OpenForum RSS: Уязвимость в eBPF, позволяющая выполнить код на уровне ядра Linux https://opennet.ru/openforum/vsluhforumID3/124621.html В подсистеме eBPF, позволяющей запускать обработчики внутри ядра Linux в специальной виртуальной машине с JIT, выявлена уязвимость (CVE-2021-3600), позволяющая локальному непривилегированному пользователю добиться выполнения своего кода на уровне ядра Linux. Проблема вызвана некорректным усечением 32-разрядных регистров при выполнении операций "div" и "mod", что может привести к чтению и записи данных за границей выделенной области памяти...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55388<br> Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/124621.html#66 Sun, 27 Jun 2021 22:19:35 GMT &gt;&gt;&gt;&gt; Почему Linux до сих пор не импортировал из BSD идеально работающий код?<br>&gt;&gt;&gt; Потому что там есть Фатальный Недостаток?<br>&gt;&gt; Какой?<br>&gt; Отсутствие пользователей.<br><br>Л-логика <br>(ну, помимо очевидного плюха в лужу - пользователей фряхи всяко пара сотен миллионов будет)<br><br> Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ... (др. Аноним) https://opennet.ru/openforum/vsluhforumID3/124621.html#65 Sun, 27 Jun 2021 22:17:35 GMT &gt;&gt; Нет поддержки такого же количества железа, во-первых.<br>&gt; Мальчик, у меня Шиндошс не было. Сначала была OS/2, рядом появился GNU/Linux, затем он только и остался.<br><br>О да, расскажите нам еще этих кулстори о "крутой" поддержке пингвином железа в те времена!<br>Или это такое ловкое переобувание в прыжке?<br><br> Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/124621.html#64 Sun, 27 Jun 2021 08:21:22 GMT Зачем так искажать ход беседы? Это ответ на вопрос почему не использовать BSD - от неё мало толка.<br> Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ... (Майор) https://opennet.ru/openforum/vsluhforumID3/124621.html#63 Sun, 27 Jun 2021 08:17:42 GMT Мальчик, у меня Шиндошс не было. Сначала была OS/2, рядом появился GNU/Linux, затем он только и остался.<br> Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/124621.html#61 Sat, 26 Jun 2021 10:15:28 GMT &gt;&gt;Потому что там есть Фатальный Недостаток?<br>&gt; Какой?<br><br>NIH. <br>Не получится запулить очередной<br>"never finished, never complete, but tracking progress of technology". (с) <br> Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/124621.html#59 Sat, 26 Jun 2021 09:08:31 GMT &gt;&gt; Потому что там есть Фатальный Недостаток?<br>&gt; Какой?<br><br>Отсутствие пользователей.<br> Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ... (Ананоним) https://opennet.ru/openforum/vsluhforumID3/124621.html#58 Sat, 26 Jun 2021 06:56:20 GMT Что и требовалось понять про ситуацию. Кушать хочется программистам, и ради этой великой цели они готовы любую хорошую штуку засовершенствовать до кучи д***ма.<br> Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/124621.html#57 Sat, 26 Jun 2021 02:39:23 GMT За упрощение зарплату пока что еще никому не заплатили.<br> Уязвимость в eBPF, позволяющая выполнить код на уровне ядра ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/124621.html#55 Sat, 26 Jun 2021 01:25:34 GMT &gt; Нет поддержки такого же количества железа, во-первых.<br><br>то есть такого же, как в "вашем" шиндовс?<br>