forum.opennet.ru

"Уязвимость в nftables, позволяющая повысить свои привилегии "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
Сообщение от Аноним (-), 15-Янв-23, 18:37
> Почему бы и нет? Проблема в конкретном модуле - он перезапускается > и об этом сообщается наверх. Кажется, некоторые воруют у вас идеи. При том некоторые явно использовали для этого машину времени. Однако состояние при вон том все же теряется - и довольно надолго. Особенно если это нечто с перезагрузку линуха размером. > Если проблема повторяется (напр. N раз или по другому правилу), то модуль > отключается и переводится на резервные (если есть))) и сообщается об этом. Оно как бы да. Однако имеет свои лимиты. А для более прозаичного прода - что его нагруют повышением прав плохо, что падение хоста плохо. И так и сяк в пролете оказываются. Так что врядли внимут рассказам что это круто и офигенно, "зато". > Просто напр. лучше лететь вообще без высотомера зная что он не работает, > чем по его неправильным показаниям, думая что все ок. Остается вопрос как узнать правильные ли они. И даже кто из высотомеров гонит, если показания разошлись. На самом деле до некоторой степени решаемо - но до сих пор факапы с этим бывают. Особенно учитывая что вопросы стоимости, веса и проч все же никуда не деваются и не всегда можно кучу датчиков поставить чтобы 1 явно кривой отбрить.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в nftables, позволяющая повысить свои привилегии , opennews, 14-Янв-23, 22:27 [смотреть все]

Вот такие закладки должны быть - плюс на минус и все дела Респект НСА , Аноним, 14-Янв-23, 22:27 (1) //
- Разумеется, и никакой раст не поможет, ведьэто ошибки построения самого алгоритм, Бывалый смузихлёб, 15-Янв-23, 09:38 (55) //
  - Разумеется поможет Раст же не даст писать за пределы выделенного шмотка памяти , Mike Lee, 15-Янв-23, 12:19 (63) //
    - И что он сделает Ядро в панику гавкнет Ну ок, будет DoS атака юзер может из к, Аноним, 15-Янв-23, 15:24 (85)
    - Ты уверен А почему тогда в FF есть код по ручной проверке вхождения смещени, Аноним, 15-Янв-23, 21:56 (101)
      - Пруфцов не подкинешь А то уже сколько тут всякие аноны пишут про firefox, все с, Анонимусс, 15-Янв-23, 22:16 (104)
    - У раста есть виртуальная машина, выпооняющая байткод , Аноним, 17-Янв-23, 01:09 (129)
Не пора ли переписать это на Rust , Аноним, 14-Янв-23, 22:27 (2) //
- Вот ты и перепишешь , Аноним, 14-Янв-23, 22:32 (5)
- никаких преимуществ в системном программирование он не даёт В userland е - да, , Аноним, 14-Янв-23, 22:37 (6) //
  - юзерленд это во взросляндии где-то , Аноним, 15-Янв-23, 03:49 (31)
- А он целочисленные переполнения тоже так то трекает только в дебажном билде , Аноним, 15-Янв-23, 05:01 (33) //
  - По крайней мере rust хотя бы в отладочной сборке проверяет, а не делает неопреде, Аноним, 15-Янв-23, 07:46 (44) //
    - В сях так то asan ubsan уже тоже завезли Небось так и поймали, пустили инструме, Аноним, 15-Янв-23, 07:52 (48)
  - Так защита бы отработала не при переполнении, а при попытке записи данных в обл, Анонн, 15-Янв-23, 12:13 (61) //
    - Прекрасно, и что бы она дальше делала, чтобы это не было вулном Даже если это б, Аноним, 15-Янв-23, 15:28 (86)
      - Ты серьезно не отличаешь RCE и DoS Там вообще-то разный score у таких вещей Да,, Анонн, 15-Янв-23, 19:52 (97)
    - В рантайме Не во время компиляции , Аноним, 17-Янв-23, 01:03 (127)
- Практика показывает что раст делает только хуже, Аноним, 15-Янв-23, 05:34 (36) //
  - Примеры , Аноним, 15-Янв-23, 18:48 (95) //
    - примеры от мозилы, например , Аноним, 15-Янв-23, 21:58 (102)
Никогда не было и вот опять , Anonbenon, 14-Янв-23, 22:29 (3)
network namespaces в ядре - источник зла, врядли на этом история закончится Не , швондер, 14-Янв-23, 22:59 (9) //
- systemd - это не просто альтернатива баш-скриптам Это проект, собравший под о, Аноним, 14-Янв-23, 23:36 (13) //
  - systemd появился ковыряя launchd и пошёл как замена init и cron, так что Поттери, Андрей, 15-Янв-23, 00:50 (16) //
    - В общем то согласен Но питон на эту роль не подходит Perl ещё можно было бы при, Аноним, 15-Янв-23, 05:40 (37)
      - На php Был даже дистрибутив, где так и делали , Аноним, 16-Янв-23, 06:44 (112)
    - На Lua В среднем будет быстрее, легче по памяти, и интерпретатор с основными ли, leap42, 15-Янв-23, 07:17 (42)
      - на cmd exe или command comточно быстрее и легче, а не в среднем хехе , ivan_erohin, 15-Янв-23, 11:57 (58)
    - А таки он использует простые текстовые конфиги и потому сильно приятнее в обраще, Аноним, 15-Янв-23, 07:48 (45)
      - Форкнуть ,конечно , Python под это дело и зафиксировать Будет pysh , он же пуся, AKTEON, 16-Янв-23, 09:30 (113)
    - Запихать пердон в качестве командной оболочки Разупорись Его совсем ото всюду , псевдонимус, 15-Янв-23, 18:52 (96)
    - Есть же уже powershell - даже и под ontopic есть, нееет, будем лисапет изобретат, User, 16-Янв-23, 10:02 (115)
    - Вот когда питон научится быть backward compatible и умещатся в одном бинарнике,, OpenEcho, 18-Янв-23, 05:33 (131)
- Опеннет эксперты как всегда зрят в самую суть , Аноним, 15-Янв-23, 08:35 (51)
- я бы шире обобщил вланы - источник зла, костыль для сетевых архитекторов,не уме, ivan_erohin, 15-Янв-23, 12:08 (59)
- Сказка про тысячи глаз это всего лишь сказка Если бы они были никто бы не пропу, Аноним, 15-Янв-23, 13:57 (75) //
  - Тысячи глаз это китайцы Они знают все о ядре и рады бы сообщить, но ты пробовал, name, 16-Янв-23, 11:34 (120)
А вот если бы оно падало в отладочной сборке при переполнении, то уязвимость мог, Аноним, 14-Янв-23, 23:03 (10) //
- А вот если бы твоя бабушка была бы дедушкой , Аноним, 14-Янв-23, 23:07 (12)
- Или если бы они хотя бы статические анализаторы использовали , Аноним, 15-Янв-23, 00:31 (15) //
  - Щас бы в 2к23 анализировать императивщину, а не использовать строгие языки с фор, Аноним, 15-Янв-23, 01:35 (21) //
    - Они и 20 лет назад не использовали статические анализаторы Эти люди в принципе п, Аноним, 15-Янв-23, 02:23 (29)
      - Как показывает практика, растоманы у которых якобы безопасность во главе угла и, Аноним, 15-Янв-23, 05:45 (38)
        
        У растоманов безопасность не во главе угла, потому что при выходе за пределы мас, Аноним, 15-Янв-23, 08:44 (52)
        
        конечно лучше без паники просто направить самолет в землю , annonn, 15-Янв-23, 12:21 (65)
        
        А с паникой он куда, интересно, направится Да и в целом забавно когда господа в, Аноним, 15-Янв-23, 15:13 (78)
        
        Ну да, откуда растохейтерам знать про catch_unwind и перехваты паники , Анонн, 15-Янв-23, 12:25 (66)
        
        дак это человек должен сам сделать, а не компилятор сделает Так что небезопасно, Аноним, 15-Янв-23, 12:36 (68)
        Ну catch ты его И дальше, собссно, что Ты сможешь корректно работу возобновить, Аноним, 15-Янв-23, 15:14 (79)
        
        Почему бы и нет Проблема в конкретном модуле - он перезапускается и об этом соо, Анонн, 15-Янв-23, 16:00 (92)
        
        Кажется, некоторые воруют у вас идеи При том некоторые явно использовали для эт , Аноним, 15-Янв-23, 18:37 (94)
        
        Да, именно так 8212 возобновить корректную работу Даже в древнем Лиспе прямо, Аноним, 15-Янв-23, 21:37 (100)
        И управление передается на второй бортовой компьютер , по которого писалось пара, AKTEON, 16-Янв-23, 10:02 (114)
        
        Как показывает практика, Воены Супротив Раста не владеют матчастью, зато им везд, Аноним, 15-Янв-23, 13:14 (71)
    - Например, язык Ada из 1970-х годов Ой, кажется я что-то ляпнул не по повесточке, Аноним, 16-Янв-23, 03:52 (106)
      - Почему ляпнул И при чем тут повестка Все правильно, Ада именно для этого и созд, Анонимусс, 16-Янв-23, 19:17 (125)
        
        Ада появился на 10 лет позже C , Аноним, 18-Янв-23, 00:53 (130)
- Ну так соберите с asan ubsan и пустите fuzzer Хотя стоп, может вон те как-то та, Аноним, 15-Янв-23, 07:49 (46)
Вот и показал себя ваш чудестный си Куда не глянь - ошибки Перепишите уже на R, Аноним, 15-Янв-23, 00:07 (14) //
- Ещё будут указания , Аноним, 15-Янв-23, 00:55 (17) //
  - Всем выйти из сумрака , Аноньимъ, 15-Янв-23, 02:55 (30)
  - В соседней новости подскащывают, Jaffa kree , Аноним, 15-Янв-23, 07:53 (49)
- Раст не позволяет вместо минуса плюс писать , Аноним, 15-Янв-23, 00:58 (18) //
  - Позволяет Но тут дело не только в целочисленном переполнении, но и в обращении , freecoder, 15-Янв-23, 13:52 (73) //
    - Если вы думаете что сможете с железом, DMA, пакетами и проч работать совсем без , Аноним, 15-Янв-23, 15:31 (87)
      - Ты вот думаешь что шутки шутишь, а вот как пить дать скоро всё будет писаться на, Аноним, 16-Янв-23, 03:57 (107)
        
        В принципе если вон те завоняют сами себя - валидная опция Будет как с мужиком , Аноним, 16-Янв-23, 06:30 (109)
- Это ж подсистема ядра, там все будет в unsafe е, и будет не безопасно Это ж для, Аноним, 15-Янв-23, 01:02 (19) //
  - https www redox-os org , Аноним, 15-Янв-23, 01:33 (20) //
    - https doc redox-os org book ch06-00-programs-libraries htmlRedox does not supp, Аноним, 15-Янв-23, 01:39 (22)
      - Dynamic linking is considered harmful, если кто ещё не в курсе , Аноним, 15-Янв-23, 01:55 (26)
        
        конечно-конечно Harmless это уязвимая либа статически вкомпиленным в бинарник, Аноним, 15-Янв-23, 01:57 (28)
        
        Да и жрач памяти при запуске десятка кутевых программ тоже никого равнодушным не, Аноним, 15-Янв-23, 07:51 (47)
        
        Набор нубских штампов, марш читать матчасть , Аноним, 15-Янв-23, 09:07 (53)
        
        А вот эксперты опеннета вылезли со своим нанесением пользы и причинением добра, , Аноним, 15-Янв-23, 15:17 (80)
        А что, по-твоему тут нубский штамп Динамически слинкованные бинари юзают ОДНУ к, Аноним, 15-Янв-23, 15:38 (89)
        
        Ничего, uksm всех спасёт Вот только оверхед в райнтайме , Аноним, 15-Янв-23, 20:39 (99)
        
        И будет разница примерно как между онлайн дедупом ZFS жрет дико ресурсов vs cp, Аноним, 16-Янв-23, 06:31 (110)
        
        Не знаю, я использовал полный режим, на десктопе незаметно Зато заметно, что , Аноним, 16-Янв-23, 10:36 (119)
    - небезопасно - потому что ASM и провервка боровов не работает тут сплошные unsafe, Аноним, 15-Янв-23, 01:46 (23)
      - Так сишка вообще вся unsafe и чо , Аноним, 15-Янв-23, 01:53 (24)
        
        Так unsafe в расте по сути значит выключим тут продвинутый линтер А в сишке з, Аноним, 15-Янв-23, 05:50 (40)
        
        Unsafe создает иллюзию защиты Как говорится, ШТА , Аноним, 15-Янв-23, 09:09 (54)
        
        Ты свои расто-комплексы на других то не проецируй Это у вас там safe unsafe А , Аноним, 15-Янв-23, 11:33 (57)
        
        Именно, у вас там сплошной unsafe- ничему доверять нельзя, и даже погромисту, ко, Анонимусс, 15-Янв-23, 12:20 (64)
        
        Ох уж эти знаменитые анонимные коммитеры в ядро, сколько я таких повидал за 20 , Аноним, 15-Янв-23, 15:10 (77)
        
        Я работаю контрактором в Intel, и портируя Linux под их reference-design платфор, Аноним, 15-Янв-23, 15:24 (84)
        
        А я работаю в SpaceX и пишу код для платформы Starlink Для коммитеров ядра это з, Аноним, 15-Янв-23, 15:55 (91)
        
        нет, Аноним, 15-Янв-23, 16:07 (93)
        Нашёл, чем гордиться, программист на Электроне , Аноним, 16-Янв-23, 12:14 (124)
    - Ну вы то хоть из под нее пишете сюда А то по ней не понятно, кажется даже сами , Аноним, 15-Янв-23, 15:32 (88)
      - Он пишет из-под ОС, написаной на небезопасном С А может из-под какого-нить Geno, Аноним, 15-Янв-23, 15:48 (90)
    - https gitlab redox-os org redox-os redox - issues 1366https gitlab redox-os , Аноним, 16-Янв-23, 10:20 (118)
- Ждём тебя в соседнем треде про уязвимость в карго, дорогой , Аноним, 15-Янв-23, 05:46 (39) //
  - А разве карго запускается на уровне ядра , Анонимусс, 15-Янв-23, 12:16 (62) //
    - Нет, но если поломать карго то потом можно собрать им что-нибудь собираемое на у, Аноним, 15-Янв-23, 15:21 (82)
      - Но если поломать само ядро, то модифицировать можно что угодно, даже gcc, rustc , Анонимусс, 16-Янв-23, 12:05 (123)
    - внезапно, Карл, каргой будет собран ядрёный модуль, который ой , Аноним, 15-Янв-23, 22:04 (103)
Опять чтобы получить рута нужен рут , Аноним, 15-Янв-23, 05:04 (35) //
- Блин, я то уж размечтался А оказывается это годится только для побега из контей, Аноним, 15-Янв-23, 07:54 (50)
Для генты сразу 2 патча запилили, на выбор, какой больше нравится, Самый умный из вас, 15-Янв-23, 05:53 (41)
В Арче и Генте теперь 404, iiiypuk, 15-Янв-23, 10:28 (56)
Ахаха Надо же, знак перепутали Но может это поведение где-то описано Я посмотр, Аноним, 15-Янв-23, 12:12 (60) //
- Да, блин, с вычитанием вообще аккуратнее надо, что ни говори , Аноним, 15-Янв-23, 15:22 (83)
Опять начиная с , Аноним, 16-Янв-23, 03:42 (105) //
- Не ошибается тот кто ничего не делает , Аноним, 16-Янв-23, 06:33 (111)
Легко судить, когда исходники открыты А вот в форточках мы никогда не узнаем ис, Аноним, 16-Янв-23, 10:14 (116) //
- Тебя это должно беспокоить только если ты пользуешься форточками Иначе тебе долж, Аноним, 16-Янв-23, 11:57 (121)
- Боишься что на твоей рабочей винде окажется больше уязвимостей Да и толку от отк, Анонимусс, 16-Янв-23, 11:59 (122)
Не должна ли эта ошибка быть поймана санитайзером , Вы забыли заполнить поле Name, 19-Янв-23, 03:40 (132)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру