Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Предложен метод эксплуатации разыменования NULL-указателей в ядре Linux, opennews (??), 20-Янв-23, (0) [смотреть все] Что-то решение с лимитом oops ов, после которых следует panic, выглядит каким-то, Аноним (1), 10:11 , 20-Янв-23, (1) +43 // Стандартная проблема Типа если вместо этого везде напихать проверок на NULL, то, Аноним (3), 10:18 , 20-Янв-23, (3) // Просто обнулить refcount, как я понял, нельзя Не понимаю проблемы с событием, к, InuYasha (??), 12:15 , 20-Янв-23, (35) +6 // Более практичный способ отслеживать долгие чужие процессы Ой А откуда взялс, Аноним (61), 13:31 , 20-Янв-23, (61) +2 Осталось понять какой процесс чужой , Бил Гейтс (?), 11:37 , 22-Янв-23, (147) Ну смотри, есть сервер, как на него попадают программы Либо ты сам поставил в , Аноним (61), 14:55 , 23-Янв-23, (161) Для начала - замораживать счётчик на -1, чтобы не было переполнения , Аноним (61), 14:51 , 23-Янв-23, (160) Что-то подсказывает, что refcount должно сделать 64-битным , Аноним (7), 10:37 , 20-Янв-23, (7) +1 // Что-то подсказывает, что копать надо туда Что значит можно добиться , Аноним (61), 13:00 , 20-Янв-23, (53) +3 Вот это как раз вообще не решение И 64-битный счётчик может переполнится, прост, warlock66613 (ok), 13:11 , 20-Янв-23, (56) +1 // Да примерно на 8 2 32 дней , Аноним (7), 14:00 , 20-Янв-23, (70) +2 ага, тока если с 32 разрядами они справились за 8 дней, то с 64 разрядами уйдёт , Аноним (73), 14:03 , 20-Янв-23, (73) +3 А мы никуда не торопимся, Массоны Рептилоиды (?), 14:28 , 20-Янв-23, (77) +6 А типичный компьютер проработает 90 млн лет Вам придется землянам технологии пр, Аноним (-), 19:11 , 20-Янв-23, (102) +1 Хороший программист и хороший код не должен опираться на такие соображения Дело, warlock66613 (ok), 19:58 , 20-Янв-23, (104) 90 миллионов лет без единого разрыва Антон Уральский , Аноним (73), 21:41 , 20-Янв-23, (112) –1 Вот это ты щас быканул на всю криптографию, которая и опирается на то, что единс, Аноним (113), 22:00 , 20-Янв-23, (113) Вопрос в том, что значит опирается Что случится если кто-то забрутфорсит паро, warlock66613 (ok), 22:17 , 20-Янв-23, (115) Он получит неавторизованый доступ в мои системы, например Ничуть не хуже чем от, Аноним (121), 23:11 , 20-Янв-23, (121) Вы смотрите с точки зрения пользователя, а я с точки зрения программиста, которо, warlock66613 (ok), 01:10 , 21-Янв-23, (125) В этих допущениях можно довольно далеко зайти Осталось определиться что мы счита, Аноним (-), 18:16 , 21-Янв-23, (132) Бинго , warlock66613 (ok), 19:27 , 21-Янв-23, (133) Булшит бинго Возможно бесконечное количество абстракций, а идеал недостижим По, Аноним (-), 22:25 , 21-Янв-23, (141) Именно так рождался Линукс и много другого замечательных вещей, без которых была, warlock66613 (ok), 23:11 , 21-Янв-23, (146) Линукс появился, когда некий студент устал ждать когда его осчастливят академики, Аноним (-), 19:03 , 22-Янв-23, (150) +1 Поэтому теоретиков от программирования и не любят - вечно решают какие-то теорет, Аноним (118), 23:02 , 20-Янв-23, (118) блин, это теперь везде регексп 20 0-9 2 - 0-9 2 - 0-9 2 везде переписывать, , 5к (?), 01:35 , 23-Янв-23, (154) Зачем Ограничение, разумное или даже нет, 8212 это нормально Программа не о, warlock66613 (ok), 02:36 , 23-Янв-23, (155) Ну это вроде стеб был, у всего есть границы применимости, 5к (?), 09:19 , 25-Янв-23, (167) А если каждый упс добавить паузу в 0 1 секунду, Аноним (78), 14:44 , 20-Янв-23, (78) +2 // а я кол-во тредов увеличу на 10 , pavlinux (ok), 22:44 , 23-Янв-23, (162) Ну может и не каждый чих, а то такие ли драйвера бывают, да ещё умудряются как т, _kp (ok), 01:44 , 24-Янв-23, (165) Это он и есть И это замена шила на мыла теперь это DoS-атака 10000 срабатываний, topin89 (ok), 11:00 , 20-Янв-23, (11) +6 // Не вешается а паникует Ну и собственно если у вас 10K OOPSов вылезло, у вас точ, Аноним (118), 23:03 , 20-Янв-23, (120) +2 В новости же написано, что можно выставить кастомное количество упсов , Аноним (124), 01:09 , 21-Янв-23, (124) иначе слишком ресурсоёмко чужие серваки ронятьа тут - по быстрому прогнал, в лим, Бывалый смузихлёб (?), 11:15 , 20-Янв-23, (14) +2 Это костыльное решение проблемы oopsов в неподдерживаемых драйверах Ибо нефиг д, Аноним (26), 11:54 , 20-Янв-23, (26) –3 // Ключевое слово, что станет меньше И хакать смогут лишь те, кто может это финанс, Деанон (?), 12:28 , 20-Янв-23, (43) –1 Естественно, меньше Нет кода - нет проблем , Аноним (61), 13:32 , 20-Янв-23, (62) +1 С растом будут новые проблемы, скорее всего даже хужеПотом не говорите что я не , Аноним (79), 14:47 , 20-Янв-23, (79) +2 Десять тысяч упсов у ядра само по себе уже достаточный повод для паники , Admino (ok), 15:54 , 20-Янв-23, (83) Гугл молодец, хороших спецов нашёл Прямо уважение им от анонима , Аноним (4), 10:26 , 20-Янв-23, (4) Работал, сервер, работал и вдруг перезагрузился Oops it did it again, this limit, аноним2 (?), 10:31 , 20-Янв-23, (5) +5 // 10000 kernel oops 1 kernel ёпс, Zenitur (ok), 12:34 , 20-Янв-23, (46) +10 Значит нужно настроить лимит на 20000000000 упсов, Аноним (48), 12:37 , 20-Янв-23, (48) Вопрос как на сервере оказался исполняемый эксплоит и кто его запустил , Аноним (61), 13:34 , 20-Янв-23, (63) // Вдогонку а никого не будет смущать, что на сервере 8 дней вертится какой-то лев, Аноним (61), 13:36 , 20-Янв-23, (64) +2 // Алсо с таким числом oops ов на диске, вероятно, закончится место под логи О том, Аноним (-), 19:13 , 20-Янв-23, (103) +1 Это смотря сколько серверов Если один-два, то конечно А если сотни тысяч, как , Аноним (131), 16:31 , 21-Янв-23, (131) Ну да, там в гугле только вручную ходят по компам в ДЦ и проверяют, тыкая в клав, Аноним (61), 22:13 , 21-Янв-23, (138) –1 Кроме аналитики и логинга ловящих аномалии и сбои, ога , Аноним (-), 22:27 , 21-Янв-23, (142) Надопросто добавить ещё один счётчик, который увеличивается на единицу, когда сч, pashev.ru (?), 10:32 , 20-Янв-23, (6) –53 // Ну дык - в 2 7 это и предложено Я бы сделал счётчик oops 256 битным, 1 (??), 10:45 , 20-Янв-23, (8) называй, разрешаю, Аноним (9), 10:46 , 20-Янв-23, (9) Выше предложили более лочичное увеличение разрядности существующего , Аноним (18), 11:22 , 20-Янв-23, (18) // Лол Я предложил то же самое Вон из профессии 129303 , pashev.ru (?), 11:53 , 20-Янв-23, (25) –1 // Создать второй счётчик и сменить тип у первого, это не одно и тоже, поэтому это , Конь (?), 18:22 , 20-Янв-23, (95) Ты и верно конь Давай, ещё мой код покритикуй которого я не писал 128514 , pashev.ru (?), 23:29 , 20-Янв-23, (123) –1 Тебя забыл спросить насчёт вон , Аноним (151), 20:45 , 22-Янв-23, (151) Предложен новый способ ронять сервера конкурентам , ИмяХ (?), 10:55 , 20-Янв-23, (10) +7 // После достижения лимита, который по умолчанию выставлен в 10 тысяч oops при же, oops_limit (?), 11:17 , 20-Янв-23, (17) // Почему нельзя по достижению лимита выставить это значение опять в 0 Или почему , Аноним (23), 11:42 , 20-Янв-23, (23) // это счетчик ссылок Зачем тогда вообще счетчик, если по описанным тобой правилам, Аноним (27), 11:56 , 20-Янв-23, (27) +1 Статья говорит что это счетчик предупреждений Кому теперь верить Это я уже не , Аноним (23), 12:14 , 20-Янв-23, (33) +1 статья явно говорит, что используется переполнение счетчика ссылок, Аноним (27), 12:43 , 20-Янв-23, (51) ссылок - куда какой объект , Аноним (61), 13:27 , 20-Янв-23, (60) на объект типа mm_struct, Аноним (27), 14:17 , 20-Янв-23, (76) кто владелец каковы условия срабатывания счётчика куда передаётся структура,, Аноним (61), 17:14 , 20-Янв-23, (87) +1 я Комп мой, ячейка памяти ссылающаяся на структуру тоже куплена за мои деньгидр, Аноним (27), 17:37 , 20-Янв-23, (90) –2 И выдавать You sick bastard, Аноним (28), 11:59 , 20-Янв-23, (28) +1 Да это называется умный счетчик Если у тебя так много проблемных задач которы, Аноним (23), 12:18 , 20-Янв-23, (37) +3 То есть раньше надо было провести 4 3 миллиона oops что потребует примерно 8 дн, Аноним (13), 11:15 , 20-Янв-23, (13) +16 // Верни старое поведение oops_limit 0xFFFFFFFF, Аноним (18), 11:26 , 20-Янв-23, (19) oops_limit можно изменить, Деанон (?), 12:26 , 20-Янв-23, (41) но в прочем, свобода выбора она такая, что выбирают то, что навязывают в резуль, Деанон (?), 12:26 , 20-Янв-23, (42) то есть получение хакером рутового доступа к серверу лучше, чем просто перезагру, onanim (?), 13:14 , 20-Янв-23, (57) // Откуда взялся хакер на сервере Как он смог сделать исполняемый файл Где он его, Аноним (61), 13:39 , 20-Янв-23, (65) // Загрузил в папочку cgi-bin, Аноним (48), 14:01 , 20-Янв-23, (71) –1 Откуда у левого юзера, непонятно ещё как попавшего на сервер, права на запись ту, Аноним (61), 17:15 , 20-Янв-23, (88) вы таки хотите сломать чей-то сервер, что так интересуетесь Заказываете виртуалк, Аноним (96), 18:28 , 20-Янв-23, (96) –1 ну сломаешь ты сам свою виртуалку у тебя и так туда доступ есть Это как лока, Аноним (61), 20:13 , 20-Янв-23, (106) Скрыто модератором, Докерёнок (?), 20:41 , 20-Янв-23, (109) Кому нужен вордпресс от пыхающих Прогрессивные посоны на Раст пишут Там exec и, Аноним (111), 21:27 , 20-Янв-23, (111) Украл ключи у разработчика, как обычно Пропатчил библиотеку, которую ленивый но, pilat66 (?), 12:30 , 23-Янв-23, (157) Опять для получения рута нужен рут , Аноним (61), 17:16 , 20-Янв-23, (89) +2 Сидят два бурундука на берегу реки и вяжут шапочки Подходит слон и спрашивает -, Аноним (168), 01:28 , 04-Янв-24, (168) Ток если строго по формулам, то примерно одну-две секунды, topin89 (ok), 13:47 , 20-Янв-23, (68) Типа теперь можно на изи вызывать панику ядра Это они починили или доломал , Аноним (15), 11:16 , 20-Янв-23, (15) DoS как способ защиты от разыменования NULL, Аноним (21), 11:37 , 20-Янв-23, (21) +3 Я вот прям совсем не специалист, по почему бы это число при достижении лимита пр, Аноним (23), 11:41 , 20-Янв-23, (22) –2 // В реальном мире не бывает нулей , Самый Лучший Гусь (?), 11:45 , 20-Янв-23, (24) +2 // Других чисел и математики в реальном мире тоже нет С другой стороны, если мы вс, Аноним (94), 17:54 , 20-Янв-23, (94) +1 Вот те раз, компьютерам это расскажи с их двоичной системой счисления , Аноним (121), 23:15 , 20-Янв-23, (122) // Вообще ноль - философическая проблема Вот лежит яблоко на столе - это 1 А ес, Аноним (61), 22:19 , 21-Янв-23, (139) +1 В вашей философии явно не было типов данных и auto , когда оно соответствует , Аноним (-), 17:32 , 22-Янв-23, (148) Вот ты и подтвердил, что 0 не имеет типа, а значит, не существует , Аноним (61), 14:48 , 23-Янв-23, (159) –1 Давай, расскажи мне, сколько в реальном мире живых тилацинов , Аноним (130), 12:17 , 21-Янв-23, (130) А refcount продолжит щёлкать дальше Дальше последствия описаны во 2-м абзаце но, Аноним (18), 12:29 , 20-Янв-23, (44) +2 Видимо замораживать процесс вызывающий oops на секунду а после некого лимита и , Oe (?), 12:01 , 20-Янв-23, (29) –2 // Пришлите им свою реализацию, Аноним (48), 13:58 , 20-Янв-23, (69) +1 Когда уже научат что-то вроде 0dayGPT - чтобы нашла все уязвимости на основе на, Hck3r (?), 12:35 , 20-Янв-23, (47) +2 Вместо rce будет dos Поменяли понос на золотуху , Аноним (49), 12:40 , 20-Янв-23, (49) // то есть лучше, чтобы вместо dos был rce вы что, совсем тупые , onanim (?), 13:16 , 20-Янв-23, (58) –1 // Тупой здесь ты Читай внтмательно Правильное решение - при обнулении счётчика уд, Аноним (67), 13:47 , 20-Янв-23, (67) –1 // Счетчик как раз и используется для определения наличия используемых указателей , Аноним (72), 14:01 , 20-Янв-23, (72) +3 Может быть, всё-таки попробуешь прочитать текст новости , Аноним (67), 18:48 , 20-Янв-23, (99) Нулевой счётчик показывает, что ссылок не осталось и память можно считать свобод, Аноним (72), 20:32 , 20-Янв-23, (108) Это вам не питончик с хрустяшкой, на минуточку, ссылку может не получиться уда, Омномним (?), 16:57 , 20-Янв-23, (86) В ядре линуха всё настолько плохо Ну офигеть , Аноним (67), 19:04 , 20-Янв-23, (100) –3 Ещё раз, ссылочка ушла в DMA, и вот прямо сейчас внешнее устройство забрасывает , Омномним (?), 21:04 , 20-Янв-23, (110) Вообще, если ссылка на число оопсов ушла в DMA, Торвальдсу кому-то надо 314-ы да, Аноним (-), 17:34 , 22-Янв-23, (149) –1 Я про структуры с рефкаунтом , Омномним (?), 21:59 , 22-Янв-23, (153) Можно ронять сервера виртуального хостинга, делаешь аккаунт даже бесплатный Дел, Аноним (48), 12:42 , 20-Янв-23, (50) +1 // Об этом гугл расскажет потом, когда выполнит задачу по взлому целевых серваков , Аноним (61), 13:40 , 20-Янв-23, (66) +2 Чем определяется вероятность успеха Что-то в статье много мутных мест Не сказа, Аноним (61), 13:22 , 20-Янв-23, (59) +1 Ну так-то примерно на 7 дней Зоркий Глаз всё-таки что-то заметит, если он , Омномним (?), 15:29 , 20-Янв-23, (82) +6 У меня куча вопросов в связи с этой проблемой и её гениальным решением Зачем , Аноним (94), 17:44 , 20-Янв-23, (91) +2   // Ну не будем забывать, что сам линь начинался как proof-of-concept финского студе, Аноним (113), 22:13 , 20-Янв-23, (114) –1   Ждём, когда с автообновлениями сделают неотключаемый таймер перезагрузки в пять , Спили мушку сынок (?), 20:31 , 20-Янв-23, (107) +1 // Ну и правильно Ставишь балансировщик на винде, чтоб не перезагружался, а за ним, Аноним (137), 21:05 , 21-Янв-23, (137) +1 1 Поменять счётчик на size_t и для 64х систем оно станет 64 битным 2 Собирать , Ivan_83 (ok), 22:51 , 20-Янв-23, (117) –1 // 0 Сделать, как в паскале длинные строки если счётчик -1 FF F , это констант, Аноним (61), 23:02 , 20-Янв-23, (119) +2 // не сработает в этом случае увеличение количество ссылок а потом уменьшение их на, Xasd8 (?), 01:27 , 21-Янв-23, (126) –1 // Прочитай статью внимательно , Аноним (61), 11:05 , 21-Янв-23, (128) +1 Ну как сказать, снимутся Превратятся в протечки Хотя чтобы FFFFFFFF рефкаунтов , Омномним (?), 00:15 , 24-Янв-23, (164) +1 Как не специалист, не понимаю, почему нельзя в случае достижения MAX_REFCOUNT за, eganru (?), 11:13 , 21-Янв-23, (129) SystemD Ubuntu Gnome P A С Т Лучшая ОС на свете , Аноним (135), 20:31 , 21-Янв-23, (135) –4 // а если занулить , Аноним (137), 20:32 , 21-Янв-23, (136) +1 у тебя ошибка в формуле несоответствие единиц измерения , Аноним (61), 22:22 , 21-Янв-23, (140) +2 Я понял, это команда фуксии собирается подмять под себя команду ведроида и залож, Аноним (-), 22:43 , 21-Янв-23, (144) // Поэтому другая команда заложила бабах в их менеджмент - опа, 16 команды фуксии , Аноним (-), 21:29 , 22-Янв-23, (152) +1 Правильнее было бы завершать с соответствующим кодом ошибки приложение, пытающее, Аноним (145), 23:03 , 21-Янв-23, (145) Интересно, что на этот счёт думаю Кен с Ритчи, они же ещё живы Может убрать уже, Аноним (156), 10:12 , 23-Янв-23, (156) // Может, убрать уже эти процессоры, одни проблемы от них , Аноним (61), 14:44 , 23-Янв-23, (158) Этот refcount интересен только в состояниях 0 никого и 1 кто-то есть , все ч, pavlinux (ok), 22:48 , 23-Янв-23, (163) +1 Стоп, refcount 32х битный Да поставить 128 битный Обязательно временно Склеенно, _kp (ok), 01:48 , 24-Янв-23, (166) –1 1,4,5,6,10,13,15,21,22,29,47,49,50,59,82,91,107,117,129,135,144,145,156,163,166

Сообщения

[Сортировка по времени | RSS]

91. "Предложен метод эксплуатации разыменования NULL-указателей в..."	+2 +/–
Сообщение от Аноним (94), 20-Янв-23, 17:44
У меня куча вопросов в связи с этой проблемой и её гениальным "решением". Зачем вообще в ядре на таком низком уровне выделение памяти и счётчики ссылок? Почему нельзя просто молча прибить процесс, без игр с кусками памяти? Почему нельзя сразу при старте ядра зарезервировать минимально нужный кусок памяти и не "удалять" его никогда? Это убогое проектирование. Как это на тех же на встраиваемых устройствах должно работать? Вообще, судя по всяким OOM killer'ам разработчики линукс ядра относятся к памяти абсолютно расхлябанно, как к какому-то бесконечному ресурсу. "Падает из-за нехватки памяти? Ну так просто купи_новый_телефон/доставь_ещё_терабайт_в_сервак"
Ответить | Правка | Наверх | Cообщить модератору

	114. "Предложен метод эксплуатации разыменования NULL-указателей в..."	–1 +/–
	Сообщение от Аноним (113), 20-Янв-23, 22:13
	Ну не будем забывать, что сам линь начинался как proof-of-concept финского студента для поднятия ЧСВ, и которому не жалко было дать отдушину нёрдам планеты всей, которые в свободное от работы на дядю время оттачивали навыки использования нестандартных структур данных (интрузивные списки, например) на уровне ring0. Да и для встраиваемых систем есть более подходящие вещи типа FreeRTOS и Zephyr.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема