forum.opennet.ru

"Уязвимость в OpenZFS, нарушающая обработку прав доступа во FreeBSD"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в OpenZFS, нарушающая обработку прав доступа во F..."	–2 +/–
Сообщение от Lex (??), 28-Авг-20, 09:44
> Наверное, если Lex умеет так делать (а не просто злорадствовать), его тут > же наймет любая команда разработки ОС (любой ОС!) - золотое умение. Конкретно с разработкой ОС я мало пересекаюсь, но даже мне отлично известно, что, при каких-либо ощутимых изменениях, вначале идет долгая фаза альфа/бета/итп тестирования, лишь по итогу которой правки отправляются в "прод". Но никак в прод не валятся те изменения, при которых уже через считанные дни проступают эпические дыры. > Ведь добавить ZFS в Windows, например, было бы круто (и есть даже > проект), но там те же проблемы - неуверенность, что два куска > кода будут идеально работать в любых условиях. А тут - БАЦ! > - приходит Lex, умеющий читать код, и гарантирующий, что все будет > работать без косяков, это же какой буст в интеграции кода разных > команд будет! ЗФС - странная штука. Вроде бы все о ней говорят, о том, какая она крутая, притом, уже несколько лет( за которые восторженные вопли о ней, кстати, начали утихать ).. но, начинаешь лезть в детали - и карета превращается в тыквы: то оказывается, что зфс кагбэ немало ресурсов системы жрет( ОЗУ, ЦП и проч ), то оказывается, что она не шибко то и отказоустойчива, да и горячая замена и проч работают не всегда и не везде, по крайней мере, сразу и запросто, то - еще что-то. Крч., получается ситуация почти как GraphQL. В случае с виндой - многих и NTFS вполне устраивает.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в OpenZFS, нарушающая обработку прав доступа во FreeBSD, opennews, 28-Авг-20, 08:10 [смотреть все]

С такими ошибками и через неделю в продакшин порт OpenZFS разрешили, более чем с, Аноним, 28-Авг-20, 08:10 (1) //
- FreeBSD 13 0 выйдет в следующем году, так что тут ни о каком продакшене речи еще, Аноним, 28-Авг-20, 08:28 (4) //
  - Речь про FreeBSD, так что о каком-то продакшене в принципе разговор не идёт , Аноним, 28-Авг-20, 10:19 (19) //
    - Аккуратнее, тут вагон фанатиков фряшки Заминусуют только так Так-то фряху даже, Аноним, 28-Авг-20, 13:41 (41)
      - Почему не xfs На самом деле смешного мало, учитывая что случиться с ext4 при ак, Аноним, 28-Авг-20, 14:06 (46)
        
        А что там случитЬся, в самом деле Очень интересно , Аноним, 28-Авг-20, 14:26 (56)
        Ой, можно подумать ваша любимая xfs нулями файлы никогда не забивала То, что её, Аноним, 28-Авг-20, 14:30 (58)
        
        SGI XFS очень быстрая и годная файлуха, а то что есть проблема с восстановлением, Кайф, 28-Авг-20, 15:09 (62)
      - ну уж точно zfs-on-linux не юзать в freebsd В линуксе-то она хотя бы на пермишны, пох., 28-Авг-20, 15:17 (64)
        
        ZoF как часть OpenZFS, при чем тут ZoL , Кайф, 28-Авг-20, 17:23 (90)
        
        можно я не буду тратить время, отвечая тебе , пох., 28-Авг-20, 17:31 (92)
  - Зато речь идёт о качестве участия комьюнити бздишнегов в разработке zfs вообще , ананим.orig, 28-Авг-20, 13:08 (38) //
    - Лол всмысле порт под фряху OpenZFS напомни откуда появился Не как развитие ZFS, Кайф, 28-Авг-20, 15:20 (65)
      - Вообще-то нихрена они не допилилвали - они бэкпортировали в основном изменения и, пох., 28-Авг-20, 15:42 (71)
        
        Давай пруфы, Кайф, 28-Авг-20, 16:01 (75)
        
        Сабж чем тебе не пруф От своего порта в пользу линуксячего отказались или нет , ананим.orig, 28-Авг-20, 16:15 (81)
        
        Линуксячим ZFS с каких пор стал Может переписали сановский код на GPL Сказки р, Кайф, 28-Авг-20, 16:20 (82)
        
        Че ты впариваешь перепончатый Хочешь сказать что драйвер ZoL основан на неком н, Кайф, 28-Авг-20, 16:05 (77)
        
        Судя по сабжу мало взять лицензию Нужно чтобы ещё и код кто-то заставил работать, ананим.orig, 28-Авг-20, 16:23 (84)
      - Неужели бздишнеги написали , ананим.orig, 28-Авг-20, 16:13 (80)
        
        Линуксоиды под CDDL наваяли эт да, Кайф, 28-Авг-20, 17:23 (91)
  - Хорошо посмешили , Бздун, 28-Авг-20, 15:28 (68) //
    - Линуксовый дистросрач работает именно на мёртвой фряхе, а руководители Lunux FUN, Hellscream, 28-Авг-20, 16:59 (89)
      - Не удивлюсь, если это личная заморочка jesse туда же отмечу, что при переполза, Michael Shigorin, 30-Авг-20, 21:31 (114)
- Не, тесты не нужны Херак-херак и в продакшен Два смузи мне , Брат Анон, 28-Авг-20, 08:49 (7) //
  - Континьюес деплоймент , Сява, 28-Авг-20, 09:07 (10) //
    - Баг дривен девелопмент, Аноним, 28-Авг-20, 09:34 (15)
    - Может вам необходимо освежить ваши знания об основах CI CD процесса , Anonymousqwe, 28-Авг-20, 11:12 (25)
    - Мы девопсы Мы решаем трудную задачу непрерывно доставлять , freehck, 28-Авг-20, 13:15 (40)
      - Конкурируете с Почтой России , Аноним, 28-Авг-20, 14:24 (54)
        
        Нет, с цирковыми клоунами, Аноним, 28-Авг-20, 14:54 (60)
        
        Что погромисты что девляпсы, все одинаково на куяк куяк и продакшн, microsoft, 29-Авг-20, 20:54 (110)
- Разве солярочную реализацию, которая сейчас, какие-то другие разработчики адапти, Аноним, 28-Авг-20, 11:52 (30) //
  - Added Fri Apr 6 01 09 06 2007 UTC 13 years, 4 months ago by pjdPlease welcome , пох., 28-Авг-20, 15:24 (66)
Ахаха, глобальная и надёжная ФС , Fracta1L, 28-Авг-20, 08:16 (2) //
- Ну не глобальная ZFS работает на локальных дисках и не предусматривает распред, zurapa, 28-Авг-20, 09:35 (16) //
  - Внезапно, iSCSI может быть представлено в системе блочным устройством, на которо, Аноним, 28-Авг-20, 11:58 (32) //
    - По сети реплики дисков таскать не проблема , Аноним, 28-Авг-20, 13:13 (39)
      - В реальном времени Так-то и md5sum для всех файлов прогнать не проблема, но буде, Аноним, 28-Авг-20, 14:03 (44)
        
        да Автор работающей freebsdшной реализации, ВНЕЗАПНО - тот же pjd она конечно не, пох., 28-Авг-20, 22:31 (100)
- Совсем опустился человек А был когда-то большим человеком , Аноним, 28-Авг-20, 14:12 (48) //
  - но потом сел на диету, стал заниматься спортом, и теперь может передвигаться, Аноним, 28-Авг-20, 14:20 (50)
  - Шабашка за пиво довела, Аноним, 28-Авг-20, 14:22 (52)
25 авг Кодовая база FreeBSD переведена на использование OpenZFS ZFS on Linux , Lex, 28-Авг-20, 08:17 (3) //
- Что плохого что оперативно выявляют уязвимости , Аноним, 28-Авг-20, 08:29 (5) //
  - Ну так ты сначала выпей мышьяку, а потом посмотри на этикетку Главное, оператив, Брат Анон, 28-Авг-20, 08:48 (6) //
    - Это не сюда Это к Алибасову , YetAnotherOnanym, 28-Авг-20, 10:30 (22)
    - Главное, очередная хреновая оперативная аналогия , анонн, 28-Авг-20, 14:11 (47)
      - Да нет, нормальная, microsoft, 29-Авг-20, 20:57 (111)
  - Ничего, это как раз хорошо, коллега сверху очевидно хотел позлорадствовать над н, Аноним, 28-Авг-20, 08:50 (8) //
    - ZFS в Linux нет и не было, то что там приматывают сбоку изолентой - не Линукса , Fracta1L, 28-Авг-20, 09:17 (11)
    - Точно пингвинята https github com openzfs zfs commit 9f0a21e6411aa0bac23fba0dd, Sluggard, 28-Авг-20, 09:22 (13)
      - На тот момент, когда обделались, будем считать их пингвинятами А так вообще они, Аноним, 28-Авг-20, 11:50 (29)
- Было бы очень интересно, если бы они, принимая приличного объема код в свою кодо, Х, 28-Авг-20, 09:20 (12) //
  - Конкретно с разработкой ОС я мало пересекаюсь, но даже мне отлично известно, что , Lex, 28-Авг-20, 09:44 (17) //
    - А что не так с GraphQL , Аноним, 28-Авг-20, 10:12 (18)
      - Давно уже разбирался, сейчас, скорее, по памяти будет На первый взгляд смотрится, Lex, 28-Авг-20, 11:21 (26)
    - Интересно, читать цитируемое местные оналитеки не пробовали https www freebsd , анонн, 28-Авг-20, 12:52 (36)
      - зачем Jlanchaтые сюда похихикать приходят, для них наверно будет отрытием, что , Ананимас008, 29-Авг-20, 01:48 (104)
    - RAM жрёт так же, как жрал Solaris - даже немного меньше местами Потому что кэши, Аноним, 28-Авг-20, 15:51 (74)
      - Молодчинка, теперь утри слюнки и спать Не у всех на локалхосте тоже что и у теб, microsoft, 29-Авг-20, 21:01 (112)
  - Если кому интересно https github com openzfsonwindows ZFSin, Аноним, 28-Авг-20, 10:23 (20) //
    - он мертвенький, к сожалению И то же с zfs on mac Не, ну а чо вы хотите, с такими, пох., 28-Авг-20, 15:10 (63)
  - Тут не по коду, кто то бсдэшников поставил и потестил Оперативно, и исправлено , Павел Отредиез, 28-Авг-20, 17:32 (93)
- Может что-то не так с этими нереально_совсем_в_теме_ведь_они_прочитали_заголовок, Аноним84701, 28-Авг-20, 12:01 (33) //
  - Это никак не отменяет того факта, что накосячили именно разработчики Фри Самый э, Аноним, 28-Авг-20, 12:46 (35) //
    - Угу, угу Reviewed-by Sean Eric Fagan sef ixsystems com Reviewed-by Jorgen Lun, Аноним84701, 28-Авг-20, 12:57 (37)
      - Во-первых, никакой кувшин не брала, во-вторых, уже вернула, в-третьих, он уже б, Аноним, 28-Авг-20, 14:18 (49)
        
        В четвертых -- когда нечего написать по теме, пиши какую-нибудь фигню Повторяю е, Аноним84701, 28-Авг-20, 16:38 (87)
      - Не фига себе Человек даже патч посмотрел Опеннет, я в тебе разочаровываюсь , Аноним, 28-Авг-20, 23:51 (103)
FreeBSD становится всё больше и больше похожа на Linux, такая же стабильная и на, Hellscream, 28-Авг-20, 08:53 (9) //
- как туда впендюрят systemd станет очередной сборкой линакса , 1, 28-Авг-20, 10:47 (23)
Эх, была бы в bsd приличная виртуализация с пробросом и поддержка vulkan види, Аноним, 28-Авг-20, 10:27 (21) //
- Ну bhyve что-то там умеет пробрасывать Про vulkan - допиши пару форм W библиотек, 1, 28-Авг-20, 10:49 (24)
- Что-то мне кажется наличие вулкана зависит от вполне конкретных дровок, если тво, Аноним, 28-Авг-20, 11:34 (27) //
  - Красные активно работают с сообществом Проблема Фри в том, что у нее нет разраб, Аноним, 28-Авг-20, 14:05 (45) //
    - А у зелёных что Они вроде свой блоб выпускают для фряхи , НяшМяш, 28-Авг-20, 17:48 (95)
  - Эээ а почему у меня на e2k поддержка vulkan собралась и поехала Вендор этог, Michael Shigorin, 30-Авг-20, 21:37 (115)
Не прокатило , Аноним, 28-Авг-20, 11:48 (28) //
- Стандарты BSD-шного академического качества кода, внезапно, за пределами BSD-ш, Аноним, 28-Авг-20, 14:22 (51) //
  - Чёт вы на мешали каши Академический код только в Netbsd А фряха с опенком тут , Аноним, 28-Авг-20, 16:11 (78)
Ждем новых багов и дыр в OpenZFS, от ребят с ixsystems com и freebsd org Ломал, Аноним, 28-Авг-20, 11:55 (31)
Linux В USB стеке найдено и исправлено N уязвимостейФанат BSD Ваш Linux reshet, ALex_hha, 28-Авг-20, 12:17 (34) //
- Т е теперь официально можно считать все уязвимости в коде для поддержки ОС Lin, анонн, 28-Авг-20, 14:00 (43) //
  - Если бы ты следил за Linux, то знал бы, что данная реализация ZFS была специальн, Анонимик, 28-Авг-20, 14:26 (55) //
    - В данном контексте это сторонний софт Потому что так надо И авторы бага, с ад, Аноним, 28-Авг-20, 14:29 (57)
      - честно говоря, в отношении старой реализации я вот не могу вспомнить за ними как, пох., 28-Авг-20, 15:28 (69)
      - И аноним с подгоранием и громкими воплями в новости о пофикшеном баге времени , анонн, 28-Авг-20, 15:48 (72)
    - Если бы ты писал в тему, то сказать хотел что , анонн, 28-Авг-20, 15:29 (70)
Как же так, ведь они же говорили , Аноним, 28-Авг-20, 14:47 (59)
Отличные новости Еще поживем с надежной ZFS, а не этим аттракционом из линукса , Аноним, 28-Авг-20, 15:25 (67) //
- Хотите надежности - идите в солярку с тамошним фирменным зфс, а все эти ляликсы , Аноним, 29-Авг-20, 05:02 (106) //
  - Эт разве что вслед за joyent и данными их клиентов , Michael Shigorin, 30-Авг-20, 21:38 (116)
- Так это ж понятно, если знать из чего Linux родился, и где или от куда BSD систе, KT315, 28-Авг-20, 23:05 (102) //
  - Всё гораздо проще 8212 за linux изначально стояли корпсы с миллиардами мёртвы, Hellscream, 29-Авг-20, 19:46 (109) //
    - А-аа, так вот кто скинулся Линусу на довыплачивать те 4000 за его 486 , Michael Shigorin, 30-Авг-20, 21:39 (117)
    - Изначально - нет, не стояли Но ты не хочешь тот линукс, я уверяю тебя А вот ког, пох., 31-Авг-20, 12:40 (119)
Раньше я думал, что open source софт это серьёзно, и можно доверять Но на практ, Павел Отредиез, 28-Авг-20, 17:38 (94) //
- Ты ещё Btrfs не юзал вот там реально Содом и Гоморра, Кайф, 28-Авг-20, 18:10 (96) //
  - Я юзаю В продакшн не highload, но нагрузка не нулевая Никаких ужасов не наблю, пох., 28-Авг-20, 22:19 (99) //
    - У тебя в проде ntfs, до свидания , zzz, 29-Авг-20, 02:47 (105)
    - Да, уж издеть не мешки ворочать , bOOster, 29-Авг-20, 19:09 (108)
- Вы зачем-то добавили слова open source , Michael Shigorin, 30-Авг-20, 21:40 (118)
да, тяжело портировать линуховый код на FreeBSD , Аноним, 28-Авг-20, 21:03 (97)
Расходимся, это новость про коммиты Так можно 100500 лет новости постить про ба, KT315, 28-Авг-20, 22:58 (101)
FreeBSD остановилась как серверная ОС на версиях 4 Дальше попытка на десктоп , Daemon, 29-Авг-20, 09:23 (107) //
- боюсь что это ты остановился, а freebsd поехала дальше Ничего такого, о чем при, пох., 29-Авг-20, 23:29 (113)
Два дня гомороботы цензоры-коновалы бухие валялись Была свобода Сегодня проспал, Она им, 01-Сен-20, 09:43 (120)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру