Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в подсистеме io_uring ядра Linux, позволяющая повысить привилегии в системе, opennews (?), 19-Окт-22, (0) [смотреть все] Скрыто модератором, Онаним. (?), 14:23 , 19-Окт-22, (1) –2 // Скрыто модератором, Аноним (-), 15:02 , 19-Окт-22, (16) +2 // Скрыто модератором, Онаним. (?), 20:42 , 19-Окт-22, (61) Обнуляйте указатели после освобождения и не забывайте проверять на NULL перед ис, Full Master (?), 14:25 , 19-Окт-22, (2) +7 // А если писать на Carbon , Аноним (3), 14:29 , 19-Окт-22, (3) +1 // carbon, carbon (?), 14:57 , 19-Окт-22, (13) А на нём уже можно https github com carbon-language carbon-lang project-statu, НяшМяш (ok), 18:36 , 19-Окт-22, (39) // Отсутствие компилятора никогда не останавливало комментаторов опеннета Тут кажд, Варенье (?), 19:32 , 19-Окт-22, (51) +5 Я переписал уже 4 раза, код не просите, не поделюсь , microsoft (?), 20:15 , 21-Окт-22, (94) Пишите , Michael Shigorin (ok), 08:37 , 21-Окт-22, (89) Если ты такой умный, то где же твои деньги , Аноним (4), 14:30 , 19-Окт-22, (4) –5 // Ты слишком мало работаешь, раз задаёшь такие вопросы Вперёд работать, миска рис, Ыыыыыы (?), 14:34 , 19-Окт-22, (6) +6 // Покажи как ты пишешь на языке carbon, carbon (?), 14:57 , 19-Окт-22, (14) –3 Вжух и в продакшен, Ыыыыыыы (?), 20:07 , 19-Окт-22, (57) +1 Они код под санитайзером не гоняют что ли , Ыыыыыы (?), 14:32 , 19-Окт-22, (5) +3 // нет ведь все си разработчики благославлены богом и им в отличие от растосмузеров, Я (??), 14:42 , 19-Окт-22, (8) +17 // Растосмузеров, похоже, будут выращивать на грядке, как и майдаунов вон ну кто в, Michael Shigorin (ok), 08:39 , 21-Окт-22, (90) –4 Из личного опыта скажу, что многие Сишники вообще не знают что такое тестировани, Аноним (18), 15:32 , 19-Окт-22, (18) +3 // А что ещё надо прочитать , Аноним (4), 16:33 , 19-Окт-22, (32) ну хоть один раз свой код, после написания , Sw00p aka Jerom (?), 17:50 , 19-Окт-22, (37) +6 Лично я не знаю такую книгу где бы демонстрировался весь жизненный цикл разработ, Аноним (18), 20:02 , 19-Окт-22, (54) +1 Наверняка там полно очещуительных советов навроде использовать calloc вместо mal, Аноним (66), 00:44 , 20-Окт-22, (66) +1 Млять, есть один вызов - error, и ни каких Пьерро , GOrilla (?), 00:58 , 20-Окт-22, (67) трудоемко это, а если еще и коды ошибок проверять у каждого вызова то просто рук, anonymous (??), 16:55 , 20-Окт-22, (81) –1 Из личного опыта скажу, что многие из пишущих подобные комментарии никогда не ви, Аноним (97), 22:06 , 21-Окт-22, (97) Санитайзер не проверяет состояние гонки , Аноним (97), 22:04 , 21-Окт-22, (96) Не поможет Указатель может быть передан куда-то ещё, т е произойдёт копировани, Шарп (ok), 14:47 , 19-Окт-22, (10) +4 // а дорожки на плате из проца в ОЗУ тоже изъян Вы шизоидно утверждаете, что ножом, Без аргументов (?), 15:49 , 19-Окт-22, (22)   // какие ещё ножи, ты и есть тот самый шиз с аналогиями не в тему Есть проблемы с б, анон (?), 16:09 , 19-Окт-22, (26) +3   Было бы чё отсыпать, я бы щаз тут не холиварил, а говорил пацаны ваще ребята Е, Без аргументов (?), 19:56 , 19-Окт-22, (52) +1   Лично я в своей жизни каких только ошибок не делал, как на Си, так и на PL SQL в, Без аргументов (?), 20:01 , 19-Окт-22, (53) +1   Да, у кожанных мешков есть фундаментальная уязвимость в системе i o и регулярные, fyyjy (?), 18:57 , 19-Окт-22, (41)   Кстати машины с мигалками могут не соблюдать максимальную разрешенную скорость Н, Аноним (97), 22:13 , 21-Окт-22, (99)   Не совсем верная аналогия Скорее так - ножом можно порезаться, поэтому должен б, YetAnotherOnanym (ok), 19:05 , 19-Окт-22, (46) +2   но всегда найдется умник который засунет в одну из кнопок гильотины зубочистк, Аноним (47), 19:08 , 19-Окт-22, (47) +3   На одного такого тысяча порезавшихся небезопасным ножом Давай теперь безопасные, Аноним (83), 19:55 , 20-Окт-22, (83) –2   И со всем этим за грибами погулять отсылка к микроконтроллерам , Без аргументов (?), 20:03 , 19-Окт-22, (55) –1   если бы ты хоть раз видел работу профессионального мясника, то заметил что они п, annonimus (?), 19:15 , 19-Окт-22, (48) +5   И не только они У хирургов тоже популярны Потому что шанс порезаться очень мал, Аноним (47), 20:11 , 19-Окт-22, (58)   Ну надо же какой изъян, да еще и фундаментальный По такой логике любые переменны, Аноним (36), 17:47 , 19-Окт-22, (36) +1 // Если еще немного развить эту мысль, то Вы внезапно для себя изобретете борроу-че, Аноним (71), 09:08 , 20-Окт-22, (71) –1 Ты же пишешь этот комментарий под новостью где помогает , Аноним (97), 22:11 , 21-Окт-22, (98) Ну, если вам от этого как-то на душе спокойнее то можете сделать такой хак in, Аноним (18), 15:44 , 19-Окт-22, (20) // Оооооо, пошли советы от прожжённых сишников Передефайнить функцию и даже не наз, Шарп (ok), 20:15 , 19-Окт-22, (59) // Как раз от 2-й строки в ядре ничего страшного не случится , n00by (ok), 21:10 , 19-Окт-22, (63) +2 Ну что тут скажешь, - олдскульщики любят макросы ПС В своё время когда ковырял, Аноним (18), 21:10 , 19-Окт-22, (64) +1 Поковыряйте тогда и ядро на предмет stdlib h , n00by (ok), 21:12 , 19-Окт-22, (65) +1 С чего ты взял что этот человек написал хотя бы пару строк на С , Аноним (97), 22:14 , 21-Окт-22, (100) Ты новость-то читал Сборщик мусора счёл, что объект не нужен и сделал free на н, Аноним (-), 16:17 , 19-Окт-22, (28) +2 На высоких уровнях оптимизации компилятор отбросит обнуление как операцию, котор, Андрей (??), 23:19 , 22-Окт-22, (105) Хорошие программисты на C не делают таких ошибок, у них просто плохие программис, Школьниккун (?), 14:36 , 19-Окт-22, (7) +3 // Плохие программисты из числа прожжённых гуру , Аноним (73), 10:49 , 20-Окт-22, (73) rust, Шарп (ok), 14:44 , 19-Окт-22, (9) –1 // carbon, carbon (?), 14:56 , 19-Окт-22, (11) –1 // zig, InuYasha (??), 15:52 , 19-Окт-22, (24) // haskell, Аноним (30), 16:19 , 19-Окт-22, (30) +1 Pituhon , Аноним (34), 17:16 , 19-Окт-22, (34) +3 Oberon , funny.falcon (?), 17:26 , 19-Окт-22, (35) +2 // for good , fyyjy (?), 18:58 , 19-Окт-22, (42) +1 Go, Без аргументов (?), 20:03 , 19-Окт-22, (56) // V, Аноним (70), 08:45 , 20-Окт-22, (70) // NO, Аноним (47), 09:08 , 20-Окт-22, (72) Собери из букв нужное слово , Аноним (73), 10:50 , 20-Окт-22, (74) В rust нет сборщика мусора, следовательно при его реализации -- будет такая же о, Аноним (97), 22:19 , 21-Окт-22, (102) надо же, опять враги плохой код подсунули, эх вот в пердатые времена такова бы н, анон (?), 14:57 , 19-Окт-22, (12) –1 // Код тут не при чём, тут гонка между потоками выполнения , Аноним (97), 22:20 , 21-Окт-22, (103) я щитаю, нужно это всё обернуть в виртуальные контейнеры, так безопаснее будет , Аноним (-), 15:18 , 19-Окт-22, (17) // На безопасном нельзя работать с ядром На небезопасном расте можно с unsafe , Аноним (30), 16:19 , 19-Окт-22, (29) Опять ненастоящие сишники в ядро прокрались и CVE напрогали, пока настоящие спал, Аноним (19), 15:39 , 19-Окт-22, (19) +7 // Там и так есть пара ребят с опеннета А про то, зачем растаманов выращивают, _пох, Michael Shigorin (ok), 08:47 , 21-Окт-22, (91) Такая ошибка может быть на любом языке, никакой язык не защитит от конкурентного, Аноним (97), 22:26 , 21-Окт-22, (104) Я прямо заколебался раз в неделю обновлять и пересобирать ядро , Аноним (23), 15:50 , 19-Окт-22, (23) +1 // делаем раз uname -aLinux 3 13 0-170-generic , Аноним (68), 02:05 , 20-Окт-22, (68) +2 // Это же сколько эксплойтов можно набрать, аж глаза разбегаются , НяшМяш (ok), 13:39 , 20-Окт-22, (78) +1 // И так во всём , Аноним (68), 05:50 , 21-Окт-22, (87) Покажи хоть немного, попробую скомпилировать и установить, если получится , Аноним (68), 05:51 , 21-Окт-22, (88) На 5950Х и используя ccache новая версия собирается примерно за 5-6 минут исполь, НяшМяш (ok), 13:38 , 20-Окт-22, (77) когда умираеш - перестаеш быть уязвимым, Аноним (-), 15:52 , 19-Окт-22, (25) +2 // но потом товй труп пытаются выкопать и сделать use-after-free D, fyyjy (?), 19:03 , 19-Окт-22, (45) +8 Скрыто модератором, n00by (ok), 16:28 , 19-Окт-22, (31) Отличная дыра для получения root в свежих Android , birdie (ok), 16:33 , 19-Окт-22, (33) В ядре И никого это уже не удивляет , Дворник (??), 18:07 , 19-Окт-22, (38) +1 // Уже NET3 Garbage Collector For AF_UNIX sockets , n00by (ok), 20:49 , 19-Окт-22, (62) О, что-то кучно уязвимости пошли Видать к дождю mac80211, LibKSBA, git, nginx и, Аноним (47), 18:51 , 19-Окт-22, (40) // Произошло два цикла выпуска новых обезьян из вузов Одни - сговнякали, другие - , Аноним (68), 02:09 , 20-Окт-22, (69) +1 Почему раньше криворуких было меньше , Аноним (68), 19:26 , 19-Окт-22, (49) +3 Язык хороший, это программисты плохие , Аноним (50), 19:26 , 19-Окт-22, (50) –2 // А у меня теперь новое развлечение -- вот, скажем, корреляция между неумением соо, Michael Shigorin (ok), 09:07 , 21-Окт-22, (93) +1 У меня в Debian stable после вчерашнего обновления ядра и перезагрузки системы , Чадар (ok), 14:43 , 20-Окт-22, (79) 2,7,9,12,17,19,23,25,33,38,40,49,50,79

Сообщения

[Сортировка по времени | RSS]

	22. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	+/–
	Сообщение от Без аргументов (?), 19-Окт-22, 15:49
	> фундаментальный изъян сишки а дорожки на плате из проца в ОЗУ тоже изъян? Вы шизоидно утверждаете, что ножом можно порезаться и должны быть только тупые столовые ножи, подаваемые с вилкой, даже у поваров и мясников.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	+3 +/–
	Сообщение от анон (?), 19-Окт-22, 16:09
	какие ещё ножи, ты и есть тот самый шиз с аналогиями не в тему? Есть проблемы с безопасностью программ на c, регулярно находятся уязвимости в критических компонентах. Это не так? Давай,поспорь с этим утверждением и аналогий ещё дебильных отсыпь.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	+1 +/–
	Сообщение от Без аргументов (?), 19-Окт-22, 19:56
	Было бы чё отсыпать, я бы щаз тут не холиварил, а говорил "пацаны ваще ребята". Если критические компоненты написаны на Си, то откуда ж взяться багам на других языках? Я указал на то, что свобода работы с указателями это фича, а не баг. Но я не исключаю, что для мощных компьютеров можно взять фреймворк и побезопаснее, а Си оставить микроконтроллерам и там, где не разгуляешься улучшалками.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	+1 +/–
	Сообщение от Без аргументов (?), 19-Окт-22, 20:01
	Лично я в своей жизни каких только ошибок не делал, как на Си, так и на PL/SQL в тяжелом проде, так и на Go. Но они были не с указателями связаны (указатели обычно сразу при запуске видно, а проверки-длины-правильность парамов это всегда в уме), а банальной невнимательностью -- скобку не там, приоритет операций, больше и меньше путал, но о переполнении я всегда помню и даже тестирую.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	41. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	+/–
	Сообщение от fyyjy (?), 19-Окт-22, 18:57
	Да, у кожанных мешков есть фундаментальная уязвимость в системе i/o и регулярные ошибки при управлении транспортными средствами на высоких скоростях. Поэтому в цивилизованных странах ввели ограничения на максимальную разрешенную скорость. Конечно находятся долбодятлы которые считают что "с ними такое не случится" и "ну я же профи в отличии от этих..." которые регулярно устраивают креши. Надеюсь аналогия понятна даже СИшнику
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	99. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	+/–
	Сообщение от Аноним (97), 21-Окт-22, 22:13
	Кстати машины с мигалками могут не соблюдать максимальную разрешенную скорость. Надеюсь аналогия понятна даже не СИшнику.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	+2 +/–
	Сообщение от YetAnotherOnanym (ok), 19-Окт-22, 19:05
	Не совсем верная аналогия. Скорее так - ножом можно порезаться, поэтому должен быть роботизированный резак, закрытый кожухом, с блокировкой привода при открытой дверце и механизмом автоматического увода лезвия в специальную нишу при нештатной ситуации.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	47. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	+3 +/–
	Сообщение от Аноним (47), 19-Окт-22, 19:08
	...но всегда найдется умник который засунет в одну из кнопок гильотины зубочистку и полезет поправлять пакет листов. С другой стороны - ссзб.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	–2 +/–
	Сообщение от Аноним (83), 20-Окт-22, 19:55
	На одного такого тысяча порезавшихся небезопасным ножом. Давай теперь безопасные ножи обсирать, ведь кто-то может туда зубочистку запихнуть?
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	–1 +/–
	Сообщение от Без аргументов (?), 19-Окт-22, 20:03
	И со всем этим за грибами погулять (отсылка к микроконтроллерам).
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	48. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	+5 +/–
	Сообщение от annonimus (?), 19-Окт-22, 19:15
	если бы ты хоть раз видел работу профессионального мясника, то заметил что они пользуются кольчужными перчатками именно для того чтобы не отрезать себе палец острым ножем
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	58. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов..."	+/–
	Сообщение от Аноним (47), 19-Окт-22, 20:11
	И не только они. У хирургов тоже популярны. Потому что шанс порезаться очень мал, зато цена контакта с зараженной кровью крайне высока.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема