Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в ядре Linux, позволяющая получить права root, opennews (??), 22-Фев-17, (0) [смотреть все] Опять админы будут ядра обновлять вместо раскладок , Аноним (-), 21:19 , 22-Фев-17, (1) +7 // опять рабооотать , Baz (?), 21:33 , 22-Фев-17, (5) +9 // Опять maintenance window, блджад , anomymous (?), 22:30 , 22-Фев-17, (24) +1 // livepatch, kernelcare , Аноним (-), 12:44 , 23-Фев-17, (120) патчи к ядру 2 дня назад если не 3 вышли в убунте насчет лайпатча не знаю я н, Аноним (-), 14:46 , 23-Фев-17, (139) –2 Чего , Аноним (-), 13:31 , 23-Фев-17, (128) +1 Оно само в бубунте обновляется , ааааааа (?), 08:03 , 25-Фев-17, (270) плохие админы - будут Хорошие сделают rm locate dccp ko вместо предложенной ди, Аноним (-), 16:41 , 25-Фев-17, (293) –1 Заблеклистят dccp и дальше спать пойдут, в новости даже указано как Обновлять п, anonymous (??), 14:10 , 27-Фев-17, (317) –1 А в расте не должно быть такого же , Аноним (-), 21:19 , 22-Фев-17, (2) –1 // Во-первых в Расте ничего нет и ничего не будет ну кроме пары утилит уровня pi, A.Stahl (ok), 21:33 , 22-Фев-17, (4) // На расте уже напилено не так уж и мало, в частности куски ФФ отдельныеЧто до вто, Аноним (-), 22:11 , 22-Фев-17, (14) +1 // Да, куски Это, конечно же, немало , A.Stahl (ok), 22:22 , 22-Фев-17, (21) –3 А иначе никак По кускам переходят , Аноним (-), 22:25 , 22-Фев-17, (22) Какая разница Всё равно в конце будет кривой мультипроцессорный франкенштейн бе, xndr (?), 23:08 , 22-Фев-17, (39) –3 Какие ваши альтернативы Именно рад того, чтобы перейти с франкенштейна на что-то, Аноним (-), 23:24 , 22-Фев-17, (45) При чём тут ржавчина Это всё ВебЭкстеншенс , Аноним (-), 07:10 , 23-Фев-17, (71) +1 ФФ сам - кусок , Аноним (-), 19:55 , 24-Фев-17, (234) –2 В каком-то смысле это так Но разве есть что-то лучше , Аноним (-), 22:36 , 25-Фев-17, (314) Специалист в тренде, все в сишку , Аноним (-), 06:14 , 23-Фев-17, (68) +2 вы вроде позиционируете себя как компетентного специалиста, а написали полную ла, Аноним (-), 08:10 , 23-Фев-17, (83) +5 // rust позиционируется как инструмент для того чтобы хайпстеры могли перписывать и, Аноним (-), 19:59 , 24-Фев-17, (236) –1 К счастью, те, кто пишут ядро линукса , - не твои одноклассники , Led (ok), 22:59 , 24-Фев-17, (264) +3 В расте конкретно эта уязвимость очень маловероятно,потому что если отдали владе, мегааноним_ (?), 23:09 , 22-Фев-17, (41) // В свое время апологеты Java уверяли что контроль языка над памятью спасут от уяз, Вареник (?), 00:50 , 23-Фев-17, (59) // Например Ни одной не знаю, хоть и апологет , qsdg (ok), 01:40 , 23-Фев-17, (64) Java начало https xakep ru 2013 09 19 61282 , neon1ks (ok), 12:15 , 23-Фев-17, (117) Плюс, Плюс (?), 13:15 , 23-Фев-17, (126) –1 в Инете полно вебсерверов под дырявой жабой , например налоговая егрюл раздаёт, Лютый жабист__ (?), 10:29 , 24-Фев-17, (196) –1 Да, специально для дырявых жабистов , Led (ok), 22:53 , 24-Фев-17, (261) Школота думает что трехкратное повторение магического слова безопасность спаса, Вареник (?), 00:46 , 23-Фев-17, (58) Rust бывает двух видов безопасный и небезопасный Небезопасный дает какие-то гара, Z (??), 19:56 , 23-Фев-17, (163) +2 // Благодарю, отличное резюме, но вот суже немного не согласен Это начинает выходит, Аноним (-), 21:14 , 23-Фев-17, (183) // Мне самому интересно, как Rust себя покажет на коммерческих задачах Сейчас я ви, Z (??), 22:05 , 23-Фев-17, (185) Нуу, это уязвимость из серии rowhammer Если звёзды сойдутся после того как рак с, IB (?), 21:47 , 22-Фев-17, (6) –7 // Обнаруживший уязвимость исследователь сообщил о создании рабочего эксплоита , sabakka (?), 21:55 , 22-Фев-17, (7) +8 // Уязвимость проявляется только в ядрах, собранных с опцией CONFIG_IP_DCCP, котора, Читающий внимательно (?), 00:34 , 23-Фев-17, (56) I see what you did here, Аноним (-), 16:49 , 23-Фев-17, (152) Вот интересно, а почему же статические анализаторы Coverity Scan и PVS-Studio не, Аноним (-), 22:03 , 22-Фев-17, (9) –1 // Потому что полностью статически проанализировать си практически невозможно , Аноним (-), 22:25 , 22-Фев-17, (23) +1 когда они начнут такое выявлять, то они и написать ядро с нуля смогут , кельвин (?), 22:51 , 22-Фев-17, (31) Это не типичная ошибка , на которые есть правила Как они статически проверят в, Вареник (?), 00:54 , 23-Фев-17, (60) // Отоого что ядро -- монолит , qsdg (ok), 01:41 , 23-Фев-17, (65) –3 // Не совсем от того, то да, микроядерная структура реально бы позволила избегать о, Анонимм (??), 09:50 , 23-Фев-17, (97) ubunta 16 04 grep DCCP boot config-4 4 0-64-lowlatency CONFIG_NF_CT_PROTO_DCC, Анонимм (??), 22:07 , 22-Фев-17, (10) // 4 4 0-64 - это уже поправленное,но и в 4 4 0-63 с уязвимостью - то же самое, тол, Анонимм (??), 22:08 , 22-Фев-17, (11) // Этого достаточно, модуль DCCP автоматически загружается , Аноним (-), 22:59 , 22-Фев-17, (34) +1 // Его можно например удалить , Jack (??), 23:05 , 22-Фев-17, (36) Так и подозревал, искал даже пример с этими сокетами попробовать - не нашёлно и , Анонимм (??), 23:51 , 22-Фев-17, (50) при создании dccp-сокета модуль сам загружается специально проверил , Нанобот (ok), 22:17 , 22-Фев-17, (18) // rm -rf lib modules uname -r kernel net dccp, Аноним (-), 23:13 , 22-Фев-17, (42) Gentoo, аналогично sudo zgrep DCCP proc config gz CONFIG_NF_CT_PROTO_DCCP is, backbone (ok), 22:31 , 22-Фев-17, (25) // засирать память конфигом ядра, который и так доступен usr src linux config ф, Я. Р. Ош (?), 22:38 , 22-Фев-17, (28) –9 // usr src linux config может не соответствовать конфигу загруженного ядра в резу, backbone (ok), 22:45 , 22-Фев-17, (30) +3 Это генту, смирись Там чтоб конфиг кастомного своего ядра не потерять, нужно лио, Анонимм (??), 23:48 , 22-Фев-17, (49) +1 Наркоман что ли Отключаемая опция ведра И расскажи зачем ее держать именно там, Аноним (-), 03:07 , 23-Фев-17, (67) Да уже ж рассказал - чтоб не потерять Читать не умеешь А что значит потерять кон, Анонимм (??), 10:00 , 23-Фев-17, (100) есть же genkernel и etc kernels, Аноним (-), 10:57 , 23-Фев-17, (105) –1 Может быть Я давно не в курсе что там в генте счас Просто просветил почему гент, Анонимм (??), 11:03 , 23-Фев-17, (108) –1 Потерять в генте конфиг ядра - это надо таки сильно упорoться Так что увы, тут , Perlovka (ok), 10:59 , 23-Фев-17, (107) +2 Вот расскажите об этом активному гентушнику выше Я давно завязал , Анонимм (??), 11:03 , 23-Фев-17, (109) Сильно тебе proc config gz от перетусовывания поможет если ты разные ведра в , Аноним (-), 12:42 , 23-Фев-17, (119) Я не гентушник Спрашивайте у них , Анонимм (??), 13:41 , 23-Фев-17, (129) –1 Я у себя держу в укромном месте конфинг на всякий случай, и не гентушник, ага В, Аноним (-), 07:14 , 23-Фев-17, (73) –1 Я тоже уже давно не гентушник Перечитай мой пост ещё раз В месте про гит репу дл, Анонимм (??), 09:54 , 23-Фев-17, (99) Экономите 60кб памяти Серьёзно Посмотрите, сколько у вас gui занимает , XoRe (ok), 14:09 , 23-Фев-17, (132) А ты уверен, что конфиг, который включен в ядро, реально находится в памяти, а н, Z (??), 22:13 , 23-Фев-17, (186) –1 Тока что глянул - в памяти вместе с ядром см kernel configs c, Анонимм (??), 23:11 , 23-Фев-17, (190) gt оверквотинг удален речь идет о стандартных generic ядрах, Аноним (-), 14:50 , 23-Фев-17, (140) –1 Задрал этот DCCP, точнее, его реализация Выкиньте его из ядра наконец уже в отд, anomymous (?), 22:09 , 22-Фев-17, (12) +8 https www suse com security cve CVE-2017-6074 html, Аноним (-), 22:10 , 22-Фев-17, (13) +1 Ну и кто бы подсказал если IPv6 выключен - можно не паниковать , anomymous (?), 22:12 , 22-Фев-17, (15) +2 // Стоит паниковать, потому что весь мир идёт семимильными шагами к ipv6, anomymous (?), 22:15 , 22-Фев-17, (16) –5 // Может хоть в задницу идти семимильными шагами, интересен ответ на конкретный воп, anomymous (?), 23:06 , 22-Фев-17, (38) +3 Ага, последние лет двадцать, но все никак не дойдет , angra (ok), 23:22 , 22-Фев-17, (44) +3 Смешная шутка Даже мой провайдер, один из крупнейших, до сих пор не осилил ipv6, Аноним (-), 07:16 , 23-Фев-17, (74) +1 // Все должны на тебя равняться , Гость (??), 07:47 , 23-Фев-17, (80) –3 Ну вот я в ISP Не в российском IPv6 у нас номинально есть, для тех, кому очень, anomymous (?), 08:43 , 23-Фев-17, (85) +3 Лет 10 назад и того не было А почему Вы решили, что скорость внедрения должна бы, Анонимм (??), 10:15 , 23-Фев-17, (104) –1 Софт готов давно Найти провайдера тоже возможно, с большим трудом, но возможно , amonymous (?), 13:11 , 23-Фев-17, (123) +2 Под академичностью я подразумеваю создание большого числа новых проблем вместо, amonymous (?), 13:14 , 23-Фев-17, (125) +1 Конечно, люди не спешат за своё счёт решать глобальные проблемы Которые, однако,, Анонимм (??), 13:46 , 23-Фев-17, (131) NAT, в каждую квартиру по одному роутеру, а то и на весь дом Белые адреса далек, Адекват (ok), 11:48 , 24-Фев-17, (198) Что ж, неплохо Действительно, не всем Но это вот делается и так сейчас все пол, Анонимм (??), 12:27 , 24-Фев-17, (201) Для серверов на сейчас большой запас, по словам одного знакомого сетевика весь, Michael Shigorin (ok), 13:45 , 24-Фев-17, (210) Что ж, наличие за этим чьй-то комм выгоды многое объясняет Хотя всё равно когда, Анонимм (??), 14:54 , 24-Фев-17, (215) +1 И по микроядру - дадите Ваши комментарии , Анонимм (??), 14:59 , 24-Фев-17, (216) А я не специалист по этой теме Что счёл возможным, то уж сказал в 136 , Michael Shigorin (ok), 17:19 , 24-Фев-17, (220) Вспомнилось http tnenergy livejournal com 97511 html, Michael Shigorin (ok), 14:34 , 23-Фев-17, (138) +1 Знаете когда появляется нужность Когда для запуска расширения проектабизнесу , Анонимм (??), 13:44 , 23-Фев-17, (130) Ты перепутал ветку Разговор о том, что ipv6 есть у 1 провайдеров , Аноним (-), 09:00 , 23-Фев-17, (89) Мне вот тоже интересно, актуальна ли уязвимость если ядру при загрузке передаётс, Ilya Indigo (ok), 23:20 , 22-Фев-17, (43) То-то у нас так оперативно 4 9 11 и 4 4 50 собрали и да, CONFIG_IP_DCCP m , Michael Shigorin (ok), 22:21 , 22-Фев-17, (19) –2 // Зачем 4 4, если 4 9 - LTS Логично тогда и 4 1, который не упомянут, тоже поддерж, Я. Р. Ош (?), 22:42 , 22-Фев-17, (29) –1 // так и для 4 1 поправили, но почему про него нужно обязательно говорить если тебе, кельвин (?), 22:55 , 22-Фев-17, (33) +1 На 4 9 не спеша собираемся переезжать в качестве основного, а пока оно как следу, Michael Shigorin (ok), 14:28 , 23-Фев-17, (137) А ещё, оказывается, без малого десять лет тому I по умолчанию I dccp в альте , Michael Shigorin (ok), 14:39 , 24-Фев-17, (213) // без малого десять лет тому по умолчанию dccp в альте запрещён -грустно сказал р, Vovka (??), 16:44 , 24-Фев-17, (218) –1 // Ага, за три недели до очередного квартального релиза, который мне и делать Возмо, Michael Shigorin (ok), 19:09 , 24-Фев-17, (228) шо, опять , chinarulezzz (ok), 22:21 , 22-Фев-17, (20) +4 grep CONFIG_IP_DCCP config CONFIG_IP_DCCP is not set, Я. Р. Ош (?), 22:34 , 22-Фев-17, (26) // CONFIG_IP_DCCP is not setАналогично , Аноним (-), 23:27 , 22-Фев-17, (46) +1 CONFIG_IP_DCCP mlsmod 124 grep -i dccp пусто Сам себя он не включит, можно сп, Аноним (-), 01:51 , 23-Фев-17, (66) –1 // Покуда не найдётся другая уязвимость, которая позволит включать модули ядра, кот, Аноним (-), 07:17 , 23-Фев-17, (75) +1 Включит Когда нужен какой символ ведру, и он есть в модуле - то модуль загрузитс, Анонимм (??), 09:52 , 23-Фев-17, (98) –1 // Пруф , Аноним (-), 16:15 , 23-Фев-17, (146) Не дам Некогда искать Может, это моё заблуждение, но мне пока и так нормально С, Анонимм (??), 16:19 , 23-Фев-17, (149) Пустозвонить некрасиво , Аноним (-), 18:49 , 23-Фев-17, (159) +1 Где пустозвонство Пруфы, что модуль не может быть загружен автоматом , Анонимм (??), 20:41 , 23-Фев-17, (174) Что ядро может без моего ведома загрузить произвольный модуль Это тогда не прос, Аноним (-), 09:04 , 24-Фев-17, (195) Ну что ж, руки дошли по такому поводу Демонстрирую дырищу в сырцах ядра kernel, Анонимм (??), 12:19 , 24-Фев-17, (200) То есть без рута опять не работает Фи , Аноним (-), 13:41 , 24-Фев-17, (209) –1 Вообще насколько я понимаю, модуль должен находиться обязательно в lib modules , Аноним (-), 13:47 , 24-Фев-17, (211) Нет Он не заражённый , а дырявый из штатного пакета в репозитории исошке Пожал, Michael Shigorin (ok), 13:57 , 24-Фев-17, (212) Для Ubuntu Server 17 04 не актуально, у нас 4 10, Аноним (-), 22:54 , 22-Фев-17, (32) –2 // А давай я ещё похвастаюсь, что в моём Debian Stretch в ядре 4 9 он не включён по, Аноним (-), 07:18 , 23-Фев-17, (76) +1 Цитата из Вики Протокол DCCP доступен в ядре Linux с версии 2 6 14 и УЛУЧШАЕТСЯ, Онаним (?), 23:04 , 22-Фев-17, (35) // Кто знает хотя бы одно приложение, всерьёз его использующее , anomymous (?), 23:05 , 22-Фев-17, (37) +1 // VLC например может его использовать, Аноним (-), 22:38 , 23-Фев-17, (187) В debian пофиксили только что, в wheezy security и jessy security https securi, someone somewhere (?), 23:09 , 22-Фев-17, (40) В федоре уже kernel-core-4 9 10 а это безопасно, Аноним (-), 00:06 , 23-Фев-17, (53) –2 В openSUSE исправлено С чего автор взял, что нет не понятно https lists op, Аноним (-), 00:18 , 23-Фев-17, (54) +1 К слову о микроядре и Таненбауме В нём бы подобное не было возможно в принципе, Анонимм (??), 00:28 , 23-Фев-17, (55)   // Профессор, залогиньтесь , Аноним (-), 07:19 , 23-Фев-17, (77) +3   // И что будет Вы аргументированно сможете ответить на мой посыл Так это можно и с, Анонимм (??), 10:06 , 23-Фев-17, (101)   миникс поставил ужо , бамбино (?), 07:30 , 23-Фев-17, (78) +1   // Кроме него уже давно много микроядер Но речь не об этом, а о том, что Линуху пор, Анонимм (??), 10:08 , 23-Фев-17, (103) –1   // Сразу видно, что дилетант А теперь представь ситуацию, когда надо будет перепис, Аноним (-), 16:16 , 23-Фев-17, (147) +2   https www opennet ru openforum vsluhforumID3 110507 html 3111 Не всё, хоть и , Анонимм (??), 16:25 , 23-Фев-17, (150) –1   Недостаток 8212 плата за принудительное 171 переключение 187 процессов в , vi (ok), 17:21 , 23-Фев-17, (155) +1   Принимается Но текущие процессы тоже приходится довольно часто переключать И, со, Анонимм (??), 20:25 , 23-Фев-17, (171) –1   Я не великий специалист в строительстве ядер и драйверов Но жду как пользовате, vi (ok), 00:07 , 24-Фев-17, (191) –1   Дык сто лет в обед как есть SYSENTER SYSEXIT intel и SYSCALL SYSRET amd - ин, Анонимм (??), 00:21 , 24-Фев-17, (192) –1   Мне необходимо, что бы все это было реализовано в железе Как например в свиче к, vi (ok), 22:03 , 24-Фев-17, (257) –1   Но это и есть инструкции ПРОЦЕССОРА Я понимаю, что внутре у него тоже софтов, Анонимм (??), 22:06 , 24-Фев-17, (258) –1   Во первых Вы не обращайте на меня большого внимания, так как это мои любительск, vi (ok), 22:21 , 24-Фев-17, (259) +1   Это не страшно Меньше знаний меньше стереотипов и зашоренности Иногда это , Анонимм (??), 14:25 , 25-Фев-17, (274) –1   Да, когда хочется просто плыть сплавляться по течению Но, Кто-то же должен, к, vi (ok), 13:40 , 26-Фев-17, (315)   Течение как раз насадит свои собственные стереотипы начиная со школы , и попр, Анонимм (??), 19:22 , 26-Фев-17, (316)   С каким из них Вы лично работали хотя бы как пользователь, лучше -- разработчик-, Michael Shigorin (ok), 16:45 , 23-Фев-17, (151) +1   А ещё я по утрам чищу зубы уже много лет и на ночь, к слову, тоже Обратите вн, Анонимм (??), 20:09 , 23-Фев-17, (166) –1   Ну так может у Вас есть какие прделожения по поводу того, что ошибки в левой пят, Анонимм (??), 20:16 , 23-Фев-17, (168) –1   Речь то о принципе идёт, Kolja (?), 08:45 , 23-Фев-17, (86)   // Именно, Анонимм (??), 10:06 , 23-Фев-17, (102)   O сколь либо приличной производительности тоже Но кукаретикам это конечно же не , Аноним (-), 12:29 , 23-Фев-17, (118) +3   // Не факт, но это уже разговор Что позитивно Не съежзайте с темы Есть вот, к прим, Анонимм (??), 13:21 , 23-Фев-17, (127) –1   Гладко было на бумаге, а на местности всё та же быстро растущая сложность взаимо, Michael Shigorin (ok), 14:26 , 23-Фев-17, (136)   // Эмоции и пустые обвинения Факты Что не так Есть QNX и вполне себе востребована , Анонимм (??), 15:55 , 23-Фев-17, (144) –1   Посчупал чуток миникс3 в виртуалке Ну что, живёт Прибиваешь драйвер чего-то пр, Анонимм (??), 18:08 , 24-Фев-17, (223) –1   // А у меня прибитый tty оно не перезапустило И стало почему-то за них стыдно Ком, Michael Shigorin (ok), 23:33 , 24-Фев-17, (267) +1   Это поправимо Хуже, когда ошибки в дизайне архитектуры впрочем, они тоже попр, Анонимм (??), 01:08 , 25-Фев-17, (269) –1   А микроядра уже готовы к десктопу А то просто так ядро бз поддержки железа не и, Аноним (-), 15:07 , 23-Фев-17, (141)   // Если бы микроядро не было готово к десктопу - то Xorg приходилось бы запускатьin, Анонимм (??), 15:56 , 23-Фев-17, (145) –1   Железо то они может и поддерживают, другое дело, где реальная система для x86 ос, Аноним (-), 16:19 , 23-Фев-17, (148)   Проблема остаётся неисправленной в openSUSE, SUSE openSUSE-SU-2017 0541-1, KM (?), 00:57 , 23-Фев-17, (61) +1 А что вообще из конкретных приложений использует этот самый DCCP , Аноним (-), 01:16 , 23-Фев-17, (62) // tests unit DCCP, Анонимм (??), 01:20 , 23-Фев-17, (63) +1 LinuxMint 17 3 grep CONFIG_IP_DCCP configCONFIG_IP_DCCP m CONFIG_IP_DCCP_CCID, Аноним (-), 06:25 , 23-Фев-17, (69) Похоже они знали https benchmarks cisecurity org tools2 linux cis_red_hat_en, Аноним (-), 07:02 , 23-Фев-17, (70) +2 // Всё познаётся в сравнении На фоне мягкого стула - конечно безопасно А по поводу, Анонимм (??), 10:59 , 23-Фев-17, (106) // В лицензионном соглашении Цитирую кусочек Конфиденциальность Согласие на испо, Анонимм (??), 13:09 , 23-Фев-17, (122) Временное решение для Red Hat CentOS ----------------------MitigationRecent v, openuser714 (?), 08:00 , 23-Фев-17, (82) +1 // Уже есть обновление в репах , кверти (ok), 15:13 , 23-Фев-17, (142) https git kernel org cgit linux kernel git torvalds linux git commit id 5edab, andrcmdr (?), 14:15 , 23-Фев-17, (133) –1 // на всякий я не сторонник goto и не помню даже когда его пользовал Удивили Люд, Анонимм (??), 14:23 , 23-Фев-17, (135) // Микроядро породит неизбежные проблемы IPC взаимодействия между процессами, что б, andrcmdr (?), 18:17 , 23-Фев-17, (156) –1 // Палишься Используются владения, заимствования и время жизни А подсчетом ссылок, Аноним (-), 20:58 , 23-Фев-17, (177) О, первый внятный ответ Счас что просто переключить окно в иксах - столько всего, Анонимм (??), 22:51 , 23-Фев-17, (188) –2 Аргументация на уровне ПТУ То, что на опеннете пачка фанбоев линукс годами вопи, Аноним (-), 05:08 , 24-Фев-17, (193) –1 А разве нет , Анонимм (??), 11:50 , 24-Фев-17, (199) Да И им, как и фанбоям фри или отдельно взятых слаки, генты, арчика, убунточк, Michael Shigorin (ok), 13:22 , 24-Фев-17, (208) Documentation process coding-style rst The rationale for using gotos is - uncond, anonymous (??), 15:52 , 23-Фев-17, (143) +1 Ты читал ту критику, или только слышал о ней Вот сходи, почитай, и обоснуй что , Ordu (ok), 21:08 , 23-Фев-17, (180) // Зря ты это написал, теперь тебе будут тыкать сходи, почитай, и обоснуй В этих, Аноним (-), 05:13 , 24-Фев-17, (194) Весьма полезное сравнение кто-то запостил но пост был удалён Привожу сколько , Анонимм (??), 23:06 , 23-Фев-17, (189) +1 // Круто, а рабочих эксплоитов сколько под винду есть и под линукс Теоретически мн, Адекват (ok), 12:39 , 24-Фев-17, (202) –1 // Вам на рынок Вам, повторюсь, на целевые ресурсы Крайне глупо судить о проблема, Michael Shigorin (ok), 13:07 , 24-Фев-17, (205) // А, уже вернули как 189 -- удалю дубль сейчас , Michael Shigorin (ok), 13:18 , 24-Фев-17, (207) Я не полный дубль выставил - в RSS не всё приезжает , Анонимм (??), 14:48 , 24-Фев-17, (214) Достаточно полный, не влезло только предложение Пусть количество примерное, но , Michael Shigorin (ok), 17:09 , 24-Фев-17, (219) Лицензионное соглашение, Анонимм (??), 18:45 , 24-Фев-17, (226) Кто же вам виноват, что вы не читали ЕУЛУ https www microsoft com en-us Useter, Аноним84701 (ok), 19:41 , 24-Фев-17, (231) +3 Красава Я не добрался до всех этих тонкостей В закладки , Анонимм (??), 20:05 , 24-Фев-17, (239) Eсть конечно https www gnu org licenses old-licenses gpl-2 0 en htmlhttps ww, Аноним (-), 20:43 , 24-Фев-17, (250) +2 В добавок к цитатам Аноним84701 ht tps privacy microsoft com ru -r u , Анонимм (??), 21:37 , 24-Фев-17, (256) +2 Повторюсь, на своё хамство Вы будете получать всё меньше слов и всё больше строг, Michael Shigorin (ok), 23:31 , 24-Фев-17, (266) +2 Холуев перестали таковыми считать в 1861 году Если вы не уважаете собеседника и, Гость (??), 14:44 , 25-Фев-17, (275) –1 Под винду - много Доказательство в стиле гостей и адекватов https foxglovesec, Аноним84701 (ok), 15:34 , 24-Фев-17, (217) +2 // спасибо за инфу, поизучаю Вот тут есть подборочка http resources infosecinstit, Адекват (ok), 17:25 , 24-Фев-17, (221) –1 Ну вот кто б ещё так излил бы водицы на мельницу необходимости смены модели для , Анонимм (??), 17:37 , 24-Фев-17, (222) –2 и хоть бы один технический аргумент , Michael Shigorin (ok), 22:59 , 24-Фев-17, (263) Да вон ниже некто Гость привёл достаточную подборку технических аргументовпод но, Анонимм (??), 00:53 , 25-Фев-17, (268) –3 Расскажите, пожалуйста, на примере одной из проблем за этими номерами, как именн, Michael Shigorin (ok), 13:31 , 25-Фев-17, (271) +1 Да, собсно, это очевидно, как по мне Далеко не будем ходитьсабжевый CVE-2017-607, Анонимм (??), 14:07 , 25-Фев-17, (272) –1 Ещё к плюсам микроядра Драйвера и ФС, и протоколов, и устройств и пр можно бу, Анонимм (??), 16:09 , 25-Фев-17, (286) –1 Конечно, же не стоит Потому что никак не сказывается , Аноним (-), 16:56 , 25-Фев-17, (298) +1 Если интересна другая точка зрения - можно загуглить Дядя Боб , Анонимм (??), 19:03 , 25-Фев-17, (312) –1 Небольшой ликбез на примере сабжевой уязвимости git kernel org cgit linux kern, Анонимм (??), 19:44 , 25-Фев-17, (313) –1 Да пожалуйста https www opennet ru opennews art shtml num 16378https www ope, Гость (??), 19:17 , 24-Фев-17, (229) –2 Что пожалуйста Это новости об уязвимостях, а не рабочие сплойты По количеству , Аноним (-), 19:27 , 24-Фев-17, (230) +4 Для тебя комментарий 4 221, Гость (??), 19:42 , 24-Фев-17, (232) –1 И что Получается, что рабочие сплоиты есть и там и там А вот по количеству уяз, Аноним (-), 19:53 , 24-Фев-17, (233) +2 А может просто надо уважать друг друга, не , Гость (??), 19:58 , 24-Фев-17, (235) Кого уважать C чего бы это _Осознанное_ и добровольное использование професс, Аноним (-), 20:05 , 24-Фев-17, (238) +2 Хорошее дело -- только его возможно делать самому, а от других ожидать не стоит , Michael Shigorin (ok), 22:49 , 24-Фев-17, (260) В Android http www cvedetails com product 19997 Google-Android html vendor_id , Гость (??), 14:51 , 25-Фев-17, (277) –2 Вы не в курсе, что такое ядро Да и на сами уязвимости похоже не смотрели Под де, Аноним (-), 15:16 , 25-Фев-17, (279) +1 1,2,6,9,10,12,13,15,19,20,26,32,35,40,53,54,55,61,62,69,70,82,133,189

Сообщения

[Сортировка по времени | RSS]

55. "Уязвимость в ядре Linux, позволяющая получить права root"	+/–
Сообщение от Анонимм (??), 23-Фев-17, 00:28
К слову о микроядре (и Таненбауме). В нём бы подобное не было возможно в принципе. Все сетевые протоколы живут в отдельных процессах и их проблемы мало волнуют само микроядро. Ни о каких рутовых привилегиях из-за кривизны в них - не может быть и речи.
Ответить | Правка | Наверх | Cообщить модератору

	77. "Уязвимость в ядре Linux, позволяющая получить права root"	+3 +/–
	Сообщение от Аноним (-), 23-Фев-17, 07:19
	Профессор, залогиньтесь.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Уязвимость в ядре Linux, позволяющая получить права root"	+/–
	Сообщение от Анонимм (??), 23-Фев-17, 10:06
	> Профессор, залогиньтесь. И что будет? Вы аргументированно сможете ответить на мой посыл? Так это можно и сейчас сделать. Попробуйте. PS Минуснувшего тоже касается. Где аргументы?
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Уязвимость в ядре Linux, позволяющая получить права root"	+1 +/–
	Сообщение от бамбино (?), 23-Фев-17, 07:30
	миникс поставил ужо?
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	103. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 23-Фев-17, 10:08
	> миникс поставил ужо? Кроме него уже давно много микроядер. Но речь не об этом, а о том, что Линуху пора менять архитектуру. Цена ошибки в каких-то левых модулях - неприемлемо высока.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Уязвимость в ядре Linux, позволяющая получить права root"	+2 +/–
	Сообщение от Аноним (-), 23-Фев-17, 16:16
	> Но речь не об этом, а о том, что Линуху пора менять > архитектуру. Сразу видно, что дилетант. А теперь представь ситуацию, когда надо будет переписать ВСЁ ядро. Для справки скачай исходники и посмотри на размер.
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 23-Фев-17, 16:25
	>> Но речь не об этом, а о том, что Линуху пора менять >> архитектуру. > Сразу видно, что дилетант. https://www.opennet.ru/openforum/vsluhforumID3/110507.html#311 > А теперь представь ситуацию, когда надо будет переписать ВСЁ ядро. 1. Не всё, хоть и весьма немало. 2. Оно же было написано? Было. Человечество смогло это сделать. Значит и сменить архитектуру сможет, когда поймёт, что это нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Уязвимость в ядре Linux, позволяющая получить права root"	+1 +/–
	Сообщение от vi (ok), 23-Фев-17, 17:21
	>>> Но речь не об этом, а о том, что Линуху пора менять >>> архитектуру. >> Сразу видно, что дилетант. > https://www.opennet.ru/openforum/vsluhforumID3/110507.html#311 >> А теперь представь ситуацию, когда надо будет переписать ВСЁ ядро. > 1. Не всё, хоть и весьма немало. > 2. Оно же было написано? Было. Человечество смогло это сделать. Значит и > сменить архитектуру сможет, когда поймёт, что это нужно. Недостаток — плата за принудительное «переключение» процессов в ядре (переключение контекста); этот факт собственно и объясняет трудности в проектировании и написании ядер подобной конструкции. Почитайте: https://ru.wikipedia.org/wiki/%D0%9F%D0%...
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 23-Фев-17, 20:25
	Принимается. Но текущие процессы тоже приходится довольно часто переключать. И, собсно, вопрос лишь баланса гемора: ремонта дыр в монолите на прод. серваках или же один раз перенаписать в микроядро. Впрочем, можем вернуться к собсно проблеме: ошибки в левой пятке какого-то ненужного модуля ведут к локал руту. Как иначе (если не через микроядерный путь) решить эту проблему в принципе?
	Ответить | Правка | Наверх | Cообщить модератору

	191. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от vi (ok), 24-Фев-17, 00:07
	> Принимается. > Но текущие процессы тоже приходится довольно часто переключать. > И, собсно, вопрос лишь баланса гемора: ремонта дыр в монолите на прод. > серваках > или же один раз перенаписать в микроядро. > Впрочем, можем вернуться к собсно проблеме: > ошибки в левой пятке какого-то ненужного модуля ведут к локал руту. > Как иначе (если не через микроядерный путь) решить эту проблему в принципе? Я не великий специалист в строительстве ядер и драйверов. Но жду (как пользователь), когда железо начнет подтягиваться для "дешевого" переключения контекста.
	Ответить | Правка | Наверх | Cообщить модератору

	192. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 24-Фев-17, 00:21
	> Но жду (как пользователь), когда железо начнет подтягиваться для "дешевого" переключения контекста. Дык сто лет в обед как есть SYSENTER/SYSEXIT (intel) и SYSCALL/SYSRET (amd) - инструкции как раз для системных вызовов, переключающих контекст.
	Ответить | Правка | Наверх | Cообщить модератору

	257. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от vi (ok), 24-Фев-17, 22:03
	>> Но жду (как пользователь), когда железо начнет подтягиваться для "дешевого" переключения контекста. > Дык сто лет в обед как есть SYSENTER/SYSEXIT (intel) и SYSCALL/SYSRET (amd) > - инструкции как раз для системных вызовов, переключающих контекст. Мне необходимо, что бы все это было реализовано в железе. Как например в свиче каналы "организуются" аппаратно. И не только это.
	Ответить | Правка | Наверх | Cообщить модератору

	258. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 24-Фев-17, 22:06
	Но...  это и есть инструкции ПРОЦЕССОРА. Я понимаю, что внутре у него тоже софтовая прошивка, но с точки зрения ОС - эти вызовы очень даже "железны". Ну, либо уточните что значит "организовано в железе"
	Ответить | Правка | Наверх | Cообщить модератору

	259. "Уязвимость в ядре Linux, позволяющая получить права root"	+1 +/–
	Сообщение от vi (ok), 24-Фев-17, 22:21
	> Но...  это и есть инструкции ПРОЦЕССОРА. > Я понимаю, что внутре у него тоже софтовая прошивка, > но с точки зрения ОС - эти вызовы очень даже "железны". > Ну, либо уточните что значит "организовано в железе" Во первых: Вы не обращайте на меня большого внимания, так как это мои любительские познания. Во вторых: Сколько тактов процессора или ядра процессора занимает выполнение этих команд? В третьих: Где хранятся промежуточные данные: до начала выполнения, во время выполнения, после выполнения? И прочие состояния машины? В четвертых: Должно ли эти данные (о состоянии машины) быть доступны (если да, то в каком режиме ro/rw/other) потоку инструкций выполняющих эти "железные" вызовы? Так же можно подумать над другими интересными вопросами связанными с данными процессами. Но не сегодня. А может оставить их молодым, которым у нас везде дорога ;)?
	Ответить | Правка | Наверх | Cообщить модератору

	274. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 25-Фев-17, 14:25
	> Во первых: Вы не обращайте на меня большого внимания, так как это > мои любительские познания. Это не страшно :) Меньше знаний == меньше стереотипов и зашоренности. Иногда это ОЧЕНЬ полезно. > Во вторых: > Сколько тактов процессора или ядра процессора занимает выполнение этих команд? Ядра - 0 (ибо это не ф-ция ядра, а процессора; ядро/проги тут выступают пользователями) По процу - это вобщем-то табличные данные, но у каждого процессора и поколения оно может отличаться. Впрочем, эти инструкции уже даааавно как используются по умолчанию. До них в юнихах было пресловутое прерывание int 0x80 - куда более медленный способ переключения. > В третьих: > Где хранятся промежуточные данные: до начала выполнения, во время выполнения, после выполнения? Промежуточные - думаю, в проце. А так, эти инструкции изменяют стеки вызовов и пользовательского уровня, и ядра. > И прочие состояния машины? Ну уж какие флаги/регистры затрагиваются - это уже специфика каждого проца. но ядро вкурсе. Там под каждую архитуктуру понаписано. > В четвертых: > Должно ли эти данные (о состоянии машины) быть доступны (если да, то > в каком режиме ro/rw/other) потоку инструкций выполняющих эти "железные" вызовы? До инструкции и после инструкции, вполне на общих основаниях (с поправкой на уровень защиты ringX: ядро или юзер-левел) > Так же можно подумать над другими интересными вопросами связанными с данными процессами. > Но не сегодня. А может оставить их молодым, которым у нас > везде дорога ;)? Ну, тогда всё идёт прям, как Вы сказали. Молодые вот как раз и занимаются этими вопросами :)
	Ответить | Правка | Наверх | Cообщить модератору

	315. "Уязвимость в ядре Linux, позволяющая получить права root"	+/–
	Сообщение от vi (ok), 26-Фев-17, 13:40
	>> Во первых: Вы не обращайте на меня большого внимания, так как это >> мои любительские познания. > Это не страшно :) > Меньше знаний == меньше стереотипов и зашоренности. Иногда это ОЧЕНЬ полезно. Да, когда хочется просто плыть (сплавляться) по течению. Но, "Кто-то же должен, кто-то же должен, Кто-то обязан быть первым. Кто-то же должен, кто-то же должен, Первый мотать себе нервы, Мотать себе нервы, мотать себе нервы..." >> Во вторых: >> Сколько тактов процессора или ядра процессора занимает выполнение этих команд? > Ядра - 0 (ибо это не ф-ция ядра, а процессора; ядро/проги тут > выступают пользователями) > По процу - это вобщем-то табличные данные, но у каждого процессора и > поколения оно может отличаться. Впрочем, эти инструкции уже даааавно как используются > по умолчанию. До них в юнихах было пресловутое прерывание int 0x80 > - куда более медленный способ переключения. 0 - о как я люблю это число. Хотя иногда мне кажется, что там Ноль, так пустышка, ничего. Но, оно настолько же важно для нас, насколько и интересно. Может быть даже больше чем некоторые остальные. Хотя нет, все они достаточно важны. И да, возвращаясь к Нулю. Вот например, сколько нулей необходимо сложить, что бы получилось число отличное от нуля? Сейчас ответ на этот вопрос прост как "апельсин"! А раньше, когда знаний было меньше, он не казался таким простым. Но зато, раньше даже "плыть" по течению и то было легче :) Но ничего, завтра у нынешних молодых будет больше знаний, и это позволит им увидеть еще много простых и прекрасных "апельсинов"! >[оверквотинг удален] > Промежуточные - думаю, в проце. А так, эти инструкции изменяют стеки вызовов > и пользовательского уровня, и ядра. >> И прочие состояния машины? > Ну уж какие флаги/регистры затрагиваются - это уже специфика каждого проца. но > ядро вкурсе. Там под каждую архитуктуру понаписано. >> В четвертых: >> Должно ли эти данные (о состоянии машины) быть доступны (если да, то >> в каком режиме ro/rw/other) потоку инструкций выполняющих эти "железные" вызовы? > До инструкции и после инструкции, вполне на общих основаниях (с поправкой на > уровень защиты ringX: ядро или юзер-левел) По поводу 3, 4, и далее: все Ваши ответы имеют место быть. И в некоторых "конфигурациях" они будут "оптимальны" (в свете наших нынешних знаний и технических достижений). Но молодые, как губка впитывают знания и генерируют на их основе новые знания с неимоверной скоростью :) По этому (и не только по этому) мы будем иметь необходимое нам (желаемое нами) решение в обозримом будущем. >> Так же можно подумать над другими интересными вопросами связанными с данными процессами. >> Но не сегодня. А может оставить их молодым, которым у нас >> везде дорога ;)? > Ну, тогда всё идёт прям, как Вы сказали. Молодые вот как раз > и занимаются этими вопросами :) Ну, не все конечно же (да и не нужно, что бы все), но и так хорошо. "Да, были люди в наше время, ...". Авторство автора.
	Ответить | Правка | К родителю #274 | Наверх | Cообщить модератору

	316. "Уязвимость в ядре Linux, позволяющая получить права root"	+/–
	Сообщение от Анонимм (??), 26-Фев-17, 19:22
	>> Меньше знаний == меньше стереотипов и зашоренности. Иногда это ОЧЕНЬ полезно. > Да, когда хочется просто плыть (сплавляться) по течению. "Течение" как раз насадит свои собственные стереотипы (начиная со школы), и попробуй из-под них ещё выбраться... Не то, что линух девелопить не захочется, а даже поставить посмотреть его не будет позывов. (а микроядро - какое микроядро? это древний вид боеприпаса?) > Но, > "Кто-то же должен, кто-то же должен, > Кто-то обязан быть первым. > Кто-то же должен, кто-то же должен, > Первый мотать себе нервы, > Мотать себе нервы, мотать себе нервы..." Именно, и не без того. Впервые что-то может и не получаться... > Вот например, сколько нулей необходимо сложить, что > бы получилось число отличное от нуля? штук 30 почему? - потому, что этого гарантированно хватит, чтоб выдохнуть и забросить эту малоосмысленную задачку :) > Поэтому (и не только по этому) мы будем иметь необходимое нам > (желаемое нами) решение в обозримом будущем. Оптимистично :) и содержательно
	Ответить | Правка | К родителю #315 | Наверх | Cообщить модератору

	151. "Уязвимость в ядре Linux, позволяющая получить права root"	+1 +/–
	Сообщение от Michael Shigorin (ok), 23-Фев-17, 16:45
	>> миникс поставил ужо? > Кроме него уже давно много микроядер. С каким из них Вы лично работали хотя бы как пользователь, лучше -- разработчик-прикладник?  Что не ядерщик -- и так вижу даже я. > Но речь не об этом, а о том, что Линуху пора менять архитектуру. Форкните и меняйте потихоньку.  Закончите в первом приближении -- выкладывайте и пишите анонс.  А то все эти "пора менять" отдают юношеским максимализмом без малейшего понимания того, _как_ менять и куда, уж простите.
	Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

	166. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 23-Фев-17, 20:09
	> С каким из них Вы лично работали хотя бы как пользователь, лучше > -- разработчик-прикладник? А ещё я по утрам чищу зубы (уже много лет!) и на ночь, к слову, тоже. Обратите внимание: мы на техническом сайте обсуждаем технические вопросы. > Что не ядерщик -- и так вижу даже я. Уже второй раз в этом треде приходится кидать эту свою простыню из соседней ветки (см. в конце). https://www.opennet.ru/openforum/vsluhforumID3/110507.html#311 Даже не предполагал, что это понадобится. > Форкните и меняйте потихоньку.  Закончите в первом приближении -- выкладывайте и > пишите анонс. Спасибо, я знаю как форкать и т.д. Но речь о микроядре. > А то все эти "пора менять" отдают юношеским > максимализмом без малейшего понимания того, _как_ менять и куда, уж простите. Да прощаю. Вы тоже вон сколько текста написали, но пока тоже всё о личностях и гит-репах. О том же, как и что менять, и надо ли менять - пока ни слова. Но надеюсь, Вам всё же есть что сказать, Вы человек опытный (и в соцсети где-то выкладывали ролик, где танк сил Башара Асада 2 раза подряд ушёл от даишовско-пиндосских ракет; так что, уж по техническим вопросам, думаю, договоримся) Буду рад услышать Ваше мнение по поводу микроядерной архитектуры.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 23-Фев-17, 20:16
	> А то все эти "пора менять" отдают... Ну так может у Вас есть какие прделожения по поводу того, что ошибки в левой пятке какого-то ненужного модуля ведут к локал руту? Как иначе (если не через микроядерный путь) решить эту проблему в принципе?
	Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

	86. "Уязвимость в ядре Linux, позволяющая получить права root"	+/–
	Сообщение от Kolja (?), 23-Фев-17, 08:45
	Речь то о принципе идёт
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	102. "Уязвимость в ядре Linux, позволяющая получить права root"	+/–
	Сообщение от Анонимм (??), 23-Фев-17, 10:06
	> Речь то о принципе идёт Именно
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Уязвимость в ядре Linux, позволяющая получить права root"	+3 +/–
	Сообщение от Аноним (-), 23-Фев-17, 12:29
	> Ни о каких рутовых привилегиях из-за кривизны в них - не может быть и речи. O сколь либо приличной производительности тоже. Но кукаретикам это конечно же не интересно.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	127. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 23-Фев-17, 13:21
	> O сколь либо приличной производительности тоже. Не факт, но это уже разговор. Что позитивно. > Но кукаретикам это конечно же не интересно. Не съежзайте с темы. Есть вот, к примеру, QNX ОСь с микроядром (https://en.wikipedia.org/wiki/QNX) И там даже иксы живут. Возможно ли говорить о том, что есть ниша, где безопасность и надёжность стоит в большем приоритете, и покрывается достаточной мощностью железа?
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Уязвимость в ядре Linux, позволяющая получить права root"	+/–
	Сообщение от Michael Shigorin (ok), 23-Фев-17, 14:26
	> В нём бы подобное не было возможно в принципе. Все сетевые протоколы > живут в отдельных процессах и их проблемы мало волнуют само микроядро. > Ни о каких рутовых привилегиях из-за кривизны в них - не может быть и речи. Гладко было на бумаге, а на местности всё та же быстро растущая сложность взаимодействия серверов, как только выходим за пределы детсада.  Сперва рассказываете вот такие байки, затем, может, наконец сами немножко хоть пощупаете это всё -- и станет стыдно, что невольно вводили людей в заблуждение... PS: s/рассказываете/пересказываете/
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	144. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 23-Фев-17, 15:55
	Эмоции и пустые обвинения. Факты? Что не так? Есть QNX и вполне себе востребована. Иксы на них есть.
	Ответить | Правка | Наверх | Cообщить модератору

	223. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 24-Фев-17, 18:08
	> может, наконец сами немножко хоть пощупаете > это всё -- и станет стыдно, что невольно вводили людей в заблуждение... Посчупал чуток миникс3 в виртуалке. Ну что, живёт. Прибиваешь драйвер чего-то  простым килл'ом - оно его перезапускает - и ничего. Стыдно за это не стало. А вот за, интересно, стало ли кому-нить стыдно? https://www.opennet.ru/openforum/vsluhforumID3/110521.html#221 К слову, вот процессы юзерские - живут в отдельных пространствах, зовут сисколлы для общения с себеподобными и ядром - и ничего. Никто на это особо не жалуется. Дрова на всякие хитрые хитрости через fuse fs тоже запускаются - и тоже живут себе, хоть и проседает чуток скорость - куда ж тут денешься. Любые проверки требуют ресурсов. Но главное: должен быть ВЫБОР. Может кому нужны FPS в tuxracer - это одно, а кому-то проще взять железа с запасом, но не ребутить серваки по каждой дырке в Богом забытых модулях.
	Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

	267. "Уязвимость в ядре Linux, позволяющая получить права root"	+1 +/–
	Сообщение от Michael Shigorin (ok), 24-Фев-17, 23:33
	> Посчупал чуток миникс3 в виртуалке. Ну что, живёт. > Прибиваешь драйвер чего-то  простым килл'ом - оно его перезапускает - и ничего. > Стыдно за это не стало. А у меня прибитый tty оно не перезапустило.  И стало почему-то за них стыдно. > А вот за, интересно, стало ли кому-нить стыдно? > https://www.opennet.ru/openforum/vsluhforumID3/110521.html#221 Кому-то, вероятно, да. > К слову, вот процессы юзерские - живут в отдельных пространствах, зовут сисколлы > для общения с себеподобными и ядром - и ничего. Никто на это особо не жалуется. Да и kthreads себе живут не совсем монолитно, хоть и не серверообразно, как понимаю. > Дрова на всякие хитрые хитрости через fuse fs тоже запускаются - и тоже живут себе, > хоть и проседает чуток скорость - куда ж тут денешься. Не чуток, кстати.  Хотя припоминается что-то на тему юзерспейсных драйверов для высокоскоростного интерконнекта, чтоб не пропихивать данные между ядерным и пользовательским пространством... > Любые проверки требуют ресурсов. Ещё их требует реализация... > Но главное: должен быть ВЫБОР. Так он и есть.
	Ответить | Правка | Наверх | Cообщить модератору

	269. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 25-Фев-17, 01:08
	> А у меня прибитый tty оно не перезапустило.  И стало почему-то > за них стыдно. Это поправимо. Хуже, когда ошибки в дизайне архитектуры... впрочем, они тоже поправимы. > Да и kthreads себе живут не совсем монолитно, хоть и не серверообразно, > как понимаю. Очень даже монолитно живут kthreads, в общей всем памяти ядра. > Не чуток, кстати.  Хотя припоминается что-то на тему юзерспейсных драйверов для > высокоскоростного интерконнекта, чтоб не пропихивать данные между ядерным и пользовательским > пространством... Кстати, хорошая идея: возможность давать сервисам непосредственный доступ к железу. Адресное пространство будет отдельное, зато - где нужно - можно скорость чего надо приподнять. Гибкость - вот где красота. У кого приоритет в надёжности - пускает траффик через микроядро, кому нужно побыстрее - пожалуйте напрямую. >> Любые проверки требуют ресурсов. > Ещё их требует реализация... Это уже вторичный вопрос. Главное - принятое решение и правильно избранный путь. А так - человечество и без того много всякого делает. >> Но главное: должен быть ВЫБОР. > Так он и есть. И где мне взять микроядерный линух? (кроме как перенаписать монолитный)
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Уязвимость в ядре Linux, позволяющая получить права root"	+/–
	Сообщение от Аноним (-), 23-Фев-17, 15:07
	А микроядра уже готовы к десктопу? А то просто так ядро бз поддержки железа не интересно.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	145. "Уязвимость в ядре Linux, позволяющая получить права root"	–1 +/–
	Сообщение от Анонимм (??), 23-Фев-17, 15:56
	Если бы микроядро не было готово к десктопу - то Xorg приходилось бы запускать insmod'ом
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Уязвимость в ядре Linux, позволяющая получить права root"	+/–
	Сообщение от Аноним (-), 23-Фев-17, 16:19
	> А микроядра уже готовы к десктопу? А то просто так ядро бз > поддержки железа не интересно. Железо то они может и поддерживают, другое дело, где реальная система для x86 основанная на микроядре и делающая тоже самое, что делает сейчас Linux? Вот был Hurd, но что-то его никто не пилит. Почему бы это?
	Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема