forum.opennet.ru

"Уязвимось в Glibc, позволяющая вызвать крах чужого процесса"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Уязвимось в Glibc, позволяющая вызвать крах чужого процесса"	–3 +/–
Сообщение от Аноним (96), 17-Авг-21, 14:47
> > Уязвимось в Glibc, позволяющая вызвать крах чужого процесса > Расскажите почему "это другое!" Потому что есть такое понятие как дискретный контроль доступа (DAC) и в некоторых GNU/Linux дистрибутивах, использующих технологии YAMA или CONFIG_GRKERNSEC_PROC технологии DAC распространяются на процессы в памяти и процесс не имеет доступа к процессам других пользователей, а при жестких настройках YAMA нет доступа даже к процессам того же пользователя.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимось в Glibc, позволяющая вызвать крах чужого процесса, opennews, 17-Авг-21, 08:52 [смотреть все]

Призываю в тред всех тех кто отписывался по поводу недавней уязвимости в стандар, Аноним, 17-Авг-21, 08:52 (1) //
- ты как с двача вышел то а ну бырсь обратно в s faggot, Аноним, 17-Авг-21, 08:53 (3) //
  - Не раньше, чем вы расскажете стишок про безопасную сишку пододвигает табуретку, Аноним, 17-Авг-21, 09:58 (30) //
    - А кто и когда топил за безопасность сишки , Аноним, 17-Авг-21, 12:07 (63)
    - Толко после поэмы про безопастный Rust , Аноним, 17-Авг-21, 13:09 (70)
      - Только после Элиады о победе языка Си, над Rust , Аноним, 17-Авг-21, 13:15 (71)
        
        Историческая литература в соседнем отделе , Аноним, 17-Авг-21, 13:26 (75)
- Никто не будет говорить, что это другое Во всех языках могут быть уязвимости,, Аноним, 17-Авг-21, 08:58 (7) //
  - Ты что если перекрыть один из тысячи векторов ошибок язык мгновенно становится б, Аноним, 17-Авг-21, 09:24 (17) //
    - Ну, допустим, три четверти уязвимостей приходятся на этот один из тысячи векторо, Аноним, 17-Авг-21, 09:54 (29)
      - Допустим одна из тысячи уязвимостей приходится на это вектор , Аноним, 17-Авг-21, 10:04 (33)
        
        Допустим, еще и 749 тоже В сумме как раз 750 получается , Аноним, 17-Авг-21, 10:42 (39)
- Ага, а вы помнити seg fault , another_one, 17-Авг-21, 09:03 (8)
- Хаха, да ладно не будут Что же скажет Хан, Урри, Онаним, пох, нах , стоп, послед, Аноним, 17-Авг-21, 09:08 (10) //
  - Им пофиг на glibc, у них systemd32 dll, в которой дыр нет , Аноним, 17-Авг-21, 09:49 (26)
  - Урри скажет, что рукожопы У Урри его сишный код уже много лет не падал, хотя кр, Урри, 17-Авг-21, 11:16 (48)
- Потому что сишечки не позиционируют себя как безопасный езычог , Онаним, 17-Авг-21, 09:10 (12) //
  - Ну, всяко побезопаснее хруста, на котором даже за границы буфера фиг выйдешь , Аноним, 17-Авг-21, 09:51 (27)
  - Так и хруст не позиционируется как супербезопасный Он позиционируется как норма, Аноним, 17-Авг-21, 10:54 (43) //
    - А, ну раз он позиционируется как нормальный, как и множество других, то нах он т, Аноним, 17-Авг-21, 13:17 (72)
    - Нормальный С таким синтаксисом Хера себе у вас нормальность C позиционируется , Онаним, 20-Авг-21, 00:02 (157)
- В про то что была уязвимость и твоём святом растике, ты не написал Какой же ты , Аноним, 17-Авг-21, 09:22 (15) //
  - А на раст мне пофиг - я на нем не пишу У Го нет такого пункта в продвижении как, Аноним, 17-Авг-21, 09:30 (19) //
    - Ну, все более-менее в курсе, что там нельзя просто взять и переполнить буфер А э, Аноним, 17-Авг-21, 10:55 (44)
- Легко и просто Сишники, пишущие либси а не орут на каждом углу, что борроу чеке, Dzen Python, 17-Авг-21, 11:18 (49) //
  - ну допустим а не проверять на NULL перед разыменованием это чей уровень чувако, Аноним, 17-Авг-21, 11:49 (58)
  - В принципе, достаточно, чтобы составить мнение о квалификации очередного онал, Аноним, 17-Авг-21, 14:48 (97)
  - Это шикарно Снимаю шляпу Молодец, красиво и верно Я даже себе запишу , Аноним, 17-Авг-21, 18:49 (118)
  - Ну вы же ничего не знаете о той ситуации и делаете прямо противоположные реально, freecoder, 17-Авг-21, 22:55 (125)
  - Мне как пользователи софта вообще накласть, что дам думают сишники и иже с ними , Брат Анон, 18-Авг-21, 12:21 (134)
- Кстати, там и в самом деле другое, причем как раз еще больше _не_ в пользу сишеч, Аноним, 17-Авг-21, 11:36 (55)
- Потому что есть такое понятие как дискретный контроль доступа DAC и в некоторы , Аноним, 17-Авг-21, 14:47 (96) //
  - Вы новость прочитали ПРОЦЕССЫ ПАДАЮТ И меня как пользователя совершенно не уст, Брат Анон, 18-Авг-21, 12:27 (136)
- Го это си для вебмакак Они одинаковы , Аноним, 18-Авг-21, 01:32 (128)
Лол, хорошо что успеши обнаружитьарчегосподин с 2 33 версия гну библеотек, Аноним, 17-Авг-21, 08:52 (2) //
- так торопился упомянуть любимый рачик, что и на подсветку орфографии не обратил , Аноним, 17-Авг-21, 09:05 (9) //
  - Не спал долго просто, а што чем тебе рач не нравиться ниасилил, да , Аноним, 17-Авг-21, 09:09 (11) //
    - возможно не осилить pacman -S base , макпыф, 17-Авг-21, 09:16 (13)
      - Исходя из того количетсво пользователей что сидят на бомжару, думаю что дамимоАр, Аноним, 17-Авг-21, 09:21 (14)
    - Мне вот -- невменяемостью рачешкольников любого возраста, пытающихся впарить ЭТО, Michael Shigorin, 17-Авг-21, 14:08 (89)
      - Гентушникам не только вики потеряли, а и сами цели дистра поменяли Генто сегодн, Аноним, 17-Авг-21, 14:51 (99)
      - Михаил, раб божий, Вы то, что этом треде потеряли Лучше идите домой , Аноним, 17-Авг-21, 19:02 (121)
      - Даю руб за два, что михаэль один из срущих анонимов Аргументация соответствующе, Аноним, 17-Авг-21, 21:42 (123)
        
        Я бы то же обмазывался бы будь они у меня Архитектура интересная, и духовная , Аноньимъ, 17-Авг-21, 23:52 (127)
      - а вам мне напоминает некого свидетеля альта который тут во всех трэдах по поводу, муу, 20-Авг-21, 19:12 (160)
    - Первым пунктом из свода правил Арчеводов Сообщи всем, что у тебя Арч , анонн, 17-Авг-21, 14:51 (100)
Пытались пофиксить одну дыру и в процессе создали другую побольше Это бывает С, Какаянахренразница, 17-Авг-21, 08:56 (5) //
- Ктулху фтанг , Брат Анон, 18-Авг-21, 12:29 (137)
Мда Поспешное исправление ошибки - лучший способ сделать новую , Stanislav, 17-Авг-21, 08:58 (6) //
- Ну да, not a bug, конечно, лучше , Аноним, 17-Авг-21, 13:33 (80)
интересно, будут ли они делать релиз с фиксом , макпыф, 17-Авг-21, 09:24 (16) //
- Читайте внимательней новость Уже успели опубликовать, отозвать, в релизы не поп, Брат Анон, 18-Авг-21, 12:30 (138) //
  - что отозвать P S У меня кстати этот выпуск, макпыф, 18-Авг-21, 19:02 (144) //
    - Значит не надо неофициальные репы в список автообновления добавлять , Брат Анон, 18-Авг-21, 23:37 (146)
      - Вы о чем у меня на LFS ни каких репов нету И тем более автообновления, макпыф, 19-Авг-21, 08:34 (148)
        
        Тогда указанная версия к вам не могла попасть Что-то вы путаете , Брат Анон, 19-Авг-21, 09:13 (149)
        
        Это вы что то путаете Она попала также как и все пакеты configure make make i, макпыф, 19-Авг-21, 11:24 (150)
        
        яснопонятно , Брат Анон, 19-Авг-21, 11:36 (151)
        
        Резко зауважал , Какаянахренразница, 19-Авг-21, 19:49 (156)
Используйте musl дистрибутивы и будет вам щастье , Разбойник, 17-Авг-21, 09:30 (18) //
- Ты сам пробовал их использовать Они тормозят, как удолбанный джа-будда Ради ин, hefenud, 17-Авг-21, 09:46 (22) //
  - Попробуй поставить jemalloc и добавить ее LD_PRELOAD , Аноним, 17-Авг-21, 09:47 (24) //
    - 171 А вы на шкаф залезьте 187 старый анекдотНу и смысл тогда юзать musl, ес, hefenud, 17-Авг-21, 12:01 (62)
  - Брехун, нормально они работают , Разбойник, 17-Авг-21, 10:04 (34) //
    - Смотря что считать нормальной работой Лично когда-то наступил на баг, когда н, YetAnotherOnanym, 17-Авг-21, 10:22 (38)
      - У меня под Alpine работает всё, что только можно сервера, почтовики, базы данны, Разбойник, 17-Авг-21, 10:45 (40)
        
        ЛПП, системда отлично работает с musl, если отключить NSS-специфичные фишки И, к, Аноним, 17-Авг-21, 10:51 (42)
        
        Не работает , Разбойник, 17-Авг-21, 10:56 (45)
        Ответ КО Проприетарщина под EULA , Аноним, 17-Авг-21, 13:39 (81)
        
        Извините за оффтоп Раз у Вас так много на Alpine работает, значит знаете ее вдо, Аноним, 17-Авг-21, 11:59 (61)
        
        Я очень давно не использовал самба, на алпайн вообще ни разу Но вообще в твоей , Разбойник, 17-Авг-21, 13:00 (69)
        
        А другие сетевые ФС Вроде как этот случай относится ко всем автомонтируемым с, Аноним, 17-Авг-21, 14:40 (95)
        
        С NFS подобных проблем не наблюдалось , Разбойник, 17-Авг-21, 14:57 (101)
        
        Спасибо, Аноним, 17-Авг-21, 16:44 (113)
        
        Узнайте от какого пакета у вас umount https pkgs alpinelinux org contents fil, дохтурЛол, 17-Авг-21, 13:21 (73)
        
        У меня не edge, у меня стабильная пакетная база 3 14, но та же фигня была и в 3, Аноним, 17-Авг-21, 14:12 (90)
        
        Раз релиз - значит и правда util-linux Чтоб убедиться, что точно не busybox - по, дохтурЛол, 17-Авг-21, 19:00 (120)
      - Обычно люди просто предполагают, что malloc работает быстро Это так для glibc, Аноним, 17-Авг-21, 10:47 (41)
        
        Зачем тогда нужна стандартная библиотека musl, если пользоваться ей все равно не, Dzen Python, 17-Авг-21, 11:27 (52)
        
        Так хипстоподелку впихнули, например, в OpenWRT , Аноним, 17-Авг-21, 13:32 (79)
- musl известен тем, что там даже в printf ухитрились переполнение сделать Про т, Аноним, 17-Авг-21, 09:46 (23) //
  - Почему даже Принтф довольно сложная функция , Аноним, 17-Авг-21, 15:54 (107) //
    - Этой довольно сложной функции уже поди лет 40 И до сих пор допускать в реализац, Брат Анон, 18-Авг-21, 12:33 (139)
ухты, релиз новой версии уязвимости , Аноним, 17-Авг-21, 09:53 (28)
Я ж говорил, старые исправили, новые добавили Главная цель кодирования Зато к, Ананоним, 17-Авг-21, 10:01 (32)
Мда, печально Но вот от таких ошибок как раз Rust спасает по-умолчанию нет ник, freecoder, 17-Авг-21, 10:58 (46) //
- Ансейф в расте очень сложен к проверке корректности Обычно если ты пишешь ансей, Аноним зеленый, 17-Авг-21, 11:12 (47)
- Ну спасает твой раст а в C их вообще нет Будем дальше ржавное Г вно прот, Gogi, 17-Авг-21, 12:25 (66) //
  - Свистишь анон Есть, проверено лично , Брат Анон, 18-Авг-21, 12:36 (141)
- MISRA спасёт, а не этот ваш Хруст , Аноним, 17-Авг-21, 13:29 (78) //
  - Кто не хочет гуглить про это мисру - это просто стандарт-пожелание в стиле Прос, Аноним, 17-Авг-21, 14:22 (92)
  - Ага Расскажи это от десятка до сотни трупов на кладбище, которые рассекали на Т, Брат Анон, 18-Авг-21, 12:37 (142)
- Может ошибка вообще в том, что он и не должен быть NULL, но по какой-то причине , Аноним, 17-Авг-21, 13:40 (82) //
  - ОС проц не будет разбираться что за лох по ту сторону экрана разыменовывает null, Хан, 17-Авг-21, 15:17 (104)
  - В Rust по-умолчанию все инициализировано и не NULL Если хочется NULL - использу, freecoder, 17-Авг-21, 22:29 (124)
- Печально что кто-то думает что для того чтобы не делать таких ошибок надо брать , Аноним, 17-Авг-21, 18:41 (117)
- За любое использование unsafe надо избивать палками до посинения А после этого , Брат Анон, 18-Авг-21, 12:36 (140) //
  - В Rust принят другой подход используя unsafe-блок программист должен сам позабо, freecoder, 18-Авг-21, 22:13 (145) //
    - Это вредная практика Безопасность кода должна быть доказана Программист -- это, Брат Анон, 18-Авг-21, 23:39 (147)
      - К сожалению со сторонниками черное-белое и никаких оттенков спорить бесполезно, freecoder, 19-Авг-21, 11:54 (152)
        
        Я топлю не за чёрно-белое А за то, что инструмент должен давать какие-то базо, Брат Анон, 19-Авг-21, 13:42 (155)
        
        Ты это можешь сказать тем, кто продвигает российскую вакцину Или рабское сознан, Аноним, 21-Авг-21, 12:21 (161)
        
        Вы меня с кем-то путаете, уважаемый аноним , Брат Анон, 24-Авг-21, 09:12 (163)
        
        Вот вам более понятный пример вы доказываете теорему При этом ссылаетесь на др, freecoder, 23-Авг-21, 16:37 (162)
        
        Вы привели пример, известный в логике, как подмена понятий Всё что вы написал, Брат Анон, 24-Авг-21, 09:15 (164)
Лучшее - враг хорошего, Аноним, 17-Авг-21, 11:28 (53)
Это американские шпионы добавили, чтобы очернить наш любимый Glibc, когда тот ре, Zenitur, 17-Авг-21, 11:55 (59) //
- Вот, как раз, наоборот, он решил стать более зависимым от копрорастов , Аноним, 17-Авг-21, 13:27 (77)
Вот и выросло поколение ЕГЭ , пишущее программы , Gogi, 17-Авг-21, 12:24 (65) //
- Среди разработчиков Glibc есть хоть один россиянин , Аноним, 17-Авг-21, 13:23 (74) //
  - Выпустивший https www opennet ru opennews art shtml num 48009 с час как зашёл , Michael Shigorin, 17-Авг-21, 14:17 (91)
они, конечно же, придумали как кардинально изменить си-туацию даю хинт Dlang, Microsoft GNU Assembly, 17-Авг-21, 14:50 (98) //
- Даю правильный хинт выкидываем весь этот треш в виде go, rust, dlang и прочее и, Аноним, 17-Авг-21, 18:39 (116) //
  - И кто заплатит за чтение книжек Заказчику надо здесь и сейчас, потом следующую , Аноним, 19-Авг-21, 12:01 (154)
Надо полагать, что следующее исправление приведёт к ещё большему упрощению краха, joda, 17-Авг-21, 15:01 (102) //
- Вангую, что абсолютное большинство программистов вообще почти ничерта не знает , Аноним, 17-Авг-21, 15:59 (108) //
  - Если не хочешь копаться в особенностях процессора и оси то не стоит связываться , Хан, 17-Авг-21, 16:31 (111)
  - если у меня ничего вышеперечисленного нет - могу ли я стать хорошим системным пр, Аноним, 17-Авг-21, 23:50 (126) //
    - Это необходимое условие, но недостаточное , Аноним, 18-Авг-21, 05:28 (130)
      - Программист это что-то врожденное , Аноним, 18-Авг-21, 08:33 (132)
- Зато крестовики уже присобачили борроу чеккер к сиплюсплюшечке https www youtu, Аноним, 17-Авг-21, 16:08 (109) //
  - Когда в появится в стандарте C тогда и говори, Хан, 17-Авг-21, 16:32 (112) //
    - О чем с тобой говорить с хрустиком Ты сначала напиши что-нибудь продакшн реди , Аноним, 18-Авг-21, 08:33 (131)
  - Что плохого в borrow checker e , Аноним, 18-Авг-21, 12:22 (135) //
    - Делает мозги почем зря , Аноним, 19-Авг-21, 11:59 (153)
Хм А в Fedora пока 2 33 Не спешат в таких вопросах , Аноним, 18-Авг-21, 08:59 (133) //
- Читайте внимательно новость Релиз уже отозван, ни в дин дистр это не попадёт по, Брат Анон, 18-Авг-21, 12:41 (143)
Чужих процессов не бывает , village_coder, 20-Авг-21, 16:51 (158)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру