Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Локальная уязвимость в nftables, позволяющая повысить свои привилегии"	+/–
Сообщение от opennews (??), 03-Июл-22, 12:42
В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE не назначен), позволяющая локальному пользователю выполнить код на уровне ядра и поднять свои привилегии в системе. Исследователями продемонстрирован эксплоит, позволивший локальному пользователю получить права root в Ubuntu 22.04 с ядром 5.15.0-39-generic. Изначально информацию об уязвимости планировалось опубликовать 15 августа, но из-за копирования письма c прототипом эксплоита в публичный список рассылки, эмбарго на раскрытие информации было отменено... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57445
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 03-Июл-22, 12:42	–1 +/–
Локальная это фиг с ней. Главное чтобы не глобальная.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #6

2. Сообщение от Fracta1L (ok), 03-Июл-22, 12:50	+/–
> вызвана переполнением буфера Никогда такого не было, как же так
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

3. Сообщение от Аноним (3), 03-Июл-22, 12:59	–1 +/–
> начиная с выпуска ядра 5.8 Обновляйтесь, говорили они, это повысит безопасность...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #25, #29, #101

4. Сообщение от pavlinux (ok), 03-Июл-22, 13:00	+1 +/–
Чорт, опять мимо. $ ./a.out [-] unshare(CLONE_NEWUSER): Invalid argument $ zcat /proc/config.gz | grep USER_NS # CONFIG_USER_NS is not set $ uname -srm Linux 5.10.128 x86_64 Отрубайте, нах..., все NAMESPACES, до тех пор, пока на 146% не будете уверены что оно вам надо, даже с LXC!   Конкретно USER_NS уже баян дикий, начиная с момента его появления. )
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16

5. Сообщение от Аноним (92), 03-Июл-22, 13:08	–1 +/–
> вызвана переполнением буфера ахахаха, ну надо же любители объяснять что это был "неправильный программист" - ваш выход
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

6. Сообщение от Аноним (6), 03-Июл-22, 13:16	+2 +/–
> Локальная это фиг с ней расскажешь, когда твоя любимая тележка рута получит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #27

7. Сообщение от pavlinux (ok), 03-Июл-22, 13:18	+1 +/–
Переполнения возможны на любом дискретном вычислительном устройстве!!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #8

8. Сообщение от Аноним (92), 03-Июл-22, 13:23	+/–
Угу, а падение метеорита возможно на любое космическое тело! Но есть нюанс в вероятности. Где-то переполнение раз в год, а где-то сыпятся как из копро-рога изобилия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #14

9. Сообщение от Попандопала (?), 03-Июл-22, 13:26	+/–
Надо на Фряху перекатываться или Винду у которой хоть антивирусы всякие есть.%
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #18, #56, #72

10. Сообщение от Аноним (10), 03-Июл-22, 13:35	+1 +/–
debian как всегда не успел получить эту уязвимость... надежность!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #55

11. Сообщение от Анончего (?), 03-Июл-22, 13:36	+/–
Слишком толсто, пробуй снова.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #12

12. Сообщение от Попандопала (?), 03-Июл-22, 13:41	+/–
И где тут жир? Либо луддитом быть и на олдолд сидеть или другие ОС пользоваться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #36

13. Сообщение от Попандопала (?), 03-Июл-22, 13:43	+/–
Угу,тренд на 100500 версионность совсем не уважает. олдскулы не любят страдать на роавном месте.D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

14. Сообщение от pavlinux (ok), 03-Июл-22, 13:43	+/–
Вероятность появление события пропорциональна количеству испытаний.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #19, #23

16. Сообщение от Аноним (16), 03-Июл-22, 13:47	+/–
Конечно, отрубайте все песочницы, малварь в браузерах особенно обрадуется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #31

17. Сообщение от Аноним (17), 03-Июл-22, 13:48	–1 +/–
>> вызвана переполнением буфера > Никогда такого не было Уж лучше паниковать в отсутствующем рантайме, проверяющем выход за границы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #21

18. Сообщение от Anonim (??), 03-Июл-22, 13:52	+/–
>>Надо на Фряху перекатываться.... ну да, надо ж учиться мастырить костыли да разгребать грабли %)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

19. Сообщение от Аноним (17), 03-Июл-22, 14:05	–1 +/–
Ну хоть что-то новое в теорвере.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #24, #46, #89

20. Сообщение от Аноним (20), 03-Июл-22, 14:06	+1 +/–
> переполнением буфера Ой, как же так? Опять ненастоящий программист код в ядро писал? Настоящий програсмист же ведь такого никогда не допустит! > CLONE_NEWUSER, CLONE_NEWNS или CLONE_NEWNET Опять чтобы получить рут надо получить рут.
Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от Аноним (-), 03-Июл-22, 14:12	+2 +/–
>>> вызвана переполнением буфера >> Никогда такого не было elem = kzalloc(set->ops->elemsize + tmpl->len, gfp);                    <===== (0)      if (elem == NULL)          return NULL;      ...      if (nft_set_ext_exists(ext, NFT_SET_EXT_DATA))          memcpy(nft_set_ext_data(ext), data, set->dlen);                     <===== (1) > Уж лучше паниковать в отсутствующем рантайме, проверяющем выход за границы. Уж лучше бы ты сначала сходил по ссылке и лишь потом писал с умным видом чушь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #22

22. Сообщение от Аноним (17), 03-Июл-22, 14:23	+/–
И как от этой ошибки защитил бы "отсутствующий рантайм, проверяющий границы"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #26

23. Сообщение от Аноним (92), 03-Июл-22, 14:27	+/–
Ничосе, оказывается чем больше кубик кидать, тем больше "вероятность появление события" что выпадет единичка? А я то всегда думал что вероятность этого события - константа (для конкретный кубов). Думаю тебе нужно не только с программированием завязывать, но и с математикой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #28, #91

24. Сообщение от Аноним (3), 03-Июл-22, 14:32	+/–
Закон Шмидта Если достаточно долго портить машину, она сломается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

25. Сообщение от Аноним (-), 03-Июл-22, 14:46	+1 +/–
MSDOS используй, там тебя уязвимость nftables уж точно не зацепит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #41

26. Сообщение от Аноним (-), 03-Июл-22, 14:47	+/–
> И как от этой ошибки защитил бы "отсутствующий рантайм, проверяющий границы"? pub fn copy_from_slice(&mut self, src: &[T]) where     T: Copy, Copies all elements from src into self, using a memcpy. The length of src must be the same as self. If T does not implement Copy, use clone_from_slice.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #30, #34, #35

27. Сообщение от Аноним (-), 03-Июл-22, 14:48	+2 +/–
Если его любимая тележка пошла получать рут, терять ему уже особо нечего, вероятно :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #32

28. Сообщение от Аноним (3), 03-Июл-22, 14:49	–1 +/–
Вот ты и столкнулся с теорвером! Изучай! Постигай! Если осилишь... > чем больше кубик кидать, тем больше "вероятность появление события" что выпадет единичка? > А я то всегда думал что вероятность этого события - константа Ловим событие "единица НЕ выпала" (обратное): один бросок - 5/6 = ~83% два броска - (5/6 * 5/6) = ~69% три броска - (5/6 * 5/6 * 5/6) = ~58% видишь тенденцию?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #37, #38

29. Сообщение от Аноним (29), 03-Июл-22, 14:49	+/–
Всё правильно они говорят. КО: Если не будете обновляться, то не получите исправлений даже уже исправленных уязвимостей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #42

30. Сообщение от Аноним (-), 03-Июл-22, 14:50	–1 +/–
И как оно по скорости относительно memcpy? А так то memcpy тоже размер проверяет, но если ему на вход дали что-то не то - кто вам доктор?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #49

31. Сообщение от Аноним (-), 03-Июл-22, 14:53	+/–
Конкретно USER_NS нужен, скорее, если ты openvz-like нечто хочешь сколхозить. И поскольку линевый кернел никогда не писался с делением на эн виртуальных систем, делать из одной системы эн, как с бы с типа-рутом, который, однако, все же не настоящий рут, при том что изначально в системе такого не было - все же чревато неочевидными багами. Это именно тот самый случай когда тяжело было сову на глобус, но очень хотелось, поэтому как-то все же сделали. Но - все еще икается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #40

32. Сообщение от Аноним (29), 03-Июл-22, 14:54	+/–
А его любимая микроволновка пошла код писать на Rust.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #106

34. Сообщение от Аноним (17), 03-Июл-22, 14:59	+/–
> The length of src must be the same as self. Что будет, если это не так? Будет паниковать "отсутствующий рантайм"? Ошибку (паника это или выход за границы) нашли до или после эксплуатации?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

35. Сообщение от Аноним (3), 03-Июл-22, 14:59	+1 +/–
Firefox 86... неверная проверка размера памяти в коде загрузки цветовых профилей ICC, написанном на языке Rust.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #39, #51, #92

36. Сообщение от Аноним (29), 03-Июл-22, 15:02	+/–
Тебя iPony12309 и QwertyRed покусали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #44

37. Сообщение от Аноним (17), 03-Июл-22, 15:05	–3 +/–
Подменил вероятность события на вероятность серии событий.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #43

38. Сообщение от Аноним (17), 03-Июл-22, 15:07	–1 +/–
> 5/6 * 5/6 * 5/6 Можно показать, где здесь "пропорция", про которую речь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #45

39. Сообщение от Аноним (17), 03-Июл-22, 15:14	+/–
Только без паники!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

40. Сообщение от Аноним (16), 03-Июл-22, 15:43	+1 +/–
А как насчёт забрать доступ в сеть у процесса занимающегося отрисовкой? И это только один из вариантов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #53

41. Сообщение от Аноним (3), 03-Июл-22, 15:48	+1 +/–
Не поверишь, именно DOS много где в промышленности используется. Именно из-за надёжности и быстродействия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #48, #102, #114

42. Сообщение от Аноним (3), 03-Июл-22, 15:50	+5 +/–
> не получите исправлений даже уже исправленных уязвимостей Я просто ещё не получил тех уязвимостей, которые внесли в последних версиях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #70

43. Сообщение от Аноним (3), 03-Июл-22, 15:57	+/–
В исходном топике как раз про серию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #62, #64

44. Сообщение от Попандопала (?), 03-Июл-22, 15:59	+/–
Да,нас тут легион. XD
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #47, #95

45. Сообщение от Аноним (3), 03-Июл-22, 16:01	+/–
> Можно показать ... ? Можно. Через показательную функцию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

46. Сообщение от Аноним (-), 03-Июл-22, 16:17	+/–
С чего это оно новое?! Баян дичайший. Если вероятность события за одно испытание x где 0 < x < 1 то тогда за N испытаний вероятность что событие все же НЕ произойдет будет (1 - x)^N. И, очевидно, по мере роста N шанс что событие не произойдет стремится к нолю. Нехрен было дрыхнуть на лекции по теорверу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #58, #83, #84

47. Сообщение от Аноним (-), 03-Июл-22, 16:19	+/–
Чемпионат тормозов объявили открытым?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #59

48. Сообщение от Аноним (-), 03-Июл-22, 16:21	+/–
Еще скажи безопасности, учитывая что он в систему прав и деление на юзеров вообще не умеет. А в промышлености оно используется только на окаменелых фекалиях мамонта сейчас. Проектированых и произведенных архидофига лет назад.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #73

49. Сообщение от Аноним (-), 03-Июл-22, 16:26	+1 +/–
>> using a memcpy. > И как оно по скорости относительно memcpy? рукалицо.жпг > А так то memcpy тоже размер проверяет, но если ему на вход дали что-то не то - кто вам доктор? ыкспертыопеннета.жпг Ничего, что у тебя размер _уже_ привязан к слайсу, а не велосипедится каждый раз погроммистом? >> a slice is a two-word object, the first word is a pointer to the data, and the second word is the length of the slice. >>
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

51. Сообщение от Аноним (-), 03-Июл-22, 16:29	+1 +/–
> Firefox 86... неверная проверка размера памяти в коде загрузки цветовых профилей ICC,  написанном на языке Rust. Опеннет 104... очередная клоунада местных подгорельцев ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

52. Сообщение от Аноним (52), 03-Июл-22, 16:34	+1 +/–
Зря iptables закопали, там такого не было.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63, #66

53. Сообщение от Аноним (53), 03-Июл-22, 16:40	+/–
Отрисовкой кого? Чего? USER_NS довольно базовая фича которая сама по себе вообще ортогональна отрисовке чего либо. Не понимаю ваш полет мысли. Если мы про права, то неймспейсы вообще непривилегированым юзерам лучше не позволять создавать, во избежание собственно повышения прав, там "острые углы" возможны и в других случаях иногда. Это, правда, делает создание контейнеров менее удобным занятием.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #54

54. Сообщение от Аноним (16), 03-Июл-22, 16:58	+/–
Я имею в виду именно CLONE_NEWUSER, а не USER_NS. Отрисовкой чего-нибудь. Страницы с текстом, например. Или шейдеров, без которых плавной прокрутки не будет. Медиа-контента, опять же. Если у непривилегированного процесса нет возможности порезать свои права, то, в лучшем случае, ему придётся при каждом запуске поднимать свои права до рута, без которого возможностей для изоляции не будет. Т.е., в итоге, вместо бесправного бинаря бесправного пользователя у малвари уже есть суидный бинарь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #78

55. Сообщение от Аноним (55), 03-Июл-22, 17:00	+1 +/–
debian старьё
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #65

56. Сообщение от randomize (?), 03-Июл-22, 17:07	+/–
Антивирусы есть (внезапно) и под Linux, и даже под FreeBSD.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #60

58. Сообщение от Аноним (17), 03-Июл-22, 17:53	+/–
Привет, цыкровая поня, ыксперд по теорверу и подмене понятий!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #81

59. Сообщение от Попандопала (?), 03-Июл-22, 17:56	+/–
ХЗ я не участвовал.XDD
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

60. Сообщение от Попандопала (?), 03-Июл-22, 17:59	+/–
ЭТО да,но ими тут разве только Вино проверять, в самой системе они мало чего из себя представляют. Пятое колесо у телеги, а вот Б.Гейтс без Касперского как известно и с женой спать не ложится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

61. Сообщение от Аноним (61), 03-Июл-22, 18:01	+3 +/–
А в OpenWRT и повышать ничего не надо, там всё под рутом крутится.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #105

62. Сообщение от Аноним (92), 03-Июл-22, 18:01	+/–
В исходном топике как раз про вероятность события, а не про серию. Еще и подменил выпадение единицы на НЕ выпадение. Так что не надо юлить. Вопрос "Какова вероятность что в случайном сишном поделии будет лажа с памятью", а не "какова вероятность что у нас будет две подряд, или в этом не было, а в следующем будет". Чувствуешь разницу? А кол-во испытаний только влияет на приближение экспериментальной вероятности к истинной.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #82, #86

63. Сообщение от Аноним (92), 03-Июл-22, 18:07	+/–
Ага, "раньше было лучше" (с) Но, к сожалению, это не правда - https://www.cvedetails.com/cve/CVE-2019-11360/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #100

64. Сообщение от Аноним (17), 03-Июл-22, 18:08	+/–
> В исходном топике как раз про серию. Жесть, да вы - целая сеть, соединенная либастралом, знаете друг друга так хорошо, что "вероятность появления" - это вероятность серии событий, а "пропорция" - это (1 - (1 - p)^N) или как это там правильно пишется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

65. Сообщение от Попандопала (?), 03-Июл-22, 18:09	+/–
В МСВС до сих пор  ядро 2 версии. Астру ругали за олдолд, а разрабы то  там правы оказываются. Дешево и сердито. Тактика успеха.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

66. Сообщение от Попандопала (?), 03-Июл-22, 18:11	+/–
Ничего его не закопали. По умолчанию iptables в ядре включен, а nftables нет,пинайте разрабов вашего дистрибутива...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #99

68. Сообщение от Аноним (68), 03-Июл-22, 19:16	+/–
Новые ядра дырявее и дырявее, или дыры быстрее находятся, то-ли все силы ушли LGBT+ rust разработки
Ответить | Правка | Наверх | Cообщить модератору

70. Сообщение от нига (?), 03-Июл-22, 19:40	+/–
так обновись и получи их уже ))))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

72. Сообщение от john_erohin (?), 03-Июл-22, 20:35	+/–
предлагаю простой эксперимент: 1) на github.com поиск "nssm.exe" 2) скачать любой найденный, а лучше несколько разных. 3) антивирус отреагировал ? 4) если нет то запустить скачанное. 5) антивирус отреагировал ? 6) а фаерволл ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

73. Сообщение от OpenEcho (?), 03-Июл-22, 20:41	+7 +/–
> Проектированых и произведенных архидофига лет назад. Да, раньше умели делать чтоб работало десятилетиями, не то что сейчас, - пару лет и плати заново, потому как "next-next-next" генерация считает что круто иметь свеже пахнущие гавно далеко не мамонтов и обляпаться им по самые уши, и переделывать и переделывать...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #76, #112

74. Сообщение от Аристарх (??), 03-Июл-22, 20:55	+/–
> Дополнение: доступен патч с исправлением уязвимости. НЕТ! Bad object id
Ответить | Правка | Наверх | Cообщить модератору

75. Сообщение от Аристарх (??), 03-Июл-22, 21:01	+/–
> убедиться в отключении возможности создания пространств имён непривилегированными пользователями Ребят, интересный вопрос: а в линуксе вообще можно что-то делать простому юзеру?! Что ни фича, то sudo! Ну вот эти же nf_tables - что, дюже "админская" фича? Это же элементарный фильтр пакетов! Почему юзер вдруг не может отфильтровать какой-нть левый трафик? Если так разобраться в знаниях, которые нужны для работы в Линуксе, то это и есть самый что ни на есть АДМИН! В линуксе нет "юзеров", есть "недообразованные админы". :) Соотв. слишком бестолкова и уязвима система, где стоит стать админом и всё - ты бог системы и можешь всю её поломать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #77, #79, #80

76. Сообщение от Аноним (-), 03-Июл-22, 21:51	+/–
У меня нет никаких данных о том что менее ископаемые варианты мрут сильно быстрее, хотя конечно статистика по этому аспекту накапливается с отставанием. Почему-то.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #94, #108

77. Сообщение от Anonimus (??), 03-Июл-22, 21:58	+/–
>>Если так разобраться в знаниях, которые нужны для работы в Линуксе...... есть вариант - отдаться корпорации добра которя за тебя знает как тебе лучше. вперед!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #96

78. Сообщение от Аноним (-), 03-Июл-22, 22:07	+/–
> Я имею в виду именно CLONE_NEWUSER, а не USER_NS. Я его и имел в виду. Простите, unshare() и clone() сами по себе вообще понятия не имеют, рендерите вы там чего-то или нет потом. Не его это собачье дело. > Отрисовкой чего-нибудь. Страницы с текстом, например. Ух, круто, а откуда ядру заранее знать будете вы это делать когда-то потом или нет? Это как максимум можно на уровне процесса обыграть но это требует чтобы кодеры тех программ явно захотели такое - и к тому же оно имеет свои острые углы. > Или шейдеров, без которых плавной прокрутки не будет. Шейдеры это вообще программа для GPU выполняемая на стороне GPU. К плавной прокрутке не особо относится само по себе. > Медиа-контента, опять же. Опять же выводить его можно по разному и заранее неизвестно будете вы это делать или нет. > Если у непривилегированного процесса нет возможности порезать свои права, C namespaces все чуть сложнее чем это. Давать бесправному юзеру плодить вложенные виртуальные операционки, возможно даже с виртуальным рутом внутрях который СВОЮ виртуальную копию имеет право менеджить, а наружу - нет, все же довольно стремно. Кернел с самого начала не делался под настолько мощные абстракции и в конечном итоге проблема в том что в каких-то краевых случаях может немного "девиртуализоваться" если кто-то где-то логику проверок прав прошляпил. Потенциально насыпав лишние права бесправному юзеру. С другой стороны, если это дать только elevated юзерам, придется при запуске подкидывать права сначала. И это тоже может быть довольно чревато, т.к. бесправный юзер ухитрившийся вклиниться между подъемом прав и сбросом опять же получит некие дивиденды. > то, в лучшем случае, ему придётся при каждом запуске поднимать свои права до рута, > без которого возможностей для изоляции не будет. Т.е., в итоге, вместо > бесправного бинаря бесправного пользователя у малвари уже есть суидный бинарь. В теории я могу себе представить специфичные CAP_* менее мощные чем CAP_SYS_ADMIN, на вот именно подобные операции, может даже на отдельные namespaces, но это не реализовано. Если не понятно что это на нижнем уровне: man 2 unshare и man 2 clone. Изначально так то идея довольно мощная и крутая. Но это настолько за пределами изначальных абстракций что вызывает странные проблемы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #85

79. Сообщение от Аноним (79), 03-Июл-22, 22:13	+/–
> стоит стать админом и всё - ты бог системы и можешь всю её поломать Это ещё что! Если у тебя есть физический доступ к компьютеру, на котором она установлена, можно вообще взять молоток и расхерачить всё к чертям собачьим. Вот это уязвимость так уязвимость. А эти все повышения привелегий так, игрушки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #97

80. Сообщение от Аноним (-), 03-Июл-22, 22:19	+/–
Изначально *никсы это многопользовательские системы. Управляет системой админ (рут). А пользователь пользуется. Глобальные системные вещи пользователь трогать не должен мочь, т.к. при этом он может поменять окружение другим пользователям. Sudo делает пользователя root'ом на время. И опять же не любого а только того кто в sudoers прописан. Обычно это тот кто систему ставил. А если еще юзеры есть, они, внезапно, sudo могут и не мочь. И в этом случае они не могут радикально перепахивать систему. В принципе сравнимая идея в Windows на основе NT (2k/xp/vista/8/10/...) была но из-за Win95 где системы прав не было софт настолько привык к тому что всем можно все, что в результате оказалось что это сделать в полном виде проблема: виндовые программы под бесправным пользователем часто дуреют. Повявились еще более странные костыли, когда вот вам типа-админ, но тот админ не совсем админ, а немного урезанный, полу-недо-админ, и вот вам UAC и все такое, дескать, если этого не хватило. В общем то нечто типа sudo - только еще кривее на самом деле.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

81. Сообщение от Аноним (-), 03-Июл-22, 22:23	+/–
> Привет, цыкровая поня, ыксперд по теорверу и подмене понятий! А я человек, будем знакомы. Вообще быть сделаным именно павлинуксом, который обычно каркает невпопад - очень оригинально. Но так, оказывается, бывает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

82. Сообщение от Аноним (-), 03-Июл-22, 22:24	+/–
> В исходном топике как раз про вероятность события, Судя по контексту он про событие "хоть 1 раз сработает". А ты полез умничать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

83. Сообщение от pavlinux (ok), 03-Июл-22, 22:32	+/–
> Нехрен было дрыхнуть на лекции по теорверу. Вам ещё раз в школу https://ru.wikipedia.org/wiki/%D0%A2%D0%...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

84. Сообщение от pavlinux (ok), 03-Июл-22, 22:41	+/–
> (1 - x)^N. И, очевидно, по мере роста N шанс что событие не произойдет стремится к нолю. Спасибо, сам и ответил: )))) Вероятность того, событие "не произойдет"  --> 0 отседа заключаем, что Вероятность того, событие ПРОИЗОЙДЁТ --> 1
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

85. Сообщение от Аноним (16), 03-Июл-22, 22:43	+/–
Именно он позволяет любому пользовательскому процессу произвольно ограничить свои привилегии, и, если не запрашивать ему "виртуального" рута, то и прав сделать что-либо у такого процесса (и его детей, что немаловажно) уже не будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #87

86. Сообщение от pavlinux (ok), 03-Июл-22, 22:50	+/–
> Вопрос "Какова вероятность что в случайном сишном поделии будет лажа с памятью" Давно изучено, ... там чот на 1000 строк кода (без пустых строк), 2 ошибки гарантировано
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #88

87. Сообщение от Аноним (-), 03-Июл-22, 23:06	+/–
> Именно он позволяет любому пользовательскому процессу произвольно ограничить свои привилегии, > и, если не запрашивать ему "виртуального" рута, то и прав сделать > что-либо у такого процесса (и его детей, что немаловажно) уже не будет. В теории. На практике... были и иные странные вещи, например, когда процесс что-то вытворяет в своем пространстве монтирования и это ведет к странным результатам более глобально. Изначально ядро не кодили с идеей что 1 система будет расщеплена на N независимых-типа. Иногда ус немного отклеивается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

88. Сообщение от Аноним (-), 03-Июл-22, 23:07	+/–
Фирмвари с статичной аллокацией памяти смотрят на тебя как на ... .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #90

89. Сообщение от pavlinux (ok), 03-Июл-22, 23:15	+1 +/–
Ты вот лучше скажи, когда режешь огурец, ты на каждый кружочек берешь новый нож, чтоб уменьшить вероятность пореза пальца? :)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

90. Сообщение от pavlinux (ok), 03-Июл-22, 23:18	+/–
> Фирмвари с статичной аллокацией памяти смотрят на тебя как на ... Google: Выход за границу массива (Array index out of bounds)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #111

91. Сообщение от pavlinux (ok), 03-Июл-22, 23:28	+/–
> Ничосе, оказывается чем больше кубик кидать, тем больше "вероятность появление события" Анонимы, вы все тут такие примитивные де6илы? > Думаю тебе нужно не только с программированием завязывать, но и с математикой. Думаю тебе нужно сходить нах..й и не возвращаться. Заe6ли лошки своими кубиками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #93

92. Сообщение от Аноним (92), 04-Июл-22, 00:16	+/–
И... а дальше что? Получили локальный рут? Получили удаленный рут? Взломали пентагон? Или просто упали из-за выхода за границы? (что-то тут https://www.mozilla.org/en-US/security/advisories/mfsa2021-10/ ничего про ICC нет, может пруфцов дописать стоит?)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

93. Сообщение от Аноним (92), 04-Июл-22, 00:18	–1 +/–
Хаха, это павлуша порвался, несите следующего! Сам обосpался, сам обиделся))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #115

94. Сообщение от Аноним (94), 04-Июл-22, 01:36	+/–
Процесс искусственного старения запустить если?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #109

95. Сообщение от Аноним (94), 04-Июл-22, 01:44	+/–
Из британской библиотеки? 😷
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

96. Сообщение от Аноним (94), 04-Июл-22, 01:50	+/–
У Майкрософт хотя бы sshd не активирован по умолчанию и файрвол настроенный включён )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #98, #104

97. Сообщение от Аноним (94), 04-Июл-22, 01:54	+/–
Привилегия - Википедия. Извините ) 93777
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

98. Сообщение от john_erohin (?), 04-Июл-22, 03:15	+/–
а что плохого в sshd ? по-моему это "программа для каждого компьютера". у майкрософта по умолчанию "активированы" 1) SMB (клиент, сервер и протокол); 2) MS RPC (клиент, сервер и протокол). оба гораздо более дырявы чем sshd. от первого избавится можно, второе можно замкнуть в рамках 127.0.0.1, с вероятностью 80% все будет работать как надо (проблема в оставшихся 20%).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

99. Сообщение от Аноним (100), 04-Июл-22, 07:36	+/–
"По умолчанию iptables в ядре включен, а nftables нет"  лет 15 уже точно ядро не собирал сам...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

100. Сообщение от Аноним (100), 04-Июл-22, 07:37	+/–
Error 1009 Ray ID: 725529bc59169d3f • 2022-07-04 04:36:58 UTC Access denied
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

101. Сообщение от лютый жабби___ (?), 04-Июл-22, 07:53	+/–
>Обновляйтесь, говорили они, это повысит безопасность... в единственном путнем дистрибе, текущее ядро kernel-uek-5.4.17. вдобавок всё на bare metal крутится, вся эта шелупонь нэймспэйсная пролетает как фанера
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

102. Сообщение от ryoken (ok), 04-Июл-22, 09:31	+/–
>>Именно из-за надёжности FAT16..?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

103. Сообщение от ryoken (ok), 04-Июл-22, 09:33	+/–
Сколько тут новостей про nftables было - почти все про уязвимости. У стороннего наблюдателя может создаться однобокое впечатление, что оно собссно из уязвимостей и сделано :D.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #107

104. Сообщение от Anonim (??), 04-Июл-22, 09:35	+/–
вот видишь - корпорация бобра "знает" )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

105. Сообщение от Аноним (-), 04-Июл-22, 09:40	+/–
В моём openwrt dnsmasq под пользователем dnsmasq работает, а остальные процессы под root. Щас набегут ыксперты и будут рассказывать, как надо и что openwrt - фуфло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

106. Сообщение от 1 (??), 04-Июл-22, 11:22	+/–
нифига - она просто закрутила рОман с холодильнегом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

107. Сообщение от 1 (??), 04-Июл-22, 11:32	+/–
Ну ващета, сразу при появлении этого ..., все сразу запаслись попкорном на отслеживание CVE
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

108. Сообщение от OpenEcho (?), 04-Июл-22, 13:33	+/–
> У меня нет никаких данных о том что менее ископаемые варианты мрут > сильно быстрее, хотя конечно статистика по этому аспекту накапливается с отставанием. Про гавно мамонтов, я слышу со времен DOS-a, когда появился GWbasic и все поголовно орали, - "как стало удобно и быстро толкать решения в жизнь, не то что на С мамонтовом гавне", потом были Турбо-Басики, визуал-басики, Паскаль, Модула, Дельфи и т.д. и т.п. и все повторялось по кругу, студентов учили на одном языке и они потом с пеной у рта всем доказывали как это новое и переспективное свеже пахнущие гавно лучше старого гавна мамонтов. Теперь сильные мира нашего решили что хорош баловаться и начали загонять в цифровое стойло баранов, приманивая их как обычно на свеженькое говнецо, в итоге имеем централизованный единственный браузер с универсальнейшим ЖабоСкриптом,  а все остальное у дяди в облаке, работающее на древнем гавне Жабы в подавляющем большинстве и немного нативного кода либо на Го или на классическом мамонтовом гавне С. Но логику то не побьешь, я до сип вижу в некоторых индустриях 486 машины где размер выполняемых файлов редко больше нескольких килобайт максимум, работают мнгновенно и укладываются в 1 мегабайт памяти. Серьезные решения, управляющие машинами изготавливающие не виртуальное говнецо, а то что можно пользовать в реальной жизни > Почему-то. К сожалению или к радости, но это недостаток проходит со временем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #110

109. Сообщение от Аноним (-), 04-Июл-22, 16:13	+/–
> Процесс искусственного старения запустить если? Искусственного старения чего? Механика хуже с тех пор точно не стала, а электроника для встройки - там производители зачастую ГАРАНТИРУЮТ некоторые вещи. И если они обещают "не менее 20 лет хранения данных в флеще при 105 градусах", значит они именно это и сделали - и чипы не развалились и данные удержали. Конечно тут еще от того кто систему в целом реализовал зависит, ломается по самому слабому месту конечно же. Но я пока не видел никаких особых плевков, кроме местных экспертов по MSDOS. Которые, имхо, плюются только потому что DOS освоили когда-то а ща это знание даром никому не надо уже, у них и подгорает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

110. Сообщение от Аноним (110), 04-Июл-22, 16:17	+/–
А мне похрен. Вот честно. Я всякими (около)эмбедовочными проектами развлекаюсь и там  современные микроконтроллеры, и линух на ARM одноплатниках. В гробу я твой дос видал, вместе с 486. Для вообще совсем жесткого реалтайма у меня МК есть, я там менее микросекунды могу потрогать с гарантиями, чего тебе на x86 уродце вообще не особо светит, и периферия для интерфейса с внешним миром - нормальная. Но ты можешь поучить меня делать все это правильно, мистер некромансер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #116

111. Сообщение от Аноним (110), 04-Июл-22, 16:21	+/–
> Google: Выход за границу массива (Array index out of bounds) Те кто посообразительнее уже нашли -Warray-bounds. А кого паранойя долбит узнали что ubsan даже на мк можно завести по минимуму. Он прикольно работает, BAD OPCODE при срабатывании кидает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #113

112. Сообщение от anonymous (??), 04-Июл-22, 16:50	+1 +/–
Ошибка выжившего. Раньше (как и сейчас) делали по-разному. Большая часть из сделанного вскоре ломалось и заменялось более новым. Считанные единицы дожили до наших дней и именно потому что они были сделаны качественно. Но это не означает, что раньше всё делали лучше. Просто всё плохо сделанное уже сломалось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #117

113. Сообщение от Аноним (114), 04-Июл-22, 18:05	+/–
Выход за границы массива и UB, как бы, не одно и тоже?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

114. Сообщение от Аноним (114), 04-Июл-22, 18:08	+/–
Только там, где ещё 8086 и его производные остались. А так, RTOSы всякие ничем не хуже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

115. Сообщение от pavlinux (ok), 04-Июл-22, 20:02	+/–
Чувак, понимаешь, если ты Аноним, то ты автоматом лох, дебил, и прочий человеческий кал? Это как доносы, их не читают, не вникают и не изучают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

116. Сообщение от OpenEcho (?), 05-Июл-22, 17:46	+/–
>Но ты можешь поучить меня делать все это правильно, мистер некромансер. К сожалению - безполезно, ты откуда вообще выкопал, что я за 486 ??? Ты если правда хочешь учиться, научись читай внимательно: разговор был о том, что молодежь склонна ломать все, что не подпадает под интернет поиск - "А чё ваще щас пупулярно?" и даже не задумываясь клеймить все подряд гавном мамонтов, все что не укладывается в скудный умишко, гордящийся той крупице знаний что только что выучил, а все отсальное в силу непонимания, - в гавно мамонтов. Тыкать для фана микроконтроллеры - это одно, а заменить "устаревшую" систему в сложном индустриальном процессе - это совсем другое, там на хер не укакались микросекунды которыми ты хвалишся(а если и надо то критические по времени процессы сделаны на жесткой логике которая отрабатывает в наносекунды), если у тебя есть формула-1 это не значит что ты сможешь на ней тянуть 54-х футовую фуру, там надежность нужна и чтобы переделать все потребуется масса человеко часов, оплачиваемых(!!!) - в угоду чему ?!!! Вот об этом был мой пост, а не из пальца высосанный тезис о 486 старье vs microcontroller
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

117. Сообщение от OpenEcho (?), 05-Июл-22, 17:53	+/–
> Раньше (как и сейчас) делали по-разному. Большая часть из сделанного > вскоре ломалось и заменялось более новым. Абсолютно согласен, только я не за прошлое качество, а говорю за все увеличивающуюся тенденцию к постояному переделыванию сущностей без добавления качества. Если раньше надо было знать систему, чтоб програмировать, то сейчас достаточно гугла и умения копи-пастить и при этом преподносить это в обертке как не пропавшее гавно то сравнению с мамонтовским > Ошибка выжившего. Ошибка читающего ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема