Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо выполнить свой код, opennews (??), 24-Май-23, (0) [смотреть все] О__еть Единственная возможная реакция на ЭТО , Аноним (-), 11:56 , 24-Май-23, (1) +3 // Нет Единственная реакция - это Самба Фи, обычное дело , Аноним (18), 12:19 , 24-Май-23, (18) +17 Переписать на Rust , xsignal (ok), 16:13 , 24-Май-23, (62) –4 // Это врядли сильно поможет от одного замордованного корейского кодера надрывающег, Аноним (-), 19:44 , 24-Май-23, (78) +1 // Это как раз стопроцентно поможет - распутать все закорючки и правильно ублажить , пох. (?), 20:17 , 24-Май-23, (80) +2 Ну не, тут так не прокатит Видишь ли, самсунг - галера При том в данном случае, Аноним (-), 23:10 , 24-Май-23, (92) +2 Его дело - сделать свистоперделки А вы возьмёте Ибо бесплатно , Аноним (83), 20:39 , 24-Май-23, (83) Большинству людей не нужна самба в контексте ядра , kusb (?), 21:52 , 24-Май-23, (88) +6 Трудно представить, кому она вообще нужна в контексте ядра Даже мелкомягкие до т, EULA (?), 05:16 , 25-Май-23, (94) +5 ФФ сначала перепиши , Аноним (86), 21:39 , 24-Май-23, (86) Да, действуй, xrensgory (ok), 11:20 , 25-Май-23, (100) А что удивляет У этих господ вообще богатые традиции разработки ПО, суть сводитс, Аноним (-), 17:10 , 24-Май-23, (68) +4 а зачем вообще самба в ядре это же прикладной функционал, а не системный , Аноним (2), 11:57 , 24-Май-23, (2) +8 // В новости написано, но читать скучно видать , iPony129412 (?), 11:58 , 24-Май-23, (3) +4 // в новости написано что-то про ембед, но не упоминается, почему эта бредятина по , Аноним (2), 12:02 , 24-Май-23, (6) +2 // А разве Как посмотреть в Ubuntu 100 оно не запускается автоматом тоесть уязви, iPony129412 (?), 12:08 , 24-Май-23, (12) Нету ничего, нехорошо обманывть sudo password for iHorse modprobe FATAL Modu, iPony129412 (?), 12:11 , 24-Май-23, (14) копыто-лицо, Аноним (82), 20:25 , 24-Май-23, (82) –2 сути не меняет, soarin (ok), 20:41 , 24-Май-23, (84) +1 А во нашёл, как загруженные модули смотретьlsmod 124 grep ksmbd Ну нет ничег, soarin (ok), 12:30 , 24-Май-23, (21) Потому что перфоманса много не бывает К сожалению за это есть цена любые раб, Аноним (69), 17:15 , 24-Май-23, (69) –1 галоперидолу выпей ссылки из новости же арчеводская вообще 404, RHEL No Red H, лютый арчешкольник (?), 20:20 , 24-Май-23, (81) +2 Монолит, сэр Туда много чего тащить приходится для доступа к внутренним структу, Карлос Сношайтилис (ok), 12:02 , 24-Май-23, (7) +1 // Модульный монолит Поэтому вон тот модуль можно и не вгружать И даже заблеклист, Аноним (-), 17:17 , 24-Май-23, (71) +4 Тут не любят упоминать теории заговора, но почитай в каких компаниях работают ме, Аноним (86), 12:03 , 24-Май-23, (8) +3   // Ну да 8230 Когда NFS кучу лет в ядре и с уязвимостями 8212 это нормально А к, soarin (ok), 12:28 , 24-Май-23, (20) +3   // Да блин, понаделали суперсложных протоколов с более 9000 опций, потом жалуются ч, Аноним (-), 20:03 , 24-Май-23, (79)   Т е предположить, что один - код писать не умеют, а другие - халатно относятся , Анонимусс (?), 12:31 , 24-Май-23, (23)   // Ага все резко разучились писать код и куча никогда не обновляемых ембедед устрой, Аноним (86), 12:41 , 24-Май-23, (24)   А когда умели Посмотри на частоту выявления уязвимостей в линукс ядре Ничего не, soarin (ok), 12:50 , 24-Май-23, (30) –1   Просто ты думаешь так как тебе сказали, а шаг вправо или влево ты подумать не мо, Аноним (86), 12:52 , 24-Май-23, (31) +1   Я не анимешник, поэтому СПГС не интересует , soarin (ok), 12:57 , 24-Май-23, (35) –1   Мы знаем ты первый канал смотришь С тобой всё ясно , Аноним (86), 14:09 , 24-Май-23, (45) –1   Почему вдруг сразу Они типа раньше сильно лучше умели Вон Поня выше ссылку пр, Анонимусс (?), 12:55 , 24-Май-23, (34) +3   Да знаем мы таких верующих в программистов, и в то что язык плохой, а потом http, Аноним (86), 14:08 , 24-Май-23, (44)   хм мне казалось бремя доказательства лежит на том, кто обвиняет , а тут оказ, фтщт (?), 17:28 , 24-Май-23, (72) +2   Нелицеприятный означает беспристрастный Видимо, вы имели в виду неприятный, Аноним (70), 17:17 , 24-Май-23, (70)   // С какого перепугу Нелицеприятный означает беспристрастный , Neon (??), 06:03 , 28-Май-23, (106)   Научитесь уже пользоваться поисковиком, перед тем как что-то писать на _техничес, n00by (ok), 07:42 , 28-Май-23, (107)   Руткит - прикладной функционал Но LD_PRELOAD это для детей , n00by (ok), 12:53 , 24-Май-23, (32) Кек Чего ещё было ждать от Samsung , Koct9i (?), 11:59 , 24-Май-23, (4) // Им ещё к трем сабжевым компаниям не хватает компании Хуавей тогда бы это было ка, Аноним (86), 12:05 , 24-Май-23, (9) Причём тут самсунг Написать код может кто угодно, но вот делают ревью и решают,, Карлос Сношайтилис (ok), 12:05 , 24-Май-23, (10) +1 Да, в Самсунге не умеют писать код Как разработчик со стажем, которому приходил, Rev (?), 12:09 , 24-Май-23, (13) еще exfat, f2fs и код для big LITTLE но последнее неточно Ты бы, конечно, написа, пох. (?), 17:51 , 24-Май-23, (73) +1 // самсунг делает дерьмовый софт, и многое аутсорсит, а корпоративные стандарты кач, penetrator (?), 06:14 , 25-Май-23, (95) Опять школьники в ядре нашкодили, а диды недосмотрели , Карлос Сношайтилис (ok), 12:00 , 24-Май-23, (5) +5 Классические проблемы дыряшки _-, Анонин (?), 12:07 , 24-Май-23, (11) +2 // Взаимную блокировку еще нигде не победили, а вот с остальным - да, классика , Аноним (15), 12:13 , 24-Май-23, (15) –1 // Здесь гонка данных, при некорректном использовании мьютекса, а гонку данных побе, Карлос Сношайтилис (ok), 12:43 , 24-Май-23, (27) +2 жесть какая, а торрент-трекер с похапе еще не запихали вебдавы для гуглей, яндек, Ананий (?), 12:15 , 24-Май-23, (16) +2 // Скрыто модератором, фттщтт (?), 13:28 , 24-Май-23, (39) +1 Как узнал про то, что внедряют в ядро Самбу, так и ждал, когда ж оно сдетонирует, ryoken (ok), 12:27 , 24-Май-23, (19) +9 Это какой-то позор, Аноним (25), 12:41 , 24-Май-23, (25) +3 Господи, да что произошло на этой версии Почему почти все уязвимости из последн, Аноним (28), 12:45 , 24-Май-23, (28) +1 // Обычный лтс Все пытаются вмержить туда всё, что хотя бы компилируется, чтобы 5 , Аноним (66), 16:53 , 24-Май-23, (66) +2 Ну что ты будешь делать, опять вместо профессионалов писать на си, каких-то руко, Аноним (38), 13:06 , 24-Май-23, (38) +4 // Да уж, лучше бы набрали профессианалов на Расте , Аноним (60), 15:38 , 24-Май-23, (60) +2 // ну какие уязвимости могут быть в драйвере мигания светодиодиком Там только поте, пох. (?), 17:53 , 24-Май-23, (74) В самсунг то Хрустики не очень привычны шпарить в режиме галеры, часов по 12 в , Аноним (-), 20:26 , 25-Май-23, (102) Так это профессионалами и написано , Аноним (61), 16:10 , 24-Май-23, (61) Та самая шляпа, которую бэкпортировали в шляпу , Аноним (40), 13:31 , 24-Май-23, (40) Дебиан как обычно торт Самый надежный и безопасный , Аноним (42), 13:42 , 24-Май-23, (42) +2 // Если в ядре нет фичи, то и вулнов в ней тоже нет С этой точки зрения линукс вер, Аноним (-), 02:09 , 25-Май-23, (93) –2 я бы сказал пряник пряник - съедобный камень, перед употреблением размачиваемый , dannyD (?), 07:04 , 26-Май-23, (103) +1 Скрыто модератором, Аноним (46), 14:10 , 24-Май-23, (46) // Скрыто модератором, Аноним (46), 14:18 , 24-Май-23, (48) // Скрыто модератором, Аноним (46), 14:20 , 24-Май-23, (50) +1 // Скрыто модератором, Аноним (51), 14:23 , 24-Май-23, (51) +1 Скрыто модератором, Аноним (46), 14:27 , 24-Май-23, (53) Скрыто модератором, 1 (??), 16:37 , 24-Май-23, (65) Скрыто модератором, Аноним (51), 14:18 , 24-Май-23, (49) Скрыто модератором, Анонин (?), 14:26 , 24-Май-23, (52) Скрыто модератором, Аноним (28), 14:47 , 24-Май-23, (54) +2 // Скрыто модератором, 1 (??), 15:25 , 24-Май-23, (57) Скрыто модератором, Аноним (55), 14:54 , 24-Май-23, (55) +1 Скрыто модератором, _hide_ (ok), 15:01 , 24-Май-23, (56) Скрыто модератором, 1 (??), 15:26 , 24-Май-23, (58) +1 Скрыто модератором, Енотъ (?), 16:33 , 24-Май-23, (64) –2 Скрыто модератором, Аноним (66), 17:02 , 24-Май-23, (67) причина засовывания смб в ведро кто это придумал вообще, жявамэн (ok), 14:12 , 24-Май-23, (47) // то ли дело ceph или nfs , пох. (?), 17:53 , 24-Май-23, (75) // Им можно , Аноним (86), 21:40 , 24-Май-23, (87) Одно большое недоразумение а не модуль , Аноним (59), 15:38 , 24-Май-23, (59) Опять сишники ненастоящие попались, что ж ты делать будешь Злыдни какие-то подк, Аноним (63), 16:18 , 24-Май-23, (63) +2 Спасибо ОпенНету Заблэклистил ksmbd еще 2 года назад Ждём новых иниересных нов, Аноним (76), 18:10 , 24-Май-23, (76) +1 Скрыто модератором, Аноним (-), 19:32 , 24-Май-23, (77) Чему удивляться то , Sw00p aka Jerom (?), 21:24 , 24-Май-23, (85) Запихнули самбу в ядро , pda (ok), 22:34 , 24-Май-23, (89) Никогда не обновлять ядро и apt purge samba , Аноним (97), 08:12 , 25-Май-23, (97) // Скрыто модератором, ivan_erohin (?), 18:10 , 25-Май-23, (101) +1 Чел, по большому счёту большинство зависимостей искусственны, ну вот например в , Аноним (97), 13:01 , 26-Май-23, (104) –1 1,2,4,5,11,16,19,25,28,38,40,42,47,59,63,76,85,89,97,104

Сообщения

[Сортировка по времени | RSS]

	8. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+3 +/–
	Сообщение от Аноним (86), 24-Май-23, 12:03
	Тут не любят упоминать теории заговора, но почитай в каких компаниях работают мейнтейнеры и что они натворили. Добавь к этому что он выполняют приложение на уровне ядра что в целом не может быть безопасным с самого начала и получи нелицеприятную картину. Как говорится ищи кому это выгодно.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	20. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+3 +/–
	Сообщение от soarin (ok), 24-Май-23, 12:28
	Ну да… Когда NFS кучу лет в ядре и с уязвимостями — это нормально. А как SMB, то … Даже в TOP10 попадало https://www.mend.io/resources/blog/top-10-linux-kernel-vulne.../
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+/–
	Сообщение от Аноним (-), 24-Май-23, 20:03
	> Когда NFS кучу лет в ядре и с уязвимостями — это нормально. Да блин, понаделали суперсложных протоколов с более 9000 опций, потом жалуются что без вулнов накодить это не получается. Там бы депрекейтнуть к хренам старые диалекты и всякую нужную раз в год опциональщину... но любители совместимости с MSDOS 1.0 взвоют же :\
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+/–
	Сообщение от Анонимусс (?), 24-Май-23, 12:31
	Т.е. предположить, что один - код писать не умеют, а другие - халатно относятся к своим обязаностям, уже не вариант? Только заговор?
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	24. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+/–
	Сообщение от Аноним (86), 24-Май-23, 12:41
	Ага все резко разучились писать код и куча никогда не обновляемых ембедед устройств стала доступна кому угодно, когда угодно, для каких угодно целей. И Дед Мороз ещё настоящий.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	–1 +/–
	Сообщение от soarin (ok), 24-Май-23, 12:50
	А когда умели? Посмотри на частоту выявления уязвимостей в линукс ядре. Ничего не менялось то. Просто у тебя выборочное и узкое зрение. Тут в новостях уже надоели с «буфера!» каждый день. Но как ты увидел в новости про Microsoft, то это уже сразу другое 😀
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+1 +/–
	Сообщение от Аноним (86), 24-Май-23, 12:52
	Просто ты думаешь так как тебе сказали, а шаг вправо или влево ты подумать не можешь потому что мыслепреступление. Поэтому ты и понь.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	–1 +/–
	Сообщение от soarin (ok), 24-Май-23, 12:57
	Я не анимешник, поэтому СПГС не интересует.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	–1 +/–
	Сообщение от Аноним (86), 24-Май-23, 14:09
	Мы знаем ты первый канал смотришь. С тобой всё ясно.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+3 +/–
	Сообщение от Анонимусс (?), 24-Май-23, 12:55
	Почему вдруг сразу? Они типа раньше сильно лучше умели... Вон Поня выше ссылку привел на какой-то топ уязвимостей - там ядра и 4.4, и 4.11, и 3.13.6, и даже 2.6.34 есть. Причем проблемы те же, фиксы аналогичные, вроде   - argp->end = p + (argp->pagelen>>2);   + argp->end = argp->p + (argp->pagelen>>2); или   - if (len < tcp_hdrlen)   + if (len < tcp_hdrlen || tcp_hdrlen < sizeof(struct tcphdr)) Они никогда не писали без таких багов, просто с годами кода становится все больше, а возможности мозга не увеличиваются. Дальше будет только хуже. Но теория заговора это удобно. Это позволяет верить что язык хороший, архитектура хорошая, погромисты хорошие... и вот только злой умысел привел к такой дыре!
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	44. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+/–
	Сообщение от Аноним (86), 24-Май-23, 14:08
	Да знаем мы таких верующих в программистов, и в то что язык плохой, а потом https://www.opennet.me/opennews/art.shtml?num=28998 но всё конечно же опровергнуто никто не виноват. Причём опровергает тот же самый человек, которого по факту обвиняют всё как всегда. - Ты вставлял «баг» - Нет я не вставлял следов своего «бага» я не нашел - Ну ок тогда всё в порядке Так детей в ясельной группе обманывают.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+2 +/–
	Сообщение от фтщт (?), 24-Май-23, 17:28
	хм... мне казалось "бремя доказательства лежит на том, кто обвиняет", а тут оказывается новое слово в юриспруденции напоминает анекдот: - я всем рассказал, что ваша дочь легкого поведения! -- но у меня только один сын - какая разница, теперь сами оправдыватесь пока нет доказательств, что это намеренная ошибка + неужели, ты уверен, что у них хватит денег купить всех: кодописак, мейнтейнеров, ревьюверов и даже самого Линуса?
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+/–
	Сообщение от Аноним (70), 24-Май-23, 17:17
	"Нелицеприятный" означает "беспристрастный". Видимо, вы имели в виду "неприятный"
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	106. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+/–
	Сообщение от Neon (??), 28-Май-23, 06:03
	С какого перепугу "Нелицеприятный" означает "беспристрастный" ?!
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо в..."	+/–
	Сообщение от n00by (ok), 28-Май-23, 07:42
	Научитесь уже пользоваться поисковиком, перед тем как что-то писать на _техническом_ портале. Отвечает Есения Павлоцки, лингвист-морфолог, эксперт института филологии, массовой информации и психологии Новосибирского государственного педагогического университета. Очень редко можно встретить именно правильное употребление этого слова в соответствии с его настоящим значением. Слово «нелицеприятный» является устаревшим. На плаву его держит только то, что его значение было переосмыслено носителями языка и «освежилось». На самом деле оно происходит от слова «лицеприятие». Лицеприятие — это пристрастное отношение к кому или чему-либо в угоду какому-либо заинтересованному в деле лицу. А нелицеприятный — значит беспристрастный; открытый; не имеющий целью угодить какому‑либо лицу. Такое значительное расхождение в старом и новом, переосмысленном значении слова объясняется очень просто. Слово «лицеприятие» давно устарело. Оно больше не употребляется, и его значение быстро стерлось из памяти людей. А приставка не в производном слове «нелицеприятный» срослась с корнем слова – так мы получили такое же прилагательное, как неуклюжий и нелепый – слов «уклюжий» и «лепый» в современном русском языке не существует. После этого стерлось и устарело его прежнее значение – беспристрастный, открытый. Но само слово не устарело, поскольку значение было переосмыслено на основе значений современных слов, прослеживающихся в его составе. Новое лексическое значение было сконструировано так: нелицеприятный – ‘неприятный лицом’ или ‘неприятный для лица’.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема