| |
| |
| 3.29, Аноним (-), 18:24, 05/05/2017 [^] [^^] [^^^] [ответить]
| +5 +/– |
То что и всегда: хвастаться какой ты умный что дырявые софты не используешь.
| | |
|
|
| 1.4, Аноним (-), 12:38, 05/05/2017 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– | |
> Для успешного проведения атаки необходимо наличие доступного на запись NFS-раздела, примонтированного в системе с которой совершается атака.
А рут не нужен?
| | |
| |
| 2.15, IB (?), 13:59, 05/05/2017 [^] [^^] [^^^] [ответить]
| +/– |
Что в словах "удалённая уязвимость" непонятно?
Википедия в помощь!
--
А так шикарно, да.
И очень похоже на длинные руки "тогоктонадо"
| | |
|
| |
| 2.9, Аноним (-), 13:01, 05/05/2017 [^] [^^] [^^^] [ответить]
| +3 +/– |
Таненбаум сказал? Читали бы пространство процесса nfsd, там тоже данные других пользователей могут оказаться.
| | |
| |
| 3.13, Аноним (-), 13:52, 05/05/2017 [^] [^^] [^^^] [ответить]
| –1 +/– | |
>Таненбаум сказал?
Да, ну и простая логика разделения абстракций и полномочий.
>Читали бы пространство процесса nfsd
В этом случае скомпроментирован будет лишь этот процесс и только часть файлов. В случае ядра скомпроментирована вся система, все процессы и все данные.
| | |
| |
| 4.23, Аноним (-), 15:24, 05/05/2017 [^] [^^] [^^^] [ответить]
| +3 +/– | |
> В этом случае скомпроментирован будет лишь этот процесс и только часть файлов. В случае ядра скомпроментирована вся система, все процессы и все данные.
Весь процесс, пишущий _пользовательские_ файлы. Это спорный вопрос, что хуже, компрометация /usr/bin (который никому не нужен и у всех одинаковый) или /home.
| | |
| 4.31, Аноним (-), 20:00, 05/05/2017 [^] [^^] [^^^] [ответить]
| +2 +/– | |
>В этом случае скомпроментирован будет лишь этот процесс и только часть файлов.
Ну, хватит уже. Второй левел это атака на само ядро. Просто подмени файл.
Так говорите как будто в микроядре нету никаких проблем. Нет не ломаемых систем.
| | |
| |
| 5.33, Ordu (ok), 21:02, 05/05/2017 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Это называется софизм серого: http://lesswrong.ru/w/%D0%A1%D0%BE%D1%84%D
Если вкратце, то есть люди, которые делят весь мир на чёрное и белое. А есть люди, которые говорят, что чёрное не совсем чёрное, а белое не совсем белое, из чего они делают вывод, что всё серое, и (следи за руками!) следовательно всё совершенно одинаково. И _такое_ серое мышление оказывается ещё менее продуктивным, чем чёрно-белое, потому что вместо двух градаций серого такие люди получают одну и теряют способность к различению вообще.
В микроядре достаточно проблем, но разделение прав доступа, вообще-то, признанная идея, которая существенно повышает защищённость системы. *nix вообще делает это постоянно, разграничивая доступ для процессов. Микроядро разграничивает доступ ещё и для ядерного кода, поэтому эксплуатация уязвимостей микроядра оказывается более затруднительной.
Чуешь какие банальности приходится объяснять тебе? Как дитю малому.
| | |
| |
| 6.34, Аноним (-), 21:10, 05/05/2017 [^] [^^] [^^^] [ответить]
| +/– |
Я бы добавил, что слабая связность компонентов значительно повышает изоляцию их друг от друга, что соотвественно повышает надёжность и защищённость. Но да, программирование распределённых систем задача более сложная, чем работа с монолитом.
| | |
| 6.51, Аноним (-), 08:04, 12/05/2017 [^] [^^] [^^^] [ответить]
| +/– | |
>Чуешь какие банальности приходится объяснять тебе? Как дитю малому.
Может вы и отличный философ, но безопасник из вас никакой.
| | |
| |
| 7.52, Ordu (ok), 22:51, 12/05/2017 [^] [^^] [^^^] [ответить]
| +/– |
>>Чуешь какие банальности приходится объяснять тебе? Как дитю малому.
> Может вы и отличный философ, но безопасник из вас никакой.
Следует ли из этого делать вывод, что эти банальности так и остались непонятыми?
| | |
|
|
|
| |
| 5.47, Michael Shigorin (ok), 15:43, 09/05/2017 [^] [^^] [^^^] [ответить]
| –1 +/– |
 > Так и nfsd можно сделать юзерспейсным, микроядро для этого не надо.
> Тормозить только будет сильно.
Применяли порой в ovz-контейнерах unfs3, угу.
PS: всех с Праздником!
| | |
|
|
| 3.22, Аноним (-), 15:06, 05/05/2017 [^] [^^] [^^^] [ответить]
| –2 +/– | |
>Читали бы пространство процесса nfsd
Нет, ты что, не читали бы вообще ничего, ведь сбойный драйвер NFS просто бы перезапустился!
</>
| | |
| |
| 4.32, Аноним (-), 20:01, 05/05/2017 [^] [^^] [^^^] [ответить]
| +1 +/– |
Только успешная эксплуатация уязвимости - это значит нет сбоя. Учит матчасть.
| | |
| |
| 5.48, Аноним (-), 11:07, 10/05/2017 [^] [^^] [^^^] [ответить]
| +/– |
Ты тут совсем недавно, да? Микроядерного фаната не застал? И табличку внизу поста не заметил?
| | |
|
|
|
|
|
