил Если вы действительно верите в заговор, то напишите о нём , anonymous (??), 10:59 , 14-Янв-22, (130) А у вас только заговоры и могут быть , Аноним (136), 00:39 , 16-Янв-22, (136) Не используейте systemd eBPFИ дистры с systemd, dbus, polkitd JS, JIT, тоже, Аноним (138), 14:02 , 22-Янв-22, (138) ЭТОГО быть не должно Если по системд претензии скорее к реализации, чем к идее, , Аноним (63), 07:13 , 13-Янв-22, (64) +5 // чего чего , Аноним (-), 13:11 , 13-Янв-22, (106) +1 // Стандартизированная система инициализации нужна, да и там много чего полезного е, Аноним (63), 15:10 , 13-Янв-22, (113) +3 Остальные говорили что тр ан све стир ова ть ли н уп са не надо, но р а с т ы , Аноним (133), 15:19 , 15-Янв-22, (133) Ну он видимо имел в виду - есть же нормальный, человеческий, svchost - , . (?), 17:33 , 13-Янв-22, (119) eBPF - украденный из фрибзд анализатор трафика сети С какой стороны это звиздец, Аноним (131), 17:15 , 14-Янв-22, (131) // JIT - изменения бинаря во время исполнения Не удовлетворяет минимальному критери, Аноним (133), 15:21 , 15-Янв-22, (134) У тебя слишком жидкий наброс Только сам забрызгался Попробуй еще раз , Аноним (-), 15:36 , 15-Янв-22, (135) больше BumbleBee богу BumbleBee облегчим распространение и эксплуатацию уязви, Аноним (2), 21:23 , 12-Янв-22, (2) +6 // Это к чему Bumblebee 8212 решение, позволяющее задействовать NVIDIA Optimus , Аноним (30), 22:43 , 12-Янв-22, (30) –2 // Однако, это еще и инструментарий для eBPF Вся силы ушли на придумывание названи, Аноним (30), 22:50 , 12-Янв-22, (32) +4 Да сейчас все так работает Что удивляться то Разрабы по умолчанию включают все, Аноним (3), 21:26 , 12-Янв-22, (3) +2 // Ну не с встроенным ж в ядро бэкдором так делать , Онаним (?), 21:27 , 12-Янв-22, (5) Юзер не может ничего включить и выключить, потому что модули его ядра подписаны , lockywolf (ok), 05:41 , 13-Янв-22, (54) –1 // Это я про всякие ведроиды, где тебе по умолчанию ставят в залоченный телефон фэй, Аноним (59), 06:43 , 13-Янв-22, (59) +1 // Живёшь в современном мире Терпи его реалии У тебя обязан быть facebook, twitte, Аноним (105), 13:01 , 13-Янв-22, (105) нет ничего из этого гoвна, хотя ватсап раньше был неплох, penetrator (?), 16:00 , 13-Янв-22, (114) +1 а ты не покупай залоченый телефон, а то производители совсем в край охренеликром, penetrator (?), 16:09 , 13-Янв-22, (115) +1 Предлагаю начинать заголовки с очередная уязвимость в ebpf, позволяющая выполни, Аноним (4), 21:27 , 12-Янв-22, (4) +7 // Очередная ebpf с уязвимостью , Онаним (?), 21:28 , 12-Янв-22, (6) +4 Правильнее Разработчики уязвимостей раскрыли часть старых ненужных уязвимостей,, Аноним (94), 11:33 , 13-Янв-22, (97) Хм думаю, стоит переформулировать как Найден еще один способ использования уя, Жироватт (ok), 11:43 , 13-Янв-22, (99) Хмм, вот это было неожиданно , Анонус (?), 21:30 , 12-Янв-22, (7) +1 // Я же подозревал что это будет eBPF работает для меня как черный ящик, а ведь мо, AntonAlekseevich (ok), 21:57 , 12-Янв-22, (21) +1 // а говорили что только в винде есть недокументированные возможности , Аноним (61), 06:53 , 13-Янв-22, (61) // Кто говорил Можно ссылку только не на форум типа habr И Вашу фамилию тоже , Аноним (73), 09:38 , 13-Янв-22, (73) И оставьте свой емейлК вам приедут, Аноним12345 (?), 09:43 , 13-Янв-22, (77) не дыра, а технологическое отверстие , Аноним (8), 21:35 , 12-Янв-22, (8) +17 // Зияющая технологическая пропасть , Онаним (?), 21:41 , 12-Янв-22, (10) +2 Не технологическое, а конструктивное , Аноним (44), 01:34 , 13-Янв-22, (44) +1 // Не конструктивное, а вентялиционное , Аноним (46), 02:01 , 13-Янв-22, (46) // Не вентиляционное, а выхлопное , Онаним (?), 21:18 , 13-Янв-22, (122) Гражданин, не разглашайте , Аноним (70), 09:18 , 13-Янв-22, (70) Кингстон https ru wikipedia org wiki D0 9A D0 B8 D0 BD D0 B3 D1 81 D1 82 D0 B, Аноним (80), 09:57 , 13-Янв-22, (80) Надо поместить это в изолированный сандбокс-контейнер Лучше в два слоя , Аноним (11), 21:42 , 12-Янв-22, (11) +1 // ехал докер через докер , Аноним (2), 21:51 , 12-Янв-22, (16) +3 // Видит докер в докер докер, uis (ok), 00:34 , 13-Янв-22, (39) // глянул докер через докер что там делают руты, вдруг сосдений тушит докер тот что, Аноним (-), 03:36 , 13-Янв-22, (49) Сунул докер ещё докерДокер докер докер докер , Докер (?), 09:56 , 14-Янв-22, (129) Докер очень помогает от дыр в ядре на самом деле нет И выбраться оттуда, имея , Аноним (78), 09:44 , 13-Янв-22, (78) Ну JIT же --- сложнейшая штука, на кой чёрт это в ядре , fernandos (ok), 21:45 , 12-Янв-22, (12) +12 // Ды вот да Корпорасты втянули в пространство ядра то, чего там по определению быт, Онаним (?), 21:47 , 12-Янв-22, (14) +3 // Ну вытянули б и вытянули, но оно ещё и включено зачем-то по умолчанию То есть, , fernandos (ok), 21:52 , 12-Янв-22, (18) А как же солнцеликий Линус Как позволил , hohax (?), 16:14 , 13-Янв-22, (116) Из новости непонятно зачем Для выполнения кода на уровне ядра , Аноним (31), 22:47 , 12-Янв-22, (31) Гражданин, не задавайте глупых вопросов , Аноним (70), 09:21 , 13-Янв-22, (71) А какую альтернативу предлагаете для eBPF , anonymous (??), 11:31 , 13-Янв-22, (96) // Пиши модуль ядра соблюдая GPL Можешь еще подписывать сертификатом от MS, чтобы , Аноним (80), 13:15 , 13-Янв-22, (107) +2 jit в ядре небезопасно говорили они,а потом хренак хренак и в продакшн, Аноним (-), 21:48 , 12-Янв-22, (15) +4 Ну ожидаемо , Аноним (-), 21:53 , 12-Янв-22, (20) +3 Ну только новость про очередное Yo-бпф поделие вышла, как в дырище нашли очередн, псевдонимус (?), 21:57 , 12-Янв-22, (22) +1 NPM vs eBPF- Fight -, InuYasha (??), 22:01 , 12-Янв-22, (25) +1 // хардварные бэкдоры винс, Аноним (8), 22:07 , 12-Янв-22, (26) eBPF это local execution, а NPM это remote execution Очевидно, что победа за NP, Аноним (58), 06:35 , 13-Янв-22, (58) +2 // А если скомбинировать NPM с eBPF - может и вообще конфетка получиться, Онаним (?), 10:23 , 13-Янв-22, (86) +2 // В eBPF крутится jvm В этой jvm крутится Node jsВ этом Node js крутится специальн, Жироватт (ok), 11:52 , 13-Янв-22, (102) +3 В коде, который уходит в стек , InuYasha (??), 17:29 , 13-Янв-22, (118) +1 Какой ужас , Аноним (27), 22:07 , 12-Янв-22, (27) BPF и прочие NFTables - от лукавого, а iptables - православно , Аноним (28), 22:16 , 12-Янв-22, (28) –3 // Главное, чтобы работало через nft backend , Аноним (78), 00:55 , 13-Янв-22, (41) iptables deprecated, да и писать правила отдельно для ipv4 и отдельно для ipv6 э, Мохнатый пись (?), 04:32 , 13-Янв-22, (50) +1 // Бред это не блокировать айпив6 целиком Отрубил какаху в ядре и все хорошо , псевдонимус (?), 06:58 , 13-Янв-22, (62) –1 // Откуда вы такие луддиты берётесь , Аноним (69), 09:16 , 13-Янв-22, (69) Ну, конкретно псевдонимус aka пох - винадмин Походу, у них там плохо с v6 , Аноним (78), 09:41 , 13-Янв-22, (75) +2 Я не пох Не увидеть это может разве что сосачер или зумерок , псевдонимус (?), 12:32 , 13-Янв-22, (104) Благодарим Вас за объемный, качественный, двойной выброс горючего газа в эти тяж, Газпром (?), 13:22 , 13-Янв-22, (110) +1 У винадминов ещё с reverse DNS обычно всё плохо, Аноним (123), 21:56 , 13-Янв-22, (123) Вот fuckt Тот же OVH IPv6 даёт супплементарно, по 1 адресу на впсочку Видимо кл, Онаним (?), 10:20 , 13-Янв-22, (84) Это только благодаря Роскомпозору в Рассеюшке IPv6 практически отсутствует , Аноним (101), 11:49 , 13-Янв-22, (101) гребаная рука кремля , Аноним (-), 13:17 , 13-Янв-22, (108) –1 Nftables, как и iptables, не позволяет обычному юзеру правила грузить , Аноним (101), 11:42 , 13-Янв-22, (98) Название EbPF как бы символизирует, Аноним (34), 23:14 , 12-Янв-22, (34) –1 Ну и где этот ваш палец Линуса, когда он нужен , Аноним (35), 23:22 , 12-Янв-22, (35) +1 // Ему этот палец открутила кодла, которая поттеринга явила миру , yet another anonymous (?), 23:43 , 12-Янв-22, (36) –1 В интересном месте у Платиновых Спонсоров, из чьих денег ему и платит фоундейшн , Аноним (40), 00:36 , 13-Янв-22, (40) +2 // Вот NVidia бы заплатила, и Линус палец в ж-пу ещё раньше засунул , Аноним (70), 09:26 , 13-Янв-22, (72) Показывает направление для путешествия всем, кому не нравится eBPF , Аноним (78), 09:42 , 13-Янв-22, (76) Линус уже этим пальцем стимулирует любовника своей жены, Анонка (?), 11:47 , 13-Янв-22, (100) +2 Какой-то бред Зачем вообще нужен этот ваш eBPF, если netfilter его не используе, Аноним (-), 00:56 , 13-Янв-22, (42) С ентим ЕБиПиФэ обычная история - хотели как лучше, а вышло как всегда , Аноним (47), 02:41 , 13-Янв-22, (47) +1 // Эпоха инициативных дебилов началась, Аноним (63), 07:17 , 13-Янв-22, (65) +2 В подсистеме eBPF, позволяющей запускать обработчики внутри ядра Linux в специа, Аноним (52), 04:55 , 13-Янв-22, (52) –1 Ну вот, опять просто надо уметь просто не сработало , Wilem82 (ok), 04:55 , 13-Янв-22, (53) Но можно ли этим пользоваться для root ования андроидных телефонов , lockywolf (ok), 05:42 , 13-Янв-22, (55) +1 // Тебе нельзя , Аноним (80), 11:30 , 13-Янв-22, (95) Где ж ты найдёшь в Андроиде ядро 5 8 Там обычно что-то древнее, типа 4 19 , Аноним (123), 22:03 , 13-Янв-22, (124) +1 // Под древние есть пачки све с уже готовыми эксплоитами Тут вопрос о свежих ведро, Аноним (125), 22:58 , 13-Янв-22, (125) // Samsung S20 достаточно свежий для тебя Вот там как раз ядро 4 19 И, думаю, ста, Аноним (123), 02:05 , 14-Янв-22, (127) Только Web3 0 закалит ядро Web2 0 расслабляет , Аноним (67), 09:03 , 13-Янв-22, (67) На самом деле это быдлокод, как и все ядро линукса В том плане, что монолитное , Аноним (68), 09:14 , 13-Янв-22, (68) –2 // Только правильные вирусы от проверенных производителей вирусов , Аноним (80), 09:45 , 13-Янв-22, (79) +4 Ща анонимы с опенета расскажут как правильные ядра писать , Аноним (73), 10:43 , 13-Янв-22, (89) –1 // Ты как-то слишком издалека начинаешь, Аноним (80), 10:50 , 13-Янв-22, (92) +2 ждемс, Аноним (-), 13:20 , 13-Янв-22, (109) А помните как трансмишн с легально цифровой подписью на яблоко все ставили , Аноним (128), 09:42 , 14-Янв-22, (128) Тавтология , Аноним (80), 09:39 , 13-Янв-22, (74) ebpf используется в чатности для фильтрации сетевого трафикано не только фильтра, Аноним12345 (?), 09:58 , 13-Янв-22, (81) // Русский след Надо готовить очередной пакет санкций, ой, tcp , Аноним (80), 10:08 , 13-Янв-22, (82) // О нет, опять оперативный псевдоним товарища Боширова спалили, Жироватт (ok), 12:00 , 13-Янв-22, (103) Иди еще помидоров трактором раздави и успокойся наконец , Аноним (125), 16:55 , 13-Янв-22, (117) А, ну это многое объясняет , Онаним (?), 10:22 , 13-Янв-22, (85) Надёжный раст , mos87 (ok), 10:20 , 13-Янв-22, (83) // Паническая атака, Аноним (80), 10:24 , 13-Янв-22, (87) Ага Ошибка из серии заходим с консоли, вводим пароль рута и о ужас, делаем, Аноним (73), 10:45 , 13-Янв-22, (90) +1   // https www opennet ru opennews art shtml num 51591, Аноним (80), 10:49 , 13-Янв-22, (91)   // Надеюсь там в Red Hat, в Google разберутся кому какие права нужны А самое гла, Аноним (-), 20:02 , 16-Янв-22, (137) +1   Что и говорилось Лин полон закладок, которые еще искать 10 лет Вот тут одну на, Аноним (111), 14:20 , 13-Янв-22, (111) +1 Начинает казаться, что eBPF это не самая хорошая идея И реализация Хм Може, pda (ok), 14:24 , 13-Янв-22, (112) // V8 от Гугеля до комплекта , Аноним (101), 20:14 , 13-Янв-22, (121) Когда уже сайты смогут выполнять произвольные eBPF программы в пространстве ядра, Легивон (?), 20:04 , 13-Янв-22, (120) +2 BPF с Linux можно выкинуть только правками кода ядра Отключить в конфиге нет во, Аноним (133), 15:14 , 15-Янв-22, (132) +1 1,2,3,4,7,8,11,12,15,20,22,25,27,28,34,35,42,47,52,53,55,67,68,74,81,83,111,112,120,132

Сообщения

[Сортировка по времени | RSS]

	90. "Уязвимость в подсистеме eBPF, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (73), 13-Янв-22, 10:45
	Ага. Ошибка из серии: заходим с консоли, вводим пароль рута и ... о ужас, делаем что угодно!
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

	91. "Уязвимость в подсистеме eBPF, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (80), 13-Янв-22, 10:49
	https://www.opennet.ru/opennews/art.shtml?num=51591
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Уязвимость в подсистеме eBPF, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (-), 16-Янв-22, 20:02
	> ядра Linux 5.4 набор патчей "lockdown", предложенный    Дэвидом Хоуэллсом (David Howells, работает в Red Hat) и Мэтью Гарретом (Matthew Garrett, работает в Google) для ограничения доступа пользователя root к ядру. Надеюсь там (в Red Hat, в Google) разберутся кому какие права нужны. А самое главное будет документация как с этим жить,и как отключить!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема