Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера"	+/–
Сообщение от opennews (??), 09-Авг-26, 10:50
В реализации протокола SCTP, предлагаемой в ядре Linux,... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66056
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 09-Авг-26, 10:50	–6 +/–
А ведь было время, когда не недели без дырени в winxp и winamp. Хотите как в 2000х?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #8, #70

2. Сообщение от Аноним (2), 09-Авг-26, 11:00	+8 +/–
>Хотите как в 2000х? >Уязвимость вызвана ошибкой, допущенной 18 лет назад в ядре 2.6.25 (2008 год)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Аноним (3), 09-Авг-26, 11:01	+4 +/–
С одной лишь разницей - не было новости.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Аноним1234 (?), 09-Авг-26, 11:03	–8 +/–
>Уязвимость вызвана обращением к уже освобождённой памяти в коде Ну есть же rust уже, почему так медленно переписывают
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #29, #58, #63

5. Сообщение от penetrator (?), 09-Авг-26, 11:06	–1 +/–
можно сбежать из контейнера? не может быть, это изоляция )))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33, #48

6. Сообщение от Аноним (6), 09-Авг-26, 11:14	–1 +/–
Где бы про винду подобное почитать? Для душевного равновесия.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #79

7. Сообщение от Аноним (7), 09-Авг-26, 11:16	+1 +/–
Что, даже на 2.6.32 не спрячешься от сишечки?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #10, #19, #77

8. Сообщение от 1 (??), 09-Авг-26, 11:32	–2 +/–
Хотим. Я подключал свой windows 95 к сети интернет, получал реальный IP и юзал Netscape Navigator. И чуствовал себя не менее безопасно, чем сейчас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #14, #18, #57, #66

9. Сообщение от Аноним (9), 09-Авг-26, 11:33	+6 +/–
В чём проблема написать многопоточное ядро на Rust без unsafe? Ах да, это же технически невозможно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #37, #73

10. Сообщение от Аноним (10), 09-Авг-26, 11:33	+1 +/–
А нечего шляться по хипстерским ядрам, 2.4 лучшее ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

11. Сообщение от dannyD (?), 09-Авг-26, 11:34	+1 +/–
>>и исправленной в выпусках 6.6.148, 6.12.101, 6.18.42 по скорости позеленения в генту было видно, что срочно закрывают дырень.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

13. Сообщение от Аноним (2), 09-Авг-26, 11:46	–1 +/–
Надо сидеть на последнем: https://www.kernel.org
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #15, #64

14. Сообщение от dannyD (?), 09-Авг-26, 11:47	–3 +/–
>> И чуствовал себя не менее безопасно, чем сейчас. т.е. сейчас ты чу_ствуешь себя безоспасно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

15. Сообщение от dannyD (?), 09-Авг-26, 11:49	+3 +/–
можете сидет на чем хотите )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

16. Сообщение от Аноним (16), 09-Авг-26, 11:50	+1 +/–
Rust как на этапе компиляции сможет гаранироват, что ядро не будет кешировать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #20, #30

17. Сообщение от Аноним (17), 09-Авг-26, 12:12    Скрыто ботом-модератором	+/–
я только один прочитал уязвимость как «страпон»
Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Аноним (-), 09-Авг-26, 12:18	–4 +/–
>получал реальный IP Ни звизди в 2000-х ты выходил в Интернет через Dial-up, который работал на скорости 3,8 килобит в секунду.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #28, #32, #49, #71

19. Сообщение от Аноним (-), 09-Авг-26, 12:19	–2 +/–
>Что, даже на 2.6.32 не спрячешься от сишечки? Нафига тебе архивное ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

20. Сообщение от Аноним1234 (?), 09-Авг-26, 12:25	+/–
> Rust как на этапе компиляции сможет гаранироват, что ядро не будет кешировать? Написать кэширование ядра на rust
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

21. Сообщение от Аноним (21), 09-Авг-26, 12:28	+2 +/–
А кто-то вообще пользуется SCTP, кстати?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #25, #75

22. Сообщение от Аноним (22), 09-Авг-26, 12:35	+13 +/–
про винду, как и про колбасу, лучше не знать из чего она сделана
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #59, #72

23. Сообщение от YetAnotherOnanym (ok), 09-Авг-26, 12:48	–3 +/–
Возможно - ты, когда кому-то звонишь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

24. Сообщение от Аноним (24), 09-Авг-26, 12:49	+/–
Кто-нибудь знает примеры использования SCTP в *реальном* проде? Подскажите, плз.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #53

25. Сообщение от nuclight (??), 09-Авг-26, 13:08	+/–
Все со звонками по WebRTC (правда там юзерленд-онли).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

26. Сообщение от nuclight (??), 09-Авг-26, 13:09	+/–
Телекомы его любят, в МТС был, например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (27), 09-Авг-26, 13:14	+3 +/–
> author Vlad Yasevich <vladislav.yasevich@hp.com> 2007-12-20 14:08:56 -0800 Вывод - пушить надо было в вечер пятницы, а не посередине рабочего четверга.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #62

28. Сообщение от Аноним (28), 09-Авг-26, 13:14	+/–
И как это противоречит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

29. Сообщение от Аноним (30), 09-Авг-26, 13:27	+1 +/–
> rust уже, почему так медленно переписывают Тут вопрос уже проявляется, что дело не в медленности переписывания на раст, а вообще в осуществимости этого процесса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

30. Сообщение от Аноним (30), 09-Авг-26, 13:29	+2 +/–
А если раст не может гарантировать, зачем его в ядро затащили? Для усложнения?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #56

32. Сообщение от онанист (?), 09-Авг-26, 13:43	–3 +/–
аноним- брехло
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

33. Сообщение от Аноним (33), 09-Авг-26, 14:14	–2 +/–
Контейнеров не существует. Это абстракция. Есть процессы линукс с чрут, неймспейсами, сигрупс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

37. Сообщение от Аноним9000 (?), 09-Авг-26, 14:45	+/–
https://github.com/asterinas/asterinas Можно вот так
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

45. Сообщение от Аноним (45), 09-Авг-26, 15:56	+2 +/–
Как всегда радуемся самосборному ядру без всех этих ненужных протоколов. > # CONFIG_IP_SCTP is not set
Ответить | Правка | Наверх | Cообщить модератору

47. Сообщение от Аноним (47), 09-Авг-26, 16:02	+1 +/–
> Уязвимость вызвана ошибкой, допущенной 18 лет назад Тысячи глаз? 🤦
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #60

48. Сообщение от Дима (??), 09-Авг-26, 16:11	+2 +/–
Странно с таким ником задавать такой вопрос.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #65

49. Сообщение от Oleg (??), 09-Авг-26, 16:15	+1 +/–
Да. И как раз тогда операторы по умолчанию выдавали нормальные public IP, а не серые как сейчас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #51, #55

51. Сообщение от Аноним Анонимович Анонимов (?), 09-Авг-26, 16:58	–1 +/–
Я в Интернете с 2002 года и не могу подтвердить ваши слова.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #83

52. Сообщение от Аноним10084 и 1008465039 (?), 09-Авг-26, 17:00	+/–
Помню SCTP очень хвалили, что протокол совмещает лучшее из обоих миров (TCP и UPD), мог и в дейтаграммном режиме, и в потоковом. Но вот не знаю, насколько его применяли кроме спейприменений. Можно, наверное SCTP-over-UDP, но имеет ли смысл и для каких задач?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #80

53. Сообщение от drTr0jan (?), 09-Авг-26, 17:48	+/–
SIGTRAN и DIAMETER в телекоме в основном работают по SCTP. Однако, от паблика это прилично прикрыто изолированными сетями.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

54. Сообщение от Анонимусище (?), 09-Авг-26, 17:59	+1 +/–
Ни что не вечно под луной. Сидящие на 2.6.39 пришло время обновляться
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #61

55. Сообщение от Аноним (55), 09-Авг-26, 18:06	–3 +/–
Операторы и сейчас по умолчанию выдают публичный IPv4 /32 и публичную IPv6 подсеть /56. Но не в вашей стране.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

56. Сообщение от Аноним (55), 09-Авг-26, 18:07	+/–
Это всё зеленоволосое лобби на аддероле, специально чтобы нормальные мужики не могли больше контролировать свои компьютеры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #67

57. Сообщение от Анонисссм (?), 09-Авг-26, 18:10	+2 +/–
>Я подключал свой windows 95 к сети интернет, получал реальный IP ну ну, на диалапе-то. тогда в винде фаервола не было даже. кстати, помню в те времена у половины был расшарен диск C и простейшим bat-скриптом можно было пароли других диалапщиков тырить, не помню что за файл в 95ке был pwl шоли
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

58. Сообщение от Сладкая булочка (?), 09-Авг-26, 18:49	+3 +/–
- Ну так перепишите - Кто? Я?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

59. Сообщение от Сладкая булочка (?), 09-Авг-26, 18:50	–1 +/–
Дать кошке винду, если работать не будет за ней, значит таки да...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

60. Сообщение от Сладкая булочка (?), 09-Авг-26, 18:51	+/–
18 лет назад была допущена одна ошибкой твоими родителями
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #81

61. Сообщение от Сладкая булочка (?), 09-Авг-26, 18:52	+/–
Пфф, просто бэкпортнуть патч.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #74

62. Сообщение от Сладкая булочка (?), 09-Авг-26, 18:52	+1 +/–
А может он это... специально
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

63. Сообщение от Ivan_83 (ok), 09-Авг-26, 19:03	+2 +/–
Да не интересн раст никому, проще раз в 20 лет что то в С коде править чем тратить время на эту отрыжку индустрии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

64. Сообщение от Ivan_83 (ok), 09-Авг-26, 19:04	+/–
Надо собирать ядро с тем чем сам реально пользуешься а не какой то генерик где напихано всё подряд.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

65. Сообщение от penetrator (?), 09-Авг-26, 19:15	+1 +/–
я стебусь с контейнероводов, не более...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

66. Сообщение от Аноним (66), 09-Авг-26, 19:33	+/–
вы вынь95 и вынь98 можно было реестр через интернет править. открываешь сайт в ИЕ4 -- и привет реестру
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

67. Сообщение от Аноним (67), 09-Авг-26, 19:57	+/–
> свои ТВОИ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

70. Сообщение от Аноним (71), 09-Авг-26, 20:16	+/–
Плонета вороваек, если не удалось простым грабежом.☺️
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

71. Сообщение от Аноним (71), 09-Авг-26, 20:18    Скрыто ботом-модератором	–1 +/–
2,1
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

72. Сообщение от Аноним (72), 09-Авг-26, 20:31	–1 +/–
Ой да ладно. Если я, к примеру, не курю, то мне параллельно, подмешивают ли в сигаретный табак стриженые ногти или волосы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #78

73. Сообщение от Аноним (7), 09-Авг-26, 20:31	+/–
Rust нинужон. Есть Ada/SPARK.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

74. Сообщение от Аноним (30), 09-Авг-26, 21:08	+/–
Просто снести модуль kernel/net/sctp, он же не в ядро вкомпилен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

75. Сообщение от Аноним (30), 09-Авг-26, 21:10	+/–
lsmod показывает, что модуль sctp не загружен, так что сносим его из kernel/net/sctp
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

77. Сообщение от Аноним (30), 09-Авг-26, 21:13	+/–
> даже на 2.6.32 не спрячешься rm -rv /lib/modules/*/kernel/net/sctp
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

78. Сообщение от BrainFucker (ok), 09-Авг-26, 21:20	+/–
> Если я, к примеру, не курю, то мне параллельно Это если из дома никуда не ходить. К сожалению, курильщики и сосальщики электронно-паровых х**цов этим занимаются на улицах и прочих общественных местах и с этим безобразием пока ничего не делают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

79. Сообщение от BrainFucker (ok), 09-Авг-26, 21:21	+/–
Винда всем пофиг, там особо ничего не ищут уже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

80. Сообщение от Аноним (27), 09-Авг-26, 21:22	–1 +/–
Помню QUIC очень хвалили, что протокол совмещает лучшее из обоих миров (решает задачи гугла и привносит проблемы гугла), мог и в дейтаграммном режиме, и в потоковом. Но вот не знаю, насколько он
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #82

81. Сообщение от Аноним (47), 09-Авг-26, 21:33	+/–
По существу ничего ответить не можешь, но перейти на личности - завсегда готов? И после этого 4% ещё удивляется, что их так мало 😆
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

82. Сообщение от Энтомолог_русолог (ok), 09-Авг-26, 21:36	+/–
QUIC прекрасно себя чувствует и используется больше чем половиной инета точно, так как стал частью HTTP/3, который используется всеми крупными игроками(CF, Google, etc…)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

83. Сообщение от Жертва (?), 09-Авг-26, 22:45	+/–
Году в 2004-2005 выходил в интернет с Windows XP через dial-up, через 2-3 минуты прилетал sasser, неправильно прогружал в русский windows (разные смещения), и появлялось сообщение, что компьютер будет перезагружен через минуту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема