forum.opennet.ru - "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." (132)

"Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
Сообщение от opennews (??), 31-Мрт-20, 10:59
Опубликованы сведения об уязвимости (CVE-2020-8835) в ядре Linux, которая была использована в соревновании Pwn2Own 2020 при демонстрации взлома Ubuntu, позволившем непривилегированному пользователю получить права root. Рабочий эксплоит существует, но пока не опубликован публично. Уязвимость присутствует в подсистеме eBPF, позволяющей запускать обработчики для трассировки, анализа работы подсистем и управления трафиком, выполняемые внутри ядра в специальной виртуальной машине с JIT... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52640
Ответить \| Правка \| Cообщить модератору

Оглавление

Они думали, что они боженьки, и что вот у них-то точно получится затащить виртуа, Аноним (1), 10:59 , 31-Мрт-20, (1) +22

нет они знали что дыры будут и что их придётся не раз фиксить как и любую другу, Я (??), 11:16 , 31-Мрт-20, (5) +11

Таки не как любую другую Тут любая дыра - рут , gogo (?), 12:18 , 31-Мрт-20, (24) +6

Не рут, а ядро Рут по новым правилам слегка ограничен - а тут полная воля , КО (?), 12:42 , 31-Мрт-20, (37) +18

Скажем больше, они специально JIT в ядро засунули, чтобы эти дыры там были , Аноним (121), 06:09 , 01-Апр-20, (121) +2

Сайт арча не знает об уязвимости, значит её нет на моей арч установке , Аноним (2), 11:00 , 31-Мрт-20, (2)

Арчу вообще стоит молчать об любых уязвимостях пока у них есть aur-помойка, Чебур (?), 11:33 , 31-Мрт-20, (12) +4

В чём проблема с аур-помойкой Не нравится - не пользуйся, Аноним (51), 13:40 , 31-Мрт-20, (51) +3

Как и с любой помойкой, которой то размахивают -- вот у нас сколько всего , то , Michael Shigorin (ok), 14:18 , 31-Мрт-20, (57) +1

Да ладно, просто арчеводу нужно было срочно сказать всем, что у него арч , Аноним (83), 16:49 , 31-Мрт-20, (83) +2

Мне сложно это говорить но у вашего сына Арч , Аноним (97), 18:21 , 31-Мрт-20, (97) +7

Можно не лечить, само пройдёт со временем , Аноним (126), 10:36 , 01-Апр-20, (126) +1

Один раз 8212 не арчевод, что ли Не-е-ет, это работает с точность до наоборот, Аноним (130), 11:44 , 01-Апр-20, (130)
как известно, от плохих привычек не избавляются, их заменяют другими на что, до, Аноним (135), 14:33 , 01-Апр-20, (135)

А где-то есть статистика по количеству малвари в ауре , виндотролль (ok), 19:08 , 31-Мрт-20, (102) –1

Когда-то была, но, поскольку на серваке с ней стоял арч , Lex (??), 21:54 , 31-Мрт-20, (112) +2

Просто у тебя нет AURа, вот и бесишься , 1 (??), 21:15 , 31-Мрт-20, (109) +2

Уже знает Ну не починили к тому времени А так представь два раза с дивана встав, iPony129412 (?), 05:09 , 01-Апр-20, (118) –1

JIT в ядре Совсем страх потеряли , Аноним (3), 11:06 , 31-Мрт-20, (3) +15

Всё же лучше, чем позволять загружать в ядро нативный машинный код обработчиков , Аноним (64), 15:03 , 31-Мрт-20, (64) +5

Писали бы ядро на Rust, такого бы не случилось , Аноним (4), 11:14 , 31-Мрт-20, (4) –10

ядро сильно старше раста, анон (?), 11:21 , 31-Мрт-20, (6) +2
Ядра бы тоже случилось , A.Stahl (ok), 11:21 , 31-Мрт-20, (7) +11

нет ядра - нет уязвимостей , нах. (?), 11:50 , 31-Мрт-20, (15) +7

Уже пишут Redox OS Будет весело, если там таки найдут уязвимость , Аноним (14), 11:49 , 31-Мрт-20, (14) –3

Но таких неленивых, кому зачем-то сдался совершенно неуловимый джо - вряд ли най, нах. (?), 11:52 , 31-Мрт-20, (17) +2
не если, а когда, gogo (?), 11:54 , 31-Мрт-20, (19) +2

У Линуса проблема была не в языке хотя и в нём тоже , а в принципиальной архите, Gogi (??), 12:23 , 31-Мрт-20, (27) –13

Ничего Фуксия все поправит , Аноним (31), 12:35 , 31-Мрт-20, (31) –2
Топ-500 суперкомпьютеров в мире используют ТОЛЬКО линукс Этот человек уже вписал, Аноним (33), 12:38 , 31-Мрт-20, (33) +9

Это корпорации себя вписали в историю, если ты не в курсе И хотелось бы знать а, Аноним (104), 19:52 , 31-Мрт-20, (104) –1

если ты о топ, то это эппл мак ос потому как все топ и не только стараются пр, анонимуслинус (?), 04:34 , 01-Апр-20, (117) –1

Какие-то влажные фантазии с ароматом яблоневого сада , Аноним (130), 11:46 , 01-Апр-20, (131) +1

это не фантазии , а реальность неплохая работа рекламщиков эппл правда раньше , анонимуслинус (?), 14:32 , 01-Апр-20, (134)

Вот только Таненбаум при этом ничего рабочего не создал, а паразитирует на грант, Fyjy (?), 12:38 , 31-Мрт-20, (34) +11

Тот кто умеет - делает, а кто не умеет обсуждает и советуют другим как надо было, Аноним (33), 12:41 , 31-Мрт-20, (36) +3

Именно так Таненбаум только советовать может и паразитировать на грантах, ничег, Fyjy (?), 12:54 , 31-Мрт-20, (41) +1

Ядро Таненбаума используется в каждом PC в чипах для массовой слежки, ты просто , Аноним (43), 13:04 , 31-Мрт-20, (43) +7

Вот только это со слов самого Таненбаума и не в каждом, а только в интеловских п, Fyjy (?), 15:22 , 31-Мрт-20, (66) –1

Кагбэ, третий и первый для реального применения миникс, все дела Кажись, как, Lex (??), 21:58 , 31-Мрт-20, (113) –1

Нет, гранты которые он прожрал 2 миллиона евро выделялись на портирование Postg, Fyjy (?), 00:05 , 03-Апр-20, (139)

Не Таненбаума, а ребят из Positive Technologies, которые это ковыряют, AnonPlus (?), 00:57 , 01-Апр-20, (114) +2

Intel ME летище Таненбаума так-то Не говоря о том, что на уроках Таненбаума вы, Аноним (50), 13:30 , 31-Мрт-20, (50)

Про Intel ME это только вранье самого Эндрю в одном из интервью, без доказательс, Fyjy (?), 15:24 , 31-Мрт-20, (67) –2

Да нет, это твоё враньё как раз Учи матчасть, вуглускрhttps habr com company , AnonPlus (?), 01:01 , 01-Апр-20, (115)

Вы правда готовы предъявить свою не профессорскую, а свою разработку в области, Michael Shigorin (ok), 14:20 , 31-Мрт-20, (58) –5

Миша, ты что-то сегодня слишком агрессивный Тебе вынули крепкий путинский стерж, Fyjy (?), 17:02 , 31-Мрт-20, (88) +1

ну почему - l4 был вполне работающий А он, в общем, теориям не противоречит э, нах. (?), 20:44 , 31-Мрт-20, (105) –1
QNX микроядерная и пожалуй лучшая ось, Вася (??), 23:00 , 02-Апр-20, (137)

Вот только нишевая на 100 и в реальной жизни не встречается, Fyjy (?), 00:04 , 03-Апр-20, (138)

Весь спор Танненбаума с Линусом сводился к тому что идеальная микроядерная архит, Анолинукс (?), 16:12 , 31-Мрт-20, (70) +3

Для начала идеальная микроядерная архитектура никогда не будет работать, потому, Fracta1L (ok), 21:32 , 31-Мрт-20, (110) –4

В Symbian прекрасно работало микроядро, до известных событий в истории , Аноним (122), 09:13 , 01-Апр-20, (122)

Ну ничего, зато поделие Таненбаума как минимум во всех процессорах интела , Аноним (84), 16:57 , 31-Мрт-20, (84) –1

Даже если Rust уменьшает количество ошибок, ведущих к уязвимостям, это совершенн, Анонимъ (?), 12:58 , 31-Мрт-20, (42) +6

На сколько уменьшает Упустить утечку памяти и прочее трудно достижимо , 54t45yh (?), 13:18 , 31-Мрт-20, (48)

утечку памяти - нет, для раста это не считается UB , коржик (?), 15:32 , 31-Мрт-20, (68)
Mozilla считала, но пруф мне лень искать примерно на 2 3 если переписывать со с, leap42 (ok), 05:25 , 01-Апр-20, (119) +1

unsafe никуда бы не делся , asdasd (?), 14:05 , 31-Мрт-20, (55) +2

в я п Rust явное разделение на safe-код и unsafe-код, правильно , Аноним (-), 14:57 , 31-Мрт-20, (63) +1

вы когда границу пересекали - такой большой красный флаг что, не увидели , нах. (?), 20:45 , 31-Мрт-20, (106)

есть сомнения, что будущее за микроядерной архитектурой , Аноним (-), 11:24 , 31-Мрт-20, (8) –4

Есть сомнения, что 2 2 5 И не у меня одного , Аноним (9), 11:29 , 31-Мрт-20, (9) +5

Когда Лобачевский говорил параллельные прямые пересекаются, крутили пальцем у в, And (??), 11:33 , 31-Мрт-20, (11) –4

какой жирный пример демагогии параллельные прямые микроядер пересекаются в у, gogo (?), 11:58 , 31-Мрт-20, (20) +7

Микроядра не могут физически реализоваться посмотри на ГНУ Хурд, например , Аноним (31), 12:36 , 31-Мрт-20, (32) –2

Посмотрел, Hurd работает, что не так , Аноним (43), 13:06 , 31-Мрт-20, (44)

Вопрос в том на каких архитектурах он работает Ну и еще с какой производительно, Аноним (91), 17:23 , 31-Мрт-20, (91) –1
загружается Насчет работает - не надо сказок, он только падает и виснет хорошо, нах. (?), 20:46 , 31-Мрт-20, (107) –1

Minix3 уже сколько лет существует, причём есть в Intel IME Google разрабатывает , Аноним (-), 14:27 , 31-Мрт-20, (60)
Я предлагаю вам посмотреть на QNX Она нишевая, но мы же сейчас не говорим о рас, Anonymqwe (?), 14:42 , 31-Мрт-20, (61) +2

нишевая - это не только распространенность, это еще и работопригодность Для како, нах. (?), 20:47 , 31-Мрт-20, (108) –2

Для поднятия ЧСВ , anonymous (??), 09:45 , 01-Апр-20, (123)

дык это понятно что для поднятия - а как это к делу-то какому за зарплату примен, нах. (?), 12:53 , 01-Апр-20, (133)

релальном эвклидовом 0Эвклидово то как раз и умозрительно, other_anonymous (?), 17:31 , 31-Мрт-20, (93)

Любое пространство умозрительно, это математический объект , Аноним (96), 18:19 , 31-Мрт-20, (96)

Он так не говорил Легко в этом убедиться, если погуглить , Здрасьте (?), 12:31 , 31-Мрт-20, (30) +3
Лобачевский говорил, что через точку вне заданной прямой можно провести множеств, Аноним (64), 15:15 , 31-Мрт-20, (65) +1

Риман тоже такой чуши сказать не мог Параллельные прямые не могут пересекаться , Аноним (73), 16:21 , 31-Мрт-20, (73) +2

ещё одна жертва рекламы zanussi, Аноним (98), 18:46 , 31-Мрт-20, (98)
Ты опять выходишь на связь Геометрия Лобачевского допускает, что на одной плоско, Аноним (130), 11:57 , 01-Апр-20, (132)

если 2 2 5, тогда есть сомнения, что какие-то проблемы с арифметикой , Аноним (-), 12:26 , 31-Мрт-20, (28)

Арифметика бывает разной В том числе и такой где 2 2 5 и даже такой где выражен, A.Stahl (ok), 13:10 , 31-Мрт-20, (46)

А вы высшую алгебру учите, стыдно должно быть , Аноним (73), 16:40 , 31-Мрт-20, (82) –3

И как микроядерная архитектура спасает от слабоумных разработчиков которые решаю, Аноним (73), 11:33 , 31-Мрт-20, (10) +1

Микроядерная архитектура предназначена для того, чтобы ты мог выполнять код зале, нах. (?), 11:52 , 31-Мрт-20, (16)

Принципиально, конечно, микроядерная архитектура более безопасна, хотя-бы потому, Совершенно другой аноним (?), 13:46 , 31-Мрт-20, (52) +3

С другой стороны, делая данный JIT для общего случая - ему же дадут права для до, КО (?), 13:52 , 31-Мрт-20, (54)
Кольца безопасности поддерживаются аппаратно - процессором В Intel-e x86 - 2 кол, Анолинукс (?), 16:19 , 31-Мрт-20, (72)

Вообще-то аппаратных в x86 именно 4 , Совершенно другой аноним (?), 16:22 , 31-Мрт-20, (74) +3

В 1990 на 386 процессоре , Анолинукс (?), 16:23 , 31-Мрт-20, (75)

в 1985 и да, за процессоре 80386 На всякий случай ещё раз перепроверил по книге, Совершенно другой аноним (?), 16:38 , 31-Мрт-20, (80) +3

Есть ещё как минимум 2 подземных уровня, о которых не принято говорить , Аноним (84), 17:00 , 31-Мрт-20, (86) +2

Уже даже 3, Совершенно другой аноним (?), 17:04 , 31-Мрт-20, (89) +1

Там в 1990 году, скорей всего вопрос стоял по другому Работающая упрощенная неид, Анолинукс (?), 17:00 , 31-Мрт-20, (87) –1

если быть честным, то Minix тоже работал хотя тогда была гораздо более слабая в, Совершенно другой аноним (?), 17:12 , 31-Мрт-20, (90) +2

Так изначально и было, емнип даже начиная с 286-го, а потом amd решило - а накуя, Аноним (98), 18:52 , 31-Мрт-20, (99) +1

как вообще не стейблАпи соотносится с микро ядерностью вы можете выкатить д, JL2001 (ok), 01:57 , 01-Апр-20, (116)

В том-то и дело, что с точки зрения системы нет такого разделения - драйвера это, Совершенно другой аноним (?), 10:12 , 01-Апр-20, (124)
про Stable API - внутри ядра Linux можно всё менять как угодно, как угодно перед, Совершенно другой аноним (?), 11:04 , 01-Апр-20, (129)

Вы, господа, говорите конечно все верно только не понимаете что юзкейс этого кон, Аноним (73), 16:26 , 31-Мрт-20, (76) –1

Да, JIT-у не место в ядре , Анолинукс (?), 16:30 , 31-Мрт-20, (77) –1

Вместо из кустов, надо озвучивать конктретные аргументы, товарищ плоскоземе, Gogi (??), 12:22 , 31-Мрт-20, (26)

вроде философия микроядра в том, чтобы ядро было минималистичным, а не в том, чт, Аноним (-), 12:28 , 31-Мрт-20, (29) +1

Не в него, а рядом с ним И да добавят и JIT и ты никогда не разберешься безопас, Аноним (31), 12:41 , 31-Мрт-20, (35)

Если оно будет рядом с ядром то и сломать что-то в самом ядре уже не сможет, а, Совершенно другой аноним (?), 13:49 , 31-Мрт-20, (53)
почему в микроядре мало кода, а чем меньше кода, тем меньше ошибок, недостатков, Аноним (-), 14:23 , 31-Мрт-20, (59) –1

А каким образом в микроядре с JIT может быть мало кода если там есть JIT Можно м, Аноним (73), 16:38 , 31-Мрт-20, (81) +1

Микроядро, что в этом слове тебе непонятно Там всё ядро -- это планировщик зада, Ordu (ok), 10:47 , 01-Апр-20, (128) +1

См пост выше, юзкейс eBPF в ядре для того чтобы использовать их для мониторинга, Аноним (73), 16:33 , 31-Мрт-20, (78)

Прочитал заголовок новости и подумал что-то долго искали дыру в BPF, давно пор, gogo (?), 12:02 , 31-Мрт-20, (22) +3

Одну добавили одну убрали , Аноним (31), 12:43 , 31-Мрт-20, (38)

Как там NetBSD с Lua поживает А ведь в недавней новости кто-то смеялся про Lua , 54t45yh (?), 12:46 , 31-Мрт-20, (39) –1

Выбор йазыка несколько удивляет, не больше , user90 (?), 12:53 , 31-Мрт-20, (40)
Я смеялся, и буду Потмоу что специализированный интерпретатор байткода можно зд, Crazy Alex (ok), 13:26 , 31-Мрт-20, (49) +2

Пока, похоже, BPF-у наоборот дают всё больше и больше возможностей - вон обещали, Совершенно другой аноним (?), 14:06 , 31-Мрт-20, (56)
Действительно Вместо зрелого проверенного продукта с 27-летней историей, отличн, Анонас (?), 14:47 , 31-Мрт-20, (62) –2

Учитывая, что то, что они делают, у кернел хакеров получается хорошо - не вижу п, Crazy Alex (ok), 16:35 , 31-Мрт-20, (79) –1

А теперь перечитай новость Ну как, хорошо , Аноним (111), 21:36 , 31-Мрт-20, (111) –1

unprivileged_bpf CVE-2017-16996,CVE-2017-16995,CVE-2020-8835, Ничего не забыл , PnD (??), 13:10 , 31-Мрт-20, (47) –1
выход за пределы буфера из-за ошибки в вычислении границы буфера штош, они хот, Аноним (69), 15:49 , 31-Мрт-20, (69) –1
А можно пример такого приложения Которое выполняется такими пользователями , Аноним (71), 16:16 , 31-Мрт-20, (71) +1

допустим, веб-сервер, который принимает соединения с одних адресов и не принимае, Нанобот (ok), 16:59 , 31-Мрт-20, (85)

Хороший бот теоретически , Аноним (92), 17:24 , 31-Мрт-20, (92)

Решил проверить Opennet на безопасность Emoji нельзя в пароль вводить Вот вам и, soarin (ok), 17:43 , 31-Мрт-20, (95) –1
И вот опять баг с буфером подбросили в ядро враги Настоящие сишники-разработчик, Вебмакака (?), 18:56 , 31-Мрт-20, (100) –2
Из серии - включить, ввести sudo bash и пароль суперпользователя, сотворить зло , Аноним (101), 19:08 , 31-Мрт-20, (101) –2
Ну теперь те, кто обкакивал Убунту из за ошибки ядра извинятся Дурацкий вопрос,, Алекс (??), 19:10 , 31-Мрт-20, (103) –1
Там где JIT - там дыра Ох не даром собираю ядра без BPF , Аноним (121), 06:05 , 01-Апр-20, (120)

Там где нет JIT - там две дыры в самом софте Без дыр - никуда , Аноним (127), 10:43 , 01-Апр-20, (127)

Если нет JIT можно запретом выделения памяти в режиме WX отсеять сразу целые кла, Аноним (136), 10:16 , 02-Апр-20, (136)

Mуз плэер запилить с брoузером свой не можете, зато ядра фиксят , ихтамнет (?), 10:25 , 01-Апр-20, (125)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +22 +/–

Сообщение от Аноним (1), 31-Мрт-20, 10:59

Они думали, что они боженьки, и что вот у них-то точно получится затащить виртуальную машину с JIT в ядро, и в ней не будет дыр и граблей, на которые наступала Java.

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +11 +/–

Сообщение от Я (??), 31-Мрт-20, 11:16

нет. они знали что дыры будут и что их придётся не раз фиксить как и любую другую технологию.

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +6 +/–

Сообщение от gogo (?), 31-Мрт-20, 12:18

Таки не "как любую другую". Тут любая дыра - рут.

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +18 +/–

Сообщение от КО (?), 31-Мрт-20, 12:42

Не рут, а ядро. Рут по новым правилам слегка ограничен - а тут полная воля. :)

Ответить | Правка | Наверх | Cообщить модератору

121. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от Аноним (121), 01-Апр-20, 06:09

> они знали что дыры будут
Скажем больше, они специально JIT в ядро засунули, чтобы эти дыры там были.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

2. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (2), 31-Мрт-20, 11:00

Сайт арча не знает об уязвимости, значит её нет на моей арч установке.

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +4 +/–

Сообщение от Чебур (?), 31-Мрт-20, 11:33

Арчу вообще стоит молчать об любых уязвимостях пока у них есть aur-помойка

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +3 +/–

Сообщение от Аноним (51), 31-Мрт-20, 13:40

В чём проблема с аур-помойкой? Не нравится - не пользуйся

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Michael Shigorin (ok), 31-Мрт-20, 14:18

Как и с любой помойкой, которой то размахивают -- "вот у нас сколько всего", то чуть что -- "...только не пользуйся".

Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от Аноним (83), 31-Мрт-20, 16:49

Да ладно, просто арчеводу нужно было срочно сказать всем, что у него арч.

Ответить | Правка | Наверх | Cообщить модератору

97. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +7 +/–

Сообщение от Аноним (97), 31-Мрт-20, 18:21

Мне сложно это говорить но у вашего сына Арч.

Ответить | Правка | Наверх | Cообщить модератору

126. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (126), 01-Апр-20, 10:36

Можно не лечить, само пройдёт со временем.

Ответить | Правка | Наверх | Cообщить модератору

130. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (130), 01-Апр-20, 11:44

Один раз — не арчевод, что ли?
Не-е-ет, это работает с точность до наоборот!

Ответить | Правка | Наверх | Cообщить модератору

135. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (135), 01-Апр-20, 14:33

как известно, от плохих привычек не избавляются, их заменяют другими. на что, доктор, может перейти честный расскаившийся арчевод, на федору?

Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

102. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от виндотролль (ok), 31-Мрт-20, 19:08

> Арчу вообще стоит молчать об любых уязвимостях пока у них есть aur-помойка
А где-то есть статистика по количеству малвари в ауре?

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

112. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от Lex (??), 31-Мрт-20, 21:54

Когда-то была, но, поскольку на серваке  с ней стоял арч ...

Ответить | Правка | Наверх | Cообщить модератору

109. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от 1 (??), 31-Мрт-20, 21:15

Просто у тебя нет AURа, вот и бесишься)

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

118. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от iPony129412 (?), 01-Апр-20, 05:09

> Сайт арча не знает об уязвимости
Уже знает.
Ну не починили к тому времени. А так представь два раза с дивана вставать – сначала страницу создавать, что не починено, а потом править её же, что починено.
А так хитро – сразу "вот есть таоке и всё починено"

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +15 +/–

Сообщение от Аноним (3), 31-Мрт-20, 11:06

JIT в ядре. Совсем страх потеряли.

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +5 +/–

Сообщение от Аноним (64), 31-Мрт-20, 15:03

Всё же лучше, чем позволять загружать в ядро нативный машинный код обработчиков для трассировки, анализа работы подсистем и управления трафиком. Да ещё и непривилегированным пользователям.

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –10 +/–

Сообщение от Аноним (4), 31-Мрт-20, 11:14

Писали бы ядро на Rust, такого бы не случилось.

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от анон (?), 31-Мрт-20, 11:21

ядро сильно старше раста

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +11 +/–

Сообщение от A.Stahl (ok), 31-Мрт-20, 11:21

Ядра бы тоже случилось.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

15. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +7 +/–

Сообщение от нах. (?), 31-Мрт-20, 11:50

нет ядра - нет уязвимостей!

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –3 +/–

Сообщение от Аноним (14), 31-Мрт-20, 11:49

Уже пишут. Redox OS.
Будет весело, если там таки найдут уязвимость)

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

17. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от нах. (?), 31-Мрт-20, 11:52

Но таких неленивых, кому зачем-то сдался совершенно неуловимый джо - вряд ли найдется.

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от gogo (?), 31-Мрт-20, 11:54

не если, а когда

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

27. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –13 +/–

Сообщение от Gogi (??), 31-Мрт-20, 12:23

У Линуса проблема была не в языке (хотя и в нём тоже), а в принципиальной архитектуре. Не зря Танненбаум макал Трольвадса в ошибки. Но.... как об стенку горох - Линус накодил то, на что хватило интеллекта. И вот он вырос - Линукс, самое безобразное поделие в ИТ.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

31. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –2 +/–

Сообщение от Аноним (31), 31-Мрт-20, 12:35

Ничего Фуксия все поправит.

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +9 +/–

Сообщение от Аноним (33), 31-Мрт-20, 12:38

Топ-500 суперкомпьютеров в мире используют ТОЛЬКО линукс.
Этот человек уже вписал себя в историю в отличии от диванных экспертов уход из жизни которых никто и не заметит.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

104. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (104), 31-Мрт-20, 19:52

Это корпорации себя вписали в историю, если ты не в курсе. И хотелось бы знать а топ рабочих компьютеров какую ос использует?

Ответить | Правка | Наверх | Cообщить модератору

117. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от анонимуслинус (?), 01-Апр-20, 04:34

если ты о топ, то это эппл мак ос))) потому как все топ и не только стараются прикупить их компы. и телефоны. хотя... она была топ системой во время power G процессоров и osx 9. сейчас это нечто немногим лучше винды, но с более отработанным интерфейсом.

Ответить | Правка | Наверх | Cообщить модератору

131. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (130), 01-Апр-20, 11:46

> все топ и не только стараются прикупить их компы
Какие-то влажные фантазии с ароматом яблоневого сада.

Ответить | Правка | Наверх | Cообщить модератору

134. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от анонимуслинус (?), 01-Апр-20, 14:32

это не фантазии , а реальность. неплохая работа рекламщиков эппл. правда раньше их телефоны и компьютеры сами себя рекламировали качеством, но увы с переходом на интелл все ближе к хламу. но все верят в их "элитарность")))

Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +11 +/–

Сообщение от Fyjy (?), 31-Мрт-20, 12:38

Вот только Таненбаум при этом ничего рабочего не создал, а паразитирует на грантах ЕС, а ядро Linux работает по всему миру во всех устройствах от мобил и домашних роутеров до серверов и суперкомпьютеров.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

36. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +3 +/–

Сообщение от Аноним (33), 31-Мрт-20, 12:41

Тот кто умеет - делает, а кто не умеет обсуждает и советуют другим как надо было бы сделать

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Fyjy (?), 31-Мрт-20, 12:54

Именно так. Таненбаум только советовать может и паразитировать на грантах, ничего реального он сделать не может.

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +7 +/–

Сообщение от Аноним (43), 31-Мрт-20, 13:04

Ядро Таненбаума используется в каждом PC в чипах для массовой слежки, ты просто не в курсе :-)

Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Fyjy (?), 31-Мрт-20, 15:22

Вот только это со слов самого Таненбаума и не в каждом, а только в интеловских процах. Никаких доказательств, что его код где-то используется нет, просто он это соврал в одном из интервью и не более

Ответить | Правка | Наверх | Cообщить модератору

113. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Lex (??), 31-Мрт-20, 21:58

Кагбэ, третий( и первый для реального применения ) миникс, все дела..
Кажись, как раз на разработку его гранты и выделялись

Ответить | Правка | Наверх | Cообщить модератору

139. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Fyjy (?), 03-Апр-20, 00:05

> Кагбэ, третий( и первый для реального применения ) миникс, все дела..
> Кажись, как раз на разработку его гранты и выделялись
Нет, гранты которые он прожрал(2 миллиона евро) выделялись на портирование PostgreSQL и другого софта на MINIX3. Само собой никакого результата нет, кроме сытого Таненбаума.

Ответить | Правка | Наверх | Cообщить модератору

114. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от AnonPlus (?), 01-Апр-20, 00:57

Не Таненбаума, а ребят из Positive Technologies, которые это ковыряют

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

50. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (50), 31-Мрт-20, 13:30

  Intel ME летище Таненбаума так-то.
Не говоря о том, что на уроках Таненбаума выросли десятки тысяч программистов.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

67. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –2 +/–

Сообщение от Fyjy (?), 31-Мрт-20, 15:24

>   Intel ME летище Таненбаума так-то.
> Не говоря о том, что на уроках Таненбаума выросли десятки тысяч программистов.
Про Intel ME это только вранье самого Эндрю в одном из интервью, без доказательств. Да и там он говорит типа «мне один знакомый рассказал, что его знакомый слышал от знающего человека»
Про программистов выросших… Ну да. Они точно знают что и как НЕ нужно делать.

Ответить | Правка | Наверх | Cообщить модератору

115. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от AnonPlus (?), 01-Апр-20, 01:01

Да нет, это твоё враньё как раз. Учи матчасть, вуглускр
https://habr.com/company/pt/blog/346974/

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –5 +/–

Сообщение от Michael Shigorin (ok), 31-Мрт-20, 14:20

Вы правда готовы предъявить свою (не профессорскую, а свою) разработку в области ядер ОС?
Если нет -- заткнитесь.
Если интеллекта не хватает понять, почему -- могу объяснить.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

88. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Fyjy (?), 31-Мрт-20, 17:02

Миша, ты что-то сегодня слишком агрессивный. Тебе вынули крепкий путинский стержень из седалища что ли и ты обиделся?
Таненбаум — теоретик, чьи теории практикой были проверены и показали себя ничтожными.

Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от нах. (?), 31-Мрт-20, 20:44

ну почему - l4 был вполне работающий. А он, в общем, теориям не противоречит. (эппловский mach не совсем микро, и не совсем ядро. И написан то ли в одно время с таненбаумовским учебником, то ли еще раньше даже, так что не считается.)

Ответить | Правка | Наверх | Cообщить модератору

137. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Вася (??), 02-Апр-20, 23:00

QNX микроядерная и пожалуй лучшая ось

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

138. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Fyjy (?), 03-Апр-20, 00:04

Вот только нишевая на 100% и в реальной жизни не встречается

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +3 +/–

Сообщение от Анолинукс (?), 31-Мрт-20, 16:12

Весь спор Танненбаума с Линусом сводился к тому что идеальная микроядерная архитектура
в реальном мире будет работать крайне тормозно из-за накладных расходов.
Монолитное ядро - это не идеальное, но реально работающее решение, кстати в 1990 году,
на 386 процессоре.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

110. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –4 +/–

Сообщение от Fracta1L (ok), 31-Мрт-20, 21:32

Для начала: идеальная микроядерная архитектура никогда не будет работать, потому что не будет реализована в сколь-нибудь обозримое время. За пруфами можно обратиться к Столлману, он уже полбороды себе выдрал от осознания того, в какой тупик завёл HURD выбор микроядра в качестве основы.

Ответить | Правка | Наверх | Cообщить модератору

122. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (122), 01-Апр-20, 09:13

В Symbian прекрасно работало микроядро, до известных событий в истории.

Ответить | Правка | Наверх | Cообщить модератору

84. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (84), 31-Мрт-20, 16:57

Ну ничего, зато поделие Таненбаума как минимум во всех процессорах интела.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

42. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +6 +/–

Сообщение от Анонимъ (?), 31-Мрт-20, 12:58

Даже если Rust уменьшает количество ошибок, ведущих к уязвимостям, это совершенно не значит, что уязвимостей не будет совсем. Это я как ярый любитель растишки говорю.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

48. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от 54t45yh (?), 31-Мрт-20, 13:18

На сколько уменьшает? Упустить утечку памяти и прочее трудно достижимо?

Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от коржик (?), 31-Мрт-20, 15:32

утечку памяти - нет, для раста это не считается UB.

Ответить | Правка | Наверх | Cообщить модератору

119. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от leap42 (ok), 01-Апр-20, 05:25

> На сколько уменьшает?
Mozilla считала, но пруф мне лень искать: примерно на 2/3 если переписывать со смеси Си и С++. При этом сами привели пример ошибки на плюсах, которую пофиксили, но при переписывании на Rust уже не помнили, и она проявилась опять. Т.Е. по факту иногда переписывание на Rust превносит ошибки работы с памятью. Это не говоря об ошибках в borrow checker (в этом году по-моему одну такую пофиксили), когда программист надеется что компилятор на 100% страхует от проблем при работе с памятью, а он на самом деле нет.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

55. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от asdasd (?), 31-Мрт-20, 14:05

unsafe никуда бы не делся.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

63. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (-), 31-Мрт-20, 14:57

в я.п. Rust явное разделение на safe-код и unsafe-код, правильно?

Ответить | Правка | Наверх | Cообщить модератору

106. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от нах. (?), 31-Мрт-20, 20:45

" вы когда границу пересекали - такой большой красный флаг что, не увидели?!"

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –4 +/–

Сообщение от Аноним (-), 31-Мрт-20, 11:24

есть сомнения, что будущее за микроядерной архитектурой.

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +5 +/–

Сообщение от Аноним (9), 31-Мрт-20, 11:29

Есть сомнения, что 2 + 2 = 5. И не у меня одного.

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –4 +/–

Сообщение от And (??), 31-Мрт-20, 11:33

Когда Лобачевский говорил: параллельные прямые пересекаются, крутили пальцем у виска. А сейчас уже ничего, что пересекаются и даже сумма углов треугольника в 270 градусов норм и не смущает.

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +7 +/–

Сообщение от gogo (?), 31-Мрт-20, 11:58

какой  жирный пример демагогии )
"параллельные прямые" микроядер пересекаются в умозрительном пространстве, но не в реальном эвклидовом

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –2 +/–

Сообщение от Аноним (31), 31-Мрт-20, 12:36

Микроядра не могут физически реализоваться посмотри на ГНУ Хурд, например.

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (43), 31-Мрт-20, 13:06

Посмотрел, Hurd работает, что не так?

Ответить | Правка | Наверх | Cообщить модератору

91. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (91), 31-Мрт-20, 17:23

Вопрос в том на каких архитектурах он работает. Ну и еще с какой производительностью...

Ответить | Правка | Наверх | Cообщить модератору

107. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от нах. (?), 31-Мрт-20, 20:46

"загружается".
Насчет работает - не надо сказок, он только падает и виснет хорошо.
В основном, вероятно, потому что линуксным драйверам 1998го года (которые там в основном) немного поплохело от переписывания в userspace. Но это неточно.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

60. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (-), 31-Мрт-20, 14:27

Minix3 уже сколько лет существует, причём есть в Intel IME.
Google разрабатывает о.с. Fuchsia на микроядре Zircon

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

61. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от Anonymqwe (?), 31-Мрт-20, 14:42

Я предлагаю вам посмотреть на QNX. Она нишевая, но мы же сейчас не говорим о распространённости.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

108. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –2 +/–

Сообщение от нах. (?), 31-Мрт-20, 20:47

нишевая - это не только распространенность, это еще и работопригодность.
Для какой практической цели ВАМ бы пригодилась - qnx?

Ответить | Правка | Наверх | Cообщить модератору

123. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от anonymous (??), 01-Апр-20, 09:45

Для поднятия ЧСВ.

Ответить | Правка | Наверх | Cообщить модератору

133. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от нах. (?), 01-Апр-20, 12:53

> Для поднятия ЧСВ.
дык это понятно что для поднятия - а как это к делу-то какому за зарплату применить?
даже вариант "устроиться в NASA и бороздить космическими спутниками" не катит - там, говорят, debian.

Ответить | Правка | Наверх | Cообщить модератору

93. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от other_anonymous (?), 31-Мрт-20, 17:31

релальном <> эвклидовом. /0
Эвклидово то как раз и умозрительно

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

96. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (96), 31-Мрт-20, 18:19

Любое пространство умозрительно, это математический объект.

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +3 +/–

Сообщение от Здрасьте (?), 31-Мрт-20, 12:31

Он так не говорил. Легко в этом убедиться, если погуглить.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

65. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (64), 31-Мрт-20, 15:15

>Когда Лобачевский говорил: параллельные прямые пересекаются, крутили пальцем у виска.
Лобачевский говорил, что через точку вне заданной прямой можно провести множество прямых, параллельных заданной. А то, что вы написали, говорил Риман.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

73. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от Аноним (73), 31-Мрт-20, 16:21

Риман тоже такой чуши сказать не мог. Параллельные прямые не могут пересекаться потому что это и есть определение параллельных прямых - прямые которые не пересекаются.

Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (98), 31-Мрт-20, 18:46

ещё одна жертва рекламы zanussi

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

132. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (130), 01-Апр-20, 11:57

Ты опять выходишь на связь?
Геометрия Лобачевского допускает, что на одной плоскости может находиться сразу несколько прямых линий, не пересекающихся друг с другом. Улавливаешь разницу?

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

28. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (-), 31-Мрт-20, 12:26

если 2+2=5, тогда есть сомнения, что какие-то проблемы с арифметикой.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

46. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от A.Stahl (ok), 31-Мрт-20, 13:10

Арифметика бывает разной. В том числе и такой где 2+2=5 и даже такой где выражение 2+2 вообще не несёт смысла.

Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –3 +/–

Сообщение от Аноним (73), 31-Мрт-20, 16:40

А вы высшую алгебру учите, стыдно должно быть.

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (73), 31-Мрт-20, 11:33

И как микроядерная архитектура спасает от слабоумных разработчиков которые решают выполнять JIT-код в привелигерованном кольце?

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

16. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от нах. (?), 31-Мрт-20, 11:52

Микроядерная архитектура предназначена для того, чтобы ты мог выполнять код залетного васяна в кривом драйвере в непривелигированном кольце ;-)
"теперь мне не нужно взламывать ядро системы - достаточно подсунуть что-то драйверу в userspace!"
это ли не прогресс науки и технологий?!

Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +3 +/–

Сообщение от Совершенно другой аноним (?), 31-Мрт-20, 13:46

Принципиально, конечно, микроядерная архитектура более безопасна, хотя-бы потому, что предполагает больше колец привилегий, чем моноядерная, в которой ты или ядро, и имеешь доступ к абсолютно всему, или пользователь, и не имеешь доступа ни к чему.
Если правильно помню, в том-же старом QNX4 использовались три кольца: 0 - микроядро, 1 - драйвера, 2 - пользовательские компоненты. Соответственно даже сломав драйвер сетевой карты ты не сможешь получить доступ к буферам дисковой подсистемы или ещё к чему-нибудь совсем с этим драйвером не связанным. В принципе даже к данным какого-нибудь левого прикладного процесса доступа не получишь.
Другое дело, что микроядра более медленные, т.к. где в моноядре всё решается обычным вызовом функции (пусть как в Linux - косвенно, через указатель в структуре), в микроядре приходится задействовать какой-нибудь IPC с подтверждениями, блокировками и участием того самого микроядра. Ещё один минус - микроядерный подход более сложный - прийдётся чётко выверять протоколы между всеми компонентами и "Stable API nonsense" уже не очень получится, т.е. что-то поменять уже становится сложнее.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от КО (?), 31-Мрт-20, 13:52

С другой стороны, делая данный JIT для общего случая - ему же дадут права для доступа к остальным драйверам и данным. И собственно ядро все...

Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Анолинукс (?), 31-Мрт-20, 16:19

Кольца безопасности поддерживаются аппаратно - процессором.
В Intel-e x86 - 2 кольца, больше было у SUN SPARK, если правильно помню.
Програмная реализация этой фигни - это будет надстройка еще раз убивающая
производительность и практическую полезность этой системы

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

74. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +3 +/–

Сообщение от Совершенно другой аноним (?), 31-Мрт-20, 16:22

> Кольца безопасности поддерживаются аппаратно - процессором.
> В Intel-e x86 - 2 кольца, больше было у SUN SPARK, если
> правильно помню.
> Програмная реализация этой фигни - это будет надстройка еще раз убивающая
> производительность и практическую полезность этой системы
Вообще-то аппаратных в x86 именно 4.

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Анолинукс (?), 31-Мрт-20, 16:23

В 1990 на 386 процессоре?

Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +3 +/–

Сообщение от Совершенно другой аноним (?), 31-Мрт-20, 16:38

> В 1990 на 386 процессоре?
в 1985 и да, за процессоре 80386. На всякий случай ещё раз перепроверил по книге В.Л.Григорьева "Микропроцессор i486. Архитектура и программирование".

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от Аноним (84), 31-Мрт-20, 17:00

Есть ещё как минимум 2 подземных уровня, о которых не принято говорить.

Ответить | Правка | Наверх | Cообщить модератору

89. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Совершенно другой аноним (?), 31-Мрт-20, 17:04

> Есть ещё как минимум 2 подземных уровня, о которых не принято говорить.
Уже даже 3

Ответить | Правка | Наверх | Cообщить модератору

87. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Анолинукс (?), 31-Мрт-20, 17:00

Там в 1990 году, скорей всего вопрос стоял по другому:
Работающая упрощенная неидеальная система или идеальная (академическая) но неэффективная
и не работающая. Это как с TCP\IP и моделью OSI.
Насчет процессоров и колец могу ошибаться конечно.

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

90. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от Совершенно другой аноним (?), 31-Мрт-20, 17:12

> Там в 1990 году, скорей всего вопрос стоял по другому:
> Работающая упрощенная неидеальная система или идеальная (академическая) но неэффективная
> и не работающая.
если быть честным, то Minix тоже работал (хотя тогда была гораздо более слабая версия Minix-1, по-моему, и если я не путаю работающая в реальном режиме процессора 8086). На его фоне Linux, даже в начале своего пути, но уже работающий в защищенном режиме и умеющий адресовать >1M памяти выглядел более предпочтительней.

Ответить | Правка | Наверх | Cообщить модератору

99. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (98), 31-Мрт-20, 18:52

Так изначально и было, емнип даже начиная с 286-го, а потом amd решило - а накуя? - и оптимизировало до двух в amd64. И п#зда xen-у, и понеслось всё на костылях.

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

116. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от JL2001 (ok), 01-Апр-20, 01:57

> Ещё один минус - микроядерный
> подход более сложный - прийдётся чётко выверять протоколы между всеми компонентами
> и "Stable API nonsense" уже не очень получится, т.е. что-то поменять
> уже становится сложнее.
как вообще (не)стейблАпи соотносится с (микро)ядерностью??? вы можете выкатить два апи для юзерленда - один для всех, второй для дров которые в вашем дереве исходников, и его перекраивать каждый релиз

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

124. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Совершенно другой аноним (?), 01-Апр-20, 10:12

>> Ещё один минус - микроядерный
>> подход более сложный - прийдётся чётко выверять протоколы между всеми компонентами
>> и "Stable API nonsense" уже не очень получится, т.е. что-то поменять
>> уже становится сложнее.
> как вообще (не)стейблАпи соотносится с (микро)ядерностью??? вы можете выкатить два апи
> для юзерленда - один для всех, второй для дров которые в
> вашем дереве исходников, и его перекраивать каждый релиз
В том-то и дело, что с точки зрения системы нет такого разделения - драйвера это такие-же процессы, как и другие, и всем доступно одинаковое API. Если говорить про конкретику - например в QNX - есть базовый механизм IPC - Send()/Receive()/Reply() - всё в системе на самом деле обменивается сообщениями, и даже когда Вы говорите open("/home/my_file", O_RDONLY); то на самом деле от Вашего, прикладного процесса, посылается сообщение, в котором закодировано, что надо выполнить операцию открытия такого-то файла и посылает это сообщение соответствующему менеджеру. Определением необходимого менеджера может потребовать посылку других сообщений какому-нибудь "менеджеру менеджеров" который знает, кто за какую часть файловой системы отвечает.
Т.е. в итоге для каждой компоненты системы, будь то файловый менеджер, сетевой менеджер ещё кто-нибудь, есть чётко определённый набор запросов и ответов. Менеджеры тоже могут общаться между собой (например NFS или SMB, который вроде как файловый, но потом обращается к сетевому). И вот вы добавили что-то дополнительное в запрос. В Linux, как я понимаю, эти доп. признаки обработаются где-то на уровне входа в системный вызов и драйвера про него может даже и не узнают. В QNX надо этот новый флаг добавлять во все соответствующие сообщения, или плодить, как в linux - новые сообщения для open(), new_open(), new_new_open() и придумывать как в динамике определять есть этот new_new_open() или нет . В общем, имхо, много проблем на пустом месте.

Ответить | Правка | Наверх | Cообщить модератору

129. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Совершенно другой аноним (?), 01-Апр-20, 11:04

про Stable API - внутри ядра Linux можно всё менять как угодно, как угодно переделывать взаимодействующие подсистемы - это всё одно большое ядро. В "микроядерном" подходе - каждая из подсистем - это отдельный ВНЕШНИЙ модуль, независимый от других и с чёткими интерфейсами - (если говорить про QNX - какие он сообщения понимает и какие ответы может выдать". Считайте, что каждый раз, когда Вы правите ядра, вам приходится дружно править и весь прикладной уровень - все программы, которые, например, используют данный вызов. Сорри, возможно как-то сумбурно излагаю, но надеюсь, что смысл я смог донести - при микроядерном подходе в прикладной уровень уезжает то, что раньше было в ядре и менять его становится тяжелее. Править приходится всё вместе централизовано. В принципе все более-менее удачные микроядерные системы закрыты и развиваются каждая своей компанией.

Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

76. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (73), 31-Мрт-20, 16:26

Вы, господа, говорите конечно все верно только не понимаете что юзкейс этого конкретного JIT-а в ядре - иметь доступ ко всему зоопарку который в привелигированном кольце живет. И то что само по себе это решение совершенно безответственное и некомпетентное с точки зрения безопасности вне зависимости от архитектуры ядра и что подобные васяны среди разработчиков системы способны наговнокодить такое же решение и для микроядра, дай им волю.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

77. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Анолинукс (?), 31-Мрт-20, 16:30

Да, JIT-у не место в ядре.

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Gogi (??), 31-Мрт-20, 12:22

Вместо **** из кустов, надо озвучивать конктретные аргументы, товарищ плоскоземельщик.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

29. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (-), 31-Мрт-20, 12:28

вроде философия микроядра в том, чтобы ядро было минималистичным, а не в том, чтобы в ядро всё подряд добавлять, в том числе jit ?

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (31), 31-Мрт-20, 12:41

Не в него, а рядом с ним. И да добавят и JIT и ты никогда не разберешься безопасно его реализовали или нет.

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Совершенно другой аноним (?), 31-Мрт-20, 13:49

Если оно будет "рядом с ядром" то и сломать что-то в самом ядре уже не сможет, а только то, к чему у него будет доступ, а т.к. суть микроядра - явное разграничение и разбивка на модули - то и заломать оно только самое себя.

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (-), 31-Мрт-20, 14:23

>> никогда не разберешься безопасно его реализовали или нет.
почему? в микроядре мало кода, а чем меньше кода, тем меньше ошибок, недостатков

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

81. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (73), 31-Мрт-20, 16:38

А каким образом в микроядре с JIT может быть мало кода если там есть JIT?
Можно мне пример имплементации JIT-а где мало кода?

Ответить | Правка | Наверх | Cообщить модератору

128. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Ordu (ok), 01-Апр-20, 10:47

> А каким образом в микроядре с JIT может быть мало кода если там есть JIT?
Микроядро, что в этом слове тебе непонятно? Там всё ядро -- это планировщик задач и, может быть, памяти. Всё остальное реализуется процессами, каждый из которых живёт в собственном адресном пространстве. В том числе и драйвер сетевухи. В том числе и стек TCP/IP. И файрволл. И даже отдельные правила файрволла можно вынести в отдельные процессы. И естественно все эти процессы имеют лишь необходимый им минимум привилегий.
Там единственное ограничение на отпочковывание процессов под разные задачи -- это производительность получающейся системы: накладные расходы на взаимодействие между процессами никто не отменял.

Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (73), 31-Мрт-20, 16:33

См. пост выше, юзкейс eBPF в ядре для того чтобы использовать их для мониторинга и performance-каунтеров которые в том числе должны иметь доступ к адресному пространству того процесса который ты хочешь мониторить или профилировать. Так что чтобы получить функционал такой же какой сейчас имеется в ядре прыщей в самой замечательной микроядреной архитектуре придется нанизать на нефритовый стержень всю изоляцию и безопасность. Что конечно совершенно нельзя делать но совершенно никак не остановит убогоньких девелоперов написать подобное решение даже для микроядерной архитектуры, ведь никто из них никакого понимая безопасности не имеет.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

22. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +3 +/–

Сообщение от gogo (?), 31-Мрт-20, 12:02

Прочитал заголовок новости и подумал: "что-то долго искали дыру в BPF, давно пора было найти..." )

Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (31), 31-Мрт-20, 12:43

Одну добавили одну убрали.

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от 54t45yh (?), 31-Мрт-20, 12:46

Как там NetBSD с Lua поживает? А ведь в недавней новости кто-то смеялся про Lua в её ядре.

Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от user90 (?), 31-Мрт-20, 12:53

Выбор йазыка несколько удивляет, не больше.

Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от Crazy Alex (ok), 31-Мрт-20, 13:26

Я смеялся, и буду. Потмоу что специализированный интерпретатор байткода можно здорово ограничить, и дыр в нём при прочих равных будет меньше, чем если пихать в ядро полный интерпретатор для языка общего назначения, тем более вместе с парсером.
Впрочем, я вообще предвзят, так как не люблю пермиссивщиков разве что чуточку меньше, чем проприетарщиков, и искренне желаю всем BSD скорейшей смерти.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

56. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Совершенно другой аноним (?), 31-Мрт-20, 14:06

Пока, похоже, BPF-у наоборот дают всё больше и больше возможностей - вон обещали и функции завезти с возможностью замены и памяти добавить, так-что это дело, похоже, наживное. В самом LUA понятия указателя нет - вроде как полезть куда попало так-сразу тоже не получится. Поддержка байт-кода, вроде там тоже какая-то была.. если не путаю, да и jit тоже был, правда сторонним проектом.

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –2 +/–

Сообщение от Анонас (?), 31-Мрт-20, 14:47

Действительно. Вместо зрелого проверенного продукта с 27-летней историей, отличной кастомизацией, высокой скоростью работы, большим сообществом программистов возьмем да слепим свой велосипед. Ох уж эти кернел хакеры.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

79. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Crazy Alex (ok), 31-Мрт-20, 16:35

Учитывая, что то, что они делают, у кернел хакеров получается хорошо - не вижу причин им не доверять. Ресурсов им явно хватает, а раз так - смысл брать универсальное решение, когда можно сделать специализированное? Разного рода "большие сообщества" здесь только во вред, так как получается амёба вместо хорошо спроектированного продукта с понятными задачами. Что до возраста и прочего - ну так и эта штука созреет, главное что архитектурно это более осмысленный вариант.

Ответить | Правка | Наверх | Cообщить модератору

111. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (111), 31-Мрт-20, 21:36

А теперь перечитай новость. Ну как, хорошо?

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от PnD (??), 31-Мрт-20, 13:10

unprivileged_bpf:
CVE-2017-16996,CVE-2017-16995,CVE-2020-8835,...
Ничего не забыл?

Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (69), 31-Мрт-20, 15:49

выход за пределы буфера из-за ошибки в вычислении границы буфера...
штош, они хотя бы попытались

Ответить | Правка | Наверх | Cообщить модератору

71. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (71), 31-Мрт-20, 16:16

> запретить выполнение BPF-приложений непривилегированными пользователями
А можно пример такого приложения? Которое выполняется такими пользователями...

Ответить | Правка | Наверх | Cообщить модератору

85. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Нанобот (ok), 31-Мрт-20, 16:59

допустим, веб-сервер, который принимает соединения с одних адресов и не принимает с других, да так, чтобы соединения с неправильных адресов фильтровалось на уровне ядра и не доходили до веб-сервера. раньше такое делали на файрволе (т.е. требовались root-права), сейчас можно делать в самом приложении (теоретически). в качестве дополнительного бонуса - возможность менять список адресов прямо через веб-интерфейс того же веб-сервера.
или ssh-сервер, который сам банит по айпи после десяти неудачных попыток. без добавления своих правил в файрвол.

Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (92), 31-Мрт-20, 17:24

Хороший бот ( теоретически :) .

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от soarin (ok), 31-Мрт-20, 17:43

Решил проверить Opennet на безопасность.
Emoji нельзя в пароль вводить. Вот вам и секурность 😮

Ответить | Правка | Наверх | Cообщить модератору

100. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –2 +/–

Сообщение от Вебмакака (?), 31-Мрт-20, 18:56

И вот опять баг с буфером подбросили в ядро враги. Настоящие сишники-разработчики ядра никогда не совершили бы такой детской ошибки.

Ответить | Правка | Наверх | Cообщить модератору

101. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –2 +/–

Сообщение от Аноним (101), 31-Мрт-20, 19:08

Из серии - включить, ввести sudo bash и пароль суперпользователя, сотворить зло. Какая уязвимость!

Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Алекс (??), 31-Мрт-20, 19:10

Ну теперь те, кто обкакивал Убунту из за ошибки ядра извинятся? Дурацкий вопрос, конечно нет!

Ответить | Правка | Наверх | Cообщить модератору

120. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (121), 01-Апр-20, 06:05

> Уязвимость присутствует в подсистеме eBPF, позволяющей запускать обработчики для трассировки, анализа работы подсистем и управления трафиком, выполняемые внутри ядра в специальной виртуальной машине с JIT.
Там где JIT - там дыра!
Ох не даром собираю ядра без BPF.

Ответить | Правка | Наверх | Cообщить модератору

127. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (127), 01-Апр-20, 10:43

> Там где JIT - там дыра!
Там где нет JIT - там две дыры в самом софте! Без дыр - никуда...

Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (136), 02-Апр-20, 10:16

> Там где нет JIT - там две дыры в самом софте! Без дыр - никуда...
Если нет JIT можно запретом выделения памяти в режиме WX отсеять сразу целые классы уязвимостей. Например уязвимости связанные с переполнение буфера невозможно будет проэксплуатировать.
Наличие JIT дает гарантию возможности эксплуатации некоторых уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору

125. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от ихтамнет (?), 01-Апр-20, 10:25

Mуз.плэер запилить с брoузером свой не можете, зато ядра фиксят.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+22 +/–
Сообщение от Аноним (1), 31-Мрт-20, 10:59
Они думали, что они боженьки, и что вот у них-то точно получится затащить виртуальную машину с JIT в ядро, и в ней не будет дыр и граблей, на которые наступала Java.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+11 +/–
	Сообщение от Я (??), 31-Мрт-20, 11:16
	нет. они знали что дыры будут и что их придётся не раз фиксить как и любую другую технологию.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+6 +/–
	Сообщение от gogo (?), 31-Мрт-20, 12:18
	Таки не "как любую другую". Тут любая дыра - рут.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+18 +/–
	Сообщение от КО (?), 31-Мрт-20, 12:42
	Не рут, а ядро. Рут по новым правилам слегка ограничен - а тут полная воля. :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	121. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+2 +/–
	Сообщение от Аноним (121), 01-Апр-20, 06:09
	> они знали что дыры будут Скажем больше, они специально JIT в ядро засунули, чтобы эти дыры там были.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору

2. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
Сообщение от Аноним (2), 31-Мрт-20, 11:00
Сайт арча не знает об уязвимости, значит её нет на моей арч установке.
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+4 +/–
	Сообщение от Чебур (?), 31-Мрт-20, 11:33
	Арчу вообще стоит молчать об любых уязвимостях пока у них есть aur-помойка
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+3 +/–
	Сообщение от Аноним (51), 31-Мрт-20, 13:40
	В чём проблема с аур-помойкой? Не нравится - не пользуйся
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 31-Мрт-20, 14:18
	Как и с любой помойкой, которой то размахивают -- "вот у нас сколько всего", то чуть что -- "...только не пользуйся".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+2 +/–
	Сообщение от Аноним (83), 31-Мрт-20, 16:49
	Да ладно, просто арчеводу нужно было срочно сказать всем, что у него арч.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	97. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+7 +/–
	Сообщение от Аноним (97), 31-Мрт-20, 18:21
	Мне сложно это говорить но у вашего сына Арч.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	126. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от Аноним (126), 01-Апр-20, 10:36
	Можно не лечить, само пройдёт со временем.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	130. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Аноним (130), 01-Апр-20, 11:44
	Один раз — не арчевод, что ли? Не-е-ет, это работает с точность до наоборот!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	135. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Аноним (135), 01-Апр-20, 14:33
	как известно, от плохих привычек не избавляются, их заменяют другими. на что, доктор, может перейти честный расскаившийся арчевод, на федору?
	Ответить \| Правка \| К родителю #126 \| Наверх \| Cообщить модератору


	102. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от виндотролль (ok), 31-Мрт-20, 19:08
	> Арчу вообще стоит молчать об любых уязвимостях пока у них есть aur-помойка А где-то есть статистика по количеству малвари в ауре?
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	112. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+2 +/–
	Сообщение от Lex (??), 31-Мрт-20, 21:54
	Когда-то была, но, поскольку на серваке с ней стоял арч ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	109. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+2 +/–
	Сообщение от 1 (??), 31-Мрт-20, 21:15
	Просто у тебя нет AURа, вот и бесишься)
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	118. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от iPony129412 (?), 01-Апр-20, 05:09
	> Сайт арча не знает об уязвимости Уже знает. Ну не починили к тому времени. А так представь два раза с дивана вставать – сначала страницу создавать, что не починено, а потом править её же, что починено. А так хитро – сразу "вот есть таоке и всё починено"
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+15 +/–
Сообщение от Аноним (3), 31-Мрт-20, 11:06
JIT в ядре. Совсем страх потеряли.
Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+5 +/–
	Сообщение от Аноним (64), 31-Мрт-20, 15:03
	Всё же лучше, чем позволять загружать в ядро нативный машинный код обработчиков для трассировки, анализа работы подсистем и управления трафиком. Да ещё и непривилегированным пользователям.
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–10 +/–
Сообщение от Аноним (4), 31-Мрт-20, 11:14
Писали бы ядро на Rust, такого бы не случилось.
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+2 +/–
	Сообщение от анон (?), 31-Мрт-20, 11:21
	ядро сильно старше раста
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+11 +/–
	Сообщение от A.Stahl (ok), 31-Мрт-20, 11:21
	Ядра бы тоже случилось.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	15. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+7 +/–
	Сообщение от нах. (?), 31-Мрт-20, 11:50
	нет ядра - нет уязвимостей!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–3 +/–
	Сообщение от Аноним (14), 31-Мрт-20, 11:49
	Уже пишут. Redox OS. Будет весело, если там таки найдут уязвимость)
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	17. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+2 +/–
	Сообщение от нах. (?), 31-Мрт-20, 11:52
	Но таких неленивых, кому зачем-то сдался совершенно неуловимый джо - вряд ли найдется.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+2 +/–
	Сообщение от gogo (?), 31-Мрт-20, 11:54
	не если, а когда
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	27. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–13 +/–
	Сообщение от Gogi (??), 31-Мрт-20, 12:23
	У Линуса проблема была не в языке (хотя и в нём тоже), а в принципиальной архитектуре. Не зря Танненбаум макал Трольвадса в ошибки. Но.... как об стенку горох - Линус накодил то, на что хватило интеллекта. И вот он вырос - Линукс, самое безобразное поделие в ИТ.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	31. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–2 +/–
	Сообщение от Аноним (31), 31-Мрт-20, 12:35
	Ничего Фуксия все поправит.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+9 +/–
	Сообщение от Аноним (33), 31-Мрт-20, 12:38
	Топ-500 суперкомпьютеров в мире используют ТОЛЬКО линукс. Этот человек уже вписал себя в историю в отличии от диванных экспертов уход из жизни которых никто и не заметит.
	Ответить \| Правка \| К родителю #27 \| Наверх \| Cообщить модератору