Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Удалённая уязимость в ядре NetBSD, эксплуатируемая из локальной сети, opennews (??), 14-Окт-20, (0) [смотреть все] Exploitable-over-net-BSD, Аноним (1), 11:44 , 14-Окт-20, (1) +9 // Ну отключи NetBSD от Net, VINRARUS (ok), 18:39 , 14-Окт-20, (54) –3 // От USB-адаптера Ethernet Саму по себе NetBSD можно встретить довольно редко, а , www2 (??), 07:34 , 15-Окт-20, (81) –1 правильно объединили новости бсд и венда, little Bobby tables (?), 11:47 , 14-Окт-20, (3) +17 // Ну да, хоть в новостях будет единение, WSB им-то не светит Правильно добавили в , Аноним (-), 13:50 , 14-Окт-20, (34) +5 // Если WSL - это немного оптимизированная виртуалка с линуксом - то WSB существует, Аноним (46), 15:08 , 14-Окт-20, (46) –5 // Ваш Вайн это виртуалка, а wsl это интерпретатор Двуличные сектанты-представител, Аноним (80), 07:32 , 15-Окт-20, (80) –6 А кого wsl интерпретирует , daemontux (?), 09:25 , 15-Окт-20, (96) В Гугле забанили Понимаюhttps ru m wikipedia org wiki Windows_Subsystem_for_L, Аноним (80), 09:40 , 15-Окт-20, (98) –2 Это, вроде, называется jumbo frame Кадр По аналогии с Ethernet кадрами По ссы, A.Stahl (ok), 11:47 , 14-Окт-20, (4) +2 Оно дырявое by design Это первое о чём я подумал когда увидел фразу передачи к, Аноним (6), 12:02 , 14-Окт-20, (6) +2 // Вся автоконфигурация в v6 - одна большая сплошная дыра , Онаним (?), 14:03 , 14-Окт-20, (41) +5 // Упреждая вопли про DHCP в v4, сразу же В отличие от v4, руками конфигурировать т, Онаним (?), 14:05 , 14-Окт-20, (42) +1 // by design, угу Предполагалось что все сделают за тебя умные технологии ну мы п, пох. (?), 14:11 , 14-Окт-20, (44) +1 Всё потому что тебя там не было , Аноним (62), 19:42 , 14-Окт-20, (62) –1 Его, не его, но судя по количеству глупостей в протоколе и по триумфальному внед, Аноним (70), 22:10 , 14-Окт-20, (70) +1 Не надо переоценивать умственные способности большинства практикующих сетевых ин, www2 (??), 07:48 , 15-Окт-20, (83) +1 эт точно , 1 (??), 09:05 , 15-Окт-20, (93) Сразу видно что большими сетями вы не занимались , daemontux (?), 09:29 , 15-Окт-20, (97) Сам не занимался, наблюдал как этим занимаются другие Хотя, большие сети - по, www2 (??), 14:14 , 11-Дек-20, (163) Мьсе из тех, кто ARP-, FDB-таблицы и таблицы маршрутизации на каждом сетевом узл, www2 (??), 07:43 , 15-Окт-20, (82) Чоита iface eth0 inet6 static address 2a0x xxxx xx xxx x 2 64 gateway 2a0, Аноним 80_уровня (ok), 02:55 , 15-Окт-20, (78) Сконфигурируй мне v6 без DHCP на PPPoE, который может подключаться к концентрато, Онаним (?), 07:52 , 15-Окт-20, (85) Без link-local и без RA с шлаком Я тебе сразу отвечу не получится Потому что в , Онаним (?), 07:53 , 15-Окт-20, (86) Ну и угу, потом если у тебя приём RA при этом не отключен, прилетает RA от левог, Онаним (?), 07:55 , 15-Окт-20, (87) Не отключал в явном виде Не ложится Насчёт сконфигурируй мне - не буду, пот, Аноним 80_уровня (ok), 13:30 , 15-Окт-20, (107) Да это нeoсилятoр обыкновенный, что с него взять 8230 Не осилил обыкновенный IP, t28 (?), 08:52 , 17-Окт-20, (141) facepalm даже комментировать не хочется а то сразу набегут сами знаете кто, Аноним (7), 12:18 , 14-Окт-20, (7) +2 // Прокоментируй как будешь писать драйвер без unsafe кода, я подожду , Аноним (11), 12:38 , 14-Окт-20, (11) –4 // Прокомментируй, как будешь писать драйвер, работающий с сетью, начисто забив на , Lex (??), 13:12 , 14-Окт-20, (25) +1 даже комментировать не хочется а то сразу набегут сами знаете кто растовики , Аноним (11), 12:51 , 14-Окт-20, (15) –1 https www cvedetails com vulnerability-list vendor_id-19029 product_id-48677 R, Аноним (11), 12:53 , 14-Окт-20, (18) +2 Ну в принципе любой может ошибиться, от языка это не зависит На любом языке мож, FractaL (?), 12:28 , 14-Окт-20, (8) +2 // На любом языке кроме языка Ада, zshfan (ok), 12:51 , 14-Окт-20, (14) –3 // А в Аде совсем нет возможности перейти к работе напрямую с адресами памяти , Аноним (20), 12:57 , 14-Окт-20, (20) // Конечно А ещё там - парсеры, способные абсолютно безошибочно разбирать мусор лю, Lex (??), 13:16 , 14-Окт-20, (28) –2 Там аватарка намекает, что вы о разных языках , Аноним84701 (ok), 13:24 , 14-Окт-20, (31) +1 Нет, мы об одном и том-же языке Ада насколько мне хватает моих знаний гораздо б, zshfan (ok), 13:36 , 14-Окт-20, (33) Ада просто заставляет писать обработчики исключительных ситуаций Правильно это б, Аноним (48), 16:29 , 14-Окт-20, (48) +1 Ada не устраняет человеческий фактор Софт Ariane-5, между прочим, на ней был на, nomad__ (ok), 14:02 , 14-Окт-20, (40) +2 // Это другое 8482 , Аноним (70), 22:11 , 14-Окт-20, (71) Верно, Аноним (53), 17:41 , 14-Окт-20, (53) Даже на языке жестов , VINRARUS (ok), 18:46 , 14-Окт-20, (56) // На нём особенно В разных культурах одни и те же жесты имеют совершенно разный с, www2 (??), 07:51 , 15-Окт-20, (84) +2 Уважаемый FractaL, NetBSD это вам не GNU Linux, хоть и написан на C Любые экспл, Аноним (89), 08:27 , 15-Окт-20, (89) –1 // Так почему же, интересно Какая-то защита, сборка с флагами или что , Аноним (100), 10:16 , 15-Окт-20, (100) // Ядро OS NetBSD строго следит за соблюдением главного правила безопасности DAC h, Аноним (113), 09:14 , 16-Окт-20, (113) –2 DAC от атак, связанных с переполнением буфера не помогает К тому же неясно, что, Consta (?), 14:50 , 16-Окт-20, (120) W X и NX инструкции процессора расширяют DAC на страници оперативной памяти Ядр, Аноним (125), 17:10 , 16-Окт-20, (125) Хватит уже тиражировать свою чушь про DAC То, на что ты сослался далее https , Дон Ягон (ok), 16:24 , 16-Окт-20, (123) +1 Об этом и речь,что уязвимости нет Падение ядра будет W X это от DAC просто обла, Аноним (125), 17:05 , 16-Окт-20, (124) –1 Чего DAC discretionary access control Или ты имеешь ввиду что-то другое https, Дон Ягон (ok), 17:49 , 16-Окт-20, (127) +1 Да, DAC это именно Дискретный Контроль Доступа Минимальная дискретность раздачи, Аноним (125), 18:25 , 16-Окт-20, (131) –2 DAC - это _модель_ безопасности, т е с правами фс или исполняемостью памяти нап, Дон Ягон (ok), 18:33 , 16-Окт-20, (132) Я реализацию W X ядром в отношении страниц памяти, а также YAMA в отношении проц, Аноним (134), 19:16 , 16-Окт-20, (134) –1 Я уже не вижу смысла спрашивать, способен ли ты прочитать и осознать то, что я т, Дон Ягон (ok), 19:38 , 16-Окт-20, (136) +2 Камрад, не трать время Тут персонажа надо к врачу отправлять сразу Можно было , Consta (?), 10:41 , 18-Окт-20, (149) +1 Реализация DAC связана и с файлами ис памятью https git kernel org pub scm lin, Аноним (134), 19:23 , 16-Окт-20, (135) –1 Как грамотно сделать корень ро , Карабьян (?), 15:40 , 17-Окт-20, (143) Как бээсдэшник со стажем скажу просто вы обделались , PereresusNeVlezaetBuggy (ok), 00:59 , 17-Окт-20, (139) Со всеми бывает , notcurver (?), 12:34 , 14-Окт-20, (9) –1 Скрыто модератором, Аноним (46), 12:35 , 14-Окт-20, (10) +4 // Скрыто модератором, Аноним (12), 12:42 , 14-Окт-20, (12) // Скрыто модератором, A.Stahl (ok), 12:45 , 14-Окт-20, (13) –2 Скрыто модератором, Аноним (-), 12:52 , 14-Окт-20, (16) –1 Скрыто модератором, zshfan (ok), 12:54 , 14-Окт-20, (19) // Скрыто модератором, Аноним (22), 12:59 , 14-Окт-20, (22) Скрыто модератором, A.Stahl (ok), 13:14 , 14-Окт-20, (26) Скрыто модератором, Lex (??), 13:19 , 14-Окт-20, (29) –1 Скрыто модератором, A.Stahl (ok), 13:31 , 14-Окт-20, (32) Скрыто модератором, Аноним (-), 13:14 , 14-Окт-20, (27) Скрыто модератором, Анонас (?), 13:03 , 14-Окт-20, (24) +1 // Скрыто модератором, Аноним (-), 13:20 , 14-Окт-20, (30) Звучит эпично, но по факту - так себе Ну в смысле что локальная сеть usb-свис, Дон Ягон (ok), 12:52 , 14-Окт-20, (17) +1 // Почему Известно же где они код берут, вроде и не секрет , Аноним (21), 12:59 , 14-Окт-20, (21) raspberry pi, Аноним (62), 20:07 , 14-Окт-20, (63) Кто-то может сказать, это действительно драйвера оказались уязвимы, или это Вася, Аноним (6), 13:01 , 14-Окт-20, (23) –1   // Откуда взялись драйвера можно посмотреть в man ах, всё как обычно Драйвера, пер, Дон Ягон (ok), 13:52 , 14-Окт-20, (35)   // revision 1 59date 2017 07 20 22 29 26 author stsp state Exp lines 6 , Дон Ягон (ok), 23:34 , 14-Окт-20, (74)   // Он, кстати, норм так набрасывать умеет https www csoonline com article 325065, Дон Ягон (ok), 23:50 , 14-Окт-20, (75)   Это диверсия со стороны OpenBSD Чтобы стать более безопасной нужно сделать друг, Аноним (110), 19:51 , 15-Окт-20, (110)   Да все просто http ftp netbsd org pub NetBSD security advisories NetBSD-SA2020, Аноним (-), 13:59 , 14-Окт-20, (38) –3   Скрыто модератором, Онаним (?), 13:57 , 14-Окт-20, (36) начиная с обновления 1709 как знал что говнокодят, КО (?), 13:58 , 14-Окт-20, (37) // Радует, что с привычкой на винде и не только отключать IPv6 сразу же после развё, Онаним (?), 14:01 , 14-Окт-20, (39) +1 // Хаха - я вот был немного удивлен, узнав какой танец-с-граблями надо исполнять в , пох. (?), 14:13 , 14-Окт-20, (45) –1 // Да ладно, какой там танец с граблями Две строчки в sysctl Или один параметр в п, Онаним (?), 19:26 , 14-Окт-20, (59) Параметр - ipv6 disable 1sysctl - net ipv6 conf all disable_ipv6 1 , net ipv6 co, Онаним (?), 19:27 , 14-Окт-20, (60) к сожалению, это не работает система игнорирует эти настройки и всё равно подни, онанимуз (?), 22:28 , 14-Окт-20, (72) –1 С sysctl может быть беда, если кто-то перепишет proc Опция ядра работает жел, Онаним (?), 07:55 , 15-Окт-20, (88) У нас немножко другой коленкор, у нас инфраструктурные системы кастомизированы, , Онаним (?), 19:31 , 14-Окт-20, (61) Тебя ждёт неожиданность, так как Exchange не устанавливается без IPv6, 1 (??), 09:11 , 15-Окт-20, (94) // Наш виндоадмин спокойно гоняет Exchange без IPv6 уже лет эннадцать , Онаним (?), 09:12 , 15-Окт-20, (95) –1 Мда люди теряют навыки чтения или понимания того, что написано Сходи в сло, 1 (??), 11:29 , 15-Окт-20, (102) Ещё раз нашему виндоадмину это фиолетово Не знаю, может он включал v6, делал , Онаним (?), 20:38 , 15-Окт-20, (111) –1 Ничего идеального в мире it нет и не будет, дыры есть были и будут Всё расходим, Аноним (47), 16:07 , 14-Окт-20, (47) СЕМЁРКА НЕБЕЗОПАСНА, ПЕРЕХОДИТЕ НА 10КУ - говорили некоторые , Аноним (49), 16:39 , 14-Окт-20, (49) // От наличия уязвимости в десятке, семёрка безопаснее не станет Десятку исправят,, Аноним (100), 17:03 , 14-Окт-20, (50) –1 // Микромягкие прогнулись и продлили до 2023 года поддержку семерки Так что можешь , Аноним (52), 17:30 , 14-Окт-20, (52) // Прогнулись, получая за это деньги , ННН (?), 20:21 , 14-Окт-20, (65) Зато ХР стаёт безопаснее 10 с каждым обновлением 10 , VINRARUS (ok), 18:50 , 14-Окт-20, (57) +1 // ни одного неофициального аудита кода ХР еще не было , СеменСеменыч777 (?), 02:53 , 15-Окт-20, (77) Ну код приоткрыли же D, VINRARUS (ok), 06:47 , 15-Окт-20, (79) –1 Путин пользуется икспи, по телевизору показывали Вроде бы икспи единственная се, Аноним (21), 08:48 , 15-Окт-20, (92) A что не Роса с Эльбрусом , Аноним (99), 09:51 , 15-Окт-20, (99) +1 это были понты обои дефолтные система свежепоставленая никто ей не пользов, СеменСеменыч777 (?), 14:59 , 17-Окт-20, (142) Полагаешь, он как и прошлый президент, эплофанбой , Аноним (21), 16:21 , 17-Окт-20, (144) полагаю, что ему доводят обстановку вслух специально обученные люди , СеменСеменыч777 (?), 17:28 , 17-Окт-20, (146) Ну а дефолтные обои и не засранный рабочий стол это нормально, ты же не удивляеш, Аноним (21), 16:23 , 17-Окт-20, (145) 1 на дефолтных обоях плохо видны ссылки 2 если в винде активно работать с доку, СеменСеменыч777 (?), 17:32 , 17-Окт-20, (147) Для быстрого доступа есть каталог с файлами быстрого доступа и панель со ссылкам, Аноним (21), 18:08 , 17-Окт-20, (148) это одно лишнее движение мышью один лишний клик , СеменСеменыч777 (?), 12:24 , 18-Окт-20, (151) Только на рабочем столе мало места и с сортировкой и поиском проблемы Как и с м, Аноним (21), 12:51 , 18-Окт-20, (152) а вот переписали бы на Rust и таких проблем не было бы, Аноним (58), 18:52 , 14-Окт-20, (58) –1 // На lua , Аноним (62), 20:11 , 14-Окт-20, (64) +2 так перепиши я вообще хотел бы глянуть как перепишется любая ось на расте без u, анонимуслинус (?), 02:42 , 15-Окт-20, (76) // Смотри A2, blue botle - не на C, без проблем и безопасно И с безопасностью C нет, Аноним (89), 08:41 , 15-Окт-20, (91) // ну я как раз и понимаю, что проблема не самого языка скорее тех кто пишет на не, анонимуслинус (?), 14:14 , 15-Окт-20, (108) –1 За 100500 лет может и смогут поцтеринги что-то переписать на раст , Аноним (109), 16:30 , 15-Окт-20, (109) Любые эксплоиты использующие переполнение буфера в ядре ОС NetBSD или программах, Аноним (89), 08:34 , 15-Окт-20, (90) +3 // Очень интересно В каких ОС ещё есть подобная защита, в каких нет Особенно инте, Аноним (100), 10:19 , 15-Окт-20, (101) // Посмотри информацию на официальных сайтах интересующих OS Надо учитывать что вар, Аноним (113), 09:07 , 16-Окт-20, (112) // Спасибо за ответ А в чём отличие дырявой от строгой , Аноним (100), 09:29 , 16-Окт-20, (114) Строгая это строгая без копромисов Когда разработчики ядра строго и без копроми, Аноним (113), 09:54 , 16-Окт-20, (115) –1 Тео Де Раадт прогнулся, стал раком перед JIT и отказался от строгой защиты памят, Аноним (113), 10:00 , 16-Окт-20, (116) Ты путаешь юзерспейсный и ядерный W X Ыксперд млин Очевидно, что remote root в , Дон Ягон (ok), 14:42 , 16-Окт-20, (119) А если в Linux, то возможен , Аноним (100), 15:05 , 16-Окт-20, (121) Я не слишком хорошо знаком с актуальным состоянием ядра linux в этом месте, точн, Дон Ягон (ok), 15:15 , 16-Окт-20, (122) –1 Только в дистрибутивах для быдла , Аноним (125), 18:03 , 16-Окт-20, (129) А какие не для быдла , Аноним (100), 22:29 , 18-Окт-20, (158) Ссылку на пример дал https www opennet ru openforum vsluhforumID3 122116 html, Аноним (161), 08:54 , 19-Окт-20, (161) То есть, NetBSD - мощь, а Linux маломощный, так сказать , Аноним (138), 22:52 , 16-Окт-20, (138) +1 Все зависит от дистрибутива Linux , Аноним (160), 08:19 , 19-Окт-20, (160) А давай посмотрим на корень проблемы https git kernel org pub scm linux kernel, Аноним (161), 09:12 , 19-Окт-20, (162) В OpenBSD Тео отдал программисту право изменят исполняемый код программы И это , Аноним (125), 18:01 , 16-Окт-20, (128) –1 Не Тео, а стандарты POSIX Которые предполагают, что память может быть доступна , Дон Ягон (ok), 18:25 , 16-Окт-20, (130) –1 На исполнение и на запись одновременно нельзя Это вопрос безопасности А объекти, Аноним (125), 19:01 , 16-Окт-20, (133) –1 На колу мочала, начинаем всё сначала Оставь, пожалуйста, свои наивные эмоции , Дон Ягон (ok), 19:53 , 16-Окт-20, (137) Да, java в W X работать не будет Собираю все без java, jit, orc, Надо все пе, Аноним (155), 14:43 , 18-Окт-20, (155) +1 Дополнения в файловом менеджере - как это , Карабьян (?), 01:01 , 17-Окт-20, (140) Дополнения к бровзеру должны распространятся стандартным ПАКЕТНЫМ менеджером У , Аноним (155), 14:47 , 18-Окт-20, (156) Значит NetBSD обновлять не надо А то и к ней уже добрались и под видом исправ, Аноним (117), 12:24 , 16-Окт-20, (117) +1 // Взломать нельзя, но ядро упасть может Написано же было , Аноним (100), 13:08 , 16-Окт-20, (118) // У меня нормальные сетевухи, а не usb Мне и думаю остальным обновлялся не надо , Аноним (125), 17:13 , 16-Окт-20, (126) –1 Почему тогда есть пакет с jit https pkgsrc se lang LuaJIT2, Аноним (100), 11:54 , 18-Окт-20, (150) // При включенной строгой W X любые потом с JIT работать не будут Но для быыыдла, м, Аноним (155), 14:26 , 18-Окт-20, (153) +1 // s потом проги - вражеский спелчекер , Аноним (155), 14:27 , 18-Окт-20, (154) А эта защита включена по умолчанию в netbsd , Аноним (100), 16:24 , 18-Окт-20, (157) Не смотрел Но должно быть да Иначе тогда какой в ней смысл Здесь лучше ставить, Аноним (160), 08:14 , 19-Окт-20, (159) +1 1,3,4,6,7,8,9,17,23,37,47,49,58,90

Сообщения

[Сортировка по времени | RSS]

23. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."	–1 +/–
Сообщение от Аноним (6), 14-Окт-20, 13:01
Кто-то может сказать, это действительно драйвера оказались уязвимы, или это Васян-драйвер включили в ядро и поэтому теперь это называют уязвимостью БСД а не уязвимостью Васян-драйвера?
Ответить | Правка | Наверх | Cообщить модератору

	35. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."	+/–
	Сообщение от Дон Ягон (ok), 14-Окт-20, 13:52
	Откуда взялись драйвера можно посмотреть в man'ах, всё как обычно. Драйвера, перечисленные в новости были портированны разработчиками netbsd из openbsd и один драйвер из freebsd. Портированы достаточно давно, т.е. не вчера. Например, axe появился в netbsd 3.0, а otus - в netbsd 6. Про наличие аналогичных уязвимостей в open/free bsd мне ничего не известно.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."	+/–
	Сообщение от Дон Ягон (ok), 14-Окт-20, 23:34
	> Про наличие аналогичных уязвимостей в open/free bsd мне ничего не известно. " revision 1.59 date: 2017/07/20 22:29:26;  author: stsp;  state: Exp;  lines: +6 -1;  commitid: GrlKQv8bl2DbBLNp; Make otus(4) drop frames larger than MCLBYTES. Problem reported by Ilja Van Sprundel. ok deraadt@ tb@ " По меньшей мере в одном драйвере дыра была и в openbsd, без понятия пока, правда, что там насчёт разрушительности последствий (но, подозреваю, что примерно то же самое). Правда, пофикшено в 2017 году. Баги нашёл один и тот же человек, к слову. Пойду-ка попробую и остальные diff'ы найти-почитать да с оригиналом сравнить. Жаль нетбсдшники не публикуют патчи в секьюрити-анонсах (ну или я в глаза сношаюсь), как опенбсдшники, было бы чуть удобнее.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."	+/–
	Сообщение от Дон Ягон (ok), 14-Окт-20, 23:50
	> Баги нашёл один и тот же человек, к слову. > Ilja Van Sprundel Он, кстати, норм так набрасывать умеет: https://www.csoonline.com/article/3250653/is-the-bsd-os-dyin... А заголовки в статье так вообще желтушные: "NetBSD the "clear loser" in terms of code quality". Тро-ло-ло.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."	+/–
	Сообщение от Аноним (110), 15-Окт-20, 19:51
	Это диверсия со стороны OpenBSD! Чтобы стать более безопасной нужно сделать другие ОС менее безопасными.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	38. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."	–3 +/–
	Сообщение от Аноним (-), 14-Окт-20, 13:59
	> Кто-то может сказать, это действительно драйвера оказались уязвимы, или это Васян-драйвер включили в ядро и поэтому теперь это называют уязвимостью БСД а > не уязвимостью Васян-драйвера? Да все просто! http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-... > Some USB network interface drivers are missing a bounds check > The following drivers were audited and do not appear to be affected in netbsd-9: Если драйвер для BSD - значит уязвимость в БСД, ведь там одни неосиляторы и неудачники (мы все так говорим, а значит это правда!) А вот если бы драйвер был для Пингвинчика, то пришлось бы разбираться, почему очередной Васян налажал!
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема