<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: В HID-подсистеме ядра Linux выявлено 12 уязвимостей</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91529.html</link>
    <description>Кэйс Кук (Kees Cook), бывший главный сисадмин kernel.org и лидер Ubuntu Security Team, ныне работающий в компании Google, сообщил (http://www.openwall.com/lists/oss-security/2013/08/28/13) о выявлении 12 уязвимостей в подсистеме HID (Human Interface Device) ядра Linux, обеспечивающей поддержку устройств ввода. Большинство уязвимостей позволяют осуществить DoS-атаку через инициирование краха ядра. Одна проблема теоретически может быть использована для организации выполнения кода на уровне ядра при обработке драйвером некорректного идентификатора Report ID, передаваемого подключенным устройством.&lt;br&gt;&lt;br&gt;URL: http://www.openwall.com/lists/oss-security/2013/08/28/13&lt;br&gt;Новость: http://www.opennet.ru/opennews/art.shtml?num=37817&lt;br&gt;</description>

<item>
    <title>В HID-подсистеме ядра Linux выявлено 12 уязвимостей (qux)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91529.html#95</link>
    <pubDate>Fri, 06 Sep 2013 11:15:35 GMT</pubDate>
    <description>&amp;gt; Windows XP полностью удовлетворял пользователей. MS приходится палками гнать юзера обновиться.&lt;br&gt;&lt;br&gt;Ок. Получается, можно быстро прогрессировать, но не туда, а можно стоять на месте и быть успешным. Что нам дает эта оригинальная мудрость?&lt;br&gt;&lt;br&gt;&amp;gt; Это не значит, что так будет всегда. Модель развития Linux работает пока &lt;br&gt;&amp;gt; ИТ-специалистов много. Но что будет, если ИТ-волна сойдет, как сошла волна &lt;br&gt;&amp;gt; физиков/химиков/радиотехников? А не будет ИТ-инноваций - точно сойдет.&lt;br&gt;&lt;br&gt;Всё не вечно, не только IT или Linux. И не совсем уловил причинно-следственные связи.&lt;br&gt;Модель развития Linux работает, пока в мире есть операционные системы и конкуренция в их разработке. Что будет, если это прекратится, мне кажется вопрос не самый насущный.&lt;br&gt;</description>
</item>

<item>
    <title>В HID-подсистеме ядра Linux выявлено 12 уязвимостей (4ertus2)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91529.html#94</link>
    <pubDate>Fri, 06 Sep 2013 10:45:42 GMT</pubDate>
    <description>&amp;gt; Из этого, например, очевидно, что Windows минимум на порядок прогресивнее и лучше &lt;br&gt;&amp;gt; развивается.&lt;br&gt;&lt;br&gt;Напротив, она еле-еле конкурирует сама с собой образца 2001 года. Windows XP полностью удовлетворял пользователей. MS приходится палками гнать юзера обновиться.&lt;br&gt;&lt;br&gt;&amp;gt; И что есть какие-то проблемы с деньгами в Linux (ОС, &lt;br&gt;&amp;gt; которая родилась как личный проект и с тех пор только притягивает бизнес).&lt;br&gt;&lt;br&gt;Это не значит, что так будет всегда. Модель развития Linux работает пока ИТ-специалистов много. Но что будет, если ИТ-волна сойдет, как сошла волна физиков/химиков/радиотехников? А не будет ИТ-инноваций - точно сойдет.&lt;br&gt;</description>
</item>

<item>
    <title>В HID-подсистеме ядра Linux выявлено 12 уязвимостей (qux)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91529.html#93</link>
    <pubDate>Fri, 06 Sep 2013 08:06:53 GMT</pubDate>
    <description>&amp;gt; Я хочу чтобы пипл задумывался, а не кричал, как здорово развивается Linux &lt;br&gt;&amp;gt; и какая это прогрессивная ось. Можно очень быстро бежать... в пропасть. &lt;br&gt;&lt;br&gt;Задумываться в Linux есть над чем, определенно. Но с такими критериями лично /me пас:&lt;br&gt;&lt;br&gt;&amp;gt; Критерий развития - всегда один: насколько это нужно (массовому) пользователю. Если с &lt;br&gt;&amp;gt; какого-то момента результат вашего труда не виден - пользователи перестают вам &lt;br&gt;&amp;gt; платить (в том или ином виде).&lt;br&gt;&lt;br&gt;Из этого, например, очевидно, что Windows минимум на порядок прогресивнее и лучше развивается. И что есть какие-то проблемы с деньгами в Linux (ОС, которая родилась как личный проект и с тех пор только притягивает бизнес).&lt;br&gt;</description>
</item>

<item>
    <title>В HID-подсистеме ядра Linux выявлено 12 уязвимостей (4ertus2)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91529.html#92</link>
    <pubDate>Fri, 06 Sep 2013 07:59:23 GMT</pubDate>
    <description>Я хочу чтобы пипл задумывался, а не кричал, как здорово развивается Linux и какая это прогрессивная ось. Можно очень быстро бежать... в пропасть.&lt;br&gt;Критерий развития - всегда один: насколько это нужно (массовому) пользователю. Если с какого-то момента результат вашего труда не виден - пользователи перестают вам платить (в том или ином виде). И чем меньше инноваций сегодня, тем ближе этот финал.&lt;br&gt;&lt;br&gt;P.S. Применительно к линуксу, пользователи - это ИТ-корпорации и ИТ-отрасль вцелом, а то сейчас запинают, что линукс бесплатный.&lt;br&gt;</description>
</item>

<item>
    <title>В HID-подсистеме ядра Linux выявлено 12 уязвимостей (qux)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91529.html#91</link>
    <pubDate>Fri, 06 Sep 2013 07:40:43 GMT</pubDate>
    <description>&amp;gt; Вопрос не в скучности, а массовости. Пока этим пользуется два с половиной &lt;br&gt;&amp;gt; гика - это не более чем дорогие игрушки. Оно все окупается &lt;br&gt;&amp;gt; только с некоторой цифры продаж. Продали меньше - убытки, продали больше &lt;br&gt;&amp;gt; - прибыль.&lt;br&gt;&lt;br&gt;Это уже три отличающиеся темы, а была одна. Отсутствие инноваций как таковых раз, отсутствие их в массах два, их рентабельность три. Хотя без третьего второго не будет. Вы чего хотите-то? Доступ к этим штукам у простых смертных уже есть.&lt;br&gt;</description>
</item>

<item>
    <title>В HID-подсистеме ядра Linux выявлено 12 уязвимостей (piteri)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91529.html#90</link>
    <pubDate>Thu, 05 Sep 2013 20:23:45 GMT</pubDate>
    <description>Рынок чего был убыточным? Рынок КПК-&amp;gt;Коммуникаторы-&amp;gt;Смартфоны рос год от года.&lt;br&gt;</description>
</item>

<item>
    <title>В HID-подсистеме ядра Linux выявлено 12 уязвимостей (4ertus2)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91529.html#89</link>
    <pubDate>Thu, 05 Sep 2013 19:28:30 GMT</pubDate>
    <description>&amp;gt; Всякие google glass и нейроинтерфейсы (дубовые, но уже серийные) скучнее смартфонов?&lt;br&gt;&lt;br&gt;Вопрос не в скучности, а массовости. Пока этим пользуется два с половиной гика - это не более чем дорогие игрушки. Оно все окупается только с некоторой цифры продаж. Продали меньше - убытки, продали больше - прибыль.&lt;br&gt;&lt;br&gt;То же самое, кстати, работает и для инфраструктуры linux-а. Пока отрасль кормит условные 1000 прогеров, необходимых проекту - он жив. Не будет кормить - подохнет.&lt;br&gt;</description>
</item>

<item>
    <title>В HID-подсистеме ядра Linux выявлено 12 уязвимостей (qux)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91529.html#88</link>
    <pubDate>Thu, 05 Sep 2013 18:48:14 GMT</pubDate>
    <description>&amp;gt; Просто это уже излет ИТ-шной технологической волны (если не придумают каких-то новых смартфонов или вдруг-таки не взлетят облака).&lt;br&gt;&lt;br&gt;Всякие google glass и нейроинтерфейсы (дубовые, но уже серийные) скучнее смартфонов?&lt;br&gt;</description>
</item>

<item>
    <title>В HID-подсистеме ядра Linux выявлено 12 уязвимостей (qux)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91529.html#87</link>
    <pubDate>Thu, 05 Sep 2013 18:44:59 GMT</pubDate>
    <description>Позитивный у нас только шелл, с кодами ошибок &amp;gt; 0. А ядро со своими return -EINVAL людей не жалеет :(&lt;br&gt;</description>
</item>

</channel>
</rss>
