Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в QoS-подсистеме ядра Linux, позволяющие поднять свои привилегии в системе, opennews (??), 12-Апр-23, (0) [смотреть все] Скрыто модератором, Denys (??), 13:57 , 12-Апр-23, (2) // Скрыто модератором, Вы забыли заполнить поле Name (?), 20:34 , 13-Апр-23, (151) Что-то этот ваш user namespace какой-то перфорированный всё время , Аноним (3), 14:01 , 12-Апр-23, (3) +9 // Это кого надо спейс И они его доят , Аноним (10), 14:12 , 12-Апр-23, (10) +2   // Можно подумать это специально Ядро не делали с учетом таких вещей, изначально с, Аноним (-), 09:07 , 13-Апр-23, (130) +1   Слишком вкусная фича, чтобы от нее отказываться , Аноним (18), 14:41 , 12-Апр-23, (18) ну так что ты хочешь от механизма дающего юзеру рута но не вот совсем совсем а т, пох. (?), 17:02 , 12-Апр-23, (72) +2 Спасибо дидам с их офигенными идеями про привилегированные порты В семидесятые , Аноним (94), 18:23 , 12-Апр-23, (94) –2 // А при чем тут привилегированные порты В уязвимости ни слова про это, там какие-, Аноним (-), 09:01 , 13-Апр-23, (128) // Зачем, казалось бы, юзеру отдельный неймспейс с рутом и CAP_NET_ADMIN Ну не для, Аноним (94), 17:43 , 13-Апр-23, (148) –1 Чтобы настраивать сеть на своем компе например То-есть, там свои сетевые ин, Аноним (-), 18:54 , 13-Апр-23, (150) Это типа про звон Причём тут порты Тут как раз про любимые контейнеры , 1 (??), 09:04 , 13-Апр-23, (129) // Зачем тебе контейнеры и почему чрута не хватает Ага, то-то же , Аноним (94), 17:43 , 13-Апр-23, (149) И опять use-after-free , marten (ok), 14:08 , 12-Апр-23, (5) // ваши предложения , Аноним (10), 14:10 , 12-Апр-23, (6) // Очевидно же -- free должна портить память Либо скорость, либо безопасность , Rock (?), 14:47 , 12-Апр-23, (19) // насколько это free ptr быстрее, чем это free ptr ptr NULL , Аноним (18), 16:40 , 12-Апр-23, (66) Незаметно Удивительно, что дизайнеры C POSIX API не сделали так, чтобы этот NULL, Аноним (67), 16:52 , 12-Апр-23, (67) +2 ты можешь написать макрос, который будет вызывать free и обнулять переменную , Аноним (18), 17:13 , 12-Апр-23, (76) +1 Вот, только каждый программист напишет своих подобных костылей с разными названи, InuYasha (??), 17:37 , 12-Апр-23, (79) +1 это лучше, чем заставлять free возвращать что-то там, хотя на самом деле ему воз, Аноним (18), 17:54 , 12-Апр-23, (84) По мне - так любая функция должна возвращать если не HRESULT, то хоть bool succe, InuYasha (??), 18:55 , 12-Апр-23, (98) –1 И, да, я знаю про try - throw - catch, но оно дико стрёмное , InuYasha (??), 18:56 , 12-Апр-23, (99) В сях вообще нет этих понятий Да и вон то далеко не везде катит , Аноним (157), 09:14 , 14-Апр-23, (157) А в случае неуспешного освобождения что будет возвращать free , n00by (ok), 07:27 , 13-Апр-23, (123) Неуспешное освобождение памяти - это что Как на чисто логическом уровне это мо, Аноним (-), 09:14 , 13-Апр-23, (131) Это ситуация, обратная успешному освобождению См 8470 67, на которое я отвеча, n00by (ok), 10:10 , 13-Апр-23, (140) В вон том определении реализации функции просто нет места call fails - либо вс, Аноним (-), 12:35 , 13-Апр-23, (142) call fails входит в множество UB Если что, я знаю, что ты любишь высказывать м, n00by (ok), 13:17 , 13-Апр-23, (146) Call fails - как раз обычно well defined behavior, как именно проверить не успе, Аноним (-), 22:07 , 13-Апр-23, (152) Я уже понял, что операции над множествами - не твоё Не требуется дальше убеждать, n00by (ok), 08:46 , 14-Апр-23, (156) А у вас проблемы с логическими операциями Для меня выглядит так как будто это Л, Аноним (157), 09:30 , 14-Апр-23, (158) Это не имеет отношения к UB и твоему непониманию, что такое UB , n00by (ok), 09:46 , 14-Апр-23, (159) По-моему самое непосредственное отношение Либо поведение определено и подлежит, Аноним (157), 11:27 , 14-Апр-23, (161) 3 4 31 undefined behaviorbehavior, upon use of a nonportable or erroneous progra, n00by (ok), 15:03 , 14-Апр-23, (163) Для функции free в стандарте ничего не сказано про то что эта операция вообще , Аноним (166), 23:58 , 20-Апр-23, (166) Всё там сказано, читайте цитаты в моих сообщениях, начиная с 8470 140 Или учи, n00by (ok), 07:01 , 21-Апр-23, (167) Ну, вот, как порча указателя на память связана с порчей памяти Речь шла о том, , Rock (?), 20:17 , 18-Апр-23, (165) Скрыто модератором, Анонимусс (?), 14:49 , 12-Апр-23, (20) +1 собирать мусор 30 минут, как в джаваскрипте, Аноним (21), 14:51 , 12-Апр-23, (21) +1 // В JS V8,JavaScriptCore довольно быстрый сборщик мусора - в отличие от сишного , Аноним (102), 19:19 , 12-Апр-23, (102) –1 джаваскрипт легендарен своей текущей jvm, учи матчасть, Аноним (21), 07:07 , 13-Апр-23, (121) Угу, именно поэтому при потугах что-то активно делать все тормозит а браузер жре, Аноним (-), 09:18 , 13-Апр-23, (132) да они не понимают, что такие ситуации можно отследить только контролем за каждо, FF (?), 15:25 , 12-Апр-23, (37) –3 Уже много раз повторялось - прикрутите вы нормальный менеджер памяти типа FastMM, Аноним (77), 17:26 , 12-Апр-23, (77) +1 // Для тех кто этого хотел уже давно есть KASAN Enjoy your ride if you can Но п, Аноним (-), 09:19 , 13-Апр-23, (133) std unique_prt Но это породит новые проблемы, из-за использования двух языков , n00by (ok), 07:35 , 13-Апр-23, (124) Не ной, сделай чекер, который будет находить такое и исправлять , Иваня (?), 16:58 , 12-Апр-23, (71) // зачем чекер достаточно просто в chatGPT написать - сделай нам хорошо и всё, д, Аноним (74), 17:04 , 12-Апр-23, (74) fixОпять дырявая x86 , анон (?), 17:06 , 12-Апр-23, (75) // Ну кстати, -mptr128 на e2k рубит и use-after-free , Michael Shigorin (ok), 20:11 , 12-Апр-23, (105) Мне кажется адепты это не язык виноват, это программисты ОБЯЗАНЫ фиксить такие, Аноним (22), 14:51 , 12-Апр-23, (22) // Предлагаю сишникам перестать делать use-after-free Это же всего-лишь нужно вызыв, Анонин (?), 15:01 , 12-Апр-23, (26) // Вы даже не поняли смысла use-after-free а что то предлагаете uint8_t ptr ma, Ivan_83 (ok), 15:12 , 12-Апр-23, (31) +2 Когда не выкупают иронию и самый простой юмор это уже старость , Аноним (10), 15:16 , 12-Апр-23, (34) –2 Не вижу юмора в том, что человек путает double-free и use-after-free , Ivan_83 (ok), 16:00 , 12-Апр-23, (54) Прости чувак, хаскелистам не интересно разбираться в сортах ваших сишных багов Н, Анонин (?), 17:04 , 12-Апр-23, (73) –1 Как и сишникам в сортах функторов и ко про монад Понаделают своего абстрактного, Аноним (119), 02:05 , 13-Апр-23, (119) Более того - код на хаскеле обычно в результате никто кроме его автора не понима, Аноним (-), 12:38 , 13-Апр-23, (143) Как там говорится Филин - стратег , Аноним (-), 09:21 , 13-Апр-23, (134) Привет FreeAndNil из паскаля Так может C не такой уж классный , Аноним (77), 17:28 , 12-Апр-23, (78) Может стоит научиться отличать Си от Си , n00by (ok), 07:38 , 13-Апр-23, (125) –2 зачем с это надстройка над си, а не какой-нибудь язык, претендующий на незави, Аноним (21), 11:12 , 13-Апр-23, (141) Что бы не публиковать нижеследующую чепуху , n00by (ok), 13:26 , 13-Апр-23, (147) –1 Вот ведь блин, а ISO не в курсе такой ерунды и выпускает 2 набора стандартов от , Аноним (157), 11:17 , 14-Апр-23, (160) мне кажется, адепты, которым кто-то чего-то должен, просто не могут достать из л, FF (?), 15:26 , 12-Апр-23, (38) +1 // А почему нужно быть должным кому-то Иксперды лучше-всех-написаторы могут быть д, Аноним (22), 15:35 , 12-Апр-23, (45) –1 Адепты язык все исправит вызвались написать свою ОС без этих несчастных C про, Аноним (56), 16:04 , 12-Апр-23, (56) +2 // Как будто без этого дырявая система написанная дедами стала менее дырявой А пи, Анонимусс (?), 16:54 , 12-Апр-23, (69) // Как будто с растом что-то изменится , Аноним (10), 18:11 , 12-Апр-23, (90) Доказать эти сомнения элементарно - приведи пример аналогичного бага в раст коде, Аноним (117), 00:33 , 13-Апр-23, (117) Вас забанили на сайте с списком CVE Там замечательный ассортимент, есть и ошибк, Аноним (157), 11:32 , 14-Апр-23, (162) Скрыто модератором, ivan_erohin (?), 09:34 , 13-Апр-23, (139) Файрфоксу уже исправили, теперь это чудо природы стало стабильно падать раз в эн, Аноним (-), 09:25 , 13-Апр-23, (135) –1 Ядро 4 14 вышло в ноябре 2017 года И никто ничего не заметил Печально , Анонн (?), 15:04 , 12-Апр-23, (28) +2 // Ты пишешь под новостью, в которой кто-то что-то все-таки заметил , Аноним (18), 15:06 , 12-Апр-23, (30) +4 // Всего-то 6 лет понадобилось чтобы заметить Подумаешь , Rev (?), 15:48 , 12-Апр-23, (48) +2 // А в шинды такой же дыре уже 30 лет , Аноним (10), 15:57 , 12-Апр-23, (52) +1 это другое, Аноним (126), 07:50 , 13-Апр-23, (126) Все видели, кому это надо было Писали руткиты и продавали их, и или получали за, ИмяХ (?), 17:54 , 12-Апр-23, (83) +1 На gentoo в новости две ссылки, и обе на несуществующий CVE, Аноним (44), 15:33 , 12-Апр-23, (44) Уже было Оказыватся, я уже это делал давно, судя по конфигам , Аноним (57), 16:09 , 12-Апр-23, (57) +1 // Кто-то всё знал и молчал пора размотать этот клубок заговоров и лжи , Аноним (10), 16:17 , 12-Апр-23, (59) +2 // При том эти заговоры тянутся уже не менее полувека какие-то п сы пишут докуме, Аноним (-), 09:27 , 13-Апр-23, (136) Если я усну и проснусь через десят лет и меня спросят, что сейчас происходит в с, Анонимусс (?), 16:53 , 12-Апр-23, (68) –3 // Правильный ответ будет ничего не происходит , ибо искусственному интеллекту Cи , Аноним (116), 23:10 , 12-Апр-23, (116) Кто-нить ещё помнит, зачем отключали QoS во времена Win98 Вот, теперь и в, InuYasha (??), 17:39 , 12-Апр-23, (81) // Потому что они хотели чтобы все ушли в NT где всё сделают правильно Вин98 это в, Аноним (10), 18:13 , 12-Апр-23, (92) +1 // У меня складывается впечатление, что все DE в linux это Win98 над MS-DOS Я не с, Аноним (108), 21:04 , 12-Апр-23, (108) +1 // в чем похожесть , Аноним (126), 07:51 , 13-Апр-23, (127) Потому, что там от QoS не было толку , Аноним (67), 19:15 , 12-Апр-23, (101) Я не понял они просто выбросили модуль вместо исправления От трюкачи , Егор (??), 18:39 , 12-Апр-23, (97) –1 Не понимаю тех, кто просит его включить , Michael Shigorin (ok), 20:18 , 12-Апр-23, (106) –3 // В Debian 10 этот параметр выключен и тем не менее завели на него статус уязвимо , Аноним (109), 21:43 , 12-Апр-23, (109) // Видимо чтобы трекать поставки фикшеных ядер Ну как, поставлять ядро с известной, Аноним (-), 22:13 , 13-Апр-23, (153) 12-04-2023 20 51 23Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch нет этого CVE в багт, Аноним (108), 20:53 , 12-Апр-23, (107) Дебиан 9 как всегда торт , Аноним (126), 22:12 , 12-Апр-23, (114) // Скрыто модератором, Аноним (-), 09:29 , 13-Апр-23, (137) Скрыто модератором, Аноним (-), 12:42 , 13-Апр-23, (145) Молодцы , Аноним (116), 23:08 , 12-Апр-23, (115) 3,5,22,28,44,57,68,81,97,106,107,114,115

Сообщения

[Сортировка по времени | RSS]

	10. "Уязвимости в QoS-подсистеме ядра Linux, позволяющие поднять ..."	+2 +/–
	Сообщение от Аноним (10), 12-Апр-23, 14:12
	Это кого надо спейс. И они его доят.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Уязвимости в QoS-подсистеме ядра Linux, позволяющие поднять ..."	+1 +/–
	Сообщение от Аноним (-), 13-Апр-23, 09:07
	Можно подумать это специально. Ядро не делали с учетом таких вещей, изначально система была одна, контейнеров не было, ядро считало CAP_NET_ADMIN безусловным сигналом к действию. А когда всем захотелось контейнеры, сову совместными усилиями натянули на глобус, оказалось что некоторые нюансы все же есть. Ну вот и штопают периодически, когда ядро рута контейнера за рута всей системы воспринимает. А таких мест в ядре в всяких экзотичных краевых случаях наверняка еще есть. В обычной системе могли особо и не париться - если рут сам себе отстрелит пятку, он это и так мог, кому хуже то. А тут вот рут мог быть и не настоящий. Опа.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема