Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в механизме ucount ядра Linux, позволяющая повысить свои привилегии, opennews (??), 31-Янв-22, (0) [смотреть все] Ну что, кто-нибудь ещё скажет что-нибудь после такого о превосходстве Сишников , Аноним (1), 12:06 , 31-Янв-22, (1) –8 // Я тебя даже плюсанул Вполне неплохой наброс , Урри (ok), 12:08 , 31-Янв-22, (3) +11 // Такой неплохой наброс можно писать под каждой новостью про очередную сишную дыру, Аноним (26), 12:58 , 31-Янв-22, (26) +9 // И это хорошо Приятно начинать день с чашечки вкусного кофе и приятных набросов н, Урри (ok), 13:29 , 31-Янв-22, (38) +4 С мыслью этому миру нужно больше дыр , Аноним (26), 13:32 , 31-Янв-22, (41) +7 До слёз , Аноним (46), 14:03 , 31-Янв-22, (46) Говори за себя, дыра , malloc (?), 20:05 , 31-Янв-22, (95) Головка , Аноним (14), 12:34 , 31-Янв-22, (14) –5 // Вертеть , DD (??), 14:59 , 31-Янв-22, (57) Безопасный язык только предотвращает ситуации, от которых всё падает Это значи, Аноним (90), 18:30 , 31-Янв-22, (90) –1 // Это значит что и у Си после вычесывания удачи типичных ошибок переполнениями , Аноним (104), 10:21 , 01-Фев-22, (104) +2 // Ну вот Видишь И зачем тогда нужен этот ваш Раст пошел выкручивать из машин, Аноним (-), 17:34 , 01-Фев-22, (106) –1 так ведь при желании Если есть желание самоубиться - пжалста Но только наС, Аноним (104), 17:57 , 01-Фев-22, (107) Для сишечки тоже есть умные указатели Например, https github com Snaipe libcsp, Урри (ok), 12:08 , 31-Янв-22, (2) +1 // Умные указатели для неумных людей , Аноним (6), 12:11 , 31-Янв-22, (6) –1 // Умные люди, видимо, получают use-after-free уязвимости, ilyafedin (ok), 12:21 , 31-Янв-22, (12) +17 // На раст уже редох написали Ага, дайте две , Аноним (81), 17:33 , 31-Янв-22, (81) –1 Ну это опционально, а нужно чтобы принудительно было, чтобы нельзя было забыть ч, Аноним (1), 12:12 , 31-Янв-22, (7) // Не компиляторного А со стороны непрерывной интеграции , Урри (ok), 13:31 , 31-Янв-22, (39) // Непрерывная интеграция обычно предполагает контроль пост-фактум, что есть костыл, Аноним (1), 14:59 , 31-Янв-22, (56) Это не костыль - это реальная жизнь и залог качества всего, что сложнее хелловор, Урри (ok), 15:14 , 31-Янв-22, (59) –5 Да понятно дело, но ведь это обусловлено несовершенствами наших языковПо содержа, Аноним (1), 15:24 , 31-Янв-22, (62) +1 Берите шире - Вселенной И это не стеб и не сарказм Если при этом не ломать рабо, Урри (ok), 16:08 , 31-Янв-22, (67) –1 Почему Абстрактные рассуждения про цену звучат, конечно, классно, но где конкрет, Аноним (69), 16:37 , 31-Янв-22, (69) Узковато мыслите Добавьте сюда цена разработки и цена сопровождения , Урри (ok), 17:29 , 31-Янв-22, (79) –2 Так снижается же цена сопровождения наоборот, по сравнению с опасной процедурой, Аноним (69), 18:00 , 31-Янв-22, (83) Цена чего Покажи пример большого оверхеда Ты можешь завернуть критический участ, Анонн (?), 17:23 , 31-Янв-22, (73) +1 Разработки и сопровождения у вас, растоманов, совсем каша в голове Я так и не п, Урри (ok), 17:53 , 31-Янв-22, (82) –1 Ниже Ordu писал о проблеме - проблема в семантике Си, в которой очень многое, с , Аноним (69), 18:06 , 31-Янв-22, (86) +1 Ну и где примеры высокой цены Разработки и сопровождения на расте То что научи, Анонн (?), 18:21 , 31-Янв-22, (87) –1 - code 1 2 The Structure of a Compiler1 2 1 Lexical Analysis1 2 2 Syntax Analysi, Аноним (-), 20:44 , 31-Янв-22, (99) +1 Когда закончились аргументы, побежим размахивать авторитетами Слив засчитан, м, Урри (ok), 00:22 , 01-Фев-22, (100) –3 Когда Урри опять с умным видом пyкнул в лужу, демонстрируя незнание азов и _обще, Аноним (-), 03:31 , 01-Фев-22, (102) не обязательно логика простая - чем раньше обнаружена ошибка, тем ее дешевле пр, анонимус (??), 16:22 , 31-Янв-22, (68) Не спорю, но чем больше у нас проверок на ранних этапах, тем лучше Надеяться то, Аноним (69), 16:38 , 31-Янв-22, (70) +1 ну нафиг, если они такие умные то рано или поздно выйдут из под контроля и образ, Аноним (8), 12:13 , 31-Янв-22, (8) +2 // Ты чё, умный дох я А, указатель Память есть А если найду , Жироватт (ok), 12:17 , 31-Янв-22, (11) // память как бы не его, он на неё показать токмо и может, Аноним (8), 13:00 , 31-Янв-22, (28) Ну это с какой стороны посмотреть Умные указатели еще и для того чтобы память н, bOOster (ok), 13:06 , 31-Янв-22, (30) Там же только uniq_ptr и shared_ptr, причём со всеми граблями C овых аналогов,, Ordu (ok), 14:07 , 31-Янв-22, (47) +13 // Как поставить 100 плюсов , Аноним (51), 14:44 , 31-Янв-22, (51) +7 Браво за детальный ответ, сударь , Аноним (1), 15:08 , 31-Янв-22, (58) А ещё C абстракции не бесплатны Например инициализация памяти с помощью констр, Аноним (46), 17:28 , 31-Янв-22, (77) Но я как бы и не говорил что умные указатели - серебряная пуля Любой задаче, са, Урри (ok), 18:01 , 31-Янв-22, (84) +1 // Зато ты постоянно говорил, что умные указатели в плюсах - это так же эффективно , Прохожий (??), 02:55 , 03-Фев-22, (111) –1 Да И продолжаю это говорить А сообщество в каждой новости это подтверждает А ве, Урри (ok), 12:50 , 14-Фев-22, (116) Не забывай в зеркало почаще смотреться Ты гораздо хуже Я-то прекрасно понял Та, Прохожий (??), 01:47 , 16-Фев-22, (118) Ладно крах при разименовывании NULL Но от что позволяло добиться выполнения св, Аноним (88), 18:26 , 31-Янв-22, (88) А толку что есть Их все равно никогда при жизни Линукса, по крайней мере не з, Анонн (?), 14:15 , 31-Янв-22, (50) // Сишники, вообще-то, знают когда автоматическое управление памятью хорошо, а когд, Урри (ok), 18:03 , 31-Янв-22, (85) –2 Q Can I use this on a serious project A Yes, but as this project has not been, Прохожий (??), 01:48 , 03-Фев-22, (110) // Скрыто модератором, Урри (ok), 12:52 , 14-Фев-22, (117) Второй ebpf, макпыф (ok), 12:08 , 31-Янв-22, (4) // отключается в отличие от, как я понял проблема в очередной раз притянута за уши , Аноним (10), 12:15 , 31-Янв-22, (10) +1 // всм оба отключаются Я про решетo, половина уязвимостей в ядре - ebpf и usernsP, макпыф (ok), 12:33 , 31-Янв-22, (13) –1 // как отключить ebpf в актуальном ядре , Аноним (10), 12:49 , 31-Янв-22, (21) +1 CONFIG_BPF_SYSCALL is not set CONFIG_BPF_JIT is not setCONFIG_BPF как я понял, макпыф (ok), 12:52 , 31-Янв-22, (22) Это не ebpf В выводе видно на что он влияет, но он тоже не отключается большеCO, Аноним (10), 12:55 , 31-Янв-22, (24) cbpf мертв, не помню удалили его полностью или нет, но всегда используется ebpfИ, макпыф (ok), 13:00 , 31-Янв-22, (27) Раньше можно было убрать любые упоминания , Аноним (10), 13:17 , 31-Янв-22, (34) Нафига Удобная же штука Можно создавать правила фильтрации айпишников на контр, Аноним (26), 13:31 , 31-Янв-22, (40) +1 Ну не всем и не всегда это требуетсяВ принципе, в 5 16 так и сделано по дефолту, макпыф (ok), 20:27 , 31-Янв-22, (96) Если бы вы увидели список всего, на что агриться это чудо, то вы бы истерично см, Аноним (65), 15:57 , 31-Янв-22, (65) Всего-то на всего Тьфу ерунда , Аноньимъ (ok), 12:38 , 31-Янв-22, (16) // Если бы кое-кто выполнял работу более аккуратно, этого можно было бы избежать И, Аноним (10), 12:54 , 31-Янв-22, (23) первый Лет десять уже этой попытке сделать чтоб вот любой юзер был как рут, но н, Аноним (35), 13:18 , 31-Янв-22, (35) Первый хронологически , псевдонимус (?), 15:23 , 31-Янв-22, (61) sysctl cannot stat proc sys kernel unprivileged_userns_clone No such file or , Аноним (10), 12:10 , 31-Янв-22, (5) –1 Уязвимость в механизме ucount ядра Linux, позволяющая повыси..., Аноним (6), 12:13 , 31-Янв-22, (9) –5 // Наконец-то настоящий эксперт опеннета Пользуется неподдерживаемым ядром без еди, НяшМяш (ok), 13:40 , 31-Янв-22, (43) +3 // Актуальные бунту ядра поддерживаются самой канониклой, а вот насколько эта сикур, Аноним (65), 16:01 , 31-Янв-22, (66) +3 // Меня смущает тот факт, что патч версия у Анонима 6 до сих пор 0, хотя на керне, НяшМяш (ok), 19:17 , 31-Янв-22, (93) –1 У убунты ядро всегда версии x y 0, они много чего в него переносят, не поднимая , mikhailnov (ok), 20:01 , 31-Янв-22, (94) –1 Вот и разбиваются доводы Военов АнтиРастового Сопротивления о суровую реальность, Аноним (46), 12:34 , 31-Янв-22, (15) –5 А вы спрашиваете, зачем стейбл во времена блидинг эджей , Аноним (17), 12:44 , 31-Янв-22, (17) –1 пикачу Wrust - я выбираю тебя , Шарп (ok), 12:44 , 31-Янв-22, (18) –2 // А C уже всё, не в моде , Аноним (14), 13:10 , 31-Янв-22, (31) +3 // Будето там такого нельзя При желании тоже можно звать объект после вызова дестр, Аноним (88), 18:29 , 31-Янв-22, (89) А что не питон , Аноним (36), 13:20 , 31-Янв-22, (36) +1 Захохотал, Fracta1L (ok), 13:48 , 31-Янв-22, (45) –2 // Неужели нельзя собрать тестовое ядро с кастомным аллокатором, которое отслеживае, Аноним (46), 14:08 , 31-Янв-22, (48) // Ядро тестируют на пользователях, это официальная позиция корпораций-разработчико, Аноним (55), 14:50 , 31-Янв-22, (55) –2 Для этого нужно прогнать через всевозможные сценарии использования и окружения , anonymous (??), 11:57 , 03-Фев-22, (112) Да, я тоже посмеялся , Аноним (55), 14:48 , 31-Янв-22, (54) –1 // Там тоже use-after-free нашли или опять Воены Растового Сопротивления сначала пр, Аноним (-), 16:43 , 31-Янв-22, (71)   // Гениально, Карл С такими вводными не то чтобы use-after-free, я даже не знаю чт, самокатофил (?), 19:16 , 31-Янв-22, (92) –2   Если не знаете -- это понятно Но вы не увиливайте там use-after-free много уже, anonymous (??), 12:02 , 03-Фев-22, (113)   Rust-то такого не позволяет Он просто память не освобождает, потому и нет use-a, Аноним (14), 21:07 , 02-Фев-22, (109) // В смысле не освобождает Вы про что Можно так же ссылку на первоисточник И н, anonymous (??), 12:04 , 03-Фев-22, (114) Йохохо, всего два дня прошло с предыдущей дыры, а тут уже новая подоспела И опя, Анонн (?), 14:11 , 31-Янв-22, (49) +2 // Растовчане то так не могут, что за неудачники, Аниме (?), 14:46 , 31-Янв-22, (53) // Янукович Co , DD (??), 15:38 , 31-Янв-22, (64) И снова неймспейсы Эта музыка будет вечной , псевдонимус (?), 15:16 , 31-Янв-22, (60) –1 И снова перекидывания фекалиями фанатиков раста и сишечки Дело не в том, что как, RAMbug (?), 15:32 , 31-Янв-22, (63) +5 // И тут ты такой из-за угла с продуманной архитектурой Что, нету Странно , nvidiaamd (?), 20:31 , 31-Янв-22, (98) +1 Растаманьки, скажите, а правда что в расте невозможен use after free по определе, самокатофил (?), 16:50 , 31-Янв-22, (72) –1 // у растенек все течёт, но это безопасно ведь порчи данных не будет, будет постоя, Аноним (-), 19:04 , 31-Янв-22, (91) –2 // Да ладно, всё решается избыточностью - запускаем, допустим, пять контейнеров, в , x3who (?), 03:08 , 01-Фев-22, (101) +1 // Скорее всего получится ситуация а вы друзья, как ни садитесь, всё в музыканты н, www2 (??), 07:50 , 14-Фев-22, (115) Теперь будет Rust Kernel за место Linux Kernel xDDDDDDDD, soup2 (?), 08:32 , 01-Фев-22, (103) что-то в винде меньше дырок чем находят в linux kernel , Аноним (105), 13:04 , 01-Фев-22, (105) –1 // Вы не поверите - у винды исходники закрыты, поэтому приходится страдать и искать, Аноним (108), 00:46 , 02-Фев-22, (108) 1,2,4,5,9,15,17,18,45,49,60,63,72,103,105

Сообщения

[Сортировка по времени | RSS]

	71. "Уязвимость в механизме ucount ядра Linux, позволяющая повыси..."	+/–
	Сообщение от Аноним (-), 31-Янв-22, 16:43
	>> Redox is a Unix-like Operating System written in Rust > Да, я тоже посмеялся. Там тоже use-after-free нашли или опять Воены Растового Сопротивления сначала приплетают раст, чтобы затем дружно и мощно пук^W "защитить Голактеку от Ржавого Вторжения"?
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Уязвимость в механизме ucount ядра Linux, позволяющая повыси..."	–2 +/–
	Сообщение от самокатофил (?), 31-Янв-22, 19:16
	>>> Redox is a Unix-like Operating System written in Rust >> Да, я тоже посмеялся. > Там тоже use-after-free нашли или опять Воены Растового Сопротивления сначала приплетают > раст, чтобы затем дружно и мощно пук^W "защитить Голактеку от Ржавого > Вторжения"? >"Redox is not correct, secure, or documented. It does a lot of things in a cavalier, leave it up to the application, manner. Applications can malloc and forget to free, Redox will not clean this up. Applications can access missing memory or kernel memory, Redox does not care. All applications run in Ring 0, and have all permissions. Some syscalls use vtables that rely on exactly the same struct defintions in userspace as kernel space. Syscalls cannot return values, except by writing them into a passed pointer. Memory allocation is done in the application, and uses a global memory allocation table that applications directly modify. None of its functionality is documented, outside of example source files." -- https://redox-os.org/ Гениально, Карл! С такими вводными не то чтобы use-after-free, я даже не знаю что в редохе считать багом. А учитывая что этому хелловорду даже CVE присваивать стыдно -- то можно с уверенностью сказать, что редох это флагман безопасности осестроения растаманек. :-D
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Уязвимость в механизме ucount ядра Linux, позволяющая повыси..."	+/–
	Сообщение от anonymous (??), 03-Фев-22, 12:02
	> С такими вводными не то чтобы use-after-free, я даже не знаю что в редохе считать багом. Если не знаете -- это понятно. Но вы не увиливайте: там use-after-free много уже нашли или нет?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема