forum.opennet.ru - "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" (47)

"Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
Сообщение от opennews (??), 27-Июл-23, 14:09
В системе виртуализации VirtualBox выявлена уязвимость (CVE-2023-22018), позволяющая удалённому пользователю, подключающемуся к виртуальной машин через сеанс на базе протокола RDP, выполнить код на уровне хост-системы. Отмечается, что в определённых конфигурациях уязвимость может быть эксплуатирована неаутентифицированным пользователем, имеющим сетевой доступ к сервису RDP... Подробнее: https://www.opennet.me/opennews/art.shtml?num=59504
Ответить \| Правка \| Cообщить модератору

Оглавление

Шел сишник по буферу Видит 8212 буфер уже закончился Вышел за его пределы и, Аноним (1), 14:09 , 27-Июл-23, (1) +22

И что у тебя последние трусы из-за этой уязвимости украли Это кого надо уязвимо, Аноним (3), 15:07 , 27-Июл-23, (3) –12

Собственно, единственная причина, по которой сишка будет существовать неограниче, Аноним (7), 15:27 , 27-Июл-23, (7)

Единственная причина, по которой сишка будет существовать неограниченно долго , FF (?), 16:34 , 27-Июл-23, (11)

Вообще-то куча людей и находит, и переписывает, и языки даже новые придумывает , Аноним (16), 17:00 , 27-Июл-23, (16)

Ну конечно фанатики безопастных язычков уже слились всё что им осталось хейтить , Аноним (23), 17:49 , 27-Июл-23, (23) –1

Настолько слились, что безопасный язык добавляют в ядро на замену дыряшке Вообщ, Анонин (?), 18:06 , 27-Июл-23, (26) +1

Там никогда не будет шедулера, написанного на расте, никогда не будет бктстрапа , Аноним (33), 21:32 , 27-Июл-23, (33) –1

Никогда не говори никогда Помню как слышал, что раст никогда - не доживет до 1 , Аноним (34), 23:21 , 27-Июл-23, (34) +1
Ссылку на коммиты в ядро, диванщик А то больно гонора много говорить, где чего , Аноним (16), 00:20 , 28-Июл-23, (36) –1

ссылку на комиты которых нет и не будет никогда Оригинально в курсе, в курсе, и, Аноним (44), 09:33 , 28-Июл-23, (44) +1

конечно добавили,ведь фанаты безопасный язык не в состоянии написать свое, им , 34 (?), 03:04 , 31-Июл-23, (52)
А зачем такой уродливый язык программирования Rust продвигают в ядро операцион, iZEN (ok), 04:54 , 01-Авг-23, (53)

А причём тут фанатики каких-то языков Люди спокойно работают, делают индустрию , Аноним (27), 18:44 , 27-Июл-23, (27)

Захотел сишкофоб пойти по буферу, сначала не пускали, а когда пустили, он в пани, FF (?), 16:39 , 27-Июл-23, (13) –2

Уныло, пробуйте ещё , Аноним (15), 16:58 , 27-Июл-23, (15) +1

Если заменить сишкофоба на сишника - получится суровая реальность , Аноним (7), 17:14 , 27-Июл-23, (17) –1

Бог юмора смотрит на FF с восхищением , Аноним (16), 00:21 , 28-Июл-23, (37)

Похакли кого надо можно закрывать , Аноним (3), 15:09 , 27-Июл-23, (4)
это позор, Аноним (8), 15:57 , 27-Июл-23, (8)
А почему только про одну написали Их целых четыре - https www oracle com sec, birdie (ok), 16:10 , 27-Июл-23, (9)

Через те три можно только крэшнуть, а через эту выполнить код на уровне хост-си, eugener (ok), 16:16 , 27-Июл-23, (10)

да, крэшнуть это же как panic БезопасТно , FF (?), 16:36 , 27-Июл-23, (12)

О, подтянулись ссупер-спецы Но все-таки крэш и panic разные вещи Попробуй перех, Анонимусс (?), 17:25 , 27-Июл-23, (18) +1

Так да, крэш -- это штатная обрабатываемая ситуация, а паника это уже всё, у раз, Аноним (19), 17:32 , 27-Июл-23, (19)

Что значит всё panic catch_unwind и вперед обрабатывай ее , Анонимусс (?), 17:35 , 27-Июл-23, (20)

Это значит, остановка -- все выходим , Аноним (19), 17:50 , 27-Июл-23, (25)

в том что после первого же креша админ должен забить тревогу и начать разбиратьс, Анонимусс (?), 17:43 , 27-Июл-23, (21) +1

Админ видит только последствия уже случившегося, что на деле произошло ему не ве, Аноним (19), 17:48 , 27-Июл-23, (22) +3

Скрыто модератором, Аноним (-), 19:35 , 27-Июл-23, (29) –2

Ахаха это безосновательная вера просто умиляет , Аноним (23), 17:50 , 27-Июл-23, (24) +2

- Включите RDP, мне только посмотреть , YetAnotherOnanym (ok), 16:52 , 27-Июл-23, (14) +2
C in CVE stands for C language, Аноним (34), 18:50 , 27-Июл-23, (28)
оба апдейта кладут Windows 7 в BSOD при установке 6 1 44 например становится , penetrator (?), 21:15 , 27-Июл-23, (30)
Простой сценарий У меня студенты делают лабы в VirtualBox Включили галочку Уд, Аноним (31), 21:17 , 27-Июл-23, (31) –1

Если у тебя студенты могут проэксплуатировать только что опубликованную уязвимос, пох. (?), 00:16 , 28-Июл-23, (35) +9

Браво, аплодирую стоя пад сталом аффтар, писчи исчо , yet another anonymous (?), 01:03 , 28-Июл-23, (38)

фильм Хацкеры не смотрел что ли , Sw00p aka Jerom (?), 08:34 , 28-Июл-23, (42)

А ты заплатил за Extension Pack для RDP , soarin (ok), 05:00 , 28-Июл-23, (41) –1

пытки студней виртуалбоксом вроде вполне подходят под некоммерческое применение , пох. (?), 21:46 , 29-Июл-23, (50)

Так-то преподаватель деньги получает и всё такое Хотя да Скорее всего можно в и, soarin (ok), 08:58 , 30-Июл-23, (51)

Скрыто модератором, ivan_erohin (?), 21:18 , 27-Июл-23, (32) –1
Читая новости о CVE-шках в разных сишных программах, складывается впечатление, ч, Аноним (39), 02:40 , 28-Июл-23, (39)

Там седьмая касса пустая, и очередь собралась Марш работать Читает он тут P S , твой менеджер (?), 09:24 , 28-Июл-23, (43) –1

мимо, баба Ванга У меня сейчас нет моих менеджеров Я на вольных хлебах с ноя, Аноним (39), 15:47 , 28-Июл-23, (46) –1

тебя ДАЖЕ из вкус 0чка уже вып-3дили Вот это достижение, доп-3делся так доп-3де, Аноним (48), 19:24 , 28-Июл-23, (48) –1

ну и вдогонку, повторюсь - время коммента глянь В рабочее время Ты там в своём, Аноним (39), 15:59 , 28-Июл-23, (47)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +22 +/–

Сообщение от Аноним (1), 27-Июл-23, 14:09

> за границей выделенного буфера
Шел сишник по буферу. Видит — буфер уже закончился. Вышел за его пределы и CVE-шнулся.

Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" –12 +/–

Сообщение от Аноним (3), 27-Июл-23, 15:07

И что у тебя последние трусы из-за этой уязвимости украли? Это кого надо уязвимость проходи мимо.

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Аноним (7), 27-Июл-23, 15:27

> Это кого надо уязвимость
Собственно, единственная причина, по которой сишка будет существовать неограниченно долго.
Потому что эти "кто надо" страдают^Wнаслаждаются вуайеризмом.

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от FF (?), 27-Июл-23, 16:34

> Дырофоб всё умеет, всё знает, всё переделает, перепишет, прокомментит, захейтит - у себя в принципиально новых мозговых милисекундных импульсах
Единственная причина, по которой сишка будет существовать неограниченно долго.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Аноним (16), 27-Июл-23, 17:00

Вообще-то куча людей и находит, и переписывает, и языки даже новые придумывает. Но это всё возня, конечно, комментики о величии сишки писать сложнее, чем реально что-то делать.

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" –1 +/–

Сообщение от Аноним (23), 27-Июл-23, 17:49

Ну конечно фанатики безопастных язычков уже слились всё что им осталось хейтить Си.

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +1 +/–

Сообщение от Анонин (?), 27-Июл-23, 18:06

Настолько слились, что безопасный язык добавляют в ядро на замену дыряшке))
Вообще, его создали как раз потому, что поняли что дыряшке уже ничем помочь нельзя.

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" –1 +/–

Сообщение от Аноним (33), 27-Июл-23, 21:32

Там никогда не будет шедулера, написанного на расте, никогда не будет бктстрапа на расте и тд. Его туда добавили для всякой некртической фигни, типа драйверов.

Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +1 +/–

Сообщение от Аноним (34), 27-Июл-23, 23:21

Никогда не говори никогда))
Помню как слышал, что раст никогда
- не доживет до 1.0 версии
- на нем не напишут ни одну аппу
- его даже не подпустят к ядру
- его не примут в ядро...
> вы находитесь здесь
Что будет дальше - посмотрим))
> некртической фигни
которая тебе роняет всё ядро

Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" –1 +/–

Сообщение от Аноним (16), 28-Июл-23, 00:20

>Там никогда не будет шедулера, написанного на расте, никогда не будет бктстрапа на расте и тд
Ссылку на коммиты в ядро, диванщик. А то больно гонора много говорить, где чего не будет. Без сопливых.
>Его туда добавили для всякой некртической фигни, типа драйверов.
Вот это да, Линус с Грегом в курсе? Ты сообщи.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

44. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +1 +/–

Сообщение от Аноним (44), 28-Июл-23, 09:33

> Ссылку на коммиты в ядро, диванщик.
ссылку на комиты которых нет и не будет никогда? Оригинально.
> Вот это да, Линус с Грегом в курсе?
в курсе, в курсе, и "программист-на-псевдоязыке", и его гавкалка прекрасно в курсе кто им оплачивает праздник жизни.
Но несуществующие комиты так и не станут от этого существующими - они ни на каких языках не программируют, они руководители.

Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от 34 (?), 31-Июл-23, 03:04

конечно добавили,ведь фанаты "безопасный язык" не в состоянии написать свое, им как инвалидам руку помощи тянут, а они ее кусают и кидаются какшками

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

53. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от iZEN (ok), 01-Авг-23, 04:54

А зачем такой уродливый язык программирования (Rust) продвигают в ядро операционной системы? Почему же Java не подошла, ведь в своё время её засунули в ядро Solaris как-то в виде экспериментального фреймворка для поддержки драйверов.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

27. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Аноним (27), 27-Июл-23, 18:44

А причём тут фанатики каких-то языков? Люди спокойно работают, делают индустрию лучше, но икспëрды так не умеют, вот и бьются в бессильной злобе.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

13. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" –2 +/–

Сообщение от FF (?), 27-Июл-23, 16:39

Захотел сишкофоб пойти по буферу, сначала не пускали, а когда пустили, он в панике сбросился с высокого буфера.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

15. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +1 +/–

Сообщение от Аноним (15), 27-Июл-23, 16:58

Уныло, пробуйте ещё.

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" –1 +/–

Сообщение от Аноним (7), 27-Июл-23, 17:14

Если заменить сишкофоба на сишника - получится суровая реальность.

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Аноним (16), 28-Июл-23, 00:21

Бог юмора смотрит на FF с восхищением.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

4. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Аноним (3), 27-Июл-23, 15:09

Похакли кого надо можно закрывать.

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Аноним (8), 27-Июл-23, 15:57

это позор

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от birdie (ok), 27-Июл-23, 16:10

А почему только про одну написали? Их целых четыре :-)
https://www.oracle.com/security-alerts/cpujul2023verbose.htm...

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от eugener (ok), 27-Июл-23, 16:16

Через те три можно только крэшнуть, а через эту "выполнить код на уровне хост-системы".

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от FF (?), 27-Июл-23, 16:36

да, крэшнуть это же как panic. БезопасТно.

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +1 +/–

Сообщение от Анонимусс (?), 27-Июл-23, 17:25

О, подтянулись ссупер-спецы!
Но все-таки крэш и panic разные вещи. Попробуй перехватить крэш))
И да, и то, и другое безопаснее взлома.

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Аноним (19), 27-Июл-23, 17:32

Так да, крэш -- это штатная обрабатываемая ситуация, а паника это уже всё, у разраба лапки и дальше не поедем. Но и от того и второго 1 шаг до ACE, в чём тут безопасность не очевидно.

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Анонимусс (?), 27-Июл-23, 17:35

Что значит всё? panic::catch_unwind и вперед обрабатывай ее.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Аноним (19), 27-Июл-23, 17:50

Это значит, остановка -- все выходим.

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +1 +/–

Сообщение от Анонимусс (?), 27-Июл-23, 17:43

> в чём тут безопасность не очевидно
в том что после первого же креша админ должен забить тревогу и начать разбираться и пинать кого нужно
ну, может после второго, если он совсем ленивая задница
при этом данные никуда не утекут, диски не зашифруют и тд
самое главное - падение сложно не заметить
а вот ломанные серваки могут течь месяцами и даже годами

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

22. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +3 +/–

Сообщение от Аноним (19), 27-Июл-23, 17:48

Админ видит только последствия уже случившегося, что на деле произошло ему не ведомо. Может, уже утекло, всё, что искали.

Ответить | Правка | Наверх | Cообщить модератору

29. Скрыто модератором –2 +/–

Сообщение от Аноним (-), 27-Июл-23, 19:35

лол, у тебя не админы какие-то, а эникейщики
наверное они на полставки еще принтеры в бухгалтерии заправляют

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +2 +/–

Сообщение от Аноним (23), 27-Июл-23, 17:50

Ахаха это безосновательная вера просто умиляет.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

14. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +2 +/–

Сообщение от YetAnotherOnanym (ok), 27-Июл-23, 16:52

- Включите RDP, мне только посмотреть.

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Аноним (34), 27-Июл-23, 18:50

C in CVE stands for C language

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от penetrator (?), 27-Июл-23, 21:15

> Уязвимость без лишней огласки устранена в выпусках VirtualBox 6.1.46 и 7.0.10.
оба апдейта кладут Windows 7 в BSOD при установке )))
6.1.44 например становится нормально на той же системе

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" –1 +/–

Сообщение от Аноним (31), 27-Июл-23, 21:17

Простой сценарий.
У меня студенты делают лабы в VirtualBox. Включили галочку "Удаленное управление" и проэксплуатировали с этого же хоста, получив доступ уровня системы. Офигеть. Мы тут бегаем, права всем отрываем, разные applocker, SRP, антивирусы в самом злобном режиме, прости господи...

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +9 +/–

Сообщение от пох. (?), 28-Июл-23, 00:16

Если у тебя студенты могут проэксплуатировать только что опубликованную уязвимость без деталей описания и готового эксплойта - просто от...сь от них со своими недолабами и поставь им зачет автоматом.
Они знают и умеют явно больше тебя.

Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от yet another anonymous (?), 28-Июл-23, 01:03

Браво, аплодирую стоя. (пад сталом. аффтар, писчи исчо.)

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Sw00p aka Jerom (?), 28-Июл-23, 08:34

фильм Хацкеры не смотрел что ли? :)

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" –1 +/–

Сообщение от soarin (ok), 28-Июл-23, 05:00

А ты заплатил за Extension Pack для RDP?

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

50. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от пох. (?), 29-Июл-23, 21:46

пытки студней виртуалбоксом вроде вполне подходят под некоммерческое применение?

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от soarin (ok), 30-Июл-23, 08:58

> пытки студней виртуалбоксом вроде вполне подходят под некоммерческое применение?
Так-то преподаватель деньги получает и всё такое.
Хотя да. Скорее всего можно в итоге:
> a free license for personal, educational

Ответить | Правка | Наверх | Cообщить модератору

32. Скрыто модератором –1 +/–

Сообщение от ivan_erohin (?), 27-Июл-23, 21:18

RDP = дрянь-протокол с плохой репутацией.
зачем его вообще реализовали в виртуалбоксе ?

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Аноним (39), 28-Июл-23, 02:40

Читая новости о CVE-шках в разных сишных программах, складывается впечатление, что среди серьезных и критических ошибок (когда там получают возможность выполнения кода, выходят из песочницы, повышают привилегии) ошибки работы с памятью составляют не 70%, как приводил статистику гугл по всем ошибкам, а все 99%.

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" –1 +/–

Сообщение от твой менеджер (?), 28-Июл-23, 09:24

Там седьмая касса пустая, и очередь собралась! Марш работать! Читает он тут!
P.S. интерфейс экстеншнов vbox (полу) открытый, не требует разбираться в коде самого vbox, конкретный этот ext еще и платный для коммерческого применения и не портируется, так что ты сможешь лично показать всем как надо и на каких языках, если еще раз тебя в рабочее время поймаю читающим!

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" –1 +/–

Сообщение от Аноним (39), 28-Июл-23, 15:47

>  "твой менеджер"
мимо, баба Ванга. У меня сейчас нет "моих менеджеров". Я на вольных хлебах с ноября прошлого года, ибо за 25 лет зае.ался от тухлых ТЗ и неконкретных, нелогичных и противоречивых хотелок клиентов и менеджеров.
> Там седьмая касса пустая, и очередь собралась!
На время коммента посмотри. Какая очередь может быть аж к седьмой кассе аж в третьем часу ночи? Не проспался, у тебя там еще Черная Пятница?
> так что ты сможешь лично показать всем как надо
А, неадекваты из лагеря "сперва добейся". Чтобы сказать что на пирожном вместо крема д.рьмо не обязательно в доказательство высир.ть дерьмо.

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" –1 +/–

Сообщение от Аноним (48), 28-Июл-23, 19:24

>>  "твой менеджер"
> мимо, баба Ванга. У меня сейчас нет "моих менеджеров". Я на вольных
> хлебах с ноября прошлого года, ибо за 25 лет зае.ался от
тебя ДАЖЕ из вкус.0чка уже вып-3дили?
Вот это достижение, доп-3делся так доп-3делся.
>> Там седьмая касса пустая, и очередь собралась!
> На время коммента посмотри. Какая очередь может быть аж к седьмой кассе
вкус этого самого - он круглосуточный. Если все будут вместо работы строчить комменты как правильно работать - так и ночью соберешь толпу, но ни разу не поклонников.
> А, неадекваты из лагеря "сперва добейся". Чтобы сказать что на пирожном вместо
> крема д.рьмо не обязательно в доказательство высир.ть дерьмо.
но чтобы давать советы в выборе крема - таки надо уметь готовить, а не только быстро пихать пирожок с машинным маслом в пакетик.
А у местных успешных вольнохлёбов с этим большие трудности. Совершенно точно знают, даже в три часа ночи, на чем надо писать правильные программы, только вот кодить почему-то не умеют.

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP" +/–

Сообщение от Аноним (39), 28-Июл-23, 15:59

>  если еще раз тебя в рабочее время поймаю читающим!
ну и вдогонку, повторюсь - время коммента глянь. В рабочее время? Ты там в своём 1С уже в три смены работаешь, пописать некогда сходить? Как в том анекдоте, "по ночам с фонарем на лбу" пашешь?
Все мимо, каждая фраза. Вот от того, что у нас такие менеджеры, всё так плохо.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+22 +/–
Сообщение от Аноним (1), 27-Июл-23, 14:09
> за границей выделенного буфера Шел сишник по буферу. Видит — буфер уже закончился. Вышел за его пределы и CVE-шнулся.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	–12 +/–
	Сообщение от Аноним (3), 27-Июл-23, 15:07
	И что у тебя последние трусы из-за этой уязвимости украли? Это кого надо уязвимость проходи мимо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от Аноним (7), 27-Июл-23, 15:27
	> Это кого надо уязвимость Собственно, единственная причина, по которой сишка будет существовать неограниченно долго. Потому что эти "кто надо" страдают^Wнаслаждаются вуайеризмом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от FF (?), 27-Июл-23, 16:34
	> Дырофоб всё умеет, всё знает, всё переделает, перепишет, прокомментит, захейтит - у себя в принципиально новых мозговых милисекундных импульсах Единственная причина, по которой сишка будет существовать неограниченно долго.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от Аноним (16), 27-Июл-23, 17:00
	Вообще-то куча людей и находит, и переписывает, и языки даже новые придумывает. Но это всё возня, конечно, комментики о величии сишки писать сложнее, чем реально что-то делать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	–1 +/–
	Сообщение от Аноним (23), 27-Июл-23, 17:49
	Ну конечно фанатики безопастных язычков уже слились всё что им осталось хейтить Си.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+1 +/–
	Сообщение от Анонин (?), 27-Июл-23, 18:06
	Настолько слились, что безопасный язык добавляют в ядро на замену дыряшке)) Вообще, его создали как раз потому, что поняли что дыряшке уже ничем помочь нельзя.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	–1 +/–
	Сообщение от Аноним (33), 27-Июл-23, 21:32
	Там никогда не будет шедулера, написанного на расте, никогда не будет бктстрапа на расте и тд. Его туда добавили для всякой некртической фигни, типа драйверов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+1 +/–
	Сообщение от Аноним (34), 27-Июл-23, 23:21
	Никогда не говори никогда)) Помню как слышал, что раст никогда - не доживет до 1.0 версии - на нем не напишут ни одну аппу - его даже не подпустят к ядру - его не примут в ядро... > вы находитесь здесь Что будет дальше - посмотрим)) > некртической фигни которая тебе роняет всё ядро
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	–1 +/–
	Сообщение от Аноним (16), 28-Июл-23, 00:20
	>Там никогда не будет шедулера, написанного на расте, никогда не будет бктстрапа на расте и тд Ссылку на коммиты в ядро, диванщик. А то больно гонора много говорить, где чего не будет. Без сопливых. >Его туда добавили для всякой некртической фигни, типа драйверов. Вот это да, Линус с Грегом в курсе? Ты сообщи.
	Ответить \| Правка \| К родителю #33 \| Наверх \| Cообщить модератору


	44. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+1 +/–
	Сообщение от Аноним (44), 28-Июл-23, 09:33
	> Ссылку на коммиты в ядро, диванщик. ссылку на комиты которых нет и не будет никогда? Оригинально. > Вот это да, Линус с Грегом в курсе? в курсе, в курсе, и "программист-на-псевдоязыке", и его гавкалка прекрасно в курсе кто им оплачивает праздник жизни. Но несуществующие комиты так и не станут от этого существующими - они ни на каких языках не программируют, они руководители.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от 34 (?), 31-Июл-23, 03:04
	конечно добавили,ведь фанаты "безопасный язык" не в состоянии написать свое, им как инвалидам руку помощи тянут, а они ее кусают и кидаются какшками
	Ответить \| Правка \| К родителю #26 \| Наверх \| Cообщить модератору


	53. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от iZEN (ok), 01-Авг-23, 04:54
	А зачем такой уродливый язык программирования (Rust) продвигают в ядро операционной системы? Почему же Java не подошла, ведь в своё время её засунули в ядро Solaris как-то в виде экспериментального фреймворка для поддержки драйверов.
	Ответить \| Правка \| К родителю #26 \| Наверх \| Cообщить модератору


	27. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от Аноним (27), 27-Июл-23, 18:44
	А причём тут фанатики каких-то языков? Люди спокойно работают, делают индустрию лучше, но икспëрды так не умеют, вот и бьются в бессильной злобе.
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	13. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	–2 +/–
	Сообщение от FF (?), 27-Июл-23, 16:39
	Захотел сишкофоб пойти по буферу, сначала не пускали, а когда пустили, он в панике сбросился с высокого буфера.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	15. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+1 +/–
	Сообщение от Аноним (15), 27-Июл-23, 16:58
	Уныло, пробуйте ещё.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	–1 +/–
	Сообщение от Аноним (7), 27-Июл-23, 17:14
	Если заменить сишкофоба на сишника - получится суровая реальность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от Аноним (16), 28-Июл-23, 00:21
	Бог юмора смотрит на FF с восхищением.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору

4. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
Сообщение от Аноним (3), 27-Июл-23, 15:09
Похакли кого надо можно закрывать.
Ответить \| Правка \| Наверх \| Cообщить модератору

8. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
Сообщение от Аноним (8), 27-Июл-23, 15:57
это позор
Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
Сообщение от birdie (ok), 27-Июл-23, 16:10
А почему только про одну написали? Их целых четыре :-) https://www.oracle.com/security-alerts/cpujul2023verbose.htm...
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от eugener (ok), 27-Июл-23, 16:16
	Через те три можно только крэшнуть, а через эту "выполнить код на уровне хост-системы".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от FF (?), 27-Июл-23, 16:36
	да, крэшнуть это же как panic. БезопасТно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+1 +/–
	Сообщение от Анонимусс (?), 27-Июл-23, 17:25
	О, подтянулись ссупер-спецы! Но все-таки крэш и panic разные вещи. Попробуй перехватить крэш)) И да, и то, и другое безопаснее взлома.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от Аноним (19), 27-Июл-23, 17:32
	Так да, крэш -- это штатная обрабатываемая ситуация, а паника это уже всё, у разраба лапки и дальше не поедем. Но и от того и второго 1 шаг до ACE, в чём тут безопасность не очевидно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от Анонимусс (?), 27-Июл-23, 17:35
	Что значит всё? panic::catch_unwind и вперед обрабатывай ее.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+/–
	Сообщение от Аноним (19), 27-Июл-23, 17:50
	Это значит, остановка -- все выходим.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+1 +/–
	Сообщение от Анонимусс (?), 27-Июл-23, 17:43
	> в чём тут безопасность не очевидно в том что после первого же креша админ должен забить тревогу и начать разбираться и пинать кого нужно ну, может после второго, если он совсем ленивая задница при этом данные никуда не утекут, диски не зашифруют и тд самое главное - падение сложно не заметить а вот ломанные серваки могут течь месяцами и даже годами
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	22. "Уязвимость в VirtualBox, эксплуатируемая через протокол RDP"	+3 +/–
	Сообщение от Аноним (19), 27-Июл-23, 17:48
	Админ видит только последствия уже случившегося, что на деле произошло ему не ведомо. Может, уже утекло, всё, что искали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. Скрыто модератором	–2 +/–
	Сообщение от Аноним (-), 27-Июл-23, 19:35
	лол, у тебя не админы какие-то, а эникейщики наверное они на полставки еще принтеры в бухгалтерии заправляют
	Ответить \| Правка \| Наверх \| Cообщить модератору