The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Предложен метод атаки для удалённого определения фрагментов памяти на сервере, opennews (??), 18-Ноя-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


12. "Предложен метод атаки для удалённого определения фрагментов ..."  –3 +/
Сообщение от Аноним (15), 18-Ноя-21, 17:52 
На главной аж 5 новостей про уязвимости - не помню такого за всё время существования opennet.

Интересно, почему так security researchers активировались? Платят хорошо за это?

// b.

Ответить | Правка | Наверх | Cообщить модератору

16. "Предложен метод атаки для удалённого определения фрагментов ..."  +2 +/
Сообщение от BratishkaErik (ok), 18-Ноя-21, 18:11 
Недавно же промелькала новость о том, что Google будет подобное спонсировать
Ответить | Правка | Наверх | Cообщить модератору

19. "Предложен метод атаки для удалённого определения фрагментов ..."  +2 +/
Сообщение от Аноним (19), 18-Ноя-21, 18:19 
Скорее, просто наткнулись на целый пласт проблем. Одну дырку затыкают, но рядом находится такая же, но чуть измененная.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

21. "Предложен метод атаки для удалённого определения фрагментов ..."  +1 +/
Сообщение от Аноним (15), 18-Ноя-21, 18:28 
При этом лет 10 назад читаешь такие новости и хотя бы понятно о чём речь. Buffer overflow, off by one, freeing uninitialized, double free, failure to malloc() и т.д.

Сейчас - просто какой-то ад по сложности. Я просто не понимаю о чём речь.

// b.

Ответить | Правка | Наверх | Cообщить модератору

25. "Предложен метод атаки для удалённого определения фрагментов ..."  +/
Сообщение от Аноним (22), 18-Ноя-21, 18:34 
> Я просто не понимаю о чём речь

Не сиди в /b, читай Танненбаума, и всё поймёшь.

Ответить | Правка | Наверх | Cообщить модератору

27. "Предложен метод атаки для удалённого определения фрагментов ..."  –1 +/
Сообщение от Аноним (15), 18-Ноя-21, 18:40 
Бла бла.

Поэтому эти уязвимости находят самые талантливые специалисты не с одним PhD.

Поэтому таких спецов на весь мир от силы сотня.

АНАЛитеги с ЛОРа подтянулись, смотрю.

Ответить | Правка | Наверх | Cообщить модератору

44. "Предложен метод атаки для удалённого определения фрагментов ..."  +/
Сообщение от Аноним (-), 18-Ноя-21, 21:58 
Находят кончено молодцы, но доступно разъяснить PhD видимо не позволяет, а если их два и более то вообще никак.
Ответить | Правка | Наверх | Cообщить модератору

47. "Предложен метод атаки для удалённого определения фрагментов ..."  +1 +/
Сообщение от Урри (ok), 18-Ноя-21, 23:54 
Те, кто без PhD их просто не публикуют а продают.
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

60. "Предложен метод атаки для удалённого определения фрагментов ..."  +/
Сообщение от Аноним (60), 19-Ноя-21, 11:06 
А вот и специалисты по PhD подтянулись. Да эти уязвимости студенты за зачет находят. При чем о возможности уязвимости значил все и всегда. Просто сейчас это стали стало оформлять в виде научных работ.
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

67. "Предложен метод атаки для удалённого определения фрагментов ..."  +/
Сообщение от Аноним (67), 19-Ноя-21, 15:04 
> Поэтому таких спецов на весь мир от силы сотня.

Фу, как же мне отвратительны люди которые вот так вот придумывают и воспевают себе каких-то "спецов". Это, увы, говорит только об вашем собственном уровне - вы настолько некомпетентны и ленивы, что даже не можете представить (или не хотите верить) что не "сотня спецов", а любой студент может находить эти уязвимости. Собственно, некоторые варианты атак на спекулятивное выполнение студенческие команды и выдвинули, причём это было даже не дипломными, а просто курсовыми работами. А уж сколько народу кормится с bug bounty - не перечесть. Сейчас, правда, сливки снимаются фаззингом, но уязвимости - поле непаханное, всегда есть место новым идеям. Вдвойне дико то что, как вы выше пишете, за 10 лет понимания у вас не просто не прибавилось, а стало меньше. Может оно вам и нафиг не сдалось?

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

75. "Предложен метод атаки для удалённого определения фрагментов ..."  +/
Сообщение от Аноним (75), 20-Ноя-21, 13:33 
Когда я увижу в таких новостях среднего класса погромистов из России, в т.ч. из комментариев к этой новости, тогда поговорим :-) А пока бла-бла-бла "ты идиот" как всегда.

А я "такой АНОНИМ, мне тут всё понятно, готов такие уязвимости находить в обеденный перерыв". БЛА-БЛА-БЛА.

Почему я среди уязвимостей класса https://en.wikipedia.org/wiki/Transient_execution_CPU_vulner... не вижу ни одного обычного программиста да ещё из России - непонятно. Видимо, вы все башляете по $10K евро в месяц и вам оно не сдалось.

// b.

Ответить | Правка | Наверх | Cообщить модератору

64. "Предложен метод атаки для удалённого определения фрагментов ..."  –1 +/
Сообщение от Sw00p aka Jerom (?), 19-Ноя-21, 12:19 
меньше читайте вредных статей на хабре
Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

32. "Предложен метод атаки для удалённого определения фрагментов ..."  +1 +/
Сообщение от Аноним (32), 18-Ноя-21, 18:50 
сложное уязвимо к sca с 60-х, важно как организовано, не как реализовано. но вынести рояль через ушкó это ж нетривиально.
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

63. "Предложен метод атаки для удалённого определения фрагментов ..."  +/
Сообщение от Sw00p aka Jerom (?), 19-Ноя-21, 11:40 
>Я просто не понимаю о чём речь.

дедубликация, шо тут не понятного? ловят момент перебором байтиков когда происходит коллизия у дедублицируемых ячеек, и по времени ответа предполагают, что в той или иной ячейке содержится тот или иной байт.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

66. "Предложен метод атаки для удалённого определения фрагментов ..."  +/
Сообщение от Аноним (67), 19-Ноя-21, 14:50 
> Сейчас - просто какой-то ад по сложности. Я просто не понимаю о чём речь.

Да нет никакого ада сложности. Если вы за 10 лет деградировали, то печально, шо.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

55. "Предложен метод атаки для удалённого определения фрагментов ..."  +/
Сообщение от ИмяХ (?), 19-Ноя-21, 07:48 
>>Одну дырку затыкают, но рядом находится такая же, но чуть измененная.

О, это прям золотая жила для безопасников. Так можно бесконечно разводить гугол на бабки.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

34. "Предложен метод атаки для удалённого определения фрагментов ..."  –1 +/
Сообщение от Михрютка (ok), 18-Ноя-21, 19:03 
>>> security researchers активировались? Платят хорошо за это?
>>>Группа исследователей из Грацского технического университета

да, именно так.

грантов не лишают и в резюме хорошо смотрится "обнаружил N cve в таких-то системах", "могу за 166.51 секунд определить версию libc"

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

65. "Предложен метод атаки для удалённого определения фрагментов ..."  –1 +/
Сообщение от Sw00p aka Jerom (?), 19-Ноя-21, 12:23 
а вот мой rsa ключик таким методом хрен определите, кроме как наличие последовательности ----- BEGIN PRIVATE KEY -----
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру