Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в подсистеме io_uring, позволяющая получить привилегии root, opennews (ok), 01-Апр-24, (0) [смотреть все] Немного не понимаю, почему с io_uring так много уязвимостей , Bklrexte (ok), 11:23 , 01-Апр-24, (1) +6 // Как я слышал, это от того, что ядро не разрабатывалось поддерживать такие вещи, , Аноним (11), 11:50 , 01-Апр-24, (11) +2 Дело скорее в языке, чем в самом io_uring но надо признать, что автор эпично пр, Аноним (18), 12:15 , 01-Апр-24, (18) –17 // Ага агаhttps github com Speykious cve-rs, Аноним (21), 12:34 , 01-Апр-24, (21) // К чему твой висер типа а у вас негров линчуют Тред для растохейта на две тамы, Аноним (-), 12:44 , 01-Апр-24, (25) –3 так гугл как и мягкие это часть тысячеглаза, ты что не знал у них же куча прод, Стив Балмер (?), 14:59 , 01-Апр-24, (54) +5 Нет, Стиви, Гугл и Ко это другого типа тыщиглаз , эти смотрят в код и видят баг, Минона (ok), 22:59 , 01-Апр-24, (102) да не, вырви уже из себя это раболепие, тысячеглаз это уже давно не тока отшельн, Стив Балмер (?), 10:29 , 02-Апр-24, (110) +3 Ага, вроде зачечают и те, и те, но почему-то заметил чел из майкрософта , Аноним (-), 10:55 , 02-Апр-24, (111) Так ведь заметил , Аноним (-), 11:56 , 02-Апр-24, (114) +1 чел из крупной ИТ компании бесплатно поработал тысячеглазом на общее дело, чес, Стив Балмер (?), 17:15 , 02-Апр-24, (135) ЧСХ, из тысячеглаза, только одна пара нашла лютейший ад, который готовился в lib, aname (?), 13:23 , 03-Апр-24, (149) Тот же гугл не стал завозить Rust в Chrome, а решил свои проблемы с безопасность, Аноним (55), 15:06 , 01-Апр-24, (55) Точно не стал А то тут chromium googlesource com chromium src refs heads main , Анонин (-), 15:54 , 01-Апр-24, (68) Ну давай посмотрим, че там CODE pub fn segfault - let null crate, Аноним (28), 12:53 , 01-Апр-24, (28) +6 Ну что-то вроде того ироничного репозитория с хэллоу ворлдом на расте на тысячи , Аноним (76), 17:03 , 01-Апр-24, (76) +1 Правильно Потому что программисты на Си работают , Аноним (134), 16:28 , 02-Апр-24, (134) +1 где-то проводили конкурск на самый короткий и долгокомпилирующийся код на си та, 12yoexpert (ok), 13:10 , 03-Апр-24, (148) Эпичный тред, в котором это пытаются заставить работать - https github com Spe, Аноним (18), 14:10 , 01-Апр-24, (41) +5 Ой, да ладно вам гнать на этот проект Он и аналогичные очень полезны Благодаря , Анонин (-), 14:24 , 01-Апр-24, (45) +3 я вообще не врубаюсь что это доказывает ну типа, да, нынешняя реализация трейтов, namenotfound (?), 03:00 , 03-Апр-24, (143) Агент Байдена Работаешь в команде дискредитации C и C , adolfus (ok), 09:41 , 02-Апр-24, (108) Мне кажется система io_ring немного переусложнена там слишком много флагов, опци, Аноним (22), 12:34 , 01-Апр-24, (22) +3 // Не, не сработает Сразу начнется вой и нытье, что именно это флажок мне нужен , , Аноним (-), 15:22 , 01-Апр-24, (57) // Ну так может не надо с нуля переписывать то, что уже работает и чем люди пользую, Аноним (105), 01:13 , 02-Апр-24, (105) Это же ты про X windows system написал, который переписывали и форкали за его и, Василий (??), 14:53 , 02-Апр-24, (126) –1 По той же причине, что и в BPF, nftables Не отловили ещё всех багов , Аноним (65), 15:42 , 01-Апр-24, (65) Асинхронщина А ядро хронически писали как синхронное тредовое г но Вылезают п, vitalif (ok), 18:25 , 01-Апр-24, (87) +3 // А как надёжно отладить все возможные ситуации в асинхронке Это не F5 в браузере, 1апреля (?), 00:47 , 02-Апр-24, (104) +2 Автора этого поделия давно пора взять на карандаш не первая его уязвимость и чт, Аноним (4), 11:28 , 01-Апр-24, (4) // Можешь автора этого поделия брать хоть за карандаш, хоть за что угодно А толку, , Аноним (-), 11:51 , 01-Апр-24, (12) +2 Просто он как-то переусложнил всё, там миллион разных флагов, поэтому и уязвимос, Аноним (22), 12:38 , 01-Апр-24, (24) В любом случае если его правильно реализовать это выходит самый эфиктивный спосо, Аноним (22), 13:10 , 01-Апр-24, (30) +1 // Действительно, надо всего лишь правильно реализовать, Аноним (38), 13:41 , 01-Апр-24, (38) +1 А кто останется , iPony129412 (?), 14:18 , 01-Апр-24, (44) +1 Наверное, имеет смысл отключать сабж, вроде нигде кроме qemu и не используется , Аноним (11), 11:29 , 01-Апр-24, (5) // Правда, в libuv собирались добавить, и вот это поделие ускорить бы неплохо , Аноним (11), 11:36 , 01-Апр-24, (7) Я в витасторе юзаю , vitalif (ok), 22:46 , 01-Апр-24, (101) Сначала подумал, что это шутка, ведь сегодня День Дурака А потом решил, это же u, Аноним (-), 11:36 , 01-Апр-24, (6) +2 // Да господи, язык тот тут причем Если программист не хочет или не может банально , Аноним (19), 12:17 , 01-Апр-24, (19) –1 // Хм, а я что сказал что виноват язык Понятно что програмер если захочет, то мож, Аноним (-), 12:35 , 01-Апр-24, (23) +2 При том, что он не должен не должен пропускать подобные банальные штуки Если язы, Аноним (26), 12:49 , 01-Апр-24, (26) –1 // Но почему-то никто этого не сделал перед тем, как принять код в ядро Ни комитет, ИмяХ (ok), 13:18 , 01-Апр-24, (33) Давай воспользуемся бритвой Хэнлона и попытаемся не приписывать злому умыслу то, Аноним (-), 13:32 , 01-Апр-24, (35) Профессор всё видит На экзамене встретимся А касательно проверки - единственн, ProfessorNavigator (ok), 12:54 , 02-Апр-24, (122) Сам Линус как был замшалым финским студентом с версией 0 1, так и остался им на , Аноним (60), 15:27 , 01-Апр-24, (60) Только вот академический Minix имеет практических использований раз IntelME , Аноним (65), 19:20 , 01-Апр-24, (90) Подумаешь, сотни миллионов процессоров по всему миру Вот тебе и академический ко, Аноним (-), 22:19 , 01-Апр-24, (99) В ядре часто код который в main попадает тупо банально даже не компилируется , Витюшка (?), 14:16 , 01-Апр-24, (43) Серьезно А можно ссылки на PR или обсуждения Потому что это это даже не неува, Анонин (-), 14:27 , 01-Апр-24, (46) Хе-хе-хе Какой-такой си-ай хен-тай Мы такого не знай - вон, оно в почту пролез, User (??), 15:27 , 01-Апр-24, (61) +1 Естественно я сейчас не найду Там очень много чего не работает на других архите, Витюшка (?), 16:40 , 01-Апр-24, (75) Спасибо за пояснение Нашел То что на это сагрился сам Торвальдс всё существенно, Анонин (-), 17:33 , 01-Апр-24, (79) +2 В нормальных же языках такое в принципе нельзя сделать Памятью там управляет не, Аноним (27), 12:53 , 01-Апр-24, (27) –3 // При написании ядра сборщики мусора обычно неработают , Аноним (22), 13:17 , 01-Апр-24, (32) +4 Ответ был на фразу да причем здесь языки вообще Что стоит использовать или не, Аноним (27), 14:38 , 01-Апр-24, (48) Ты хотел сказать в игрушечных языках , Аноним (11), 13:29 , 01-Апр-24, (34) +2 Ок, продолжайте использовать неигрушечные, позволяющие заинтерисованным лицам вс, Аноним (27), 14:42 , 01-Апр-24, (50) –2 игрушечных то, что они не предназначены для системного программирования embedde, Аноним (144), 03:47 , 03-Апр-24, (144) Ну обнулишь ты указатель, можешь даже сделать memset ptr, 0, len , а сишечка воз, Аноним (-), 14:48 , 01-Апр-24, (51) // Ну тогда asm volatile заинлайнить, где тупо xor делается, такое по идее не должн, Аноним (19), 16:08 , 01-Апр-24, (69) Странно, обычно адепты СИ просто писаются от осознания сколько платформ поддержи, Аноним (73), 16:33 , 01-Апр-24, (73) +1 Если будут не нужны, то сотрутся так же, как навыки разведения огня без зажигалк, Аноним (-), 17:47 , 01-Апр-24, (81) Они либо полезные, либо их не так уж жалко Родители рассказывали как картошку ко, Аноним (-), 18:08 , 01-Апр-24, (84) +1 Не совсем по теме, но очень нравится, как там взяли решение из документа комитет, Аноним (98), 21:24 , 01-Апр-24, (98) Угу, а также найти все прочие указатели на эту область памяти, и тоже обнулить И, fidoman (ok), 16:14 , 01-Апр-24, (70) –1 В этой уязвимости я б сказал язык действительно не при чём Но тут ты не прав кор, Аноним (-), 18:06 , 01-Апр-24, (83) // В частном хватает std shared_ptr Это делает std unique_ptr А Rust что дела, n00by (ok), 11:44 , 02-Апр-24, (112) Если очень-очень упрощенно - то да Только unique_ptr нужно проверять на empty, , Аноним (-), 12:26 , 02-Апр-24, (118) Не подходит, код ядра выполняется в произвольном потоке The type Arc T provides, n00by (ok), 13:02 , 02-Апр-24, (123) Для ядра возможно есть специальные конструкции Но какие именно не скажу, это нуж, Аноним (-), 14:51 , 02-Апр-24, (125) Суть в том, что если всё это переносится в рантайм, то преимущества перед плюсам, n00by (ok), 17:49 , 02-Апр-24, (137) Вообще новость как раз про то, что корректность важнее скорости Потому что какая, Анонин (?), 18:17 , 02-Апр-24, (139) А главное, что комментировать новость может всякий Даже не имея представления, , n00by (ok), 18:59 , 02-Апр-24, (140) Это может быть не важно, в каком потоке он выполняется Главное чтобы к Rc не бы, Аноним (-), 20:07 , 02-Апр-24, (142) Такие попытки как раз и будут Приложение вызвало syscall, далее поток работает , n00by (ok), 11:44 , 03-Апр-24, (146) Представь себе ситуацию let global_structures Mutex new GlobalStructures new, Аноним (-), 15:40 , 03-Апр-24, (150) gt оверквотинг удален Подобный подход вообще не очень хорош, потому что все вы, n00by (ok), 19:39 , 03-Апр-24, (153) Ты сейчас говоришь про случай описанный в новости, или просто произносишь общую , Аноним (-), 19:44 , 02-Апр-24, (141) Вот прямо сейчас я начну говорить о том, что не стоит вырезать контекст вернул , n00by (ok), 12:23 , 03-Апр-24, (147) Это решается интеллектом, который должен остановиться и подумать, что речь идёт , Аноним (-), 16:12 , 03-Апр-24, (151) gt оверквотинг удален Вот эту последнюю проблему и решает RAII Всё освобождае, n00by (ok), 18:46 , 03-Апр-24, (152) Шутите Это вина только языка Язык такие вещи должен как минимум предотвращать,, Аноним (103), 00:16 , 02-Апр-24, (103) Какого лешего io_uring можно отключить только переконпеляцией Почему не сделают, Аноним (8), 11:38 , 01-Апр-24, (8) // https docs kernel org next admin-guide sysctl kernel html io-uring-disabledДол, НяшМяш (ok), 11:48 , 01-Апр-24, (10) +4 // Спасибо, мил-человек , Аноним (8), 11:53 , 01-Апр-24, (13) +1 Что такое этот io_uring и можно ли его отключить И да, кто-то тестил у себя этот, Аноним (29), 12:55 , 01-Апр-24, (29)   // man io_uring или хотя бы wikipedia org wiki Io_uringВ ядра 6 6 можно https d, Аноним (-), 14:10 , 01-Апр-24, (42) +1   Скрыто модератором, Аноним (-), 13:41 , 01-Апр-24, (39) –1 Многопоток опять гадит, uis (??), 13:45 , 01-Апр-24, (40) Скрыто модератором, Аноним (19), 14:36 , 01-Апр-24, (47) –1 // Скрыто модератором, Аноним (60), 15:35 , 01-Апр-24, (64) // Скрыто модератором, Аноним (65), 15:44 , 01-Апр-24, (66) Скрыто модератором, Аноним (-), 18:13 , 01-Апр-24, (85) Скрыто модератором, Аноним (89), 19:13 , 01-Апр-24, (89) +1 вот это я понимаю, предоставили пруф а не то как другие - типа -ааа, уязвимость, Golangdev (?), 14:38 , 01-Апр-24, (49) –1 Новые выпуски ядра должны решать проблемы, а не создавать их, Аноним (67), 15:45 , 01-Апр-24, (67) +1 // Если бы так было, то ядро стало бы мегастабильным И тогда вся орава писак просто, Аноним (73), 16:20 , 01-Апр-24, (71) +1 // А как бродатый комми говорил на GPL коде можно заработать только на поддержке , Аноним (80), 17:34 , 01-Апр-24, (80) // Скрыто модератором, Аноним (-), 17:59 , 01-Апр-24, (82) +2 Скрыто модератором, n00by (ok), 11:51 , 02-Апр-24, (113) Скрыто модератором, Аноним (-), 11:58 , 02-Апр-24, (115) Скрыто модератором, n00by (ok), 12:42 , 02-Апр-24, (120) Скрыто модератором, Аноним (-), 12:29 , 02-Апр-24, (119) Скрыто модератором, n00by (ok), 12:44 , 02-Апр-24, (121) Не соглашусь, тк он в пример приводит агенство вроде Национального научного фон, Аноним (-), 16:22 , 02-Апр-24, (132) Что Столлман срисовал идею с ГосФАП - вполне возможно Есть и версия по этому по, n00by (ok), 17:35 , 02-Апр-24, (136) +1 Скрыто модератором, Аноним (-), 15:56 , 02-Апр-24, (129) Скрыто модератором, Аноним (-), 16:05 , 02-Апр-24, (130) Да надо просто работать из-под учётки root, тогда на все эти уязвимости насрать , BorichL (ok), 16:39 , 01-Апр-24, (74) +3 // Поясни мысль ты хотел сказать, что не надо просто работать из-под учётки, Аноним (-), 18:20 , 01-Апр-24, (86) // Нет, не надо быть зассыхой и надо работать из-под учётки root, тогда все уязвимо, BorichL (ok), 18:42 , 01-Апр-24, (88) +1 Привет, чудный мир POSIX-DOS , Аноним (65), 19:27 , 01-Апр-24, (91) +2 Нужно просто из квартиры выпилить входную дверь и тогда на все эти проблемы со в, вася (??), 19:33 , 01-Апр-24, (92) Просто заходи в bin, usr bin, sbin, usr sbin и свободно модифицируй любые фа, Аноним (65), 19:43 , 01-Апр-24, (94) 57520 57521 gcc exploit c exploit c 5 10 фатальная ошибка liburing h No , Андрей (??), 19:41 , 01-Апр-24, (93) // Не знаешь как подключить liburing h Фатальная ошибка , Аноним (95), 19:50 , 01-Апр-24, (95) +4 // выброс дофаминов получил , Андрей (??), 20:52 , 01-Апр-24, (96) // apt install liburing-dev, Аноним (89), 20:56 , 01-Апр-24, (97) не компилируетсяcc exploit c -o exploitexploit c In function 8216 hppa_, sena (ok), 22:37 , 01-Апр-24, (100) // Потому что в 2 5 этого нет https github com axboe liburing commit 9c6689848ebf, n00by (ok), 12:26 , 02-Апр-24, (117) опять RowHammer , Аноним (-), 03:12 , 02-Апр-24, (106) Что, опять tm Ну вот зачем это в ядре по умолчанию, а Кому оно нужно кроме пол, Tron is Whistling (?), 09:56 , 02-Апр-24, (109) +1 // Ядро-то Правильно, никому оно ненужно В смысле - настолько чтобы платить ваше, платиновый спонсор (?), 11:36 , 03-Апр-24, (145) 1,4,5,6,8,29,40,49,67,93,100,106,109

Сообщения

[Сортировка по времени | RSS]

29. "Уязвимость в подсистеме io_uring, позволяющая получить приви..."	+/–
Сообщение от Аноним (29), 01-Апр-24, 12:55
Что такое этот io_uring и можно ли его отключить? И да, кто-то тестил у себя этот эксплоит? Что он делает с системой?
Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимость в подсистеме io_uring, позволяющая получить приви..."	+1 +/–
	Сообщение от Аноним (-), 01-Апр-24, 14:10
	> Что такое этот io_uring man io_uring или хотя бы wikipedia.org/wiki/Io_uring > и можно ли его отключить? В ядра 6.6+ можно. https://docs.kernel.org/next/admin-guide/sysctl/kernel.html#... >Что он делает с системой? Он получает рут и больше ничего не делает. Потому что пруф, а не зловред. А в реальности он бы делал что хотел.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема