<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Проблемы с безопасностью в патчах, предложенных сотрудником ...</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/120624.html</link>
    <description>Разработчики проекта Grsecurity обратили внимание на наличие тривиально эксплуатируемой уязвимости в наборе патчей  HKSP (Huawei Kernel Self Protection), несколько дней назад предложенных для повышения защиты ядра Linux. Ситуация напоминает случай с Samsung, в котором попытка повышения безопасности системы привела к появлению новой уязвимости и упростила компрометацию устройств...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52942&lt;br&gt;</description>

<item>
    <title>Проблемы с безопасностью в патчах, предложенных сотрудником ... (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/120624.html#219</link>
    <pubDate>Wed, 20 May 2020 15:12:54 GMT</pubDate>
    <description>Утекают &quot;наших&quot; кадров.&lt;br&gt;</description>
</item>

<item>
    <title>Проблемы с безопасностью в патчах, предложенных сотрудником ... (InuYasha)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/120624.html#218</link>
    <pubDate>Tue, 19 May 2020 20:08:10 GMT</pubDate>
    <description>Сразу вспомнился именитый goto fail; и ещё чей-то патч с быкдором то ли в гцц, то ли в ядро...&lt;br&gt;</description>
</item>

<item>
    <title>Проблемы с безопасностью в патчах, предложенных сотрудником ... (пох.)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/120624.html#217</link>
    <pubDate>Tue, 19 May 2020 20:00:34 GMT</pubDate>
    <description>&amp;gt; а что не отобрали премию? я не в курсе деталей... но это &lt;br&gt;&lt;br&gt;конечно нет! Они же ни в чем не виноваты! &lt;br&gt;&lt;br&gt;&amp;gt; по поводу того что полетят.. полетят те что купили, новые никто не &lt;br&gt;&amp;gt; купит, притом многие элементарно не будут хотеть летать этими самолетами, в &lt;br&gt;&lt;br&gt;ну да, обычными 737ми летают (их грохнулось - преизрядно, преимущественно, конечно, потому что одна из самых популярных моделей), а этими не будут? Бросьте, на дримлайнер у вас зарплаты не хватит.&lt;br&gt;&lt;br&gt;&amp;gt; с учетом короновируса ни одна авиакомпания в здравом уме не будет &lt;br&gt;&lt;br&gt;с учетом коронавируса летать будут в основном нессыкливые ;-)&lt;br&gt;&lt;br&gt;&amp;gt; их эксплуатировать... продадут странам третьего мира за копейки &lt;br&gt;&lt;br&gt;ну, в целом, они примерно туда и предназначены были (впрочем, и евролокостеры не отказывались - а в Штатах почему-то 737 не любили) Но у локостеров сегодня самые большие проблемы, поскольку они вообще не заточены под стоянку самолетов на земле. Хрен его знает, переживут ли они катастрофу вообще.&lt;br&gt;&lt;br&gt;А шейхи предпочитают широкофюзюляжники. (В одну отдельновзя</description>
</item>

<item>
    <title>Проблемы с безопасностью в патчах, предложенных сотрудником ... (InuYasha)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/120624.html#216</link>
    <pubDate>Tue, 19 May 2020 19:30:48 GMT</pubDate>
    <description>Я в упор не понимаю - за что тут минусовать???&lt;br&gt;</description>
</item>

<item>
    <title>Проблемы с безопасностью в патчах, предложенных сотрудником ... (NULL)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/120624.html#215</link>
    <pubDate>Mon, 18 May 2020 17:22:35 GMT</pubDate>
    <description>Мицгола&lt;br&gt;</description>
</item>

<item>
    <title>Проблемы с безопасностью в патчах, предложенных сотрудником ... (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/120624.html#214</link>
    <pubDate>Sun, 17 May 2020 08:03:35 GMT</pubDate>
    <description>Китайцам доверять нельзя.&lt;br&gt;</description>
</item>

<item>
    <title>Проблемы с безопасностью в патчах, предложенных сотрудником ... (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/120624.html#213</link>
    <pubDate>Sun, 17 May 2020 07:03:16 GMT</pubDate>
    <description>Как в анекдоте - не прокатило&lt;br&gt;</description>
</item>

<item>
    <title>Проблемы с безопасностью в патчах, предложенных сотрудником ... (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/120624.html#212</link>
    <pubDate>Sat, 16 May 2020 18:33:28 GMT</pubDate>
    <description>J&amp;#299; s&amp;#299;·k&amp;#249; k&amp;#232; &amp;#22522;&amp;#26031;·&amp;#24235;&amp;#20811; из хуавэй прекрасно знает что китай это всемогущая КПК, а это всегда шляпа и бекдоры, иначе расстрел! А у него междупрочем ипотека и семеро по лавкам!&lt;br&gt;</description>
</item>

<item>
    <title>Проблемы с безопасностью в патчах, предложенных сотрудником ... (пох.)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/120624.html#211</link>
    <pubDate>Fri, 15 May 2020 09:19:15 GMT</pubDate>
    <description>&amp;gt; Надо писать так, чтобы твой код могли прочитать и развить. &lt;br&gt;&lt;br&gt;надо, но не в том случае, когда этот код - претензия на дополнительный уровень безопасности.&lt;br&gt;Тут это одно, маловажное (потому что на самом деле разобраться в том же KPTI - ясность кода не поможет, надо хорошо понимать как и что устроено) дополнительное требование. А обязательное - хорошо понимать существующие практики.&lt;br&gt;&lt;br&gt;777 говорит о фатальном вопиющем непонимании, да. Такое случайно не напишешь, это именно копипаста совершенно не владеющего темой человека.&lt;br&gt;&lt;br&gt;Отсутствие хотя бы примерной модели угроз - то есть от чего мы вообще защищаемся, и как это должно выглядеть - тоже. Просто насовали дополнительных проверок и прокладок без всякого смысла и системы - куда показалось удобно и несложно всунуть. А где было сложно - не насовали.&lt;br&gt;&lt;br&gt;&amp;gt; Всем бы так работать. &lt;br&gt;&amp;gt; Берите пример!&lt;br&gt;&lt;br&gt;в моей любимой области - выгуле собак - не прокатит, без понимания темы - могут здорово покусать.&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
