The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Android и старых ядрах Linux устранена уязвимость, эксплуа..., opennews (??), 04-Апр-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


60. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."  +/
Сообщение от пох (?), 05-Апр-17, 15:22 
>> Жаль, что нет готового эксплоита, в публичном доступе
> судя по данным шапки - есть. Бага в тихую поправлена в -327.16.

блин, это у шапки есть, а просили - в публичном доступе.
Я тоже хочу! Можно даже нескомпилированный.

> Tested: local VM, with the test case provided by the customer
> обрати внимание на комментарии "test case provided by the customer"

это не я.
К сожалению.

(ну и да, тескейс это еще не эксплойт и даже не PoC - ну вывалит ведро трейс, и чего?)

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

62. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."  +/
Сообщение от Аноним (-), 05-Апр-17, 17:18 
>>> Жаль, что нет готового эксплоита, в публичном доступе
>> судя по данным шапки - есть. Бага в тихую поправлена в -327.16.
> блин, это у шапки есть, а просили - в публичном доступе.
> Я тоже хочу! Можно даже нескомпилированный.

Тем кому нужен он есть :) и давно.

>> Tested: local VM, with the test case provided by the customer
>> обрати внимание на комментарии "test case provided by the customer"
> это не я.
> К сожалению.
> (ну и да, тескейс это еще не эксплойт и даже не PoC
> - ну вывалит ведро трейс, и чего?)

Ты так уверен? :) то есть падение ядра это не local DoS ?.. и так каждый раз как поднимется..
Видимо доступность сервиса нынче не чести..

Ответить | Правка | Наверх | Cообщить модератору

63. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."  +/
Сообщение от пох (?), 05-Апр-17, 17:25 
> Тем кому нужен он есть :) и давно.

мне, мне нужен, у меня нет! (у меня ж масса друзей...)

>> (ну и да, тескейс это еще не эксплойт и даже не PoC - ну вывалит ведро трейс, и чего?)
> Ты так уверен? :) то есть падение ядра это не local DoS

вываливание трейса и даже повисшая единичная юзерская поделка  - это еще даже не падение ядра, увы.

Ответить | Правка | Наверх | Cообщить модератору

71. "В Android и старых ядрах Linux устранена уязвимость, эксплуа..."  –1 +/
Сообщение от Аноним (-), 05-Апр-17, 23:22 
>> Тем кому нужен он есть :) и давно.
> мне, мне нужен, у меня нет! (у меня ж масса друзей...)
>>> (ну и да, тескейс это еще не эксплойт и даже не PoC - ну вывалит ведро трейс, и чего?)
>> Ты так уверен? :) то есть падение ядра это не local DoS
> вываливание трейса и даже повисшая единичная юзерская поделка  - это еще
> даже не падение ядра, увы.

там таки падение - но ты повторяй мантру "все хорошо" "дыр в линуксе нету" "я в безопасности".
Примеры можешь почитать выше.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру