Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и vmwgfx, opennews (??), 29-Янв-22, (0) [смотреть все] Что-то любители суидных программ притихли , Аноним (1), 12:32 , 29-Янв-22, (1) // SUID не должно быть ваще Кое где пока надо CAP DAC настроить , Аноним (51), 16:52 , 29-Янв-22, (51) –2 Да и синефилов не слышно , Аноним (122), 22:35 , 29-Янв-22, (122) +1 Так бывает, когда софт огромный, монолитный и уродливый , RAMbug (?), 12:38 , 29-Янв-22, (2) –1 // И написан на сишке, Fracta1L (ok), 12:52 , 29-Янв-22, (4) –29 // Тем временем изящные rust-программы линкуются c g libc , Аноним (19), 14:11 , 29-Янв-22, (19) +21 // Местного тролля - завсегдатая не кормите , Аноним (39), 15:54 , 29-Янв-22, (39) +3 Троллить можно правдой, можно - кривдой , Аноним (19), 19:05 , 29-Янв-22, (89) +2 Мождно использовать libc от Ресдох Но это очень-очень-очень теоретически , Аноним (125), 22:45 , 29-Янв-22, (125) Линковались бы Если бы хотя бы существовали не говоря уже про работоспособност, A.N. Onimous (?), 01:14 , 30-Янв-22, (143) –1 И при этом не работают , Аноним (193), 17:30 , 31-Янв-22, (193) –1 Или на СиПлюсПлюшке , Аноним (59), 17:27 , 29-Янв-22, (59) –2 Местные сектанты не меняются - всё так же полыхают от констатации фактов 12851, Fracta1L (ok), 07:59 , 30-Янв-22, (159) –4 // Новость вышла версия v0 0 12, несколько утилит стало работать быстрее Растаман, Аноним (165), 13:20 , 30-Янв-22, (165) +1 Именно, написано и работает Толи дело хряст, на котором ничего дальше пре пре пр, Аноним (193), 17:31 , 31-Янв-22, (194) –1 // Какой мощный выброс метана Так держать https www opennet ru opennews art shtm, Аноним (-), 21:22 , 31-Янв-22, (197) Вот только модульного и красивого софта на rust е нет А огромный, монолитный и , Аноним (11), 13:36 , 29-Янв-22, (11) +6 // Хуже не только нет, но и не будет Растишка с гошечкой как примеры , Онаним (?), 13:48 , 29-Янв-22, (12) –6 // Тьфу, растишка, рабишка , Онаним (?), 13:48 , 29-Янв-22, (13) –3 В твоём понимании никто не пишет на сишке, кроме гнутого быдла https github co, RAMbug (?), 14:14 , 29-Янв-22, (20) –2 // О да, musl - это отличный пример, как можно сделать buffer overflow в функции pr, Аноним (60), 17:29 , 29-Янв-22, (60) +3 и все же масл хорош , самокатофил (?), 02:50 , 30-Янв-22, (148) –1 Холд он, сынок, холд он Без гнутых, ты б на протяжении десятилетий не имел чем , Самокатофил (?), 10:41 , 30-Янв-22, (162) –1 Самая любимая легенда гнутиков PCC, миниксный ACK - не, не слышали , Аноним (-), 13:29 , 30-Янв-22, (166) –1 Что первый, что второй бесполезны для сборки даже самой системы, не говоря уже о, самокатофил (?), 14:59 , 30-Янв-22, (171) Естественно, что _сейчас_ они бесполезны - ведь их никто не развивал и систему с, Аноним (-), 15:13 , 30-Янв-22, (172) –1 Ну не гнутые же виноваты в этом, не так ли Хотели здесь и сейчас , хотели стаб, самокатофил (?), 15:31 , 30-Янв-22, (174) Монолитный и уродливы код на Си есть и в нем баги десятилетиями находят А не мон, Аноним (22), 14:25 , 29-Янв-22, (22) +5 // Два чая этому господину , Аноним (30), 15:19 , 29-Янв-22, (30) +1 Пруфы , nvidiaamd (?), 21:55 , 29-Янв-22, (119) И в нём багов даже не ищут , Аноньимъ (ok), 07:16 , 31-Янв-22, (189) –1 MFEK https github com MFEK docs же https www youtube com watch v Y1Gkk, Аноним (142), 01:12 , 30-Янв-22, (142) –1 Как системда или раст , Аноним (122), 22:36 , 29-Янв-22, (123) +2 Ну надо же, в божественную Glibc закрались уязвимости Еще и с переполнением буф, Анонн (?), 13:03 , 29-Янв-22, (5) // Да только в случае glibc достаточно обновить glibc А в случае rust-lib - надо п, макпыф (ok), 13:26 , 29-Янв-22, (8) +7 // Ну да, а собирать динам линковкой вместо статики не давали ССЗБ кор-тим растома, Аноним (-), 13:34 , 29-Янв-22, (10) +3 // раст так умеет , макпыф (ok), 13:56 , 29-Янв-22, (16) –2 Причем изначально Проблемы были как раз со статикой https github com rust-lan, Аноним (28), 15:07 , 29-Янв-22, (28) А че бинарники такие жирные Рантайм стока тянет или кодегенератор , Самокатофил (?), 15:38 , 29-Янв-22, (32) code cat hello rs rustc hello rs -O -C prefer-dynamic -C link-args -s wc, Аноним (-), 15:59 , 29-Янв-22, (41) –2 cat EOF 124 gcc -xc - du a out include stdio h int main printf , самокатофил (?), 18:45 , 29-Янв-22, (79) –1 Отойди уже от зеркала, почитай заодно man du code cat hello rs rustc hello r, Аноним (-), 19:09 , 29-Янв-22, (90) +3 Кстати, дорогие Воены, приготовте лед и огнетушитель и смотрите внимательно, буд, Аноним (-), 19:26 , 29-Янв-22, (97) +3 Это прекрасно, вот что значит безопастность -Dhttps github com uutils coreuti, самокатофил (?), 20:09 , 29-Янв-22, (106) –1 Кстати, это таки интересный вопрос, какое поведение более правильное - или сдела, Аноним (149), 03:21 , 30-Янв-22, (149) Какое более правильно в вакууме Когда не спрашивают Если как на расте по ум, Самокатофил (?), 03:26 , 30-Янв-22, (150) –2 май фолт Повторяю твой шаг на дебе, получаю 14384 helloНикак не 6608 Дальше смот, самокатофил (?), 19:37 , 29-Янв-22, (99) –2 Май фолт - не учел кривых рук Военов Прошу прощения теперь читай man syscallh, Аноним (-), 19:48 , 29-Янв-22, (102) +1 Ну или подзвиздел малёха Бывает gt оверквотинг удален Красиво, выразительно , самокатофил (?), 20:12 , 29-Янв-22, (107) –3 Ты по себе-то не суди Скажи куда без регистрации и смс - и я тебе закину гото, Аноним (-), 00:05 , 30-Янв-22, (130) +2 Дурачек чтоли Каким образом у тебя код то получился меньше чем количество симво, bOOster (ok), 08:38 , 31-Янв-22, (191) –1 Классический анти-расто-воен ЧСВшен и ламероват - это Rust все виноват , Аноним (-), 13:26 , 31-Янв-22, (192) +1 А вам действительно интересно или просто спросить Если интересно, вкратце, много, Анонн (?), 16:00 , 29-Янв-22, (42) +4 Никогда еще Штирлиц не был так близок к провалу функции форматирования, Карл , самокатофил (?), 18:47 , 29-Янв-22, (80) –5 Какой неудобный вопрос , Аноним (83), 18:53 , 29-Янв-22, (83) –1 code cat helloc c gcc -O2 -flto -static -s helloc c -o hello wc -c hello , Аноним (-), 19:14 , 29-Янв-22, (94) +3 Скрыто модератором, Аноним (146), 02:02 , 30-Янв-22, (146) –3 Э Что значит не зирокост Ты вообще понимаешь что это По вопросу получается чт, Анонн (?), 19:52 , 29-Янв-22, (103) +3 А от llvm отказаться можно -P, самокатофил (?), 20:17 , 29-Янв-22, (108) –2 Чувак, ну что же ты с темы съезжаешь Я думал тебе интересно А по llvm - мож, Анонн (?), 20:57 , 29-Янв-22, (112) +1 Да обсосано это, чувак, уже тыщупицот раз Скучно Я сразу к финишу бэкенду, за, самокатофил (?), 21:06 , 29-Янв-22, (114) –3 Так напиши для GCC имплементацию, в чем проблема У тебя же бесконечно времени , Аноним (59), 21:13 , 29-Янв-22, (116) О, я понял, что ты уже не знаешь к чему прикопаться Впрочем это было предсказу, Анонн (?), 21:22 , 29-Янв-22, (117) –1 Можешь косить под дурачка, безусловно, но откуда коровья суперсила у растишки , самокатофил (?), 21:27 , 29-Янв-22, (118) –3 jemalloc уже давно не используется по-умолчанию , freecoder (ok), 15:50 , 30-Янв-22, (175) +1 Ты красавчик Дико плюсую за Воинов Антирастового Сопротивления Веет чем-то и, Аноним (59), 17:31 , 29-Янв-22, (62) +1 Сам себя не похвалишь, никто не похвалит , Аноним (83), 17:41 , 29-Янв-22, (65) +2 Я другой аноним Но с этого прозвища дико угораю Это даже покруче смузихлебов ,, Аноним (59), 17:44 , 29-Янв-22, (67) Нашелся достойный ответ D, самокатофил (?), 18:01 , 29-Янв-22, (72) –2 Ну, скоро rust-lib будет в каждом дистре кроме маргинальных, а пока что есть, то, Анонн (?), 13:52 , 29-Янв-22, (14) // Растохейтеры - это просто в противовес растофанатикам, которые кричат про то, чт, ИмяХ (?), 14:44 , 29-Янв-22, (25) +3 Правда, кричащие растофанатики существуют только в головах первых, но это ниск, Аноним (28), 15:12 , 29-Янв-22, (29) +2 Да, то что растаманы часто предлагают переписать проекты на Rust уже стало мемом, Аноним (58), 17:22 , 29-Янв-22, (58) –1 И это здорово Во-первых - работа для программистов, и будущим хватит Во-вторых,, Аноним (59), 00:25 , 30-Янв-22, (138) +3 Пока что за переписывание на раст платят не особо, как я посмотрю В основном ст, Аноним (146), 02:17 , 30-Янв-22, (147) –2 И от чего-то компании продолжают тратить ресурсы на разработку новых алокаторов , Аноним (59), 09:26 , 30-Янв-22, (161) +1 Верифицировал Are you serious Причем под новостью про баг, которому 26 лет А, Аноним (163), 11:02 , 30-Янв-22, (163) +5 Ну будет и будет, как и сотни других библиотек, о существовании которых типичный, Аноним (58), 17:29 , 29-Янв-22, (61) Именно И их исправят А про Дот-Нот и не узнаете, т к заглянуть даже таким не , Аноним (39), 15:53 , 29-Янв-22, (38) // Попробуй загляни https github com dotnet runtime, Аноним (163), 16:02 , 29-Янв-22, (44) дык разница в том сишники не кукареють на весь интернет какие они безопасные by , муу (?), 19:02 , 29-Янв-22, (87) // Да, не кукарекают Они всё ещё думают как бы скомпилить Hello World на С, но без, Аноним (59), 00:22 , 30-Янв-22, (137) +2 Tvrtko Ursulin tvrtko ursulin intel com drm i915 Flush TLBs before releasi, Sylvia (ok), 13:19 , 29-Янв-22, (7) –1 Тааак, usbview у меня нет но надо бы от PolKit полностью избавится Чет не пони, Vasyan2 (ok), 13:29 , 29-Янв-22, (9) +2 // Никто не понимает , Аноним (22), 14:33 , 29-Янв-22, (23) +2 // Ща объясню кароч это ракета Все остальное -- телега и лошади Телега работает , Самокатофил (?), 15:45 , 29-Янв-22, (35) +1 https www opennet ru openforum vsluhforumID3 126607 html 37Чтобы те кому полож, Аноним (51), 16:19 , 29-Янв-22, (47) +4 // К тебе бежит педобиржпг чувак по имени Хэнлон Я бы на твоем месте насторожилс, . (?), 17:38 , 29-Янв-22, (64) Офигеть, 1995й год Это было еще до того как - Пу стал президентом- Мелкософт зох, Аноним (163), 14:46 , 29-Янв-22, (26) +3 // так что в твоем 95м году эта проблема была бы просто высосанной из пальца Но нен, . (?), 17:41 , 29-Янв-22, (66) // В каком его Судя по характеру офигения вместо понимания , ещё и в проекте б, Michael Shigorin (ok), 00:10 , 30-Янв-22, (132) –6 Доллар до 30-ти стал расти с августовского 1998 года кризиса А до того он долго, Аноним (125), 22:53 , 29-Янв-22, (126) +1 // У тебя с хронологией проблема, за период 1991-2000 инфляция была 100 тыс раз, за, Аноним (122), 07:06 , 30-Янв-22, (156) +2 // Ну, ошибся человек Тяжко ему понимать, как это может быть на декабрь 1997-го 1, ZloySergant (ok), 02:02 , 31-Янв-22, (186) Меня больше впечатляет мысль о том, что скорее всего там есть ещё более древняя , Ordu (ok), 00:19 , 30-Янв-22, (136) +1 Вот что опенсорс животворящий творит, ага Всего-то четверть века на обнаружение, Аноним (184), 21:13 , 30-Янв-22, (184) –1 Я не понял, это что, за неполный январь уже 23000 дыр нашли По 700 дыр в день , Аноним (31), 15:22 , 29-Янв-22, (31) +1 // Это скорее всего id запроса бланка на регистрацию как бы уязвимости Не все , Аноним (19), 15:39 , 29-Янв-22, (33) +1 // Это как с IPv4 адресами Выкупают блоками оптом , Аноним (36), 15:50 , 29-Янв-22, (36) +3 // https www cvedetails com cve CVE-2016-3735 , Аноним (19), 17:53 , 29-Янв-22, (71) Тогда набо ещё ввести для задания размеров блоков , Аноним (125), 22:55 , 29-Янв-22, (127) Резервируют блоками , Michael Shigorin (ok), 00:11 , 30-Янв-22, (133) –3 Шерето 1 1 1 , Anonim (??), 01:29 , 30-Янв-22, (144) // Щито 1 1 1 , Аноним (169), 14:49 , 30-Янв-22, (169) Поддержу мнение, что systemd, dbus, polkitd JS необходимо выкинуть https www , Аноним (51), 15:51 , 29-Янв-22, (37) +7 // Welcome to OpenBSD , RAMbug (?), 16:00 , 29-Янв-22, (43) +3 // Есть и GNU Linux дистры без systemd, dbus, polkitd JS , Аноним (51), 16:13 , 29-Янв-22, (46) +3 // Мне приходят на ум только Slackware, Crux и Alpine Последние вменяемые дистрибут, RAMbug (?), 16:26 , 29-Янв-22, (48) +3 В Gentoo можно пробовать сUSE -systemd -dbus -polkit -jit -orc , Аноним (51), 16:48 , 29-Янв-22, (50) Как оно там живётся, без дбаса Любое взаимодействие между программами сегодня э, Аноним (1), 16:56 , 29-Янв-22, (52) –2 Да, некоторые программы не обновляю, сижу на старых версиях которые еще можно со, Аноним (51), 18:07 , 29-Янв-22, (73) +3 Удивительно, но лучше чем с дбасом И дбас, и хал с фамов, и программы требующие , самокатофил (?), 18:21 , 29-Янв-22, (75) +2 Да, но dbus и работает через unix domain socket, в чем проблема , Аноним (82), 18:50 , 29-Янв-22, (82) В том что что не нужен, очевидно же , самокатофил (?), 18:59 , 29-Янв-22, (86) О, ещё один теоретик И как будут общаться два разных приложения , Аноним (59), 20:32 , 29-Янв-22, (109) Дядь, чё ты пристал с таким зрением Через 9p Иди скомпилируй пару хелловордов , самокатофил (?), 20:40 , 29-Янв-22, (111) –1 Также как и общались раньше, до потеринга UNIX сокет с контролем доступа стандар, Аноним (160), 08:41 , 30-Янв-22, (160) И как я узнаю к какому сокету присоединяться Какие сокеты с какими сервисами М, Аноним (59), 13:12 , 30-Янв-22, (164) –2 Из либастрала, ясен пень Брутфорсь, ясен пень Нет канеш, надо реверсить Ах, как , самокатофил (?), 14:50 , 30-Янв-22, (170) +1 Был бы ты моим студентом, за такие ответы, вылетил бы из ВУЗа На ЛОРе тебя бы об, Аноним (201), 09:41 , 05-Фев-22, (201) Это шутка или вопрос рерьезен В конфигурационный ТЕКСТОВЫЙ файл etc prog prog , Аноним (201), 09:37 , 05-Фев-22, (200) Нет , Michael Shigorin (ok), 00:11 , 30-Янв-22, (134) +1 Для десктопа - да , Аноним (59), 00:17 , 30-Янв-22, (135) –2 нет , самокатофил (?), 00:37 , 30-Янв-22, (140) И для десктопа он тоже ненужно Вот смотри - в десяточке нет никакого дбаса А де, MS (??), 15:27 , 30-Янв-22, (173) +1 Какие 300 баксов, родной 12 лицензионная Windows 10 Pro, да ещё обновился до Wi, Аноним (59), 18:04 , 30-Янв-22, (183) –1 Ну попробуй запусти свой швятой Firefox без dbus , кек (?), 01:06 , 30-Янв-22, (141) –1 А что, опцию --disable-dbus убрали уже Если да -- не удивлен, это в любом случа, Самокатофил (?), 03:46 , 30-Янв-22, (151) Та же слака намного проще и надёжнее , RAMbug (?), 16:59 , 29-Янв-22, (54) USE -systemd -dbus -polkit -jit -orc - QT5 - Qt6 - certificate-prizm - mozila -, Чебурнет (?), 17:11 , 29-Янв-22, (57) +1 Глаза разуй , Аноним (-), 17:03 , 30-Янв-22, (180) Из Polkit нужно выкинуть JS Сделать ему конфиг вида ключ значение , Аноним (125), 22:59 , 29-Янв-22, (128) // у него был декларативный конфиг Не поверишь, local root в той версии тем же сам, . (?), 23:11 , 29-Янв-22, (129) +3 Лично выкинул polkit сразу polkitd требует выделения памяти в режиме WX , Аноним (201), 09:49 , 05-Фев-22, (202) Скрыто модератором, Аноним (59), 17:47 , 29-Янв-22, (69) // Скрыто модератором, Аноним (83), 17:51 , 29-Янв-22, (70) +5 Скрыто модератором, Аноним (19), 18:10 , 29-Янв-22, (74) // Скрыто модератором, Аноним (83), 18:44 , 29-Янв-22, (78) +1 // Скрыто модератором, самокатофил (?), 18:57 , 29-Янв-22, (85) +2 Скрыто модератором, Аноним (19), 19:13 , 29-Янв-22, (93) Скрыто модератором, Генри Форд (?), 19:12 , 29-Янв-22, (91) // Скрыто модератором, Аноним (19), 19:17 , 29-Янв-22, (96) +1 // Скрыто модератором, Генри Форд (?), 19:33 , 29-Янв-22, (98) –1 Скрыто модератором, Аноним (19), 20:04 , 29-Янв-22, (105) +1 Скрыто модератором, Аноним (59), 20:36 , 29-Янв-22, (110) Что лично меня повергает в грусть - что даже для таких г-чипсетов как i915 баги , InuYasha (??), 19:03 , 29-Янв-22, (88) –1 // так этот чипсет для виртуальных машин используется, Аноним (152), 04:20 , 30-Янв-22, (152) Да задрали уже Elbrus наше всё, там такое вообще невозможно на аппаратном уровн, ACCA (ok), 06:05 , 30-Янв-22, (155) // Хочешь, чтобы они присели всей дружной командой за измену Родине , Аноним (-), 17:01 , 30-Янв-22, (179) –1 В этом году должны приехать первые 2000 серийных экземпляров, инженерок вроде не, Michael Shigorin (ok), 22:30 , 30-Янв-22, (185) –1 // Да есть-то есть, а чего Сбер ноют, что с Java он в 30 раз медленнее, чем Intel , ACCA (ok), 21:19 , 31-Янв-22, (196) Товарищи, кто шарит в SecOps, объясните плз, как всякие переполнения буфера всё , Аноним (187), 02:20 , 31-Янв-22, (187) –1   // В сишке нет понятия разделения памяти раз Программа на си думает, что ей доступ, Аноньимъ (ok), 07:32 , 31-Янв-22, (190) –1   // Как бы проблема в аппаратной архитектуре На любом языке будет так из-за плоской, Фанат (?), 18:27 , 31-Янв-22, (195)   // Тут типичная проблема курицы-яйца Но так то можно запускать на железе виртуальну, Аноньимъ (ok), 04:04 , 01-Фев-22, (198) –1   1,2,5,7,9,26,31,37,88,155,187

Сообщения

[Сортировка по времени | RSS]

187. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..."	–1 +/–
Сообщение от Аноним (187), 31-Янв-22, 02:20
Товарищи, кто шарит в SecOps, объясните плз, как всякие переполнения буфера всё ещё работают последние лет 10, когда компиляторы в связке с операционными системами в качестве превентивных мер против уязвимостей, основанных на некорректной работе с памятью, предоставляют проверку стека на пролом (канареечные значения всякие), рандомизацию адресного пространства и контроль целостности потока исполнения?
Ответить | Правка | Наверх | Cообщить модератору

	190. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..."	–1 +/–
	Сообщение от Аноньимъ (ok), 31-Янв-22, 07:32
	В сишке нет понятия разделения памяти раз. Программа на си думает, что ей доступно бесконечно много всей абсолютно памяти системы. И два. Нету системы типов. Эти две особенности позволяют беспрепятственно писать что угодно в какие угодно области памяти и никакой анализатор этого исправить не может, потому что это главная особенность языка как такового. Чтобы с этим бороться внезапно написали целый юникс, для запуска си программ. А в си процессоры ввели режим эмуляции си процессоров чтобы си программы могли думать что они на своём персональном си процессоре работают б...ь. Но толку в итоге мало.
	Ответить | Правка | Наверх | Cообщить модератору

	195. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..."	+/–
	Сообщение от Фанат (?), 31-Янв-22, 18:27
	Как бы проблема в аппаратной архитектуре. На любом языке будет так из-за плоской модели памяти. Начиная с 286 была попытка это исправить, но критическая величина монкей кодеров была уже набрана и поэтому не взлетело.
	Ответить | Правка | Наверх | Cообщить модератору

	198. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..."	–1 +/–
	Сообщение от Аноньимъ (ok), 01-Фев-22, 04:04
	Тут типичная проблема курицы-яйца. Но так то можно запускать на железе виртуальную машину-ос, по типу дотнета, а прикладное ПО уже на ней будет крутиться. И можно из цп всю эту дичь с разными режимами и юнит управления памятью выкинуть. А можно частично или полностью такую машину прямо в ЦП интегрировать, да.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема