Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Уязвимости в утилите fsck для F2FS, позволяющие выполнить код на этапе проверки ФС" | +/– | |
Сообщение от opennews (ok), 15-Окт-20, 23:51 | ||
В штатной утилите fsck для файловой системы F2FS, предназначенной для работы с накопителями на основе Flash-памяти, выявлены две уязвимости (CVE-2020-6105, CVE-2020-6108), приводящие к перезаписи областей памяти за пределами выделенного буфера при проверке специально модифицированной файловой системы. Уязвимости могут быть эксплуатированы для выполнение кода с правами суперпользователя во время проверки ФС. Проблемы устранены в пакете f2fs-tools 1.14... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –36 +/– | |
Сообщение от JL2001 (ok), 15-Окт-20, 23:51 | ||
"rust не нужен" говорили они | ||
Ответить | Правка | Наверх | Cообщить модератору |
6. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +3 +/– | |
Сообщение от анонимуслинус (?), 16-Окт-20, 00:25 | ||
а теперь пожалуйста пример кода на раст без unsafe при работе с файловыми системами.))) | ||
Ответить | Правка | Наверх | Cообщить модератору |
8. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (8), 16-Окт-20, 00:43 | ||
Вот пример кода, который записывает несколько байт в файловый дескриптор №1. А уж его можно направить в файл файловой системы. Выглядит впечатляюще, но поверьте, это еще далеко не все возможности раста! | ||
Ответить | Правка | Наверх | Cообщить модератору |
9. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +5 +/– | |
Сообщение от Аноним (9), 16-Окт-20, 01:08 | ||
Это не пример работы с файловой системой. | ||
Ответить | Правка | Наверх | Cообщить модератору |
74. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 17-Окт-20, 14:23 | ||
> А запись в файл сделает уже другая программа, которая написана скорее всего не на Rust. | ||
Ответить | Правка | Наверх | Cообщить модератору |
77. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +1 +/– | |
Сообщение от Аноним (9), 18-Окт-20, 12:36 | ||
Не включайте дурака, за открытие файла и запись в него в данном случае отвечает не запущенна программа. Программа просто отработает и выплюнет в stdout текст и все, никакой работы с файлами тут нету | ||
Ответить | Правка | Наверх | Cообщить модератору |
79. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 19-Окт-20, 17:26 | ||
> Не включайте дурака, за открытие файла и запись в него в данном | ||
Ответить | Правка | Наверх | Cообщить модератору |
81. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (9), 19-Окт-20, 17:37 | ||
Просили показать работу с файловой системой без unsafe | ||
Ответить | Правка | Наверх | Cообщить модератору |
82. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 19-Окт-20, 17:39 | ||
> Просили показать работу с файловой системой без unsafe | ||
Ответить | Правка | Наверх | Cообщить модератору |
84. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от анонн (ok), 19-Окт-20, 17:54 | ||
> Просили показать работу с файловой системой без unsafe | ||
Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору |
85. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (9), 19-Окт-20, 18:03 | ||
А потом мы берем, открывает исходники, и ищем unsafe внутри вызываемых функций из std::io или std::fs::File или std::fs::read_to_string. | ||
Ответить | Правка | Наверх | Cообщить модератору |
89. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 19-Окт-20, 18:42 | ||
> А потом мы берем, открывает исходники, и ищем unsafe внутри вызываемых функций | ||
Ответить | Правка | Наверх | Cообщить модератору |
90. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 19-Окт-20, 18:49 | ||
>> А потом мы берем, открывает исходники, и ищем unsafe внутри вызываемых функций | ||
Ответить | Правка | Наверх | Cообщить модератору |
92. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от анонн (ok), 19-Окт-20, 18:58 | ||
> "дернули сискол и обернули в тип" авторы раста смогли. | ||
Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору |
91. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от анонн (ok), 19-Окт-20, 18:51 | ||
> А потом мы берем, открываем исходники, и ищем знакомые слова внутри, попутно додумывая "как оно там на самом деле работает", делая при этом умный и загадочный вид в комментариях! | ||
Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору |
80. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 19-Окт-20, 17:37 | ||
> Не включайте дурака, за открытие файла и запись в него в данном | ||
Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору |
83. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Аноним (9), 19-Окт-20, 17:44 | ||
Каюсь, был не прав. Но зато как мы быстро перешли к Си! | ||
Ответить | Правка | Наверх | Cообщить модератору |
86. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 19-Окт-20, 18:22 | ||
> Каюсь, был не прав. Но зато как мы быстро перешли к Си! | ||
Ответить | Правка | Наверх | Cообщить модератору |
87. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (9), 19-Окт-20, 18:27 | ||
ну он может скрываться внутри вызовов File::open, тут надо смотреть исходники | ||
Ответить | Правка | Наверх | Cообщить модератору |
88. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 19-Окт-20, 18:32 | ||
> ну он может скрываться внутри вызовов File::open, тут надо смотреть исходники | ||
Ответить | Правка | Наверх | Cообщить модератору |
93. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (9), 19-Окт-20, 19:01 | ||
Т.е. возвращаясь к исходному вопросу | ||
Ответить | Правка | Наверх | Cообщить модератору |
94. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 19-Окт-20, 19:05 | ||
unsafe конкретно в работе с файлами нет. Т.е. функции, которые ты дергаешь (std::File::open, например) -- safe. Есть unsafe блоки при работе с libc, но у тебя как бы не вариантов -- любой FFI вызов (в том числе asm) это unsafe просто по определению -- ты передаешь работу ядру/другой библиотеке/etc. | ||
Ответить | Правка | Наверх | Cообщить модератору |
96. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Аноним (9), 19-Окт-20, 19:12 | ||
Ну как бы о чем и была в начале речь, без unsafe вы не можете открыть файл. | ||
Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору |
97. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 19-Окт-20, 19:29 | ||
> Ну как бы о чем и была в начале речь, без unsafe | ||
Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору |
98. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (9), 19-Окт-20, 22:16 | ||
Ну я прицепился к тому, что без unsafe можно с файлами работать. | ||
Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору |
99. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 19-Окт-20, 22:28 | ||
> imho низкоуровневые вещи типа драйверов и прочих все таки еще за C/asm, rust там делать пока что нечего. | ||
Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору |
100. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (9), 20-Окт-20, 03:09 | ||
+потому что в этой области придется обмазаться unsafe по самое немогу. Если я правильно понимаю, часть гарантий раста сохранится,но лишь часть. | ||
Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору |
101. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 20-Окт-20, 07:17 | ||
> потому что в этой области придется обмазаться unsafe по самое немогу. | ||
Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору |
102. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (9), 20-Окт-20, 12:21 | ||
Я про область написания драйверов, т.е. прямая работа с железом. | ||
Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору |
103. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 20-Окт-20, 12:59 | ||
> Я про область написания драйверов, т.е. прямая работа с железом. | ||
Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору |
95. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Ананимус (?), 19-Окт-20, 19:05 | ||
> Т.е. возвращаясь к исходному вопросу | ||
Ответить | Правка | Наверх | Cообщить модератору |
104. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от якиткосатка (?), 23-Окт-20, 22:44 | ||
а он и не выключал. | ||
Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору |
38. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +4 +/– | |
Сообщение от анонимуслинус (?), 16-Окт-20, 10:21 | ||
огнепоклонники раста так и не поняли, что вся эта хваленая безопасность раста только в программах не касающихся работы с памятью и железом. что впрочем не так уж и мало, но никак нельзя претендовать на язык системного уровня. да с unsafe можно влезть и в системный уровень, но тогда все отличие раста от таких как с/с++ пропадает. все дело в том, что работа с системными ресурсами сама по себе не безопасна и требует знания и понимания. Чего в последнее время хотят избежать(разработчика быстрее и дешевле подготовить) , отчего и весь этот вой о безопасности или не безопасности языков. но на системном уровне нет абсолютно безопасных языков. вот и все. | ||
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору |
44. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +2 +/– | |
Сообщение от Аноним (44), 16-Окт-20, 12:15 | ||
>огнепоклонники раста так и не поняли | ||
Ответить | Правка | Наверх | Cообщить модератору |
45. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от JL2001 (ok), 16-Окт-20, 12:18 | ||
> огнепоклонники раста так и не поняли, что вся эта хваленая безопасность раста | ||
Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору |
58. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от анонимуслинус (?), 16-Окт-20, 17:55 | ||
fsck утилита однозначного и полного владения памятью, в данном случае памятью флеш накопителя, при этом она еще и форматированием занимается. напиши без unsafe. я не говорил что раст плохой язык в пространстве пользователя для выполнения обычных задач и даже с unsafe для работы с железом. но при использовании unsafe он теряет все свои преимущества и становится на один уровень с с/с++.( хотя я считаю это просто уровень программистов низковат вот и делают ляпы не проверив). просто идолопоклонство неуместно. это еще один язык. если уж на то пошло то я бы выделил D. | ||
Ответить | Правка | Наверх | Cообщить модератору |
61. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (44), 16-Окт-20, 18:36 | ||
любому нормальному программисту это очевидно. | ||
Ответить | Правка | Наверх | Cообщить модератору |
62. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (44), 16-Окт-20, 19:25 | ||
>fsck утилита однозначного и полного владения памятью, в данном случае памятью флеш накопителя | ||
Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору |
64. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от анонн (ok), 16-Окт-20, 21:21 | ||
> но при использовании unsafe он теряет все свои преимущества и становится на один уровень с с/с++. | ||
Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору |
65. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от анонимуслинус (?), 16-Окт-20, 22:39 | ||
вам само название unsafe ничего не говорит? нет? ну ладно. это незащищенный от ошибок режим, опасный короче)))) так вам наверное станет яснее. нет я в курсе что раст может проводить операции с файлами в защищенном режиме, но fsck это не операции с файлами -0 это операции с самой файловой системой, требующей доступ к самому железу, а в расте с этим однозначно потребуется работа через unsafe. повторяю не работа с файлами, с самим железом. | ||
Ответить | Правка | Наверх | Cообщить модератору |
73. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +1 +/– | |
Сообщение от анонн (ok), 17-Окт-20, 14:07 | ||
>> ознакомится с матчастью, а не следовать древней местной традиции выискивания взглядом знакомых слов и додумывания "как оно там должно работать" | ||
Ответить | Правка | Наверх | Cообщить модератору |
75. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Аноним (75), 17-Окт-20, 16:37 | ||
Сразу видно человека который хорошо разбирается в языках программирования | ||
Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору |
76. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +1 +/– | |
Сообщение от анонн (ok), 17-Окт-20, 19:27 | ||
> Сразу видно человека который хорошо разбирается в языках программирования | ||
Ответить | Правка | Наверх | Cообщить модератору |
67. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от JL2001 (ok), 17-Окт-20, 00:37 | ||
> я бы выделил D. | ||
Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору |
49. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (49), 16-Окт-20, 13:26 | ||
Это наверное просто вы сами ниасилили со своим Си-головного-мозга или просто найти не смогли. Всё там хорошо. Учите матчасть. | ||
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору |
54. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +1 +/– | |
Сообщение от Аноним (54), 16-Окт-20, 17:39 | ||
Что значит пожалуйста? А платить кто будет? 15 млн. не меньше ваша просьба стоит | ||
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору |
10. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +3 +/– | |
Сообщение от Crazy Alex (ok), 16-Окт-20, 01:16 | ||
Ну не неси чушь, а? Bounds checking прекрасно делается в любом языке. И тормоза от него - тоже в любом языке, почему обычно и не используется. | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
11. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –3 +/– | |
Сообщение от JL2001 (ok), 16-Окт-20, 01:38 | ||
> Ну не неси чушь, а? Bounds checking прекрасно делается в любом языке. | ||
Ответить | Правка | Наверх | Cообщить модератору |
21. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (21), 16-Окт-20, 07:29 | ||
Не-не. | ||
Ответить | Правка | Наверх | Cообщить модератору |
22. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +4 +/– | |
Сообщение от Аноним (75), 16-Окт-20, 07:39 | ||
Если у тебя вместо массивов, указатели на неопределенную область памяти без границ, как в самом лучшем языке всех времен, то проверку на выход за границы ты не сделаешь | ||
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору |
46. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от JL2001 (ok), 16-Окт-20, 12:22 | ||
> Если у тебя вместо массивов, указатели на неопределенную область памяти без границ, | ||
Ответить | Правка | Наверх | Cообщить модератору |
52. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –2 +/– | |
Сообщение от qwe (??), 16-Окт-20, 15:35 | ||
> надо только принудить программиста вписать проверку на размер | ||
Ответить | Правка | Наверх | Cообщить модератору |
57. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –2 +/– | |
Сообщение от Сишник (?), 16-Окт-20, 17:52 | ||
Жесть какая. А если у меня попадание указателя в выделенную память гарантируется алгоритмом, всё равно тратить такты на проверку? | ||
Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору |
66. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от JL2001 (ok), 17-Окт-20, 00:35 | ||
> Жесть какая. А если у меня попадание указателя в выделенную память гарантируется | ||
Ответить | Правка | Наверх | Cообщить модератору |
71. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +1 +/– | |
Сообщение от Сишник (?), 17-Окт-20, 12:03 | ||
Не только раст так умеет, java тоже например, но там это работает только в простейших случаях типа такого for(int i = 0; i < array.length; i++) some(array[i]). Более продвинутый ли анализатор в расте - сомнительно, разработка технологий не должна полагаться на верования. Действительно продвинутый анализатор позволил бы писать как в языках с автоматическим управлением памятью, но с управлением ей во время компиляции. | ||
Ответить | Правка | Наверх | Cообщить модератору |
29. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (29), 16-Окт-20, 08:09 | ||
Даже если и предположить что Раст может защитить от случайной уязвимости, что не так. Как Раст защитит от уязвимости которую автор кода добавил специально? | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
47. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от JL2001 (ok), 16-Окт-20, 12:49 | ||
> Как Раст защитит от уязвимости которую автор кода добавил специально? | ||
Ответить | Правка | Наверх | Cообщить модератору |
31. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Enik (ok), 16-Окт-20, 09:11 | ||
И что тогда от fsf останется? | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
40. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Ordu (ok), 16-Окт-20, 10:39 | ||
> повторение - мать учения? | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
48. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Michael Shigorin (ok), 16-Окт-20, 13:17 | ||
Kuzma's mother?.. | ||
Ответить | Правка | Наверх | Cообщить модератору |
50. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Ordu (ok), 16-Окт-20, 13:42 | ||
> Kuzma's mother?.. | ||
Ответить | Правка | Наверх | Cообщить модератору |
43. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +5 +/– | |
Сообщение от Аноним (43), 16-Окт-20, 12:04 | ||
https://www.opennet.ru/openforum/vsluhforumID3/122119.html#96 | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
51. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от ведмедев (?), 16-Окт-20, 15:28 | ||
фрактал,.. как ты уже надоел в каждой теме свой фанатизм выпячивать. почему тебе не др***я на руст одному? обязательно нужно всем показывать свою "инклюзивность"? | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
59. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Сишник (?), 16-Окт-20, 18:16 | ||
А то раст не дыра? Ещё какая - на гитхабчике вашего любимого раста 5к+ багов висит, а тут 1 нашли - и сразу кудахтать. | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
63. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –2 +/– | |
Сообщение от Аноним (63), 16-Окт-20, 20:51 | ||
Раст безопасен говорили они. На расте легко писать говорили они. | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
69. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (69), 17-Окт-20, 02:32 | ||
> ах да, я же это уже писал.... регулярно | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
2. Скрыто модератором | +9 +/– | |
Сообщение от Ананимус (?), 15-Окт-20, 23:53 | ||
Ответить | Правка | Наверх | Cообщить модератору |
3. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +7 +/– | |
Сообщение от topin89 (ok), 16-Окт-20, 00:00 | ||
"При этом для эксплуатации уязвимости атакующий должен иметь физический доступ к накопителю или временно получить права root для записи на уровне блочного устройства." | ||
Ответить | Правка | Наверх | Cообщить модератору |
7. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +2 +/– | |
Сообщение от anonymous (??), 16-Окт-20, 00:33 | ||
Так через флэшку же можно или ещё как. | ||
Ответить | Правка | Наверх | Cообщить модератору |
15. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (15), 16-Окт-20, 06:29 | ||
В смартфоне ч/з флешку? Круто. | ||
Ответить | Правка | Наверх | Cообщить модератору |
17. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (17), 16-Окт-20, 06:35 | ||
По моему уже все смартфоны умеют OTG. Через него можно подключит флешку. | ||
Ответить | Правка | Наверх | Cообщить модератору |
23. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (15), 16-Окт-20, 07:39 | ||
> Через него можно подключит флешку. | ||
Ответить | Правка | Наверх | Cообщить модератору |
26. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (17), 16-Окт-20, 08:00 | ||
> Чтобы взломать или зловреда посадить? | ||
Ответить | Правка | Наверх | Cообщить модератору |
32. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от 1 (??), 16-Окт-20, 09:31 | ||
Зачем ему сажать зловреда от рута, когда у него итак есть рут и ещё и флешка вставлена ? | ||
Ответить | Правка | Наверх | Cообщить модератору |
34. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Аноним (17), 16-Окт-20, 09:50 | ||
Зачем злоумышленнику root? Yеужели Ваша DE требует пароля при подключении флешки? | ||
Ответить | Правка | Наверх | Cообщить модератору |
55. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (55), 16-Окт-20, 17:43 | ||
Как запустить fsck флешки на телефоне если там просят пинкод? | ||
Ответить | Правка | Наверх | Cообщить модератору |
72. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от anonymous (??), 17-Окт-20, 12:32 | ||
Почему только смартфон? F2FS доступна только на смартфонах? | ||
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору |
12. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от kmeaw (?), 16-Окт-20, 02:03 | ||
Часто телефон можно увести в специальный режим, позволяющий читать/писать флешку. | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
5. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –3 +/– | |
Сообщение от Аноним (5), 16-Окт-20, 00:08 | ||
" Ключевые слова: f2fs, fsck, f*** " | ||
Ответить | Правка | Наверх | Cообщить модератору |
13. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –3 +/– | |
Сообщение от Анонимный (?), 16-Окт-20, 05:57 | ||
Астрологи объявили неделю уязвимостей в линукс | ||
Ответить | Правка | Наверх | Cообщить модератору |
16. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –3 +/– | |
Сообщение от Аноним (15), 16-Окт-20, 06:31 | ||
При этом любая эксплуатация "уязвимости" в Linux (а также процесс заражения зловредами) начинается с ввода в консоли su или sudo, далее пароля рута, и понеслось. | ||
Ответить | Правка | Наверх | Cообщить модератору |
18. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Аноним (17), 16-Окт-20, 06:46 | ||
Инженеры из компании Google выявили серьёзную уязвимость (CVE-2020-12351) в свободном Bluetooth-стеке BlueZ, используемом в дистрибутивах Linux и Chrome OS. Уязвимость, которой присвоено кодовое имя BleedingTooth, позволяет неавторизированному атакующему без участия пользователя организовать выполнение своего кода на уровне ядра Linux через отправку специально оформленных Bluetooth-пакетов. | ||
Ответить | Правка | Наверх | Cообщить модератору |
25. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (15), 16-Окт-20, 07:51 | ||
> специально оформленных Bluetooth-пакетов | ||
Ответить | Правка | Наверх | Cообщить модератору |
28. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –2 +/– | |
Сообщение от Аноним (17), 16-Окт-20, 08:08 | ||
> Кто-то держит включенный Bluetooth, скажем, на ноутбуке? Ну чепуха же. | ||
Ответить | Правка | Наверх | Cообщить модератору |
42. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Аноним (42), 16-Окт-20, 11:46 | ||
Связываю телефон с компьютером через блютуз для звонка через компьютер. Так что да, держат. | ||
Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору |
56. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (55), 16-Окт-20, 17:45 | ||
Кажется Apple держит. По крайней мере на планшете он не вырубается. Точнее вырубается, но на следующий день они заботливо его включают, а то глупый юзер забудет включить и будет возмущаться. | ||
Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору |
68. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Карабьян (?), 17-Окт-20, 00:44 | ||
Не врубается сам, легко можно нечаянно включить, но новость с уязвимостью про другую систему | ||
Ответить | Правка | Наверх | Cообщить модератору |
19. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +1 +/– | |
Сообщение от Козлетто (?), 16-Окт-20, 06:57 | ||
>и добиться выполнения своего кода с повышенными привилегиями на этапе загрузки, что может использоваться для обхода механизма верифицированной загрузки Android | ||
Ответить | Правка | Наверх | Cообщить модератору |
30. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –5 +/– | |
Сообщение от пох. (?), 16-Окт-20, 09:06 | ||
Вот и китайский товарищмайор так же думают, а то палкувжоппу, как у вас, рюйских - фу как негигиенично! | ||
Ответить | Правка | Наверх | Cообщить модератору |
33. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Аноним (33), 16-Окт-20, 09:44 | ||
F2FS эта та самая файловая система, которая до сих пор не стабилизировала свой формат? | ||
Ответить | Правка | Наверх | Cообщить модератору |
37. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от Аноним (37), 16-Окт-20, 10:14 | ||
Нет, то была другая. | ||
Ответить | Правка | Наверх | Cообщить модератору |
60. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –2 +/– | |
Сообщение от microsoft (?), 16-Окт-20, 18:35 | ||
Это btrfs,до сих пор. | ||
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору |
70. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | –1 +/– | |
Сообщение от Аноним (70), 17-Окт-20, 08:14 | ||
ЧТо за чушь? | ||
Ответить | Правка | Наверх | Cообщить модератору |
78. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." | +/– | |
Сообщение от vakorol (?), 19-Окт-20, 12:02 | ||
Там же: "The Btrfs code base is under heavy development." | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |