Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения только ответов первого уровня		[ Отслеживать ]

Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить свои привилегии, opennews (??), 13-Янв-22, (0) [смотреть все] Нужно срочно написать несколько новых helloworlds с использованием инструментари, Аноним (1), 22:15 , 13-Янв-22, (1) +11   Нет, ну как же банально, и мне больно это говорить, но всё же Это безопасно, го, Пылающий танцор (?), 22:18 , 13-Янв-22, (2) +10   // как неожиданно, Аноним (-), 00:14 , 14-Янв-22, (16) +1 Где наш миллион мух ревизоров я вас спрашиваю Опять на котлеты улетели вместо в, ddd2 (?), 00:36 , 14-Янв-22, (17) –1 // Да вот же прямо в новости Если бы тысячи глаз не смотрели бы в код, то никто не, Ordu (ok), 01:29 , 14-Янв-22, (23) +3 нет смысла ревизовать заведомо или с большой вероятностью небезопастное издели, john_erohin (?), 07:27 , 14-Янв-22, (30) +3 Погугли синдром Дженовезе и тебе тогда станет понятно, почему открытый код нам, ИмяХ (?), 10:10 , 14-Янв-22, (35) –1 ь, ну сколько ж можно-то , Онаним (?), 22:52 , 13-Янв-22, (3) +1   // Как обычно, пока всё не выловят , Ordu (ok), 01:31 , 14-Янв-22, (24) +1 что все распереживались так фича новая и активно развивается, логично что будет , Аноним (36), 10:43 , 14-Янв-22, (36) –2 // Хз, эта фича хотя бы легко выпиливается , Онаним (?), 11:05 , 14-Янв-22, (37) Последние лет 5 минимум единственные новости про eBPF - это очередная CVE , Аноним (40), 12:14 , 14-Янв-22, (40) +1 Проблема с BPF не в сыром коде с дырами, а в самой концепции Даже крупные конто, Аноним (44), 15:15 , 14-Янв-22, (44) +1 // Всё вытекает из неразрешимости проблемы останова Можно как угодно пытаться горо, Аноним (50), 20:59 , 15-Янв-22, (50) У этой шляпы, если уж так не хочется её выпиливать или делать модулем, должна бы, Онаним (?), 22:55 , 13-Янв-22, (4) +2   // Bpf и ebpf_jit больше не отключаются bpf_jit отключается , но можно убрать bpf_, Аноним (6), 23:00 , 13-Янв-22, (6) // К сожалению, нет, так как могут быть косвенные механизмы, через которые получитс, Онаним (?), 09:06 , 14-Янв-22, (33) а мне нравится фильм дежа вю , пересматриваю иногда не каждый день, правда, Аноним (8), 23:02 , 13-Янв-22, (8) +1   // антитраст лучше пересмотри, Аноним (-), 00:14 , 14-Янв-22, (15) +1 // who is антит , ddd2 (?), 00:37 , 14-Янв-22, (18) +5 С Ежи Штур-ом , Kuromi (ok), 01:38 , 14-Янв-22, (25) Ни дня без уязвимости , Анонка (?), 23:31 , 13-Янв-22, (13) +1   // И это ещё дело до растаманов не дошло , Аноним (14), 23:56 , 13-Янв-22, (14) +2 // У них другой принцип Нет софта нет уязвимостей Жеж , Анонка (?), 02:12 , 14-Янв-22, (27) +3 Красотища Ни дня без уязвимости , псевдонимус (?), 00:52 , 14-Янв-22, (19) +1   Не понимаю, зачем писать о том, что является нормальным и привычным Если бы был, Аноним (20), 01:21 , 14-Янв-22, (20) +4   // ни одной новой уязвимости в eBPF , Аноним (20), 01:22 , 14-Янв-22, (21) +2 Как там было The S in eBPF stands for Security, так ведь , Аноним (22), 01:26 , 14-Янв-22, (22) +2   Неожиданно Честно признаюсь, неожиданно , Аноним (26), 01:40 , 14-Янв-22, (26) +2   // молодец, что признался, это было смело и трогательно настоящий мужик ещё и чес, Аноним (8), 11:37 , 17-Янв-22, (52) Пора переименовывать в подсистему уязвимостей ядра , Аноним (28), 03:39 , 14-Янв-22, (28) +1   Подсистема ядра для предоставления непривилегированного доступа к ядру предостав, Аноньимъ (ok), 06:08 , 14-Янв-22, (29)   // Нотабуг , псевдонимус (?), 08:29 , 14-Янв-22, (31) Вообще это в перспективе кончится тем, что для следующей очередной уязвимости во, Онаним (?), 09:03 , 14-Янв-22, (32)   // Ну как бы так и следовало бы сделать Зачем бесплатно помогать вредителям-внедря, псевдонимус (?), 09:47 , 14-Янв-22, (34) Ну их логика понятна в общем то Это некое псевдо-микроядро Вместо того, чтобы , Аноним (38), 11:21 , 14-Янв-22, (38)   Да мне наплевать, в каждом коде можно уязвимости найти , Рабинович (?), 11:51 , 14-Янв-22, (39)   Опять , Аноним (41), 12:38 , 14-Янв-22, (41)   Держу в курсе cat proc sys kernel unprivileged_bpf_disabled1, Аноним (42), 13:09 , 14-Янв-22, (42)   // cat proc sys kernel unprivileged_bpf_disabledcat proc sys kernel unprivileged, pavlinux (ok), 18:13 , 15-Янв-22, (49) –1 Присвоили CVE-2022-23222 https nvd nist gov vuln detail CVE-2022-23222, Аноним (43), 14:12 , 14-Янв-22, (43)   Чет BSD код в линуксе не прижился, наверное лицензия не та , Аноним (46), 17:08 , 14-Янв-22, (46)   Это одна большая дыра Сразу это было понятно , Аноним (47), 22:21 , 14-Янв-22, (47)   НаёBPF, Анонка (?), 12:33 , 15-Янв-22, (48)   1,2,3,4,8,13,19,20,22,26,28,29,32,38,39,41,42,43,46,47,48

Сообщения

[Сортировка по времени | RSS]

1. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+11 +/–
Сообщение от Аноним (1), 13-Янв-22, 22:15
Нужно срочно написать несколько новых helloworlds с использованием инструментария bumblebee!
Ответить | Правка | Наверх | Cообщить модератору

2. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+10 +/–
Сообщение от Пылающий танцор (?), 13-Янв-22, 22:18
Нет, ну как же банально, и мне больно это говорить, но всё же: "Это безопасно, говорили они"
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

3. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+1 +/–
Сообщение от Онаним (?), 13-Янв-22, 22:52
@#$%ь, ну сколько ж можно-то.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

4. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+2 +/–
Сообщение от Онаним (?), 13-Янв-22, 22:55
У этой шляпы, если уж так не хочется её выпиливать или делать модулем, должна быть единственная и железная опция параметров ядра при загрузке: ebpf.enable=1, при отсутствии которой эта шляпа должна полностью выпиливаться из загруженного кода, не оставляя даже шансов на активацию.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

8. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+1 +/–
Сообщение от Аноним (8), 13-Янв-22, 23:02
а мне нравится фильм "дежа вю", пересматриваю иногда. не каждый день, правда
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

13. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+1 +/–
Сообщение от Анонка (?), 13-Янв-22, 23:31
Ни дня без уязвимости!
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

19. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+1 +/–
Сообщение от псевдонимус (?), 14-Янв-22, 00:52
Красотища! Ни дня без уязвимости.
Ответить | Правка | Наверх | Cообщить модератору

20. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+4 +/–
Сообщение от Аноним (20), 14-Янв-22, 01:21
Не понимаю, зачем писать о том, что является нормальным и привычным. Если бы было "Шок! Сенсация! В январе 2022 не было найдено ни одной новой eBPF!" тогда бы все такие "вау, вот это даа", а так, тьху, вообще не новость.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

22. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+2 +/–
Сообщение от Аноним (22), 14-Янв-22, 01:26
Как там было? The S in eBPF stands for Security, так ведь? :)
Ответить | Правка | Наверх | Cообщить модератору

26. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+2 +/–
Сообщение от Аноним (26), 14-Янв-22, 01:40
Неожиданно. Честно признаюсь, неожиданно.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

28. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+1 +/–
Сообщение от Аноним (28), 14-Янв-22, 03:39
Пора переименовывать в "подсистему уязвимостей ядра".
Ответить | Правка | Наверх | Cообщить модератору

29. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+/–
Сообщение от Аноньимъ (ok), 14-Янв-22, 06:08
Подсистема ядра для предоставления непривилегированного доступа к ядру предоставляет непривилегированный доступ к ядру. А уязвимость в чём?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

32. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить свои привилегии"	+/–
Сообщение от Онаним (?), 14-Янв-22, 09:03
Вообще это в перспективе кончится тем, что для следующей очередной уязвимости во встроенном бэкдоре ёBPF кто-то опубликует рабочий эксплоит, не публикуя никаких прочих деталей.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

38. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+/–
Сообщение от Аноним (38), 14-Янв-22, 11:21
Ну их логика понятна в общем то. Это некое псевдо-микроядро. Вместо того, чтобы как в винде городить возможность каждому драйверу выполняться на уровне ядра, открывая 100500 дыр в безопасности, т.к. каждый фонарик может в легкую установить свой драйвер, они хотят сделать всего одну такую дыру, раз и навсегда проверить ее безопасность и потом уже жить спокойно. Но что то все равно выглядит дыряво.
Ответить | Правка | Наверх | Cообщить модератору

39. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+/–
Сообщение от Рабинович (?), 14-Янв-22, 11:51
Да мне наплевать, в каждом коде можно уязвимости найти.
Ответить | Правка | Наверх | Cообщить модератору

41. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+/–
Сообщение от Аноним (41), 14-Янв-22, 12:38
Опять?
Ответить | Правка | Наверх | Cообщить модератору

42. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+/–
Сообщение от Аноним (42), 14-Янв-22, 13:09
Держу в курсе: $ cat /proc/sys/kernel/unprivileged_bpf_disabled 1
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

43. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+/–
Сообщение от Аноним (43), 14-Янв-22, 14:12
Присвоили CVE-2022-23222: https://nvd.nist.gov/vuln/detail/CVE-2022-23222
Ответить | Правка | Наверх | Cообщить модератору

46. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+/–
Сообщение от Аноним (46), 14-Янв-22, 17:08
Чет BSD код в линуксе не прижился, наверное лицензия не та.
Ответить | Правка | Наверх | Cообщить модератору

47. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+/–
Сообщение от Аноним (47), 14-Янв-22, 22:21
Это одна большая дыра. Сразу это было понятно.
Ответить | Правка | Наверх | Cообщить модератору

48. "Ещё одна уязвимость в подсистеме eBPF, позволяющая повысить ..."	+/–
Сообщение от Анонка (?), 15-Янв-22, 12:33
НаёBPF
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема