forum.opennet.ru - "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и vmwgfx" (155)

"Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и vmwgfx"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и vmwgfx"	+/–
Сообщение от opennews (??), 29-Янв-22, 12:32
Раскрыта информация об уязвимости (CVE-2021-4160) в криптографической библиотеке OpenSSL, вызванной ошибкой в реализации сумматора в функции BN_mod_exp, приводящей к возвращению неверного результата операции возведения в квадрат. Проблема проявляется только на оборудовании на базе архитектур MIPS32 и MIPS64, и может привести к компрометации алгоритмов на базе эллиптических кривых, включая используемые по умолчанию в TLS 1.3. Проблема устранена в декабрьских обновлениях OpenSSL 1.1.1m и 3.0.1... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56604
Ответить \| Правка \| Cообщить модератору

Оглавление

Что-то любители суидных программ притихли , Аноним (1), 12:32 , 29-Янв-22, (1)

SUID не должно быть ваще Кое где пока надо CAP DAC настроить , Аноним (51), 16:52 , 29-Янв-22, (51) –2
Да и синефилов не слышно , Аноним (122), 22:35 , 29-Янв-22, (122) +1

Так бывает, когда софт огромный, монолитный и уродливый , RAMbug (?), 12:38 , 29-Янв-22, (2) –1

И написан на сишке, Fracta1L (ok), 12:52 , 29-Янв-22, (4) –29

Тем временем изящные rust-программы линкуются c g libc , Аноним (19), 14:11 , 29-Янв-22, (19) +21

Местного тролля - завсегдатая не кормите , Аноним (39), 15:54 , 29-Янв-22, (39) +3

Троллить можно правдой, можно - кривдой , Аноним (19), 19:05 , 29-Янв-22, (89) +2

Мождно использовать libc от Ресдох Но это очень-очень-очень теоретически , Аноним (125), 22:45 , 29-Янв-22, (125)
Линковались бы Если бы хотя бы существовали не говоря уже про работоспособност, A.N. Onimous (?), 01:14 , 30-Янв-22, (143) –1
И при этом не работают , Аноним (193), 17:30 , 31-Янв-22, (193) –1

Или на СиПлюсПлюшке , Аноним (59), 17:27 , 29-Янв-22, (59) –2
Местные сектанты не меняются - всё так же полыхают от констатации фактов 12851, Fracta1L (ok), 07:59 , 30-Янв-22, (159) –4

Новость вышла версия v0 0 12, несколько утилит стало работать быстрее Растаман, Аноним (165), 13:20 , 30-Янв-22, (165) +1

Именно, написано и работает Толи дело хряст, на котором ничего дальше пре пре пр, Аноним (193), 17:31 , 31-Янв-22, (194) –1

Какой мощный выброс метана Так держать https www opennet ru opennews art shtm, Аноним (-), 21:22 , 31-Янв-22, (197)

Вот только модульного и красивого софта на rust е нет А огромный, монолитный и , Аноним (11), 13:36 , 29-Янв-22, (11) +6

Хуже не только нет, но и не будет Растишка с гошечкой как примеры , Онаним (?), 13:48 , 29-Янв-22, (12) –6

Тьфу, растишка, рабишка , Онаним (?), 13:48 , 29-Янв-22, (13) –3

В твоём понимании никто не пишет на сишке, кроме гнутого быдла https github co, RAMbug (?), 14:14 , 29-Янв-22, (20) –2

О да, musl - это отличный пример, как можно сделать buffer overflow в функции pr, Аноним (60), 17:29 , 29-Янв-22, (60) +3

и все же масл хорош , самокатофил (?), 02:50 , 30-Янв-22, (148) –1

Холд он, сынок, холд он Без гнутых, ты б на протяжении десятилетий не имел чем , Самокатофил (?), 10:41 , 30-Янв-22, (162) –1

Самая любимая легенда гнутиков PCC, миниксный ACK - не, не слышали , Аноним (-), 13:29 , 30-Янв-22, (166) –1

Что первый, что второй бесполезны для сборки даже самой системы, не говоря уже о, самокатофил (?), 14:59 , 30-Янв-22, (171)

Естественно, что _сейчас_ они бесполезны - ведь их никто не развивал и систему с, Аноним (-), 15:13 , 30-Янв-22, (172) –1

Ну не гнутые же виноваты в этом, не так ли Хотели здесь и сейчас , хотели стаб, самокатофил (?), 15:31 , 30-Янв-22, (174)

Монолитный и уродливы код на Си есть и в нем баги десятилетиями находят А не мон, Аноним (22), 14:25 , 29-Янв-22, (22) +5

Два чая этому господину , Аноним (30), 15:19 , 29-Янв-22, (30) +1
Пруфы , nvidiaamd (?), 21:55 , 29-Янв-22, (119)
И в нём багов даже не ищут , Аноньимъ (ok), 07:16 , 31-Янв-22, (189) –1

MFEK https github com MFEK docs же https www youtube com watch v Y1Gkk, Аноним (142), 01:12 , 30-Янв-22, (142) –1

Как системда или раст , Аноним (122), 22:36 , 29-Янв-22, (123) +2

Ну надо же, в божественную Glibc закрались уязвимости Еще и с переполнением буф, Анонн (?), 13:03 , 29-Янв-22, (5)

Да только в случае glibc достаточно обновить glibc А в случае rust-lib - надо п, макпыф (ok), 13:26 , 29-Янв-22, (8) +7

Ну да, а собирать динам линковкой вместо статики не давали ССЗБ кор-тим растома, Аноним (-), 13:34 , 29-Янв-22, (10) +3

раст так умеет , макпыф (ok), 13:56 , 29-Янв-22, (16) –2

Причем изначально Проблемы были как раз со статикой https github com rust-lan, Аноним (28), 15:07 , 29-Янв-22, (28)

А че бинарники такие жирные Рантайм стока тянет или кодегенератор , Самокатофил (?), 15:38 , 29-Янв-22, (32)

code cat hello rs rustc hello rs -O -C prefer-dynamic -C link-args -s wc, Аноним (-), 15:59 , 29-Янв-22, (41) –2

cat EOF 124 gcc -xc - du a out include stdio h int main printf , самокатофил (?), 18:45 , 29-Янв-22, (79) –1

Отойди уже от зеркала, почитай заодно man du code cat hello rs rustc hello r, Аноним (-), 19:09 , 29-Янв-22, (90) +3

Кстати, дорогие Воены, приготовте лед и огнетушитель и смотрите внимательно, буд, Аноним (-), 19:26 , 29-Янв-22, (97) +3

Это прекрасно, вот что значит безопастность -Dhttps github com uutils coreuti, самокатофил (?), 20:09 , 29-Янв-22, (106) –1
Кстати, это таки интересный вопрос, какое поведение более правильное - или сдела, Аноним (149), 03:21 , 30-Янв-22, (149)

Какое более правильно в вакууме Когда не спрашивают Если как на расте по ум, Самокатофил (?), 03:26 , 30-Янв-22, (150) –2

май фолт Повторяю твой шаг на дебе, получаю 14384 helloНикак не 6608 Дальше смот, самокатофил (?), 19:37 , 29-Янв-22, (99) –2

Май фолт - не учел кривых рук Военов Прошу прощения теперь читай man syscallh, Аноним (-), 19:48 , 29-Янв-22, (102) +1

Ну или подзвиздел малёха Бывает gt оверквотинг удален Красиво, выразительно , самокатофил (?), 20:12 , 29-Янв-22, (107) –3
Ты по себе-то не суди Скажи куда без регистрации и смс - и я тебе закину гото, Аноним (-), 00:05 , 30-Янв-22, (130) +2

Дурачек чтоли Каким образом у тебя код то получился меньше чем количество симво, bOOster (ok), 08:38 , 31-Янв-22, (191) –1

Классический анти-расто-воен ЧСВшен и ламероват - это Rust все виноват , Аноним (-), 13:26 , 31-Янв-22, (192) +1

А вам действительно интересно или просто спросить Если интересно, вкратце, много, Анонн (?), 16:00 , 29-Янв-22, (42) +4

Никогда еще Штирлиц не был так близок к провалу функции форматирования, Карл , самокатофил (?), 18:47 , 29-Янв-22, (80) –5

Какой неудобный вопрос , Аноним (83), 18:53 , 29-Янв-22, (83) –1

code cat helloc c gcc -O2 -flto -static -s helloc c -o hello wc -c hello , Аноним (-), 19:14 , 29-Янв-22, (94) +3

Скрыто модератором, Аноним (146), 02:02 , 30-Янв-22, (146) –3

Э Что значит не зирокост Ты вообще понимаешь что это По вопросу получается чт, Анонн (?), 19:52 , 29-Янв-22, (103) +3

А от llvm отказаться можно -P, самокатофил (?), 20:17 , 29-Янв-22, (108) –2

Чувак, ну что же ты с темы съезжаешь Я думал тебе интересно А по llvm - мож, Анонн (?), 20:57 , 29-Янв-22, (112) +1

Да обсосано это, чувак, уже тыщупицот раз Скучно Я сразу к финишу бэкенду, за, самокатофил (?), 21:06 , 29-Янв-22, (114) –3
Так напиши для GCC имплементацию, в чем проблема У тебя же бесконечно времени , Аноним (59), 21:13 , 29-Янв-22, (116)
О, я понял, что ты уже не знаешь к чему прикопаться Впрочем это было предсказу, Анонн (?), 21:22 , 29-Янв-22, (117) –1
Можешь косить под дурачка, безусловно, но откуда коровья суперсила у растишки , самокатофил (?), 21:27 , 29-Янв-22, (118) –3

jemalloc уже давно не используется по-умолчанию , freecoder (ok), 15:50 , 30-Янв-22, (175) +1

Ты красавчик Дико плюсую за Воинов Антирастового Сопротивления Веет чем-то и, Аноним (59), 17:31 , 29-Янв-22, (62) +1

Сам себя не похвалишь, никто не похвалит , Аноним (83), 17:41 , 29-Янв-22, (65) +2

Я другой аноним Но с этого прозвища дико угораю Это даже покруче смузихлебов ,, Аноним (59), 17:44 , 29-Янв-22, (67)

Нашелся достойный ответ D, самокатофил (?), 18:01 , 29-Янв-22, (72) –2

Ну, скоро rust-lib будет в каждом дистре кроме маргинальных, а пока что есть, то, Анонн (?), 13:52 , 29-Янв-22, (14)

Растохейтеры - это просто в противовес растофанатикам, которые кричат про то, чт, ИмяХ (?), 14:44 , 29-Янв-22, (25) +3

Правда, кричащие растофанатики существуют только в головах первых, но это ниск, Аноним (28), 15:12 , 29-Янв-22, (29) +2
Да, то что растаманы часто предлагают переписать проекты на Rust уже стало мемом, Аноним (58), 17:22 , 29-Янв-22, (58) –1

И это здорово Во-первых - работа для программистов, и будущим хватит Во-вторых,, Аноним (59), 00:25 , 30-Янв-22, (138) +3

Пока что за переписывание на раст платят не особо, как я посмотрю В основном ст, Аноним (146), 02:17 , 30-Янв-22, (147) –2

И от чего-то компании продолжают тратить ресурсы на разработку новых алокаторов , Аноним (59), 09:26 , 30-Янв-22, (161) +1
Верифицировал Are you serious Причем под новостью про баг, которому 26 лет А, Аноним (163), 11:02 , 30-Янв-22, (163) +5

Ну будет и будет, как и сотни других библиотек, о существовании которых типичный, Аноним (58), 17:29 , 29-Янв-22, (61)

Именно И их исправят А про Дот-Нот и не узнаете, т к заглянуть даже таким не , Аноним (39), 15:53 , 29-Янв-22, (38)

Попробуй загляни https github com dotnet runtime, Аноним (163), 16:02 , 29-Янв-22, (44)

дык разница в том сишники не кукареють на весь интернет какие они безопасные by , муу (?), 19:02 , 29-Янв-22, (87)

Да, не кукарекают Они всё ещё думают как бы скомпилить Hello World на С, но без, Аноним (59), 00:22 , 30-Янв-22, (137) +2

Tvrtko Ursulin tvrtko ursulin intel com drm i915 Flush TLBs before releasi, Sylvia (ok), 13:19 , 29-Янв-22, (7) –1
Тааак, usbview у меня нет но надо бы от PolKit полностью избавится Чет не пони, Vasyan2 (ok), 13:29 , 29-Янв-22, (9) +2

Никто не понимает , Аноним (22), 14:33 , 29-Янв-22, (23) +2

Ща объясню кароч это ракета Все остальное -- телега и лошади Телега работает , Самокатофил (?), 15:45 , 29-Янв-22, (35) +1

https www opennet ru openforum vsluhforumID3 126607 html 37Чтобы те кому полож, Аноним (51), 16:19 , 29-Янв-22, (47) +4

К тебе бежит педобиржпг чувак по имени Хэнлон Я бы на твоем месте насторожилс, . (?), 17:38 , 29-Янв-22, (64)

Офигеть, 1995й год Это было еще до того как - Пу стал президентом- Мелкософт зох, Аноним (163), 14:46 , 29-Янв-22, (26) +3

так что в твоем 95м году эта проблема была бы просто высосанной из пальца Но нен, . (?), 17:41 , 29-Янв-22, (66)

В каком его Судя по характеру офигения вместо понимания , ещё и в проекте б, Michael Shigorin (ok), 00:10 , 30-Янв-22, (132) –6

Доллар до 30-ти стал расти с августовского 1998 года кризиса А до того он долго, Аноним (125), 22:53 , 29-Янв-22, (126) +1

У тебя с хронологией проблема, за период 1991-2000 инфляция была 100 тыс раз, за, Аноним (122), 07:06 , 30-Янв-22, (156) +2

Ну, ошибся человек Тяжко ему понимать, как это может быть на декабрь 1997-го 1, ZloySergant (ok), 02:02 , 31-Янв-22, (186)

Меня больше впечатляет мысль о том, что скорее всего там есть ещё более древняя , Ordu (ok), 00:19 , 30-Янв-22, (136) +1
Вот что опенсорс животворящий творит, ага Всего-то четверть века на обнаружение, Аноним (184), 21:13 , 30-Янв-22, (184) –1

Я не понял, это что, за неполный январь уже 23000 дыр нашли По 700 дыр в день , Аноним (31), 15:22 , 29-Янв-22, (31) +1

Это скорее всего id запроса бланка на регистрацию как бы уязвимости Не все , Аноним (19), 15:39 , 29-Янв-22, (33) +1

Это как с IPv4 адресами Выкупают блоками оптом , Аноним (36), 15:50 , 29-Янв-22, (36) +3

https www cvedetails com cve CVE-2016-3735 , Аноним (19), 17:53 , 29-Янв-22, (71)
Тогда набо ещё ввести для задания размеров блоков , Аноним (125), 22:55 , 29-Янв-22, (127)
Резервируют блоками , Michael Shigorin (ok), 00:11 , 30-Янв-22, (133) –3

Шерето 1 1 1 , Anonim (??), 01:29 , 30-Янв-22, (144)

Щито 1 1 1 , Аноним (169), 14:49 , 30-Янв-22, (169)

Поддержу мнение, что systemd, dbus, polkitd JS необходимо выкинуть https www , Аноним (51), 15:51 , 29-Янв-22, (37) +7

Welcome to OpenBSD , RAMbug (?), 16:00 , 29-Янв-22, (43) +3

Есть и GNU Linux дистры без systemd, dbus, polkitd JS , Аноним (51), 16:13 , 29-Янв-22, (46) +3

Мне приходят на ум только Slackware, Crux и Alpine Последние вменяемые дистрибут, RAMbug (?), 16:26 , 29-Янв-22, (48) +3

В Gentoo можно пробовать сUSE -systemd -dbus -polkit -jit -orc , Аноним (51), 16:48 , 29-Янв-22, (50)

Как оно там живётся, без дбаса Любое взаимодействие между программами сегодня э, Аноним (1), 16:56 , 29-Янв-22, (52) –2

Да, некоторые программы не обновляю, сижу на старых версиях которые еще можно со, Аноним (51), 18:07 , 29-Янв-22, (73) +3
Удивительно, но лучше чем с дбасом И дбас, и хал с фамов, и программы требующие , самокатофил (?), 18:21 , 29-Янв-22, (75) +2

Да, но dbus и работает через unix domain socket, в чем проблема , Аноним (82), 18:50 , 29-Янв-22, (82)

В том что что не нужен, очевидно же , самокатофил (?), 18:59 , 29-Янв-22, (86)

О, ещё один теоретик И как будут общаться два разных приложения , Аноним (59), 20:32 , 29-Янв-22, (109)

Дядь, чё ты пристал с таким зрением Через 9p Иди скомпилируй пару хелловордов , самокатофил (?), 20:40 , 29-Янв-22, (111) –1
Также как и общались раньше, до потеринга UNIX сокет с контролем доступа стандар, Аноним (160), 08:41 , 30-Янв-22, (160)

И как я узнаю к какому сокету присоединяться Какие сокеты с какими сервисами М, Аноним (59), 13:12 , 30-Янв-22, (164) –2
Из либастрала, ясен пень Брутфорсь, ясен пень Нет канеш, надо реверсить Ах, как , самокатофил (?), 14:50 , 30-Янв-22, (170) +1
Был бы ты моим студентом, за такие ответы, вылетил бы из ВУЗа На ЛОРе тебя бы об, Аноним (201), 09:41 , 05-Фев-22, (201)
Это шутка или вопрос рерьезен В конфигурационный ТЕКСТОВЫЙ файл etc prog prog , Аноним (201), 09:37 , 05-Фев-22, (200)

Нет , Michael Shigorin (ok), 00:11 , 30-Янв-22, (134) +1

Для десктопа - да , Аноним (59), 00:17 , 30-Янв-22, (135) –2

нет , самокатофил (?), 00:37 , 30-Янв-22, (140)
И для десктопа он тоже ненужно Вот смотри - в десяточке нет никакого дбаса А де, MS (??), 15:27 , 30-Янв-22, (173) +1

Какие 300 баксов, родной 12 лицензионная Windows 10 Pro, да ещё обновился до Wi, Аноним (59), 18:04 , 30-Янв-22, (183) –1

Ну попробуй запусти свой швятой Firefox без dbus , кек (?), 01:06 , 30-Янв-22, (141) –1

А что, опцию --disable-dbus убрали уже Если да -- не удивлен, это в любом случа, Самокатофил (?), 03:46 , 30-Янв-22, (151)

Та же слака намного проще и надёжнее , RAMbug (?), 16:59 , 29-Янв-22, (54)
USE -systemd -dbus -polkit -jit -orc - QT5 - Qt6 - certificate-prizm - mozila -, Чебурнет (?), 17:11 , 29-Янв-22, (57) +1

Глаза разуй , Аноним (-), 17:03 , 30-Янв-22, (180)

Из Polkit нужно выкинуть JS Сделать ему конфиг вида ключ значение , Аноним (125), 22:59 , 29-Янв-22, (128)

у него был декларативный конфиг Не поверишь, local root в той версии тем же сам, . (?), 23:11 , 29-Янв-22, (129) +3
Лично выкинул polkit сразу polkitd требует выделения памяти в режиме WX , Аноним (201), 09:49 , 05-Фев-22, (202)

Скрыто модератором, Аноним (59), 17:47 , 29-Янв-22, (69)

Скрыто модератором, Аноним (83), 17:51 , 29-Янв-22, (70) +5
Скрыто модератором, Аноним (19), 18:10 , 29-Янв-22, (74)

Скрыто модератором, Аноним (83), 18:44 , 29-Янв-22, (78) +1

Скрыто модератором, самокатофил (?), 18:57 , 29-Янв-22, (85) +2

Скрыто модератором, Аноним (19), 19:13 , 29-Янв-22, (93)

Скрыто модератором, Генри Форд (?), 19:12 , 29-Янв-22, (91)

Скрыто модератором, Аноним (19), 19:17 , 29-Янв-22, (96) +1

Скрыто модератором, Генри Форд (?), 19:33 , 29-Янв-22, (98) –1

Скрыто модератором, Аноним (19), 20:04 , 29-Янв-22, (105) +1

Скрыто модератором, Аноним (59), 20:36 , 29-Янв-22, (110)

Что лично меня повергает в грусть - что даже для таких г-чипсетов как i915 баги , InuYasha (??), 19:03 , 29-Янв-22, (88) –1

так этот чипсет для виртуальных машин используется, Аноним (152), 04:20 , 30-Янв-22, (152)

Да задрали уже Elbrus наше всё, там такое вообще невозможно на аппаратном уровн, ACCA (ok), 06:05 , 30-Янв-22, (155)

Хочешь, чтобы они присели всей дружной командой за измену Родине , Аноним (-), 17:01 , 30-Янв-22, (179) –1
В этом году должны приехать первые 2000 серийных экземпляров, инженерок вроде не, Michael Shigorin (ok), 22:30 , 30-Янв-22, (185) –1

Да есть-то есть, а чего Сбер ноют, что с Java он в 30 раз медленнее, чем Intel , ACCA (ok), 21:19 , 31-Янв-22, (196)

Товарищи, кто шарит в SecOps, объясните плз, как всякие переполнения буфера всё , Аноним (187), 02:20 , 31-Янв-22, (187) –1

В сишке нет понятия разделения памяти раз Программа на си думает, что ей доступ, Аноньимъ (ok), 07:32 , 31-Янв-22, (190) –1

Как бы проблема в аппаратной архитектуре На любом языке будет так из-за плоской, Фанат (?), 18:27 , 31-Янв-22, (195)

Тут типичная проблема курицы-яйца Но так то можно запускать на железе виртуальну, Аноньимъ (ok), 04:04 , 01-Фев-22, (198) –1

Сообщения [Сортировка по времени | RSS]

1. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (1), 29-Янв-22, 12:32

Что-то любители суидных программ притихли.

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от Аноним (51), 29-Янв-22, 16:52

SUID не должно быть ваще. Кое где пока надо CAP+DAC настроить.

Ответить | Правка | Наверх | Cообщить модератору

122. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Аноним (122), 29-Янв-22, 22:35

Да и синефилов не слышно...
> уязвимости в графическом драйвере i915 ... из пространства пользователя получить доступ к случайным страницам памяти ... Проблема проявляется на всех встроенных и дискретных GPU Intel.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от RAMbug (?), 29-Янв-22, 12:38

Так бывает, когда софт огромный, монолитный и уродливый.

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –29 +/–

Сообщение от Fracta1L (ok), 29-Янв-22, 12:52

И написан на сишке

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +21 +/–

Сообщение от Аноним (19), 29-Янв-22, 14:11

Тем временем изящные rust-программы линкуются c (g)libc.

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Аноним (39), 29-Янв-22, 15:54

Местного тролля - завсегдатая не кормите.

Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

89. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +2 +/–

Сообщение от Аноним (19), 29-Янв-22, 19:05

Троллить можно правдой, можно - кривдой.

Ответить | Правка | Наверх | Cообщить модератору

125. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (125), 29-Янв-22, 22:45

Мождно использовать libc от Ресдох. Но это очень-очень-очень теоретически.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

143. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от A.N. Onimous (?), 30-Янв-22, 01:14

Линковались бы. Если бы хотя бы существовали (не говоря уже про работоспособность).

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

193. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноним (193), 31-Янв-22, 17:30

> Тем временем изящные rust-программы линкуются c (g)libc.
И при этом не работают.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

59. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от Аноним (59), 29-Янв-22, 17:27

Или на СиПлюсПлюшке.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

159. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –4 +/–

Сообщение от Fracta1L (ok), 30-Янв-22, 07:59

Местные сектанты не меняются - всё так же полыхают от констатации фактов 😄
Ваша война с реальностью бесполезна, манюши мои - люди уже поняли что к чему и планомерно вытесняют дуршлаговую сишку из экосистемы: https://www.phoronix.com/scan.php?page=news_item&px=Rust-Cor...

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

165. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Аноним (165), 30-Янв-22, 13:20

Новость: вышла версия v0.0.12, несколько утилит стало работать быстрее.
Растаманька: Rust вытесняет дуршлаговую сишку из экосистемы.
Okaaay.

Ответить | Правка | Наверх | Cообщить модератору

194. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноним (193), 31-Янв-22, 17:31

> И написан на сишке
Именно, написано и работает.
Толи дело хряст, на котором ничего дальше пре пре пре пре пре пре альфы не вышло и не выйдет
Вон в соседней ветке даже cp и df не осилили.
Неосиляторы позорные

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

197. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (-), 31-Янв-22, 21:22

> Толи дело хряст, на котором ничего дальше пре пре пре пре пре пре альфы не вышло и не выйдет
Какой мощный выброс метана! Так держать!
https://www.opennet.ru/opennews/art.shtml?num=56616
> Компания Amazon опубликовала значительный выпуск монитора виртуальных машин (VMM, Virtual Machine Monitor) Firecracker 1.0.0, рассчитанного на запуск виртуальных машин с минимальными накладными расходами.
> Компания Amazon опубликовала систему виртуализации Firecracker 1.0
>  Firecracker является ответвлением от проекта CrosVM, используемого компанией Google для запуска приложений Linux и Android в ChromеOS
> Код Firecracker написан на языке Rust
"Дополнительно можно отметить публикацию компанией Intel гипервизора Cloud Hypervisor 21.0, построенного на основе компонентов совместного проекта Rust-VMM, в котором кроме Intel также участвуют компании Alibaba, Amazon, Google и Red Hat. Rust-VMM написан на языке Rust и позволяет создавать специфичные для определённых задач гипервизоры."
> Вон в соседней ветке даже cp и df не осилили.
Просто ты прочесть глазами не осилил.
> Неосиляторы позорные
А ты самокритичен!

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +6 +/–

Сообщение от Аноним (11), 29-Янв-22, 13:36

Вот только модульного и красивого софта на rust'е нет.
А "огромный, монолитный и уродливый" код на Си есть и работает десятилетиями.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

12. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –6 +/–

Сообщение от Онаним (?), 29-Янв-22, 13:48

Хуже: не только нет, но и не будет.
Растишка с гошечкой как примеры.

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –3 +/–

Сообщение от Онаним (?), 29-Янв-22, 13:48

Тьфу, растишка, рабишка.

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от RAMbug (?), 29-Янв-22, 14:14

В твоём понимании никто не пишет на сишке, кроме гнутого быдла?
https://github.com/NetBSD/src/tree/trunk/lib/libc
https://git.musl-libc.org/cgit/musl/tree/

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

60. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Аноним (60), 29-Янв-22, 17:29

О да, musl - это отличный пример, как можно сделать buffer overflow в функции printf.

Ответить | Правка | Наверх | Cообщить модератору

148. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от самокатофил (?), 30-Янв-22, 02:50

> О да, musl - это отличный пример, как можно сделать buffer overflow
> в функции printf.
и все же масл хорош :)

Ответить | Правка | Наверх | Cообщить модератору

162. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Самокатофил (?), 30-Янв-22, 10:41

Холд он, сынок, холд он. Без гнутых, ты б на протяжении десятилетий не имел чем компилировать опёнок.
Неблагодарность превращает человека в скот, а юниксоида в бздуна или лапчатого. Не будь как они.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

166. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноним (-), 30-Янв-22, 13:29

> Холд он, сынок, холд он. Без гнутых, ты б на протяжении десятилетий
> не имел чем компилировать опёнок.
Самая любимая легенда гнутиков. PCC, миниксный ACK - не, не слышали ...

Ответить | Правка | Наверх | Cообщить модератору

171. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от самокатофил (?), 30-Янв-22, 14:59

>Самая любимая легенда гнутиков. PCC, миниксный ACK - не, не слышали ...
Что первый, что второй бесполезны для сборки даже самой системы, не говоря уже о портах.

Ответить | Правка | Наверх | Cообщить модератору

172. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноним (-), 30-Янв-22, 15:13

>>Самая любимая легенда гнутиков. PCC, миниксный ACK - не, не слышали ...
> Что первый, что второй бесполезны для сборки даже самой системы, не говоря уже о портах.
Естественно, что _сейчас_ они бесполезны - ведь их никто не развивал и систему сборки под них не делал.

Ответить | Правка | Наверх | Cообщить модератору

174. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от самокатофил (?), 30-Янв-22, 15:31

>>>Самая любимая легенда гнутиков. PCC, миниксный ACK - не, не слышали ...
>> Что первый, что второй бесполезны для сборки даже самой системы, не говоря уже о портах.
> Естественно, что _сейчас_ они бесполезны - ведь их никто не развивал и
> систему сборки под них не делал.
Ну не гнутые же виноваты в этом, не так ли? Хотели "здесь и сейчас", хотели стабильный "power to serve", хотели больше архитектур, и т.д. Я это понимаю. Не понимаю скотской неблагодарности. Тем более сейчас, когда гну пинает каждая корпоративная подстилка.

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +5 +/–

Сообщение от Аноним (22), 29-Янв-22, 14:25

Монолитный и уродливы код на Си есть и в нем баги десятилетиями находят.
А не монолитный и вполне себе элегантный код на Си тоже есть и вполне себе радует своих пользователей.
И раст тут ни при чем.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

30. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Аноним (30), 29-Янв-22, 15:19

Два чая этому господину!

Ответить | Правка | Наверх | Cообщить модератору

119. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от nvidiaamd (?), 29-Янв-22, 21:55

Пруфы.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

189. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноньимъ (ok), 31-Янв-22, 07:16

>Монолитный и уродливы код на Си есть и в нем баги десятилетиями находят.
>А не монолитный и вполне себе элегантный код на Си тоже есть и вполне себе радует своих пользователей
И в нём багов даже не ищут?

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

142. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноним (142), 30-Янв-22, 01:12

> Вот только модульного и красивого софта на rust'е нет.
MFEK ( https://github.com/MFEK/docs )  же: https://www.youtube.com/watch?v=Y1Gkkx1f3uY

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

123. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +2 +/–

Сообщение от Аноним (122), 29-Янв-22, 22:36

> Так бывает, когда софт огромный, монолитный и уродливый.
Как системда или раст.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Анонн (?), 29-Янв-22, 13:03

Ну надо же, в божественную Glibc закрались уязвимости! Еще и с переполнением буфера.
Которая старше чем половина анонов на опеньке. Кто там бузил про уязвимость в rust-lib с версии 1.0, ваш выход))

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +7 +/–

Сообщение от макпыф (ok), 29-Янв-22, 13:26

Да только в случае glibc достаточно обновить glibc. А в случае rust-lib - надо пересобрать все, что эту rust-lib использует.
Алсо, никто не орет про супер безопасность C и Glibc, в отличие от.

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Аноним (-), 29-Янв-22, 13:34

> Да только в случае glibc достаточно обновить glibc. А в случае rust-lib - надо пересобрать все, что эту rust-lib использует.
Ну да, а собирать динам. линковкой вместо статики не давали ССЗБ кор-тим растоманы лично.
> Алсо, никто не орет про супер безопасность C и Glibc, в отличие от.
Интересно, эти крики кто нибудь, помимо Военов Антирастового Сопротивления, слышал?

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от макпыф (ok), 29-Янв-22, 13:56

> Ну да, а собирать динам. линковкой вместо статики
раст так умеет?

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (28), 29-Янв-22, 15:07

>> Ну да, а собирать динам. линковкой вместо статики
> раст так умеет?
Причем изначально. Проблемы были как раз со статикой.
https://github.com/rust-lang/rfcs/blob/master/text/0404-chan...
> Start Date: 2014-11-01
> Long ago rustc used to only be able to generate dynamic libraries and as a consequence all Rust libraries were distributed/used in a dynamic form.
> Over time the compiler learned to create static libraries (dubbed rlibs). With this ability the compiler had to grow the ability to choose between linking a library either statically or dynamically depending on the available formats available to the compiler.

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Самокатофил (?), 29-Янв-22, 15:38

А че бинарники такие жирные? Рантайм стока тянет или кодегенератор?

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от Аноним (-), 29-Янв-22, 15:59

cat hello.rs && rustc hello.rs -O -C prefer-dynamic -C link-args=-s && wc -c hello
pub fn main() {
  println!("hello opennet");
}
    6608 hello

> А че бинарники такие жирные? Рантайм стока тянет или кодегенератор?
Не, это ты по ошибке зеркало глянул.

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от самокатофил (?), 29-Янв-22, 18:45

>>6608 hello
$ cat <<EOF | gcc -xc -; du a.out
#include <stdio.h>
int main() {
printf("hello opennet\n");
}
EOF
32      a.out
Ну вот я и спрашиваю, чё жирный такой? :-D
>Не, это ты по ошибке зеркало глянул.
Мааааам...

Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Аноним (-), 29-Янв-22, 19:09

>>>6608 hello
>  $ cat <<EOF | gcc -xc -; du a.out
>  32      a.out
> Ну вот я и спрашиваю, чё жирный такой? :-D
Отойди уже от зеркала, почитай заодно man du

cat hello.rs && rustc hello.rs -O -C prefer-dynamic -C link-args=-s && du hello
pub fn main() {
  println!("hello opennet");
}
8    hello
>>Не, это ты по ошибке зеркало глянул.
> Мааааам...
О, этот АнтиРастоВоен спекся, давайте следующего!

Ответить | Правка | Наверх | Cообщить модератору

97. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Аноним (-), 29-Янв-22, 19:26

> О, этот АнтиРастоВоен спекся, давайте следующего!
Кстати, дорогие Воены, приготовте лед и огнетушитель и смотрите внимательно, будет фокус!

$ cat <<EOF | gcc -xc - && ./a.out >> /dev/full
#include <stdio.h>
int main() {
printf("hello opennet\n");
}
EOF
<пусто>
$ cat hello.rs && rustc hello.rs -O -C prefer-dynamic -C link-args=-s && du hello && ./hello >>/dev/full
pub fn main() {
  println!("hello opennet");
}
8    hello
thread 'main' panicked at 'failed printing to stdout: No space left on device (os error 28)', library/std/src/io/stdio.rs:935:9

Ответить | Правка | Наверх | Cообщить модератору

106. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от самокатофил (?), 29-Янв-22, 20:09

>> О, этот АнтиРастоВоен спекся, давайте следующего!
> Кстати, дорогие Воены, приготовте лед и огнетушитель и смотрите внимательно, будет фокус!
Это прекрасно, вот что значит безопастность :-D
https://github.com/uutils/coreutils/issues/2925

Ответить | Правка | Наверх | Cообщить модератору

149. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (149), 30-Янв-22, 03:21

Кстати, это таки интересный вопрос, какое поведение более правильное:
- или сделать непойми что втихую и отрапортовать об успехе (сишка)
- или честно упасть с ошибкой при невозможности записи в место, куда писать не получится никак (раст)

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

150. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от Самокатофил (?), 30-Янв-22, 03:26

Какое более правильно в вакууме? Когда не спрашивают? )) Если как на расте по умолчанию правильно, чо ж растамани с гитхаба создали тикет? Почему не наслаждаются безопастностью? :-D

Ответить | Правка | Наверх | Cообщить модератору

99. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от самокатофил (?), 29-Янв-22, 19:37

май фолт.
Повторяю твой шаг на дебе, получаю:
14384 hello
Никак не 6608.
Дальше смотрю:
$ ldd hello
        linux-vdso.so.1 (0x00007ffdaf1d0000)
        libstd-80e93fdce0e07191.so => /lib/x86_64-linux-gnu/libstd-80e93fdce0e07191.so (0x00007f2491730000)
        libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f2491567000)
        libgcc_s.so.1 => /lib/x86_64-linux-gnu/libgcc_s.so.1 (0x00007f249154d000)
        libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f249152c000)
        libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x00007f24913e9000)
        libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f24913e2000)
        /lib64/ld-linux-x86-64.so.2 (0x00007f24918e7000)
Ого, гэцэцэшный рантайм? Ого, либц?! Раст что, и тут без сишечки никак?

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

102. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Аноним (-), 29-Янв-22, 19:48

> май фолт.
> Повторяю твой шаг на дебе, получаю:
> 14384 hello
> Никак не 6608.
Май фолт - не учел кривых рук Военов. Прошу прощения :(
> Дальше смотрю:
> $ ldd hello
>         linux-vdso.so.1 (0x00007ffdaf1d0000)
>         libstd-80e93fdce0e07191.so => /lib/x86_64-linux-gnu/libstd-80e93fdce0e07191.so
> (0x00007f2491730000)
> Ого, гэцэцэшный рантайм? Ого, либц?! Раст что, и тут без сишечки никак?
теперь читай man syscall
https://man7.org/linux/man-pages/man2/syscalls.2.html
> System calls are generally not invoked directly, but rather via wrapper functions in glibc
Вы же первые опять взвоете "тянут свои либы, вместо использования готовых!"
Но так и быть:
https://www.opennet.ru/openforum/vsluhforumID3/123953.html#424

$ cat nostd.rs
#![no_std]
#![no_main]
use core::panic::PanicInfo;
use syscall::syscall;
#[panic_handler]
fn panic(_info: &PanicInfo) -> ! { loop {} }
#[no_mangle]
pub extern fn _start() -> ! {
    let message = "sometext\n".as_bytes();
    unsafe {
        syscall!(WRITE, 0, message.as_ptr(), message.len());
        syscall!(EXIT,0);
    }
    loop {}
}
$ ll nostd
-rwxr-x---   496B 16 Apr. 16:24 nostd*
$  readelf -d nostd
There is no dynamic section in this file.

Ответить | Правка | Наверх | Cообщить модератору

107. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –3 +/–

Сообщение от самокатофил (?), 29-Янв-22, 20:12

>> май фолт.
>> Повторяю твой шаг на дебе, получаю:
>> 14384 hello
>> Никак не 6608.
> Май фолт - не учел кривых рук Военов. Прошу прощения :(
Ну или подзвиздел малёха. Бывает.
>[оверквотинг удален]
>         syscall!(WRITE, 0, message.as_ptr(), message.len());
>         syscall!(EXIT,0);
>     }
>     loop {}
> }
> $ ll nostd
> -rwxr-x---   496B 16 Apr. 16:24 nostd*
> $  readelf -d nostd
> There is no dynamic section in this file.
>
Красиво, выразительно. Снимаю шляпу. :-D

Ответить | Правка | Наверх | Cообщить модератору

130. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +2 +/–

Сообщение от Аноним (-), 30-Янв-22, 00:05

>>> май фолт.
>>> Повторяю твой шаг на дебе, получаю:
>>> 14384 hello
>>> Никак не 6608.
>> Май фолт - не учел кривых рук Военов. Прошу прощения :(
> Ну или подзвиздел малёха. Бывает.
Ты по себе-то не суди. Скажи куда (без регистрации и смс) - и я тебе закину готовоый, рабочий бинарь.

Ответить | Правка | Наверх | Cообщить модератору

191. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от bOOster (ok), 31-Янв-22, 08:38

Дурачек чтоли? Каким образом у тебя код то получился меньше чем количество символов в выводимой строке?? Растоманы реально на божественное провидение надеяться, ничерта не понимая вообще в архитектуре компьютера.

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

192. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Аноним (-), 31-Янв-22, 13:26

> *Пук*? Каким образом у тебя код то получился меньше чем количество символов в выводимой строке?? Растоманы *пук* надеяться, ничерта не понимая *пук-пук* компьютера.
Классический анти-расто-воен: "ЧСВшен и ламероват - это Rust все виноват!"
> man du
>  The du utility displays the file system block usage
>

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +4 +/–

Сообщение от Анонн (?), 29-Янв-22, 16:00

А вам действительно интересно или просто спросить?
Если интересно, вкратце, много занимают функции форматирования, читабельные сообщения об об ошибках, размотка стека, jemalloc по умолчанию. На больших прогах это незаметно и можно оставить, но в какой-то эмедщине можно все повыпиливать. Еще можно сделать cargo-strip (тоже что делается напр. для кути).
Подробнее можно почитать тут
https://github.com/johnthagen/min-sized-rust,
https://oknozor.github.io/blog/optimize-rust-binary-size/,
https://docs.rust-embedded.org/book/unsorted/speed-vs-size.html

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

80. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –5 +/–

Сообщение от самокатофил (?), 29-Янв-22, 18:47

>А вам действительно интересно или просто спросить?
Никогда еще Штирлиц не был так близок к провалу...
>много занимают функции форматирования, читабельные сообщения об об ошибках, размотка стека, jemalloc по умолчанию.
функции форматирования, Карл :')
Так что, зирокост не зирокост получается?

Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноним (83), 29-Янв-22, 18:53

> Так что, зирокост не зирокост получается?
Какой неудобный вопрос :)

Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Аноним (-), 29-Янв-22, 19:14

>> Так что, зирокост не зирокост получается?
>> А вот Си форматируют с помощью магии и либастрала! Вот!
> Какой неудобный вопрос :)

cat helloc.c && gcc -O2 -flto -static -s helloc.c -o hello && wc -c hello
#include <stdio.h>
int main (void) {
    printf("hello opennet\n");
    return 0;
}
  579128 hello

Какой громкий (но абсолютно бессмысленный) пук!

Ответить | Правка | Наверх | Cообщить модератору

146. Скрыто модератором –3 +/–

Сообщение от Аноним (146), 30-Янв-22, 02:02

Хахахахахаха, спасибо, посмешил! А чо кути сразу не прилинковал статически? Прости, но твой натянутый жалкий пук не отменяет тот факт, что zero-абстракции в расте оказались отнюдь не zero. Если же от них избавится, встает мрачный для растишек  вопрос - на кой нужен новый язык, если существующий справляется не хуже или лучше?

Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Анонн (?), 29-Янв-22, 19:52

Э? Что значит не зирокост? Ты вообще понимаешь что это? По вопросу получается что нет...
Такое ощущение что ты слышал где-то краем уха про зирокост и решил блеснуть знаниями.
Не прокатило :( На, почитай https://doc.rust-lang.org/stable/embedded-book/static-guaran...
Если у тебя есть какой-то core::fmt::float::float_to_decimal_common_shortest, которые дает тебе нормальное форматирование при выводе, то как он может не занимать память в объем в бинаре?
Тебе он не нужен - выкинь его.
Все еще много - замени unwind на panic.
Хочешь еще - замени аллокатор, откажись от std вообще.

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

108. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от самокатофил (?), 29-Янв-22, 20:17

> Если у тебя есть какой-то core::fmt::float::float_to_decimal_common_shortest, которые
> дает тебе нормальное форматирование при выводе, то как он может не
> занимать память в объем в бинаре?
> Тебе он не нужен - выкинь его.
> Все еще много - замени unwind на panic.
> Хочешь еще - замени аллокатор, откажись от std вообще.
А от llvm отказаться можно? :-P

Ответить | Правка | Наверх | Cообщить модератору

112. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Анонн (?), 29-Янв-22, 20:57

Чувак, ну что же ты с темы съезжаешь... Я думал тебе интересно :(
А по llvm - может вы и от gcc откажитесь?

Ответить | Правка | Наверх | Cообщить модератору

114. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –3 +/–

Сообщение от самокатофил (?), 29-Янв-22, 21:06

>Чувак, ну что же ты с темы съезжаешь... Я думал тебе интересно :(
Да обсосано это, чувак, уже тыщупицот раз. Скучно. Я сразу к финишу: бэкенду, за счёт которого организован банкет.
> А по llvm - может вы и от gcc откажитесь?
Ну, если уж сишники не имею выбора в компиляторах, то растамани я не знаю :-D

Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (59), 29-Янв-22, 21:13

Так напиши для GCC имплементацию, в чем проблема?
У тебя же бесконечно времени / денег. Все open-source.

Ответить | Правка | Наверх | Cообщить модератору

117. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Анонн (?), 29-Янв-22, 21:22

О, я понял, что ты уже не знаешь к чему прикопаться)) Впрочем это было предсказуемо.
Может еще попросить D lang отказаться от  LDC и GDC? И вообще все языки для которых написаны фронтенды для llvm или gcc? Haskell, Scala, Kotlin, Objective-C, Swift, Ruby не бросились пилить свой компилятор? Какой же ты унылый...
И да, llvm написан на плюсах, а не на сишке.

Ответить | Правка | Наверх | Cообщить модератору

118. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –3 +/–

Сообщение от самокатофил (?), 29-Янв-22, 21:27

> О, я понял, что ты уже не знаешь к чему прикопаться)) Впрочем
> это было предсказуемо.
> Может еще попросить D lang отказаться от  LDC и GDC? И
> вообще все языки для которых написаны фронтенды для llvm или gcc?
> Haskell, Scala, Kotlin, Objective-C, Swift, Ruby не бросились пилить свой компилятор?
> Какой же ты унылый...
> И да, llvm написан на плюсах, а не на сишке.
Можешь косить под дурачка, безусловно, но откуда "коровья суперсила" у растишки в принципе не секрет. :^)

Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

175. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от freecoder (ok), 30-Янв-22, 15:50

jemalloc уже давно не используется по-умолчанию.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

62. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Аноним (59), 29-Янв-22, 17:31

Ты красавчик. Дико плюсую за "Воинов Антирастового Сопротивления". Веет чем-то из Терминатора.
Каждый раз ржу с их новых прозвищь.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

65. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +2 +/–

Сообщение от Аноним (83), 29-Янв-22, 17:41

Сам себя не похвалишь, никто не похвалит.

Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (59), 29-Янв-22, 17:44

Я другой аноним. Но с этого прозвища дико угораю.
Это даже покруче "смузихлебов", "макакообезьян" и т.п. Нашелся и достойный ответ.

Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от самокатофил (?), 29-Янв-22, 18:01

>Это даже покруче "смузихлебов", "макакообезьян" и т.п. Нашелся и достойный ответ.
Нашелся достойный ответ :'D

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Анонн (?), 29-Янв-22, 13:52

Ну, скоро rust-lib будет в каждом дистре кроме маргинальных, а пока что есть, то есть.
Про супербезопасность раста орет только группа упоротых хейтеров (обычно добавляя букву Т, за что их хочется ударить пл голове словарем Ожегова)
Остальные прекрасно понимают какие гарантии дает язык и от чего защищает, а от чего нет.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

25. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от ИмяХ (?), 29-Янв-22, 14:44

Растохейтеры - это просто в противовес растофанатикам, которые кричат про то, что нужно абсолютно всё переписать на раст.

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +2 +/–

Сообщение от Аноним (28), 29-Янв-22, 15:12

> Растохейтеры - это просто в противовес растофанатикам, которые кричат про то, что
> нужно абсолютно всё переписать на раст.
Правда, "кричащие" растофанатики существуют только в головах первых, но это нисколько не мешает им приплетать Раст по поводу и без, чтобы затем, с чувством глубокого морального удовлетворения, успешно отражать Нашествия Растоманов и спасать голактеку от Ржавого Вторжения.

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноним (58), 29-Янв-22, 17:22

Да, то что растаманы часто предлагают переписать проекты на Rust уже стало мемом. Впрочем, то же самое относится к Go, хоть и в меньшей степени.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

138. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Аноним (59), 30-Янв-22, 00:25

И это здорово. Во-первых - работа для программистов, и будущим хватит.
Во-вторых, рано или поздно переписывать придётся. Новые архитектуры, новые API ядра и syscall, новые концепции, NUMA архитектуры, Non-Volatile Memory и т.п.
А вы как хотели? Написал на Сишке 30лет назад под древнючее ядро и чтобы на всю жизнь?

Ответить | Правка | Наверх | Cообщить модератору

147. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от Аноним (146), 30-Янв-22, 02:17

Пока что за переписывание на раст платят не особо, как я посмотрю. В основном строчат забесплатно. А к тому времени как назреет реальная необходимость переписать вот прям все, появятся новые языки, молодые и дерзкие не хуже Раста, например тот же Zig созреет, успевший за несколько лет стать полноценным развитым языком и во многом учесть ошибки Раста.
С перечисленными задачами Си справлялась на отлично и нет причин, почему не сможет справится в будущем.
=Написал на Сишке 30лет назад под древнючее ядро и чтобы на всю жизнь?
Да, ДА! Написал, отладил, верифицировал насколько это возможно и пользуйся, пиши прикладной софт, развивай цивилизацию ввысь, а не копошись как червь в корнях.

Ответить | Правка | Наверх | Cообщить модератору

161. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Аноним (59), 30-Янв-22, 09:26

И от чего-то компании продолжают тратить ресурсы на разработку новых алокаторов типу jemalloc, mimalloc, и т.п., новых файловых систем, новых баз данных, новых алгоритмов сжатия, обработки видео, новых рендеров ...
Вот неймётся им.

Ответить | Правка | Наверх | Cообщить модератору

163. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +5 +/–

Сообщение от Аноним (163), 30-Янв-22, 11:02

Верифицировал?! Are you serious? Причем под новостью про баг, которому 26 лет? Ахахаха!
Возможно ты имеешь в виду что годы исправления крешей и багов заставили это говнище работать правильно на неком подмножестве стандартных случаев, а не верификацию?
Почитай про validation & verification, формальные методы, что такое настоящая верификация и не позорься больше!
Мы уже увидели как Си справляется на отлично, спасибо, больше не повторяйте такое, пожалуйста.

Ответить | Правка | К родителю #147 | Наверх | Cообщить модератору

61. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (58), 29-Янв-22, 17:29

Ну будет и будет, как и сотни других библиотек, о существовании которых типичный пользователь даже не догадывается.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

38. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (39), 29-Янв-22, 15:53

> Ну надо же, в божественную Glibc закрались уязвимости!
Именно. И их исправят. А про Дот-Нот и не узнаете, т.к. заглянуть даже таким не дадут.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

44. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (163), 29-Янв-22, 16:02

Попробуй загляни: https://github.com/dotnet/runtime

Ответить | Правка | Наверх | Cообщить модератору

87. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от муу (?), 29-Янв-22, 19:02

дык разница в том сишники не кукареють на весь интернет какие они безопасные by design, модные, молодёжные и толерастные
поэтому мимо

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

137. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +2 +/–

Сообщение от Аноним (59), 30-Янв-22, 00:22

Да, не кукарекают. Они всё ещё думают как бы скомпилить Hello World на С, но без ошибок и уязвимостей.
Я уже понял что тут не то что крутых Сшников нет, вообще никаких. Даже днищенских.
Тут походу в основном администраторы localhost-а с фантомными болями как они завалили Лабу по С в универе.

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Sylvia (ok), 29-Янв-22, 13:19

Tvrtko Ursulin <tvrtko.ursulin@intel.com>
    drm/i915: Flush TLBs before releasing backing store

все поддерживаемые kernel.org ядра уже зарелизились час назад.

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +2 +/–

Сообщение от Vasyan2 (ok), 29-Янв-22, 13:29

Тааак,  usbview у меня нет но надо бы от PolKit полностью избавится. Чет не понимаю даже зачем он нужен.

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +2 +/–

Сообщение от Аноним (22), 29-Янв-22, 14:33

Никто не понимает.

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Самокатофил (?), 29-Янв-22, 15:45

Ща объясню: кароч это ракета. Все остальное -- телега и лошади. Телега работает просто и понятно как. А вот рокетсаенс понимаешь? Вот тото и оно!
Эх вы, деревня! Это ж бубль^W прогресс! 21 век! Закатанные штаны!

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +4 +/–

Сообщение от Аноним (51), 29-Янв-22, 16:19

> надо бы от PolKit полностью избавится.
https://www.opennet.ru/openforum/vsluhforumID3/126607.html#37
> Чет не понимаю даже зачем он нужен.
Чтобы те кому положено имели рут к твоей *опе.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

64. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от . (?), 29-Янв-22, 17:38

К тебе бежит (педобиржпг) чувак по имени Хэнлон. Я бы на твоем месте насторожился - он что-то бритвой на бегу машет...

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Аноним (163), 29-Янв-22, 14:46

Офигеть, 1995й год!
Это было еще до того как:
- Пу стал президентом
- Мелкософт зохавал мир своим Win98
- в Буша кинули ботинок
- и еще куча всего начиная от "доллара по 30" до ковидлы
А она все это время преспокойно там жила на миллионах серверов и ПК, и никто (кроме тех, кому это положено) о ней не знал.
Впечатляет, правда?

Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от . (?), 29-Янв-22, 17:41

> Для вызова переполнения достаточно в отдельном пространстве имён точек монтирования
так что в твоем 95м году эта проблема была бы просто высосанной из пальца.
Но ненужные улучшайкеры таки добились что она стала реальностью. Причем, разумеется, под видом безопасТности.

Ответить | Правка | Наверх | Cообщить модератору

132. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –6 +/–

Сообщение от Michael Shigorin (ok), 30-Янв-22, 00:10

В каком "его"?  Судя по характеру офигения (вместо понимания), ещё и в проекте близко не было...

Ответить | Правка | Наверх | Cообщить модератору

126. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Аноним (125), 29-Янв-22, 22:53

>начиная от "доллара по 30"
Доллар до 30-ти стал расти с августовского 1998 года кризиса. А до того он долгое время держался около 6 р.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

156. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +2 +/–

Сообщение от Аноним (122), 30-Янв-22, 07:06

> ... с августовского 1998 года кризиса. А до того он долгое время держался около 6 р.
У тебя с хронологией проблема, за период 1991-2000 инфляция была 100 тыс раз, зарплаты выросли от рублей до миллионов, плюс деноминацию в 1000 раз не забывай, которая разорвала шкалу вообще на две части, надо говорить, в которых рублях ты в 90-х что-то озвучиваешь.

Ответить | Правка | Наверх | Cообщить модератору

186. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от ZloySergant (ok), 31-Янв-22, 02:02

>У тебя с хронологией проблема, за период 1991-2000 инфляция была 100 тыс раз, зарплаты выросли от рублей до миллионов, плюс деноминацию в 1000 раз не забывай, которая разорвала шкалу вообще на две части, надо говорить, в которых рублях ты в 90-х что-то озвучиваешь.
Ну, ошибся человек. Тяжко ему понимать, как это может быть: на декабрь 1997-го 1 доллар стоил 5990+ рублей, но с января 1998 - 5,9+ рубля/долл или те же 5990+ рублей.

Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Ordu (ok), 30-Янв-22, 00:19

> Впечатляет, правда?
Меня больше впечатляет мысль о том, что скорее всего там есть ещё более древняя бага, которая ещё лет десять там будет жить. Вот где-то она там есть, но хрен найдёшь. Вот это реально щекочет нервы азартом.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

184. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноним (184), 30-Янв-22, 21:13

> Проблема вызвана ошибкой, присутствующей с 1995 года.
Вот что опенсорс животворящий творит, ага. Всего-то четверть века на обнаружение потребовалось, это не гнусная проприетарщина в которой без отладчика с дизассемблером не обойтись

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

31. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Аноним (31), 29-Янв-22, 15:22

>> CVE-2022-23220
Я не понял, это что, за неполный январь уже 23000 дыр нашли? По 700 дыр в день?

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Аноним (19), 29-Янв-22, 15:39

Это (скорее всего) id запроса/бланка на регистрацию (как бы) уязвимости. Не все регистрируются, или регистрируются позже, бывает - лет через 10

Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Аноним (36), 29-Янв-22, 15:50

Это как с IPv4 адресами? Выкупают блоками оптом?

Ответить | Правка | Наверх | Cообщить модератору

71. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (19), 29-Янв-22, 17:53

https://www.cvedetails.com/cve/CVE-2016-3735/
> Publish Date : 2022-01-28 Last Update Date : 2022-01-28

Ответить | Правка | Наверх | Cообщить модератору

127. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (125), 29-Янв-22, 22:55

Тогда набо ещё "/" ввести для задания размеров блоков :)

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

133. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –3 +/–

Сообщение от Michael Shigorin (ok), 30-Янв-22, 00:11

Резервируют блоками.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

144. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Anonim (??), 30-Янв-22, 01:29

Шерето!1!1!!1!

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

169. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (169), 30-Янв-22, 14:49

Щито?1?1?1?

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +7 +/–

Сообщение от Аноним (51), 29-Янв-22, 15:51

> выполнить код с правами root, из-за наличия в правилах PolKit настройки (allow_any=yes) для запуска утилиты
Поддержу мнение, что: systemd, dbus, polkitd+JS необходимо выкинуть!
https://www.opennet.ru/openforum/vsluhforumID3/126553.html#89

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от RAMbug (?), 29-Янв-22, 16:00

Welcome to OpenBSD!

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Аноним (51), 29-Янв-22, 16:13

Есть и GNU/Linux дистры без systemd, dbus, polkitd+JS.

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от RAMbug (?), 29-Янв-22, 16:26

Мне приходят на ум только Slackware, Crux и Alpine.
Последние вменяемые дистрибутивы.

Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (51), 29-Янв-22, 16:48

В Gentoo можно пробовать с
USE="-systemd -dbus -polkit -jit -orc ..."

Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от Аноним (1), 29-Янв-22, 16:56

Как оно там живётся, без дбаса? Любое взаимодействие между программами сегодня это дбас и он уж точно не хуже хала с фамом. Вяленый так вообще без вариантов. Полкит мешает удалить удискс и его штатно не удалить точно. Если ты конечно не будешь сидеть в голых иксах с вайном.

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от Аноним (51), 29-Янв-22, 18:07

> Любое взаимодействие между программами сегодня это дбас
Да, некоторые программы не обновляю, сижу на старых версиях которые еще можно собрать без dbus.
Если сильно надо обновить ковыряюкод и выпиливаю dbus.
Сижу на классических иксах.

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +2 +/–

Сообщение от самокатофил (?), 29-Янв-22, 18:21

>Как оно там живётся, без дбаса?
Удивительно, но лучше чем с дбасом.
>Любое взаимодействие между программами сегодня это дбас и он уж точно не хуже хала с фамом.
И дбас, и хал с фамов, и программы требующие взаимодействия друг с дружкой как-то кроме сигналов и юникс-сокета -- идут в куй. Это же просто.
>Вяленый так вообще без вариантов
Иксы были вариантом еще до появления вейланда. Угадай что с ними? Они работают, пока вейланд нет.
>Полкит мешает удалить удискс и его штатно не удалить точно.
Шта-шта? udisks? :'D Это какая-то замена autofs от братишек из фридрисктоп в буромалиновых штанах?

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

82. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (82), 29-Янв-22, 18:50

Да, но dbus и работает через unix domain socket, в чем проблема?

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от самокатофил (?), 29-Янв-22, 18:59

> Да, но dbus и работает через unix domain socket, в чем проблема?
В том что что не нужен, очевидно же!

Ответить | Правка | Наверх | Cообщить модератору

109. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (59), 29-Янв-22, 20:32

О, ещё один теоретик.
И как будут общаться два разных приложения?

Ответить | Правка | Наверх | Cообщить модератору

111. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от самокатофил (?), 29-Янв-22, 20:40

> О, ещё один теоретик.
> И как будут общаться два разных приложения?
Дядь, чё ты пристал с таким зрением? Через 9p! Иди скомпилируй пару хелловордов на растишечке лучше.

Ответить | Правка | Наверх | Cообщить модератору

160. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (160), 30-Янв-22, 08:41

Также как и общались раньше, до потеринга:
UNIX сокет с контролем доступа стандартным DAC.
Или через сеть lo по tcp, ... сокету.

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

164. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от Аноним (59), 30-Янв-22, 13:12

И как я узнаю к какому сокету присоединяться? Какие сокеты с какими сервисами? Может описаны протоколы взаимодействия?
Ах... ничего этого нет...как жаль. Придется что-то изобретать поверх, например d-bus.

Ответить | Правка | Наверх | Cообщить модератору

170. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от самокатофил (?), 30-Янв-22, 14:50

> И как я узнаю к какому сокету присоединяться?
Из либастрала, ясен пень.
> Какие сокеты с какими сервисами?
Брутфорсь, ясен пень.
> Может описаны протоколы взаимодействия?
Нет канеш, надо реверсить.
> Ах... ничего этого нет...как жаль. Придется что-то изобретать поверх, например d-bus.
Ах, как жаль, придётся выкинуть вслед за дбасом очередное поделие от васянов-фридрисктопщиков.

Ответить | Правка | Наверх | Cообщить модератору

201. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (201), 05-Фев-22, 09:41

Был бы ты моим студентом, за такие ответы, вылетил бы из ВУЗа.
На ЛОРе тебя бы обозвали "темным безграмотным бЫЫЫдлом" и очень грубо послали "курить маны до полного просветления".

Ответить | Правка | К родителю #170 | Наверх | Cообщить модератору

200. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (201), 05-Фев-22, 09:37

> И как я узнаю к какому сокету присоединяться? Какие сокеты с какими сервисами? Может описаны протоколы взаимодействия?
Это шутка или вопрос рерьезен?
В конфигурационный ТЕКСТОВЫЙ файл: /etc/prog/prog.conf
Для сети устанавливают обычно:
Server=
Port=
Доступ определяется:
Иногда в: /etc/prog/prog.conf
Желательно в: /etc/host.*
Всегда iptables ... Реализовать DAC возможено в таблице OUTPUT, а MAC в SECURITY.
А для сокета:
Socket=/run/prog/prog.sock
Доступ определяется:
chown -R ... /run/prog
chmod -R ... /run/prog
При сборке ПО выбирается протоколы которые должна знать проги для общения:
./configure ... --with-libprog

Ответить | Правка | Наверх | Cообщить модератору

134. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Michael Shigorin (ok), 30-Янв-22, 00:11

> Любое взаимодействие между программами сегодня это дбас
Нет.

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

135. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –2 +/–

Сообщение от Аноним (59), 30-Янв-22, 00:17

Для десктопа - да.

Ответить | Правка | Наверх | Cообщить модератору

140. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от самокатофил (?), 30-Янв-22, 00:37

> Для десктопа - да.
нет.

Ответить | Правка | Наверх | Cообщить модератору

173. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от MS (??), 30-Янв-22, 15:27

И для десктопа он тоже ненужно.
Вот смотри - в десяточке нет никакого дбаса. А десктоп есть.
А вы и в десктоп нормально не смогли, и систему как набор инструментов и технологий потеряли.
Потому что ничего, кроме как у нас копипастить идеи, не умеете, но, поскольку 300 долларов за нормальную винду вам кому мамка, кому жабка не дает - то даже это делаете через перепевы рабиновича криво и дыряво.

Ответить | Правка | К родителю #135 | Наверх | Cообщить модератору

183. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноним (59), 30-Янв-22, 18:04

Какие 300 баксов, родной?
12$ лицензионная Windows 10 Pro, да ещё обновился до Windows 11 Pro.
За 300$ только отчаянные будут покупать.
И у кого "у вас"? Твоих идей в Windows ровно 0.

Ответить | Правка | Наверх | Cообщить модератору

141. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от кек (?), 30-Янв-22, 01:06

Ну попробуй запусти свой швятой Firefox без dbus.

Ответить | Правка | К родителю #134 | Наверх | Cообщить модератору

151. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Самокатофил (?), 30-Янв-22, 03:46

А что, опцию --disable-dbus убрали уже? Если да -- не удивлен, это в любом случае должно случиться.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от RAMbug (?), 29-Янв-22, 16:59

Та же слака намного проще и надёжнее.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

57. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +1 +/–

Сообщение от Чебурнет (?), 29-Янв-22, 17:11

USE="-systemd -dbus -polkit -jit -orc - QT5 - Qt6 - certificate-prizm - mozila - kybernetis ..."

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

180. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (-), 30-Янв-22, 17:03

>Alpine
Глаза разуй.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

128. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (125), 29-Янв-22, 22:59

Из Polkit нужно выкинуть JS. Сделать ему конфиг вида ключ=значение.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

129. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +3 +/–

Сообщение от . (?), 29-Янв-22, 23:11

у него был декларативный конфиг. Не поверишь, local root в той версии тем же самым эксплойтом с LD_PRELOAD добывается.
Так что не в выкидывании js счастье, а в выкидывании разработчиков, способных притащить js во враппер отвечающий за предоставление рутового доступа.
Можно еще до того как притащат.

Ответить | Правка | Наверх | Cообщить модератору

202. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (201), 05-Фев-22, 09:49

Лично выкинул polkit сразу: polkitd требует выделения памяти в режиме WX.

Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

69. Скрыто модератором +/–

Сообщение от Аноним (59), 29-Янв-22, 17:47

Если бы было написано на Zig не было бы никаких переполнений.
Буду топить тут за Zig!

Ответить | Правка | Наверх | Cообщить модератору

70. Скрыто модератором +5 +/–

Сообщение от Аноним (83), 29-Янв-22, 17:51

Лучший язык! Zig file!

Ответить | Правка | Наверх | Cообщить модератору

74. Скрыто модератором +/–

Сообщение от Аноним (19), 29-Янв-22, 18:10

> не было бы никаких переполнений.
А если [s]найду[/s] запихну?!

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

78. Скрыто модератором +1 +/–

Сообщение от Аноним (83), 29-Янв-22, 18:44

Тогда скажем, что вы неправильно поняли гарантии безопасности и никто их не заявлял.

Ответить | Правка | Наверх | Cообщить модератору

85. Скрыто модератором +2 +/–

Сообщение от самокатофил (?), 29-Янв-22, 18:57

и вообще, там сэйфети, тут секурити, но когда там секурити, тут сэйфети, и сейфети тут когда секурити там, а не тут. В общем понимать надо!!!!

Ответить | Правка | Наверх | Cообщить модератору

93. Скрыто модератором +/–

Сообщение от Аноним (19), 29-Янв-22, 19:13

>сэйфети секурити
Спаси и сохрани!

Ответить | Правка | Наверх | Cообщить модератору

91. Скрыто модератором +/–

Сообщение от Генри Форд (?), 29-Янв-22, 19:12

Мой лучший друг из Германии в своё время тоже много красивых вещей написал на данном языке.
Самая известная его софтина это Mein Kampf.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

96. Скрыто модератором +1 +/–

Сообщение от Аноним (19), 29-Янв-22, 19:17

> Самая известная его софтина
Слишком много императивщины, сейчас модно декларировать.

Ответить | Правка | Наверх | Cообщить модератору

98. Скрыто модератором –1 +/–

Сообщение от Генри Форд (?), 29-Янв-22, 19:33

Сейчас весь мир на раст переписывают, а он предупреждал о последствиях засилия растоманов в культуре, политике и бизнесе.

Ответить | Правка | Наверх | Cообщить модератору

105. Скрыто модератором +1 +/–

Сообщение от Аноним (19), 29-Янв-22, 20:04

> засилия
У кого громкоговоритель, тот и кричит, то есть, того и слушают. Не важно, что кричать и что слушать - усилитель найдет свой резонанс.

Ответить | Правка | Наверх | Cообщить модератору

110. Скрыто модератором +/–

Сообщение от Аноним (59), 29-Янв-22, 20:36

А вот это очень мудрая и глубокая мысля.
Удивительно её найти на opennet в потоках кала.

Ответить | Правка | Наверх | Cообщить модератору

88. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от InuYasha (??), 29-Янв-22, 19:03

Что лично меня повергает в грусть - что даже для таких г-чипсетов как i915 баги правят, а для даже более новых AMD - краааааайне редко. (

Ответить | Правка | Наверх | Cообщить модератору

152. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Аноним (152), 30-Янв-22, 04:20

так этот чипсет для виртуальных машин используется

Ответить | Правка | Наверх | Cообщить модератору

155. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от ACCA (ok), 30-Янв-22, 06:05

Да задрали уже. Elbrus наше всё, там такое вообще невозможно на аппаратном уровне.
Шигорин, передай вопрос братве - когда начнут продавать Elbrus 16S? Я бы купил штук 16 серверов и пяток станций.

Ответить | Правка | Наверх | Cообщить модератору

179. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноним (-), 30-Янв-22, 17:01

Хочешь, чтобы они присели всей дружной командой за измену Родине?

Ответить | Правка | Наверх | Cообщить модератору

185. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Michael Shigorin (ok), 30-Янв-22, 22:30

> когда начнут продавать Elbrus 16S?
В этом году должны приехать первые 2000 серийных экземпляров, инженерок вроде не осталось -- одна у нас: http://sdelanounas.ru/blogs/145143
> Я бы купил штук 16 серверов и пяток станций.
Маякните на sales@mcst.ru +/- norsi-trans.ru и bitblaze.ru, предзаказ тоже поможет.  Для станций готовят http://mcst.ru/elbrus-12c и запускают в серию 2С3, если пары ядрышек достаточно.
PS: а тем временем уже вовсю есть 8СВ.

Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

196. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от ACCA (ok), 31-Янв-22, 21:19

> PS: а тем временем уже вовсю есть 8СВ.
Да есть-то есть, а чего Сбер ноют, что с Java он в 30 раз медленнее, чем Intel?

Ответить | Правка | Наверх | Cообщить модератору

187. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноним (187), 31-Янв-22, 02:20

Товарищи, кто шарит в SecOps, объясните плз, как всякие переполнения буфера всё ещё работают последние лет 10, когда компиляторы в связке с операционными системами в качестве превентивных мер против уязвимостей, основанных на некорректной работе с памятью, предоставляют проверку стека на пролом (канареечные значения всякие), рандомизацию адресного пространства и контроль целостности потока исполнения?

Ответить | Правка | Наверх | Cообщить модератору

190. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноньимъ (ok), 31-Янв-22, 07:32

В сишке нет понятия разделения памяти раз. Программа на си думает, что ей доступно бесконечно много всей абсолютно памяти системы.
И два. Нету системы типов.
Эти две особенности позволяют беспрепятственно писать что угодно в какие угодно области памяти и никакой анализатор этого исправить не может, потому что это главная особенность языка как такового.
Чтобы с этим бороться внезапно написали целый юникс, для запуска си программ. А в си процессоры ввели режим эмуляции си процессоров чтобы си программы могли думать что они на своём персональном си процессоре работают б...ь.
Но толку в итоге мало.

Ответить | Правка | Наверх | Cообщить модератору

195. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." +/–

Сообщение от Фанат (?), 31-Янв-22, 18:27

Как бы проблема в аппаратной архитектуре. На любом языке будет так из-за плоской модели памяти. Начиная с 286 была попытка это исправить, но критическая величина монкей кодеров была уже набрана и поэтому не взлетело.

Ответить | Правка | Наверх | Cообщить модератору

198. "Уязвимости в OpenSSL, Glibc, util-linux,  драйверах i915 и v..." –1 +/–

Сообщение от Аноньимъ (ok), 01-Фев-22, 04:04

Тут типичная проблема курицы-яйца.
Но так то можно запускать на железе виртуальную машину-ос, по типу дотнета, а прикладное ПО уже на ней будет крутиться.
И можно из цп всю эту дичь с разными режимами и юнит управления памятью выкинуть.
А можно частично или полностью такую машину прямо в ЦП интегрировать, да.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+/–
Сообщение от Аноним (1), 29-Янв-22, 12:32
Что-то любители суидных программ притихли.
Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–2 +/–
	Сообщение от Аноним (51), 29-Янв-22, 16:52
	SUID не должно быть ваще. Кое где пока надо CAP+DAC настроить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	122. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+1 +/–
	Сообщение от Аноним (122), 29-Янв-22, 22:35
	Да и синефилов не слышно... > уязвимости в графическом драйвере i915 ... из пространства пользователя получить доступ к случайным страницам памяти ... Проблема проявляется на всех встроенных и дискретных GPU Intel.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–1 +/–
Сообщение от RAMbug (?), 29-Янв-22, 12:38
Так бывает, когда софт огромный, монолитный и уродливый.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–29 +/–
	Сообщение от Fracta1L (ok), 29-Янв-22, 12:52
	И написан на сишке
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+21 +/–
	Сообщение от Аноним (19), 29-Янв-22, 14:11
	Тем временем изящные rust-программы линкуются c (g)libc.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+3 +/–
	Сообщение от Аноним (39), 29-Янв-22, 15:54
	Местного тролля - завсегдатая не кормите.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	89. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+2 +/–
	Сообщение от Аноним (19), 29-Янв-22, 19:05
	Троллить можно правдой, можно - кривдой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	125. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+/–
	Сообщение от Аноним (125), 29-Янв-22, 22:45
	Мождно использовать libc от Ресдох. Но это очень-очень-очень теоретически.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	143. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–1 +/–
	Сообщение от A.N. Onimous (?), 30-Янв-22, 01:14
	Линковались бы. Если бы хотя бы существовали (не говоря уже про работоспособность).
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	193. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–1 +/–
	Сообщение от Аноним (193), 31-Янв-22, 17:30
	> Тем временем изящные rust-программы линкуются c (g)libc. И при этом не работают.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	59. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–2 +/–
	Сообщение от Аноним (59), 29-Янв-22, 17:27
	Или на СиПлюсПлюшке.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	159. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–4 +/–
	Сообщение от Fracta1L (ok), 30-Янв-22, 07:59
	Местные сектанты не меняются - всё так же полыхают от констатации фактов 😄 Ваша война с реальностью бесполезна, манюши мои - люди уже поняли что к чему и планомерно вытесняют дуршлаговую сишку из экосистемы: https://www.phoronix.com/scan.php?page=news_item&px=Rust-Cor...
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	165. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+1 +/–
	Сообщение от Аноним (165), 30-Янв-22, 13:20
	Новость: вышла версия v0.0.12, несколько утилит стало работать быстрее. Растаманька: Rust вытесняет дуршлаговую сишку из экосистемы. Okaaay.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	194. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–1 +/–
	Сообщение от Аноним (193), 31-Янв-22, 17:31
	> И написан на сишке Именно, написано и работает. Толи дело хряст, на котором ничего дальше пре пре пре пре пре пре альфы не вышло и не выйдет Вон в соседней ветке даже cp и df не осилили. Неосиляторы позорные
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	197. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+/–
	Сообщение от Аноним (-), 31-Янв-22, 21:22
	> Толи дело хряст, на котором ничего дальше пре пре пре пре пре пре альфы не вышло и не выйдет Какой мощный выброс метана! Так держать! https://www.opennet.ru/opennews/art.shtml?num=56616 > Компания Amazon опубликовала значительный выпуск монитора виртуальных машин (VMM, Virtual Machine Monitor) Firecracker 1.0.0, рассчитанного на запуск виртуальных машин с минимальными накладными расходами. > Компания Amazon опубликовала систему виртуализации Firecracker 1.0 > Firecracker является ответвлением от проекта CrosVM, используемого компанией Google для запуска приложений Linux и Android в ChromеOS > Код Firecracker написан на языке Rust "Дополнительно можно отметить публикацию компанией Intel гипервизора Cloud Hypervisor 21.0, построенного на основе компонентов совместного проекта Rust-VMM, в котором кроме Intel также участвуют компании Alibaba, Amazon, Google и Red Hat. Rust-VMM написан на языке Rust и позволяет создавать специфичные для определённых задач гипервизоры." > Вон в соседней ветке даже cp и df не осилили. Просто ты прочесть глазами не осилил. > Неосиляторы позорные А ты самокритичен!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+6 +/–
	Сообщение от Аноним (11), 29-Янв-22, 13:36
	Вот только модульного и красивого софта на rust'е нет. А "огромный, монолитный и уродливый" код на Си есть и работает десятилетиями.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	12. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–6 +/–
	Сообщение от Онаним (?), 29-Янв-22, 13:48
	Хуже: не только нет, но и не будет. Растишка с гошечкой как примеры.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–3 +/–
	Сообщение от Онаним (?), 29-Янв-22, 13:48
	Тьфу, растишка, рабишка.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–2 +/–
	Сообщение от RAMbug (?), 29-Янв-22, 14:14
	В твоём понимании никто не пишет на сишке, кроме гнутого быдла? https://github.com/NetBSD/src/tree/trunk/lib/libc https://git.musl-libc.org/cgit/musl/tree/
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	60. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+3 +/–
	Сообщение от Аноним (60), 29-Янв-22, 17:29
	О да, musl - это отличный пример, как можно сделать buffer overflow в функции printf.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	148. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–1 +/–
	Сообщение от самокатофил (?), 30-Янв-22, 02:50
	> О да, musl - это отличный пример, как можно сделать buffer overflow > в функции printf. и все же масл хорош :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	162. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–1 +/–
	Сообщение от Самокатофил (?), 30-Янв-22, 10:41
	Холд он, сынок, холд он. Без гнутых, ты б на протяжении десятилетий не имел чем компилировать опёнок. Неблагодарность превращает человека в скот, а юниксоида в бздуна или лапчатого. Не будь как они.
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору


	166. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–1 +/–
	Сообщение от Аноним (-), 30-Янв-22, 13:29
	> Холд он, сынок, холд он. Без гнутых, ты б на протяжении десятилетий > не имел чем компилировать опёнок. Самая любимая легенда гнутиков. PCC, миниксный ACK - не, не слышали ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	171. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+/–
	Сообщение от самокатофил (?), 30-Янв-22, 14:59
	>Самая любимая легенда гнутиков. PCC, миниксный ACK - не, не слышали ... Что первый, что второй бесполезны для сборки даже самой системы, не говоря уже о портах.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	172. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	–1 +/–
	Сообщение от Аноним (-), 30-Янв-22, 15:13
	>>Самая любимая легенда гнутиков. PCC, миниксный ACK - не, не слышали ... > Что первый, что второй бесполезны для сборки даже самой системы, не говоря уже о портах. Естественно, что _сейчас_ они бесполезны - ведь их никто не развивал и систему сборки под них не делал.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	174. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+/–
	Сообщение от самокатофил (?), 30-Янв-22, 15:31
	>>>Самая любимая легенда гнутиков. PCC, миниксный ACK - не, не слышали ... >> Что первый, что второй бесполезны для сборки даже самой системы, не говоря уже о портах. > Естественно, что _сейчас_ они бесполезны - ведь их никто не развивал и > систему сборки под них не делал. Ну не гнутые же виноваты в этом, не так ли? Хотели "здесь и сейчас", хотели стабильный "power to serve", хотели больше архитектур, и т.д. Я это понимаю. Не понимаю скотской неблагодарности. Тем более сейчас, когда гну пинает каждая корпоративная подстилка.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+5 +/–
	Сообщение от Аноним (22), 29-Янв-22, 14:25
	Монолитный и уродливы код на Си есть и в нем баги десятилетиями находят. А не монолитный и вполне себе элегантный код на Си тоже есть и вполне себе радует своих пользователей. И раст тут ни при чем.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	30. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+1 +/–
	Сообщение от Аноним (30), 29-Янв-22, 15:19
	Два чая этому господину!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	119. "Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и v..."	+/–
	Сообщение от nvidiaamd (?), 29-Янв-22, 21:55
	Пруфы.
	Ответить \| Правка \| К родителю #22 \| Наверх \| Cообщить модератору