forum.opennet.ru

"Уязвимось в Glibc, позволяющая вызвать крах чужого процесса"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Уязвимось в Glibc, позволяющая вызвать крах чужого процесса"	+3 +/–
Сообщение от Аноним (61), 17-Авг-21, 11:59
Извините за оффтоп. Раз у Вас так много на Alpine работает, значит знаете ее вдоль и поперек, со всеми прибабахами и возможно сталкивались с одной мелкой проблемой. Нужен совет. Не троллю, реально нужно, столкнулся. Проблема возникает при завершении работы системы. Для размонтирования SMB-шары там в скрипте netmount (/etc/init.d/netmount), засунутого в запуск в уровень default, в функции остановки системы выполняется команда: umount -a -O _netdev Ну, типа размонтировать все файловые системы, которые завязаны на сеть (_netdev). Так вот, выбивает в этом месте ошибку, про неверный флаг -O. Гугление дало ответ, что вроде как busybox не поддерживает этот флаг (забавно, как это мэйнтейнеры такого не ловили, там же все сетевые ФС аффектятся). Временно, как залипуху, убрал из строчки этот флаг вместе с _netdev и заменил на что-то типа "... -t smb(или cifs),nfs,...", вроде отрабатывает без ошибок, но хотелось бы правильного решения. Сталкивались?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимось в Glibc, позволяющая вызвать крах чужого процесса, opennews, 17-Авг-21, 08:52 [смотреть все]

Призываю в тред всех тех кто отписывался по поводу недавней уязвимости в стандар, Аноним, 17-Авг-21, 08:52 (1) //
- ты как с двача вышел то а ну бырсь обратно в s faggot, Аноним, 17-Авг-21, 08:53 (3) //
  - Не раньше, чем вы расскажете стишок про безопасную сишку пододвигает табуретку, Аноним, 17-Авг-21, 09:58 (30) //
    - А кто и когда топил за безопасность сишки , Аноним, 17-Авг-21, 12:07 (63)
    - Толко после поэмы про безопастный Rust , Аноним, 17-Авг-21, 13:09 (70)
      - Только после Элиады о победе языка Си, над Rust , Аноним, 17-Авг-21, 13:15 (71)
        
        Историческая литература в соседнем отделе , Аноним, 17-Авг-21, 13:26 (75)
- Никто не будет говорить, что это другое Во всех языках могут быть уязвимости,, Аноним, 17-Авг-21, 08:58 (7) //
  - Ты что если перекрыть один из тысячи векторов ошибок язык мгновенно становится б, Аноним, 17-Авг-21, 09:24 (17) //
    - Ну, допустим, три четверти уязвимостей приходятся на этот один из тысячи векторо, Аноним, 17-Авг-21, 09:54 (29)
      - Допустим одна из тысячи уязвимостей приходится на это вектор , Аноним, 17-Авг-21, 10:04 (33)
        
        Допустим, еще и 749 тоже В сумме как раз 750 получается , Аноним, 17-Авг-21, 10:42 (39)
- Ага, а вы помнити seg fault , another_one, 17-Авг-21, 09:03 (8)
- Хаха, да ладно не будут Что же скажет Хан, Урри, Онаним, пох, нах , стоп, послед, Аноним, 17-Авг-21, 09:08 (10) //
  - Им пофиг на glibc, у них systemd32 dll, в которой дыр нет , Аноним, 17-Авг-21, 09:49 (26)
  - Урри скажет, что рукожопы У Урри его сишный код уже много лет не падал, хотя кр, Урри, 17-Авг-21, 11:16 (48)
- Потому что сишечки не позиционируют себя как безопасный езычог , Онаним, 17-Авг-21, 09:10 (12) //
  - Ну, всяко побезопаснее хруста, на котором даже за границы буфера фиг выйдешь , Аноним, 17-Авг-21, 09:51 (27)
  - Так и хруст не позиционируется как супербезопасный Он позиционируется как норма, Аноним, 17-Авг-21, 10:54 (43) //
    - А, ну раз он позиционируется как нормальный, как и множество других, то нах он т, Аноним, 17-Авг-21, 13:17 (72)
    - Нормальный С таким синтаксисом Хера себе у вас нормальность C позиционируется , Онаним, 20-Авг-21, 00:02 (157)
- В про то что была уязвимость и твоём святом растике, ты не написал Какой же ты , Аноним, 17-Авг-21, 09:22 (15) //
  - А на раст мне пофиг - я на нем не пишу У Го нет такого пункта в продвижении как, Аноним, 17-Авг-21, 09:30 (19) //
    - Ну, все более-менее в курсе, что там нельзя просто взять и переполнить буфер А э, Аноним, 17-Авг-21, 10:55 (44)
- Легко и просто Сишники, пишущие либси а не орут на каждом углу, что борроу чеке, Dzen Python, 17-Авг-21, 11:18 (49) //
  - ну допустим а не проверять на NULL перед разыменованием это чей уровень чувако, Аноним, 17-Авг-21, 11:49 (58)
  - В принципе, достаточно, чтобы составить мнение о квалификации очередного онал, Аноним, 17-Авг-21, 14:48 (97)
  - Это шикарно Снимаю шляпу Молодец, красиво и верно Я даже себе запишу , Аноним, 17-Авг-21, 18:49 (118)
  - Ну вы же ничего не знаете о той ситуации и делаете прямо противоположные реально, freecoder, 17-Авг-21, 22:55 (125)
  - Мне как пользователи софта вообще накласть, что дам думают сишники и иже с ними , Брат Анон, 18-Авг-21, 12:21 (134)
- Кстати, там и в самом деле другое, причем как раз еще больше _не_ в пользу сишеч, Аноним, 17-Авг-21, 11:36 (55)
- Потому что есть такое понятие как дискретный контроль доступа DAC и в некоторы, Аноним, 17-Авг-21, 14:47 (96) //
  - Вы новость прочитали ПРОЦЕССЫ ПАДАЮТ И меня как пользователя совершенно не уст, Брат Анон, 18-Авг-21, 12:27 (136)
- Го это си для вебмакак Они одинаковы , Аноним, 18-Авг-21, 01:32 (128)
Лол, хорошо что успеши обнаружитьарчегосподин с 2 33 версия гну библеотек, Аноним, 17-Авг-21, 08:52 (2) //
- так торопился упомянуть любимый рачик, что и на подсветку орфографии не обратил , Аноним, 17-Авг-21, 09:05 (9) //
  - Не спал долго просто, а што чем тебе рач не нравиться ниасилил, да , Аноним, 17-Авг-21, 09:09 (11) //
    - возможно не осилить pacman -S base , макпыф, 17-Авг-21, 09:16 (13)
      - Исходя из того количетсво пользователей что сидят на бомжару, думаю что дамимоАр, Аноним, 17-Авг-21, 09:21 (14)
    - Мне вот -- невменяемостью рачешкольников любого возраста, пытающихся впарить ЭТО, Michael Shigorin, 17-Авг-21, 14:08 (89)
      - Гентушникам не только вики потеряли, а и сами цели дистра поменяли Генто сегодн, Аноним, 17-Авг-21, 14:51 (99)
      - Михаил, раб божий, Вы то, что этом треде потеряли Лучше идите домой , Аноним, 17-Авг-21, 19:02 (121)
      - Даю руб за два, что михаэль один из срущих анонимов Аргументация соответствующе, Аноним, 17-Авг-21, 21:42 (123)
        
        Я бы то же обмазывался бы будь они у меня Архитектура интересная, и духовная , Аноньимъ, 17-Авг-21, 23:52 (127)
      - а вам мне напоминает некого свидетеля альта который тут во всех трэдах по поводу, муу, 20-Авг-21, 19:12 (160)
    - Первым пунктом из свода правил Арчеводов Сообщи всем, что у тебя Арч , анонн, 17-Авг-21, 14:51 (100)
Пытались пофиксить одну дыру и в процессе создали другую побольше Это бывает С, Какаянахренразница, 17-Авг-21, 08:56 (5) //
- Ктулху фтанг , Брат Анон, 18-Авг-21, 12:29 (137)
Мда Поспешное исправление ошибки - лучший способ сделать новую , Stanislav, 17-Авг-21, 08:58 (6) //
- Ну да, not a bug, конечно, лучше , Аноним, 17-Авг-21, 13:33 (80)
интересно, будут ли они делать релиз с фиксом , макпыф, 17-Авг-21, 09:24 (16) //
- Читайте внимательней новость Уже успели опубликовать, отозвать, в релизы не поп, Брат Анон, 18-Авг-21, 12:30 (138) //
  - что отозвать P S У меня кстати этот выпуск, макпыф, 18-Авг-21, 19:02 (144) //
    - Значит не надо неофициальные репы в список автообновления добавлять , Брат Анон, 18-Авг-21, 23:37 (146)
      - Вы о чем у меня на LFS ни каких репов нету И тем более автообновления, макпыф, 19-Авг-21, 08:34 (148)
        
        Тогда указанная версия к вам не могла попасть Что-то вы путаете , Брат Анон, 19-Авг-21, 09:13 (149)
        
        Это вы что то путаете Она попала также как и все пакеты configure make make i, макпыф, 19-Авг-21, 11:24 (150)
        
        яснопонятно , Брат Анон, 19-Авг-21, 11:36 (151)
        
        Резко зауважал , Какаянахренразница, 19-Авг-21, 19:49 (156)
Используйте musl дистрибутивы и будет вам щастье , Разбойник, 17-Авг-21, 09:30 (18) //
- Ты сам пробовал их использовать Они тормозят, как удолбанный джа-будда Ради ин, hefenud, 17-Авг-21, 09:46 (22) //
  - Попробуй поставить jemalloc и добавить ее LD_PRELOAD , Аноним, 17-Авг-21, 09:47 (24) //
    - 171 А вы на шкаф залезьте 187 старый анекдотНу и смысл тогда юзать musl, ес, hefenud, 17-Авг-21, 12:01 (62)
  - Брехун, нормально они работают , Разбойник, 17-Авг-21, 10:04 (34) //
    - Смотря что считать нормальной работой Лично когда-то наступил на баг, когда н, YetAnotherOnanym, 17-Авг-21, 10:22 (38)
      - У меня под Alpine работает всё, что только можно сервера, почтовики, базы данны, Разбойник, 17-Авг-21, 10:45 (40)
        
        ЛПП, системда отлично работает с musl, если отключить NSS-специфичные фишки И, к, Аноним, 17-Авг-21, 10:51 (42)
        
        Не работает , Разбойник, 17-Авг-21, 10:56 (45)
        Ответ КО Проприетарщина под EULA , Аноним, 17-Авг-21, 13:39 (81)
        
        Извините за оффтоп Раз у Вас так много на Alpine работает, значит знаете ее вдо , Аноним, 17-Авг-21, 11:59 (61)
        
        Я очень давно не использовал самба, на алпайн вообще ни разу Но вообще в твоей , Разбойник, 17-Авг-21, 13:00 (69)
        
        А другие сетевые ФС Вроде как этот случай относится ко всем автомонтируемым с, Аноним, 17-Авг-21, 14:40 (95)
        
        С NFS подобных проблем не наблюдалось , Разбойник, 17-Авг-21, 14:57 (101)
        
        Спасибо, Аноним, 17-Авг-21, 16:44 (113)
        
        Узнайте от какого пакета у вас umount https pkgs alpinelinux org contents fil, дохтурЛол, 17-Авг-21, 13:21 (73)
        
        У меня не edge, у меня стабильная пакетная база 3 14, но та же фигня была и в 3, Аноним, 17-Авг-21, 14:12 (90)
        
        Раз релиз - значит и правда util-linux Чтоб убедиться, что точно не busybox - по, дохтурЛол, 17-Авг-21, 19:00 (120)
      - Обычно люди просто предполагают, что malloc работает быстро Это так для glibc, Аноним, 17-Авг-21, 10:47 (41)
        
        Зачем тогда нужна стандартная библиотека musl, если пользоваться ей все равно не, Dzen Python, 17-Авг-21, 11:27 (52)
        
        Так хипстоподелку впихнули, например, в OpenWRT , Аноним, 17-Авг-21, 13:32 (79)
- musl известен тем, что там даже в printf ухитрились переполнение сделать Про т, Аноним, 17-Авг-21, 09:46 (23) //
  - Почему даже Принтф довольно сложная функция , Аноним, 17-Авг-21, 15:54 (107) //
    - Этой довольно сложной функции уже поди лет 40 И до сих пор допускать в реализац, Брат Анон, 18-Авг-21, 12:33 (139)
ухты, релиз новой версии уязвимости , Аноним, 17-Авг-21, 09:53 (28)
Я ж говорил, старые исправили, новые добавили Главная цель кодирования Зато к, Ананоним, 17-Авг-21, 10:01 (32)
Мда, печально Но вот от таких ошибок как раз Rust спасает по-умолчанию нет ник, freecoder, 17-Авг-21, 10:58 (46) //
- Ансейф в расте очень сложен к проверке корректности Обычно если ты пишешь ансей, Аноним зеленый, 17-Авг-21, 11:12 (47)
- Ну спасает твой раст а в C их вообще нет Будем дальше ржавное Г вно прот, Gogi, 17-Авг-21, 12:25 (66) //
  - Свистишь анон Есть, проверено лично , Брат Анон, 18-Авг-21, 12:36 (141)
- MISRA спасёт, а не этот ваш Хруст , Аноним, 17-Авг-21, 13:29 (78) //
  - Кто не хочет гуглить про это мисру - это просто стандарт-пожелание в стиле Прос, Аноним, 17-Авг-21, 14:22 (92)
  - Ага Расскажи это от десятка до сотни трупов на кладбище, которые рассекали на Т, Брат Анон, 18-Авг-21, 12:37 (142)
- Может ошибка вообще в том, что он и не должен быть NULL, но по какой-то причине , Аноним, 17-Авг-21, 13:40 (82) //
  - ОС проц не будет разбираться что за лох по ту сторону экрана разыменовывает null, Хан, 17-Авг-21, 15:17 (104)
  - В Rust по-умолчанию все инициализировано и не NULL Если хочется NULL - использу, freecoder, 17-Авг-21, 22:29 (124)
- Печально что кто-то думает что для того чтобы не делать таких ошибок надо брать , Аноним, 17-Авг-21, 18:41 (117)
- За любое использование unsafe надо избивать палками до посинения А после этого , Брат Анон, 18-Авг-21, 12:36 (140) //
  - В Rust принят другой подход используя unsafe-блок программист должен сам позабо, freecoder, 18-Авг-21, 22:13 (145) //
    - Это вредная практика Безопасность кода должна быть доказана Программист -- это, Брат Анон, 18-Авг-21, 23:39 (147)
      - К сожалению со сторонниками черное-белое и никаких оттенков спорить бесполезно, freecoder, 19-Авг-21, 11:54 (152)
        
        Я топлю не за чёрно-белое А за то, что инструмент должен давать какие-то базо, Брат Анон, 19-Авг-21, 13:42 (155)
        
        Ты это можешь сказать тем, кто продвигает российскую вакцину Или рабское сознан, Аноним, 21-Авг-21, 12:21 (161)
        
        Вы меня с кем-то путаете, уважаемый аноним , Брат Анон, 24-Авг-21, 09:12 (163)
        
        Вот вам более понятный пример вы доказываете теорему При этом ссылаетесь на др, freecoder, 23-Авг-21, 16:37 (162)
        
        Вы привели пример, известный в логике, как подмена понятий Всё что вы написал, Брат Анон, 24-Авг-21, 09:15 (164)
Лучшее - враг хорошего, Аноним, 17-Авг-21, 11:28 (53)
Это американские шпионы добавили, чтобы очернить наш любимый Glibc, когда тот ре, Zenitur, 17-Авг-21, 11:55 (59) //
- Вот, как раз, наоборот, он решил стать более зависимым от копрорастов , Аноним, 17-Авг-21, 13:27 (77)
Вот и выросло поколение ЕГЭ , пишущее программы , Gogi, 17-Авг-21, 12:24 (65) //
- Среди разработчиков Glibc есть хоть один россиянин , Аноним, 17-Авг-21, 13:23 (74) //
  - Выпустивший https www opennet ru opennews art shtml num 48009 с час как зашёл , Michael Shigorin, 17-Авг-21, 14:17 (91)
они, конечно же, придумали как кардинально изменить си-туацию даю хинт Dlang, Microsoft GNU Assembly, 17-Авг-21, 14:50 (98) //
- Даю правильный хинт выкидываем весь этот треш в виде go, rust, dlang и прочее и, Аноним, 17-Авг-21, 18:39 (116) //
  - И кто заплатит за чтение книжек Заказчику надо здесь и сейчас, потом следующую , Аноним, 19-Авг-21, 12:01 (154)
Надо полагать, что следующее исправление приведёт к ещё большему упрощению краха, joda, 17-Авг-21, 15:01 (102) //
- Вангую, что абсолютное большинство программистов вообще почти ничерта не знает , Аноним, 17-Авг-21, 15:59 (108) //
  - Если не хочешь копаться в особенностях процессора и оси то не стоит связываться , Хан, 17-Авг-21, 16:31 (111)
  - если у меня ничего вышеперечисленного нет - могу ли я стать хорошим системным пр, Аноним, 17-Авг-21, 23:50 (126) //
    - Это необходимое условие, но недостаточное , Аноним, 18-Авг-21, 05:28 (130)
      - Программист это что-то врожденное , Аноним, 18-Авг-21, 08:33 (132)
- Зато крестовики уже присобачили борроу чеккер к сиплюсплюшечке https www youtu, Аноним, 17-Авг-21, 16:08 (109) //
  - Когда в появится в стандарте C тогда и говори, Хан, 17-Авг-21, 16:32 (112) //
    - О чем с тобой говорить с хрустиком Ты сначала напиши что-нибудь продакшн реди , Аноним, 18-Авг-21, 08:33 (131)
  - Что плохого в borrow checker e , Аноним, 18-Авг-21, 12:22 (135) //
    - Делает мозги почем зря , Аноним, 19-Авг-21, 11:59 (153)
Хм А в Fedora пока 2 33 Не спешат в таких вопросах , Аноним, 18-Авг-21, 08:59 (133) //
- Читайте внимательно новость Релиз уже отозван, ни в дин дистр это не попадёт по, Брат Анон, 18-Авг-21, 12:41 (143)
Чужих процессов не бывает , village_coder, 20-Авг-21, 16:51 (158)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру