https://m.opennet.dev/openforum/vsluhforumID3/120192.html Опубликованы сведения об уязвимости (CVE-2020-8835) в ядре Linux, которая была использована в соревновании Pwn2Own 2020 при демонстрации взлома Ubuntu, позволившем непривилегированному пользователю получить права root. Рабочий эксплоит существует, но пока не опубликован публично. Уязвимость присутствует в подсистеме eBPF, позволяющей запускать обработчики для трассировки, анализа работы подсистем и управления трафиком, выполняемые внутри ядра в специальной виртуальной машине с JIT...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52640<br> https://m.opennet.dev/openforum/vsluhforumID3/120192.html#139 Thu, 02 Apr 2020 21:05:52 GMT &gt; Кагбэ, третий( и первый для реального применения ) миникс, все дела..<br>&gt; Кажись, как раз на разработку его гранты и выделялись <br><br>Нет, гранты которые он прожрал(2 миллиона евро) выделялись на портирование PostgreSQL и другого софта на MINIX3. Само собой никакого результата нет, кроме сытого Таненбаума.<br> https://m.opennet.dev/openforum/vsluhforumID3/120192.html#138 Thu, 02 Apr 2020 21:04:14 GMT Вот только нишевая на 100% и в реальной жизни не встречается<br> https://m.opennet.dev/openforum/vsluhforumID3/120192.html#137 Thu, 02 Apr 2020 20:00:36 GMT QNX микроядерная и пожалуй лучшая ось<br> https://m.opennet.dev/openforum/vsluhforumID3/120192.html#136 Thu, 02 Apr 2020 07:16:32 GMT &gt; Там где нет JIT - там две дыры в самом софте! Без дыр - никуда...<br><br>Если нет JIT можно запретом выделения памяти в режиме WX отсеять сразу целые классы уязвимостей. Например уязвимости связанные с переполнение буфера невозможно будет проэксплуатировать.<br><br>Наличие JIT дает гарантию возможности эксплуатации некоторых уязвимостей.<br><br> https://m.opennet.dev/openforum/vsluhforumID3/120192.html#135 Wed, 01 Apr 2020 11:33:01 GMT как известно, от плохих привычек не избавляются, их заменяют другими. на что, доктор, может перейти честный расскаившийся арчевод, на федору?<br> https://m.opennet.dev/openforum/vsluhforumID3/120192.html#134 Wed, 01 Apr 2020 11:32:02 GMT это не фантазии , а реальность. неплохая работа рекламщиков эппл. правда раньше их телефоны и компьютеры сами себя рекламировали качеством, но увы с переходом на интелл все ближе к хламу. но все верят в их "элитарность")))<br> https://m.opennet.dev/openforum/vsluhforumID3/120192.html#133 Wed, 01 Apr 2020 09:53:20 GMT &gt; Для поднятия ЧСВ.<br><br>дык это понятно что для поднятия - а как это к делу-то какому за зарплату применить?<br><br>даже вариант "устроиться в NASA и бороздить космическими спутниками" не катит - там, говорят, debian.<br><br> https://m.opennet.dev/openforum/vsluhforumID3/120192.html#132 Wed, 01 Apr 2020 08:57:54 GMT Ты опять выходишь на связь?<br>Геометрия Лобачевского допускает, что на одной плоскости может находиться сразу несколько прямых линий, не пересекающихся друг с другом. Улавливаешь разницу?<br> https://m.opennet.dev/openforum/vsluhforumID3/120192.html#131 Wed, 01 Apr 2020 08:46:55 GMT &gt; все топ и не только стараются прикупить их компы<br><br>Какие-то влажные фантазии с ароматом яблоневого сада.<br>