Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо выполнить свой код, opennews (??), 24-Май-23, (0) [смотреть все] О__еть Единственная возможная реакция на ЭТО , Аноним (-), 11:56 , 24-Май-23, (1) +3 // Нет Единственная реакция - это Самба Фи, обычное дело , Аноним (18), 12:19 , 24-Май-23, (18) +17 Переписать на Rust , xsignal (ok), 16:13 , 24-Май-23, (62) –4 // Это врядли сильно поможет от одного замордованного корейского кодера надрывающег, Аноним (-), 19:44 , 24-Май-23, (78) +1   // Это как раз стопроцентно поможет - распутать все закорючки и правильно ублажить , пох. (?), 20:17 , 24-Май-23, (80) +2   Ну не, тут так не прокатит Видишь ли, самсунг - галера При том в данном случае, Аноним (-), 23:10 , 24-Май-23, (92) +2   Его дело - сделать свистоперделки А вы возьмёте Ибо бесплатно , Аноним (83), 20:39 , 24-Май-23, (83)   Большинству людей не нужна самба в контексте ядра , kusb (?), 21:52 , 24-Май-23, (88) +6   Трудно представить, кому она вообще нужна в контексте ядра Даже мелкомягкие до т, EULA (?), 05:16 , 25-Май-23, (94) +5   ФФ сначала перепиши , Аноним (86), 21:39 , 24-Май-23, (86) Да, действуй, xrensgory (ok), 11:20 , 25-Май-23, (100) А что удивляет У этих господ вообще богатые традиции разработки ПО, суть сводитс, Аноним (-), 17:10 , 24-Май-23, (68) +4 а зачем вообще самба в ядре это же прикладной функционал, а не системный , Аноним (2), 11:57 , 24-Май-23, (2) +8 // В новости написано, но читать скучно видать , iPony129412 (?), 11:58 , 24-Май-23, (3) +4 // в новости написано что-то про ембед, но не упоминается, почему эта бредятина по , Аноним (2), 12:02 , 24-Май-23, (6) +2 // А разве Как посмотреть в Ubuntu 100 оно не запускается автоматом тоесть уязви, iPony129412 (?), 12:08 , 24-Май-23, (12) Нету ничего, нехорошо обманывть sudo password for iHorse modprobe FATAL Modu, iPony129412 (?), 12:11 , 24-Май-23, (14) копыто-лицо, Аноним (82), 20:25 , 24-Май-23, (82) –2 сути не меняет, soarin (ok), 20:41 , 24-Май-23, (84) +1 А во нашёл, как загруженные модули смотретьlsmod 124 grep ksmbd Ну нет ничег, soarin (ok), 12:30 , 24-Май-23, (21) Потому что перфоманса много не бывает К сожалению за это есть цена любые раб, Аноним (69), 17:15 , 24-Май-23, (69) –1 галоперидолу выпей ссылки из новости же арчеводская вообще 404, RHEL No Red H, лютый арчешкольник (?), 20:20 , 24-Май-23, (81) +2 Монолит, сэр Туда много чего тащить приходится для доступа к внутренним структу, Карлос Сношайтилис (ok), 12:02 , 24-Май-23, (7) +1 // Модульный монолит Поэтому вон тот модуль можно и не вгружать И даже заблеклист, Аноним (-), 17:17 , 24-Май-23, (71) +4 Тут не любят упоминать теории заговора, но почитай в каких компаниях работают ме, Аноним (86), 12:03 , 24-Май-23, (8) +3 // Ну да 8230 Когда NFS кучу лет в ядре и с уязвимостями 8212 это нормально А к, soarin (ok), 12:28 , 24-Май-23, (20) +3 // Да блин, понаделали суперсложных протоколов с более 9000 опций, потом жалуются ч, Аноним (-), 20:03 , 24-Май-23, (79) Т е предположить, что один - код писать не умеют, а другие - халатно относятся , Анонимусс (?), 12:31 , 24-Май-23, (23) // Ага все резко разучились писать код и куча никогда не обновляемых ембедед устрой, Аноним (86), 12:41 , 24-Май-23, (24) А когда умели Посмотри на частоту выявления уязвимостей в линукс ядре Ничего не, soarin (ok), 12:50 , 24-Май-23, (30) –1 Просто ты думаешь так как тебе сказали, а шаг вправо или влево ты подумать не мо, Аноним (86), 12:52 , 24-Май-23, (31) +1 Я не анимешник, поэтому СПГС не интересует , soarin (ok), 12:57 , 24-Май-23, (35) –1 Мы знаем ты первый канал смотришь С тобой всё ясно , Аноним (86), 14:09 , 24-Май-23, (45) –1 Почему вдруг сразу Они типа раньше сильно лучше умели Вон Поня выше ссылку пр, Анонимусс (?), 12:55 , 24-Май-23, (34) +3 Да знаем мы таких верующих в программистов, и в то что язык плохой, а потом http, Аноним (86), 14:08 , 24-Май-23, (44) хм мне казалось бремя доказательства лежит на том, кто обвиняет , а тут оказ, фтщт (?), 17:28 , 24-Май-23, (72) +2 Нелицеприятный означает беспристрастный Видимо, вы имели в виду неприятный, Аноним (70), 17:17 , 24-Май-23, (70) // С какого перепугу Нелицеприятный означает беспристрастный , Neon (??), 06:03 , 28-Май-23, (106) Научитесь уже пользоваться поисковиком, перед тем как что-то писать на _техничес, n00by (ok), 07:42 , 28-Май-23, (107) Руткит - прикладной функционал Но LD_PRELOAD это для детей , n00by (ok), 12:53 , 24-Май-23, (32) Кек Чего ещё было ждать от Samsung , Koct9i (?), 11:59 , 24-Май-23, (4) // Им ещё к трем сабжевым компаниям не хватает компании Хуавей тогда бы это было ка, Аноним (86), 12:05 , 24-Май-23, (9) Причём тут самсунг Написать код может кто угодно, но вот делают ревью и решают,, Карлос Сношайтилис (ok), 12:05 , 24-Май-23, (10) +1 Да, в Самсунге не умеют писать код Как разработчик со стажем, которому приходил, Rev (?), 12:09 , 24-Май-23, (13) еще exfat, f2fs и код для big LITTLE но последнее неточно Ты бы, конечно, написа, пох. (?), 17:51 , 24-Май-23, (73) +1 // самсунг делает дерьмовый софт, и многое аутсорсит, а корпоративные стандарты кач, penetrator (?), 06:14 , 25-Май-23, (95) Опять школьники в ядре нашкодили, а диды недосмотрели , Карлос Сношайтилис (ok), 12:00 , 24-Май-23, (5) +5 Классические проблемы дыряшки _-, Анонин (?), 12:07 , 24-Май-23, (11) +2 // Взаимную блокировку еще нигде не победили, а вот с остальным - да, классика , Аноним (15), 12:13 , 24-Май-23, (15) –1 // Здесь гонка данных, при некорректном использовании мьютекса, а гонку данных побе, Карлос Сношайтилис (ok), 12:43 , 24-Май-23, (27) +2 жесть какая, а торрент-трекер с похапе еще не запихали вебдавы для гуглей, яндек, Ананий (?), 12:15 , 24-Май-23, (16) +2 // Скрыто модератором, фттщтт (?), 13:28 , 24-Май-23, (39) +1 Как узнал про то, что внедряют в ядро Самбу, так и ждал, когда ж оно сдетонирует, ryoken (ok), 12:27 , 24-Май-23, (19) +9 Это какой-то позор, Аноним (25), 12:41 , 24-Май-23, (25) +3 Господи, да что произошло на этой версии Почему почти все уязвимости из последн, Аноним (28), 12:45 , 24-Май-23, (28) +1 // Обычный лтс Все пытаются вмержить туда всё, что хотя бы компилируется, чтобы 5 , Аноним (66), 16:53 , 24-Май-23, (66) +2 Ну что ты будешь делать, опять вместо профессионалов писать на си, каких-то руко, Аноним (38), 13:06 , 24-Май-23, (38) +4 // Да уж, лучше бы набрали профессианалов на Расте , Аноним (60), 15:38 , 24-Май-23, (60) +2 // ну какие уязвимости могут быть в драйвере мигания светодиодиком Там только поте, пох. (?), 17:53 , 24-Май-23, (74) В самсунг то Хрустики не очень привычны шпарить в режиме галеры, часов по 12 в , Аноним (-), 20:26 , 25-Май-23, (102) Так это профессионалами и написано , Аноним (61), 16:10 , 24-Май-23, (61) Та самая шляпа, которую бэкпортировали в шляпу , Аноним (40), 13:31 , 24-Май-23, (40) Дебиан как обычно торт Самый надежный и безопасный , Аноним (42), 13:42 , 24-Май-23, (42) +2 // Если в ядре нет фичи, то и вулнов в ней тоже нет С этой точки зрения линукс вер, Аноним (-), 02:09 , 25-Май-23, (93) –2 я бы сказал пряник пряник - съедобный камень, перед употреблением размачиваемый , dannyD (?), 07:04 , 26-Май-23, (103) +1 Скрыто модератором, Аноним (46), 14:10 , 24-Май-23, (46) // Скрыто модератором, Аноним (46), 14:18 , 24-Май-23, (48) // Скрыто модератором, Аноним (46), 14:20 , 24-Май-23, (50) +1 // Скрыто модератором, Аноним (51), 14:23 , 24-Май-23, (51) +1 Скрыто модератором, Аноним (46), 14:27 , 24-Май-23, (53) Скрыто модератором, 1 (??), 16:37 , 24-Май-23, (65) Скрыто модератором, Аноним (51), 14:18 , 24-Май-23, (49) Скрыто модератором, Анонин (?), 14:26 , 24-Май-23, (52) Скрыто модератором, Аноним (28), 14:47 , 24-Май-23, (54) +2 // Скрыто модератором, 1 (??), 15:25 , 24-Май-23, (57) Скрыто модератором, Аноним (55), 14:54 , 24-Май-23, (55) +1 Скрыто модератором, _hide_ (ok), 15:01 , 24-Май-23, (56) Скрыто модератором, 1 (??), 15:26 , 24-Май-23, (58) +1 Скрыто модератором, Енотъ (?), 16:33 , 24-Май-23, (64) –2 Скрыто модератором, Аноним (66), 17:02 , 24-Май-23, (67) причина засовывания смб в ведро кто это придумал вообще, жявамэн (ok), 14:12 , 24-Май-23, (47) // то ли дело ceph или nfs , пох. (?), 17:53 , 24-Май-23, (75) // Им можно , Аноним (86), 21:40 , 24-Май-23, (87) Одно большое недоразумение а не модуль , Аноним (59), 15:38 , 24-Май-23, (59) Опять сишники ненастоящие попались, что ж ты делать будешь Злыдни какие-то подк, Аноним (63), 16:18 , 24-Май-23, (63) +2 Спасибо ОпенНету Заблэклистил ksmbd еще 2 года назад Ждём новых иниересных нов, Аноним (76), 18:10 , 24-Май-23, (76) +1 Скрыто модератором, Аноним (-), 19:32 , 24-Май-23, (77) Чему удивляться то , Sw00p aka Jerom (?), 21:24 , 24-Май-23, (85) Запихнули самбу в ядро , pda (ok), 22:34 , 24-Май-23, (89) Никогда не обновлять ядро и apt purge samba , Аноним (97), 08:12 , 25-Май-23, (97) // Скрыто модератором, ivan_erohin (?), 18:10 , 25-Май-23, (101) +1 Чел, по большому счёту большинство зависимостей искусственны, ну вот например в , Аноним (97), 13:01 , 26-Май-23, (104) –1 1,2,4,5,11,16,19,25,28,38,40,42,47,59,63,76,85,89,97,104

Сообщения

[Сортировка по времени | RSS]

	78. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+1 +/–
	Сообщение от Аноним (-), 24-Май-23, 19:44
	Это врядли сильно поможет от одного замордованного корейского кодера надрывающегося аж на два здоровых проекта во имя луны^W самсунга. Он почти в 1 морду накодил smb сервер и f2fs. И при такой развесовке сил баланс явно "чтоб вообше работало" а не "чтоб безопасно". При таких соотношениях на любом ЯП кодер срежет все мыслимые углы, забьет на все best practices если это экономит время, и уж конечно его не хватит на какой-нибудь fuzzing своего добра. Оно и аутсорснулось исследователям безопасности на автомате, опосля комитов и с CVEшками уже.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+2 +/–
	Сообщение от пох. (?), 24-Май-23, 20:17
	Это как раз стопроцентно поможет - распутать все закорючки и правильно ублажить клиппи он точно один не потянет. Даже если просто будет переписывать уже написанное, как хрустишки любят. Нет кода - нет уязвимостей, шах и мат вам, немодные сишники!
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+2 +/–
	Сообщение от Аноним (-), 24-Май-23, 23:10
	> Нет кода - нет уязвимостей, шах и мат вам, немодные сишники! Ну не, тут так не прокатит. Видишь ли, самсунг - галера. При том в данном случае охреневшая настолько что 1 гребцу дали 2 галеры и предложили единолично рулить этим флотом "как угодно, но плыть должно - и в порт должно прибыть еще вчера". При том вот тут их интересует именно приплытие, именно 2 галер, именно в порт назначения. Они просто не дадут денег если ядерного smb не будет - они гаджеты делают и кодер не для красоты. С F2FS аналогично, кстати. Поэтмоу вон те, с шах и матом, пойдут изучать портовых чау-чау на вкус. По принципу "что поймаешь то и завтрак". Потому что самсунг с галеры негодного гребца прямо в море выбросит и глазом не моргнет. Так что до поимки завтрака еще и плыть сперва придется. Почему от такой конторы вкалывает по сути 1 тушка галерщика - кто их там знает. Ну вот наверное как-то умудряются через хитрую систему рычагов сделать чтобы 1 чувак сразу на 2 галеры греб. А то что плывет медленно и кривовато... ну плывет же как-то, да?! А чтоб вовремя в порт прибыло, будет по 16 часов грести. Или даже 20.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+/–
	Сообщение от Аноним (83), 24-Май-23, 20:39
	Его дело - сделать свистоперделки. А вы возьмёте. Ибо бесплатно.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	88. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+6 +/–
	Сообщение от kusb (?), 24-Май-23, 21:52
	Большинству людей не нужна самба в контексте ядра.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	94. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+5 +/–
	Сообщение от EULA (?), 25-Май-23, 05:16
	Трудно представить, кому она вообще нужна в контексте ядра. Даже мелкомягкие до такой дичи не дошли - держат отдельным сервисом, который можно безопасно для ОС выключить. Они и клиента от ядра держат подальше. Не знаю, чё курил Торвальдс, когда принимал этот модуль в ядро, но дурь была стрёмная.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема