Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectre 4, opennews (?), 02-Авг-21, (0) [смотреть все] А вот если б писали на Rust , James Bond (?), 12:02 , 02-Авг-21, (1) –9 // То Rust был бы описан, если не сказать грубее обо с , _hide_ (ok), 12:08 , 02-Авг-21, (6) +12 Вот, что странно Под случайными новостями растохейтеры сами же приплетают раст,, Аноним (30), 13:59 , 02-Авг-21, (30) +14 // Видимо, потому что с каких-то пор это стало очень остроумной шуткой нет , llolik (ok), 14:14 , 02-Авг-21, (32) +9 Чтобы помешать клоуну Фракталу делать это во всех темах без разбора , Аноним (46), 17:10 , 02-Авг-21, (46) +1 // Бей своих, чтоб чужие боялись , Аноним (-), 17:43 , 02-Авг-21, (55) +5 врешь, он не во всех темах про это пишет, а только в тех, где очередные фирменны, Аноним (103), 23:42 , 02-Авг-21, (103) –1 Ровно с тех пор как вы начали пихать ржавое везде , нах.. (?), 21:06 , 02-Авг-21, (91) –1 Кто-нибудь может внятно пояснить, что с Растом так не так По пунктикам и без , Аноним (77), 20:08 , 02-Авг-21, (77) // В каждой теме про раст объясняют Пройдись по новостям, почитай , Урри (ok), 20:10 , 02-Авг-21, (78) +1 Всё с Rust нормально Делает то, что написано и делает это хорошо Просто на тут , Анонимъ (?), 22:40 , 02-Авг-21, (101) +4 // Магия какраз таки работает, просто если маг - недоучка, то точно как там Пугачев, Аноним (104), 23:48 , 02-Авг-21, (104) +1 Толстый аутотроллинг В смысле само-троллинг, троллинг себя , Ordu (ok), 03:07 , 03-Авг-21, (114) +2 Внезапно https github com kostya benchmarksRust обгоняет Си И даже Java по р, Аноним (-), 08:49 , 03-Авг-21, (122) –1 Где то это я уже слышал Только про хруст там не чего не говорилось,что то про ос, maximnik0 (?), 02:46 , 03-Авг-21, (113) То у нас было бы ровно 0 законченных рабочих реализаций И нечем бы многим как , leap42 (ok), 04:59 , 03-Авг-21, (119) +2 горшочек не вари, Аноним (2), 12:02 , 02-Авг-21, (2) +7 // Ну хоть не в чипах , Аноним (35), 14:25 , 02-Авг-21, (35) // O_o, Аноним (53), 17:30 , 02-Авг-21, (53) Не было бы спекулятива в чипах, это не было бы уязвимостью , Аноним (156), 10:00 , 04-Авг-21, (156) очередные Хорошо иметь AMD в датацентре за неимением альтернатив , InuYasha (??), 12:04 , 02-Авг-21, (3) +4 // Проблемы не специфичны для архитектуры x86 и кроме процессоров Intel и AMD, так, Оно ним (?), 15:03 , 02-Авг-21, (41) +4 Уязвимость ваших линуксов ровно в этом месте Кто вам разрешал запускать посторон, Аноним (51), 17:28 , 02-Авг-21, (51) +4 // Так BPF именно для того и делают чтобы сторонние проги запускать в ядре , Аноньимъ (ok), 18:33 , 02-Авг-21, (65)   // Именно в этом, с его JIT и есть проблема безопасности , Аноним (51), 18:46 , 02-Авг-21, (69)   Не надо давать право загружать eDPF обычным пользователям А root должент думать, Аноним (156), 10:06 , 04-Авг-21, (157) // Root должен думать, что должно запускается в система на этапе ее установки А в , Аноним (162), 17:33 , 10-Авг-21, (162) У кого есть готовый эксплойт , lockywolf (ok), 12:06 , 02-Авг-21, (4) –1 // У сопровождающих подсистемы eBPF в ядре, Массоны Рептилоиды (?), 14:30 , 02-Авг-21, (38) +6 дней без уязвимостей в eBPF 0, Аноним (5), 12:06 , 02-Авг-21, (5) +11 // вообще-то уязвимость в процессоре, а не в eBPF, Нанобот (ok), 12:08 , 02-Авг-21, (7) // угу условия самые благоприятные для всех , ананим.orig (?), 13:56 , 02-Авг-21, (29) +1 Вот не надо бла-бла В ядре Linux выявлены две уязвимости , Аноним (35), 14:27 , 02-Авг-21, (37) –1 // И всё-таки Нанобот прав - уязвимости в ядре Аппаратно у Интела их исправить не , Совершенно другой аноним (?), 17:38 , 02-Авг-21, (54) Прошу прощения за описку, конечно в процессоре , Совершенно другой аноним (?), 19:10 , 02-Авг-21, (72) Только потому что мы согласились считать уязвимости в процессорах не уязвимостям, pda (ok), 18:50 , 02-Авг-21, (70) +3 Вот где уязвимость https www opennet ru openforum vsluhforumID3 124947 html 5, Аноним (51), 17:30 , 02-Авг-21, (52) The S in eBPF stands for security , Аноним (-), 12:10 , 02-Авг-21, (9) +2 Intel Inside, ага Опять доспекулировались Ну и монолитное ядро в 2021г, Карл , Аноним (10), 12:17 , 02-Авг-21, (10) +3 // Таненбаум предупреждал , Аноним (11), 12:18 , 02-Авг-21, (11) +5 // Ну Линус же прямо тогда ответил, что если я буду пилить микро-ядро, непонятно к, Аноним (10), 12:25 , 02-Авг-21, (12) // Было бы очень любопытно если у MINIX было столько же фанатов, как у linux А то , Аноним (11), 12:29 , 02-Авг-21, (14) +1 Если бы у бабки был Х11 А фанатов надо ещё заработать Из ниоткуда они не беру, Аноним (20), 13:15 , 02-Авг-21, (20) +1 вообще-то X11 для MINIX есть, Аногим (?), 13:20 , 02-Авг-21, (23) Был Уже нет Где-то после перехода на нетбздовый юзерленд , Аноним (20), 13:27 , 02-Авг-21, (27) Все на Haiku https discuss haiku-os org t does-haiku-use-a-micro-kernel 6625, Аноним (35), 14:33 , 02-Авг-21, (39) На моём леново е440 в прошлом году - Гайка очень даже работала Ну сравнитель, Аноним (20), 20:01 , 02-Авг-21, (74) –1 А в чём причина та хоть , Аноним (102), 23:40 , 02-Авг-21, (102) Для Haiku уже есть специальные процессоры без спекулятива А о затычках в коде е, Аноним (156), 10:15 , 04-Авг-21, (158) Почему не на каждый Тaщeмтa миникс c 2008 в каждой интеловской маме неотключаем, Урри (ok), 20:13 , 02-Авг-21, (80) Если ее оттуда не выдрали любители Coreboot , Аноним (89), 20:24 , 02-Авг-21, (89) причем на отдельном микропроцессорое, а не на x86 CPU , 1 (??), 21:51 , 02-Авг-21, (97) +1 Девочки, хватит ссориться Вот вам с иксами https ru wikipedia org wiki GNU_Hu, Аноним (89), 20:23 , 02-Авг-21, (88) +2 И как там миникс поживает На вмшмаре под вантузом - шикаrrrно Недавно он также , Аноним (20), 13:19 , 02-Авг-21, (21) –2 // Ну то есть опять мы имеем персону, единолично внедряющего кривые решения Даже к, Аноним (10), 20:02 , 02-Авг-21, (75) Если бы ядро было не монолитное, можно было бы тыкнуть в кого-то пальцем и сказа, gogo (?), 13:29 , 02-Авг-21, (28) +1 // Ну а сейчас можно тыкать сразу во всех разрабов ядра а не только в минесоту 1, Я топтал твои хелловорлды (?), 18:04 , 02-Авг-21, (58) Так этож легаси, оно и в Африке легаси , Аноним (46), 17:11 , 02-Авг-21, (47) –1 Тут микроядро никаким хером бы не помогло , pda (ok), 18:50 , 02-Авг-21, (71) // В микроядра е пэ бэ эф ненужной было бы я такипонимаю , Аноньимъ (ok), 02:00 , 03-Авг-21, (112) // Тогда вы вообще не понимаете зачем нужен ebpf , pda (ok), 10:34 , 03-Авг-21, (131) Чтобы недоверенный закрытый код от кого надо запускать из юзерспейса в ядре , Аноньимъ (ok), 15:41 , 03-Авг-21, (147) Прочитал про уязвимость Современные ЦП слишком много на себя берут Упреждающая , Аноньимъ (ok), 01:59 , 03-Авг-21, (111) +1 // осталось только лишь донести эту мысль Intel SSE1 2 3 4 4 100500, AVX1 2 512 10, Аноним (10), 03:23 , 03-Авг-21, (116) +1 // Кстати да, векторных инструкций уж очень дохрена напихали Причём они вроде как , Аноньимъ (ok), 06:05 , 03-Авг-21, (120) +1 Это не про как надо, это про бабки Сперва по бырому колхозим лютейший присиранс, HyC (?), 09:57 , 03-Авг-21, (127) +1 Не дублируют Чтобы ты ютубчик мог комфортно смотреть , Урри (ok), 11:26 , 03-Авг-21, (133) –2 Для ютубчика нужны спец аппаратные модули в видеокарте Никакие авэикс не помогут, Аноньимъ (ok), 15:39 , 03-Авг-21, (146) +1 Ну, технически видеокарта можеть быть и встроенная, в CPU, но вообще да, инструк, Аноним (10), 03:35 , 04-Авг-21, (154) Ну купи себе Z80, они до сих пор продаются, и пиши с него А то, небось, купил се, Урри (ok), 11:25 , 03-Авг-21, (132) –2 // Не несите чушь На а вообще я не против пощупать Эльбрус например, только вы мне , Аноньимъ (ok), 16:52 , 03-Авг-21, (151) +1 Спекулятивное выполнение имело смысл во времена однопоточного си кода, как раз п, Аноньимъ (ok), 17:08 , 03-Авг-21, (152) +1 еBPF синоним уязвимости, Аноним (11), 12:27 , 02-Авг-21, (13) +4 // Спекулятив синоним уязвимости , Аноним (156), 10:16 , 04-Авг-21, (159) Использую FreeBSD - сплю спокойно , Аноним (15), 12:44 , 02-Авг-21, (15) // Поставь на FreeBSD слак, зум, Ungoogled Chromium, пару модных IDE, заставь вайфа, Аноним (20), 13:03 , 02-Авг-21, (16) –4 // Кто о чем, а линуксоид о любимой проприетари Про разваливающуюся при чтении UFS , Аноним (-), 13:19 , 02-Авг-21, (22) +7 // Я не любитель проприетари А возможность запускать сторонний софт, в т ч и проп, Аноним (20), 13:25 , 02-Авг-21, (25) –3 И ещё одно - слак и зум мне по работе нужны минимум каждый день Вот такие дела , Аноним (20), 13:26 , 02-Авг-21, (26) Для по работе используй рабочую машинку с офтопиком, в чем проблема А если сил, Урри (ok), 20:15 , 02-Авг-21, (81) –1 При чтении - просто удивительно Надо таки попытаться понять как работают фС, ра, kusb (?), 14:12 , 02-Авг-21, (31) Если они полагают, что это невозможно, тогда, действительно, стоит воспользовать, Аноним (56), 17:58 , 02-Авг-21, (56) –1 Честно говоря я сам думал, что уронить ФС при чтении почти что невозможно Мы же, kusb (?), 11:41 , 06-Авг-21, (161) Приложения под электрон всегда с открытым исходниым кодом, просто код иногда сил, Аноним (46), 17:13 , 02-Авг-21, (48) Жс вроде ж легко деобфусцирутся, в чём проблема , Аноним (56), 17:59 , 02-Авг-21, (57) Если только это не asm js, Урри (ok), 20:15 , 02-Авг-21, (83) Не все люди умеют это делать , Аноним (123), 09:04 , 03-Авг-21, (123) Это верно для любого приложения если оно без онлайн DRM , Аноньимъ (ok), 18:43 , 02-Авг-21, (67) DRM в любом виде 8212 зло, Аноним (123), 09:04 , 03-Авг-21, (124) Осталось только собрать под бздешэчкой электрон А так - есть даже парочка бит, Аноним (20), 20:05 , 02-Авг-21, (76) –1 Вознеси хвалу электронщикам за расхваливаемую кросплатформеность патчи для фр, Аноним (-), 21:06 , 02-Авг-21, (90) +2 Сказки не рассказывай, вся электрон-проприетарь идёт со своими бинарными либами , Аноним (107), 01:12 , 03-Авг-21, (107) Вот когда линух перестанет глючить, системдироваться и починят наконец 12309, т , DildoZilla (?), 14:56 , 02-Авг-21, (40) +4 // Да блин оперативы себе докупи и не будет у тебя 12309, Аноним (46), 17:13 , 02-Авг-21, (49) –2 Как раз большой объём ОЗУ один из триггеров 12309 , Аноньимъ (ok), 18:44 , 02-Авг-21, (68) 12309 - не починили, а вынесли в отдельный kthread Притом - сами корпы Касатель, Аноним (20), 20:12 , 02-Авг-21, (79) Аналогично Вcpатый минт, заваленный кучей хлама так, что только переставлять вч, Урри (ok), 20:18 , 02-Авг-21, (85) Так мне ж для серверов exim, dovecot, roundcube, mysql, apache24, nextcloud, ba, Аноним (15), 15:56 , 02-Авг-21, (43) // Как вижу, в списке нет ничего такого, что не смог бы линукс Но в принципе - впо, Аноним (20), 20:16 , 02-Авг-21, (84) Не поверишь, все это у меня установлено и работает Ты видимо последний раз Free, Аноним (73), 19:58 , 02-Авг-21, (73) +1 // Поделись тогда скриптотой для линуксатора Ну или способом нативного запуска вс, Аноним (20), 20:15 , 02-Авг-21, (82) ну слака со скайпом как-то без проблем в киосках хрома живут , brogen (ok), 06:52 , 03-Авг-21, (121) FreeBSD уже не та, смузихлебы там инсталятор в браузере делают Только бескомпр, Хан (?), 18:29 , 02-Авг-21, (62) –1 // С железом и софтом - ещё хуже чем во фрибзде Но должен отметить что с дровами -, Аноним (20), 20:19 , 02-Авг-21, (86) Смузихлёб - это ты, если на всякие левые поделки не имеющие отношения к проекту , Аноним (107), 01:14 , 03-Авг-21, (108) // Да уж да уж тебе виднее, ты же курируешь развитие-деградацию FreeBSD Да , Хан (?), 01:42 , 03-Авг-21, (110) Шо, опять , YetAnotherOnanym (ok), 13:05 , 02-Авг-21, (17) –1 Воот А на Эльбрусах - богомерзского спекулятивного выполнения нетЪ Слава Росс, gefest (??), 13:13 , 02-Авг-21, (18) +1 // На эльбрусах и прочих бОйкалах уязвимостей нет потому-что никому не впёрлось и, Я топтал твои хелловорлды (?), 18:10 , 02-Авг-21, (59) +2 // Там нет _этих_ уязвимостей как класса Про _другие_ разговор отдельный , Аноним (56), 18:32 , 02-Авг-21, (64) // Насколько мне известно, там многих различных уязвимостей нет как класса То, что, Аноним (56), 18:35 , 02-Авг-21, (66) Плевать мне на классы Уязвимость и в Африке уязвимость и никаких отдельных разг, Я топтал твои хелловорлды (?), 14:54 , 03-Авг-21, (142) Потому что эльбрусов нет, вот и уязвимостей нет, Хан (?), 18:30 , 02-Авг-21, (63) +5 Ты доку читал Есть Можно нагуглить , Аноним (125), 09:20 , 03-Авг-21, (125) Это хардверная проблема или софтверная , Аноним (19), 13:14 , 02-Авг-21, (19) –1 // Да , Аноним (24), 13:24 , 02-Авг-21, (24) +3 Это проблема ядерная , Сеньор_объебон (?), 17:17 , 02-Авг-21, (50) –1 // на уровне кварков, Аноним (106), 00:34 , 03-Авг-21, (106) BPF Шо Опять , ryoken (ok), 14:26 , 02-Авг-21, (36) // 1 в механизме проверки предполагалось, но на деле оказалось 2 механизм провер, Аноним (-), 16:15 , 02-Авг-21, (45) когда начал читать заголовок подумал что какой то глюк опеннета, в телеграмм кан, макпыф (ok), 18:20 , 02-Авг-21, (60) +2 // В смысле, теперь Давно уже , Онаним (?), 22:01 , 02-Авг-21, (98) // имеется ввиду не после этой новости, а после недавних событий , макпыф (ok), 22:13 , 02-Авг-21, (99) Без ebpf дыр хватает столько старья в ядре дырявого это ужос тип 100500 ме, Хан (?), 18:28 , 02-Авг-21, (61) // Ну да, ядро должно поддерживать только твою систему На наши наплевать , Урри (ok), 20:20 , 02-Авг-21, (87) // Ага мертвый Itanium, древний m68k, не взлетевший OpenRISC, нишевый SuperH ну и к, Хан (?), 21:15 , 02-Авг-21, (92) // i686 тоже не всем нужен Следуя твоей логике - тоже удаляем , Урри (ok), 11:28 , 03-Авг-21, (134) Пентиумы Ахахаха где ты кроме музея сейчас найдешь не то что первопень, а хо, Аноним (153), 18:17 , 03-Авг-21, (153) Оставить только актуальныеAMD64ARMSPARCMIPSRISC-VPOWERИ не тянуть железо времен , Хан (?), 21:18 , 02-Авг-21, (93) Че стоит только выкинутая PA-RISC самой HP в угоду Itanium которая уже была выки, Хан (?), 21:22 , 02-Авг-21, (94) тока не нада давить на жалость на ваши системы - наплевать вам а то б вы истерил, Михрютка (ok), 22:20 , 02-Авг-21, (100) –2 // Мистер Проссер сказал -- Ведь у Вас было время для жалоб и предложений, Урри (ok), 11:32 , 03-Авг-21, (135) +1 Так и запишем Linux не ядро для свободного сообщества, Linux - ядро для корпора, Урри (ok), 11:36 , 03-Авг-21, (136) +1 дядя, давай уже сразу всю анну каренину в каменты вали, не стесняйся ты ведь не , Михрютка (ok), 12:36 , 03-Авг-21, (141) Анну Каренину Анну Каренину facepalm Уже 25 лет как А что Ты, михрютка, фен, Урри (ok), 15:27 , 03-Авг-21, (144) +1 ненуачо тебе ж всяко сказать нечего, кроме как копипастить Все смешалось в дом, Михрютка (ok), 16:28 , 03-Авг-21, (150) –1 Вообще наткнувшись на цатую уязвимость в BPF адекватные люди бы что-то заподо, Kuromi (ok), 01:27 , 03-Авг-21, (109) +1 // Адекватные люди, прежде чем подозревать что-то, гуглят https ebpf io what-is-e, Ordu (ok), 03:11 , 03-Авг-21, (115) –1 // и это никак не меняет того факта, что в ebpf дырки находят уже раз в месяц ст, Kuromi (ok), 03:43 , 03-Авг-21, (117) +1 // И что Ты по ссылке сходил Цели задачи почитал Вот следующий вопрос и что с т, Ordu (ok), 03:56 , 03-Авг-21, (118) –2 - Вы сожгли дом - Но ведь тараканов вывели, вы нас для этого и звали - Но вы сож, Урри (ok), 11:38 , 03-Авг-21, (137) +2 Из аргументов у тебя только эти стихи, или ещё что-то есть Я в поэзию не понима, Ordu (ok), 11:46 , 03-Авг-21, (139) –1 аноны знают, что невостребованный функционал обслуживает эксплойты ebpf тянет с, Аноним (-), 15:19 , 03-Авг-21, (143) +1 Да ты и прозы не понимаешь, тебе перед этим писали , Урри (ok), 15:28 , 03-Авг-21, (145) Spectre и подобные уязвимости будут переть изо всех щелей теперь Чинить их софт, HyC (?), 09:51 , 03-Авг-21, (126) +1 // Их вообще не надо чинить ни софтово ни хардварно Надо менять алгоритмы Вот, нап, Урри (ok), 11:40 , 03-Авг-21, (138) +1 Несчастные админусы, одних спертов 100500 штук и все надо заделывать Ставьте Бз, Аноним (128), 10:06 , 03-Авг-21, (128) Я правильно понимаю что Центральный Процессор выполняет программу, которую прогр, Аноним (-), 10:19 , 03-Авг-21, (129) +1 // ИИ 80 уровня сэр , Аноним (128), 10:29 , 03-Авг-21, (130) Этот ужас, просто кошмар уже 15 лет позволяет вам работать за компьютером, не , Урри (ok), 11:48 , 03-Авг-21, (140) –1 // Z80 оно бы, может, и хорошо, но вот данные стали сильно 32- и 64-битными Да и а, Аноним (156), 10:26 , 04-Авг-21, (160) Кто бы сомневался что идея изначально глупая , Аноним (148), 15:50 , 03-Авг-21, (148) // идея отладки да, я сколько не паразитирую на сообществе - ещё не вознадобилась,, Аноним (-), 16:23 , 03-Авг-21, (149) А ведь предупреждали когда-то коммуняки спекуляции -- это плохо А вы не верили, Брат Анон (ok), 09:05 , 04-Авг-21, (155) +1 1,2,3,4,5,10,13,15,17,18,19,36,60,61,109,126,128,129,148,155

Сообщения

[Сортировка по времени | RSS]

	65. "Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr..."	+/–
	Сообщение от Аноньимъ (ok), 02-Авг-21, 18:33
	>Кто вам разрешал запускать посторонние проги и скрипты? Это категорически запрещено >Нормальный GNU/Linux не должен давать изменять исполняемые файлы в файловой системе и не должен давать изменять исполняемые области памяти, а также не должен давать запускать посторонние программы. Так BPF именно для того и делают чтобы сторонние проги запускать в ядре.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr..."	+/–
	Сообщение от Аноним (51), 02-Авг-21, 18:46
	> именно для того и делают чтобы сторонние проги запускать в ядре. Именно в этом, с его JIT и есть проблема безопасности...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема