forum.opennet.ru - "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." (86)

"Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
Сообщение от opennews (??), 21-Фев-19, 13:11
В ядре Linux выявлена (https://vulmon.com/vulnerabilitydetails?qid=CVE-2019-8912) уязвимость (CVE-2019-8912 (https://security-tracker.debian.org/tracker/CVE-2019-8912)), которая позволяет непривилегированному пользователю выполнить свой код на уровне ядра. По мнению (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-8912) некоторых поставщиков потенциально возможно нахождение векторов для эксплуатации уязвимости по сети, но данные сведения пока не подтверждены. Уязвимость вызвана ошибкой в реализации функции af_alg_release(), представленной в файле crypto/af_alg.c. Игнорирование установки значения NULL в некоторых полях структуры sockfs_setattr (sock->sk не выставлялся в NULL) может привести к обращению к уже освобождённым областям памяти (use-after-free) и созданию условий для выполнения кода непривилегированного локального пользователя в контексте ядра. Проблема была найдена (http://patchwork.ozlabs.org/patch/1042902/) в результате использования разработанного компанией Google анализатора кода KASAN (https://github.com/google/kasan/wiki) (KernelAddressSanitizer), нацеленного на выявление ошибок при работе с памятью и фактов некорректного обращения к памяти, таких как обращения к освобождённым областям памяти и помещение кода в области памяти, не предназначенные для подобных манипуляций. KASAN поставляется (https://www.opennet.dev/opennews/art.shtml?num=42029) начиная с ядра 4.0 и включается опцией CONFIG_KASAN=y) Уязвимость проявляется (https://www.securityfocus.com/bid/107063/info) начиная с ветки 2.6 и будет устранена в следующих обновлениях ядра 4.20.12, 4.19.25, 4.14.103, 4.9.160, 4.4.176 и 3.18.136 (в 4.20.11 и выпущенных в тот же день обновлениях проблема оказалась не исправлена). Из дистрибутивов обновление пока выпущено только для Fedora (https://bugzilla.redhat.com/show_bug.cgi?id=1678686). В Debian (https://security-tracker.debian.org/tracker/CVE-2019-8912), Ubuntu (https://people.canonical.com/~ubuntu-security/cve/CVE-2019-8912), SUSE (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2019-8912) уязвимость остаётся неисправленной. В ядра из состава Red Hat Enterprise Linux 5, 6 и 7 проблема не проявляется (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-8912). URL: https://news.ycombinator.com/item?id=19210727 Новость: https://www.opennet.dev/opennews/art.shtml?num=50183
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (1), 13:11 , 21-Фев-19, (1) +2

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., пох (?), 13:17 , 21-Фев-19, (3) –2

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Ананас (?), 14:11 , 21-Фев-19, (20) +3

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Gannet (ok), 23:02 , 21-Фев-19, (81)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноим (?), 16:33 , 21-Фев-19, (47)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., выфвы (?), 18:44 , 21-Фев-19, (63) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (93), 01:10 , 22-Фев-19, (93) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Gannet (ok), 23:02 , 21-Фев-19, (82) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (98), 05:26 , 22-Фев-19, (98)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Michael Shigorin (ok), 13:05 , 22-Фев-19, (107)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (98), 13:58 , 22-Фев-19, (112) –1
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (98), 13:59 , 22-Фев-19, (113)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Адекват (ok), 13:12 , 21-Фев-19, (2) –10

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (4), 13:20 , 21-Фев-19, (4)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Адмирал Майкл Роджерс (?), 18:54 , 21-Фев-19, (65) +1
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., zzz (??), 22:31 , 21-Фев-19, (79) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Корец (?), 13:26 , 21-Фев-19, (6) +3

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Qwerty (??), 13:32 , 21-Фев-19, (8) +5

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Crazy Alex (ok), 14:50 , 21-Фев-19, (26) +7

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Crazy Alex (ok), 16:07 , 21-Фев-19, (42) +1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (48), 16:52 , 21-Фев-19, (48)
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., пох (?), 18:21 , 21-Фев-19, (58) –4

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (98), 12:30 , 22-Фев-19, (103)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (98), 12:31 , 22-Фев-19, (104)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Crazy Alex (ok), 18:59 , 21-Фев-19, (67) +1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., хотел спросить (?), 00:35 , 22-Фев-19, (88) +1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Andrey Mitrofanov (?), 15:57 , 21-Фев-19, (41) +5

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Andrey Mitrofanov (?), 17:01 , 21-Фев-19, (50) +1
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (57), 18:16 , 21-Фев-19, (57) –2
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., хотел спросить (?), 00:41 , 22-Фев-19, (90) +1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Namehdbsbs (?), 13:48 , 21-Фев-19, (13) –5

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., нах (?), 13:50 , 21-Фев-19, (14) +4
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (48), 16:56 , 21-Фев-19, (49)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., xm (ok), 17:43 , 23-Фев-19, (120)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (53), 17:14 , 21-Фев-19, (53) –1
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Gannet (ok), 23:05 , 21-Фев-19, (83)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., proninyaroslav (ok), 13:25 , 21-Фев-19, (5)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., sin (??), 13:28 , 21-Фев-19, (7) +2

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (-), 13:36 , 21-Фев-19, (11) +2

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним3 (?), 00:39 , 22-Фев-19, (89)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Michael Shigorin (ok), 13:16 , 22-Фев-19, (109) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., DiabloPC (ok), 14:24 , 21-Фев-19, (23) +1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., proninyaroslav (ok), 15:25 , 21-Фев-19, (33) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (48), 17:03 , 21-Фев-19, (51) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Ordu (ok), 15:10 , 21-Фев-19, (28) –3
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (75), 22:09 , 21-Фев-19, (75)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (-), 13:33 , 21-Фев-19, (9) +1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., нах (?), 13:51 , 21-Фев-19, (15)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Дед (??), 13:34 , 21-Фев-19, (10) –7

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., нах (?), 13:52 , 21-Фев-19, (17) –1
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Gannet (ok), 23:07 , 21-Фев-19, (84) –2

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., пох (?), 23:22 , 21-Фев-19, (87)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., 0x0 (?), 13:38 , 21-Фев-19, (12)
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (22), 14:23 , 21-Фев-19, (22) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Адекват (ok), 14:49 , 21-Фев-19, (25)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., нах (?), 15:12 , 21-Фев-19, (30) +5
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (93), 15:57 , 21-Фев-19, (40) +5

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., хотел спросить (?), 00:52 , 22-Фев-19, (91) +2

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., хотел спросить (?), 00:53 , 22-Фев-19, (92)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Антонидас (?), 05:59 , 22-Фев-19, (101)
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Michael Shigorin (ok), 13:20 , 22-Фев-19, (110)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (31), 15:13 , 21-Фев-19, (31)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., кульхаксор (?), 15:33 , 21-Фев-19, (35) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (32), 15:22 , 21-Фев-19, (32) +1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (36), 15:35 , 21-Фев-19, (36) +7

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (119), 14:02 , 23-Фев-19, (119)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Andrey Mitrofanov (?), 09:46 , 25-Фев-19, (121)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (93), 15:28 , 21-Фев-19, (34) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (36), 15:35 , 21-Фев-19, (37)
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (22), 15:46 , 21-Фев-19, (38) –1
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (55), 17:53 , 21-Фев-19, (55)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (39), 15:48 , 21-Фев-19, (39) –3
Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (44), 16:25 , 21-Фев-19, (44) –3

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (36), 21:49 , 21-Фев-19, (74) +3

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (53), 17:10 , 21-Фев-19, (52) –2

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (93), 18:14 , 21-Фев-19, (56) +6

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (64), 18:46 , 21-Фев-19, (64)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (60), 18:24 , 21-Фев-19, (60) +1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (77), 22:19 , 21-Фев-19, (77) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Аноним (62), 18:31 , 21-Фев-19, (62) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Gannet (ok), 23:10 , 21-Фев-19, (85)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., anono (?), 19:07 , 21-Фев-19, (68)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Отражение луны (ok), 20:39 , 21-Фев-19, (72)

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Michael Shigorin (ok), 13:22 , 22-Фев-19, (111) +1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Анонимный селебрити (?), 20:53 , 21-Фев-19, (73) –1

Уязвимость в ядре Linux, позволяющая повысить свои привилеги..., Gannet (ok), 23:12 , 21-Фев-19, (86)

Сообщения по теме [Сортировка по времени | RSS]

1. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от Аноним (1), 21-Фев-19, 13:11

в рхеле нет - расходимся.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –2 +/–

Сообщение от пох (?), 21-Фев-19, 13:17

интересно, но непонятно - как именно так получилось, что ее там нет, причем во всех ядрах, включая и довольно новые, не только любыимые 2.6.18?
Повторяется история с n_tty.c ?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

20. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +3 +/–

Сообщение от Ананас (?), 21-Фев-19, 14:11

вы просто забываетесь, ведь в рхел всё - НЕ БАГИ.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

81. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Gannet (ok), 21-Фев-19, 23:02

Фичи.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

47. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноим (?), 21-Фев-19, 16:33

Всё просто: все интерпрайзные дистрописатели любят поковыряться в ядре перед тем как.
Иногда это идёт ему на пользу

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

63. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от выфвы (?), 21-Фев-19, 18:44

Угу, а жить удобнее с арчем, дебианом, убунтой, да и много с чем другим, нежели с ентерпрайзными багами сусе 20-ти летней давности. подумаешь федора вперед всех, через недельку оно в арче зарелизится 4.20.11? да и барабану как то.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

93. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (93), 22-Фев-19, 01:10

Кому где и на чем и с чем "жить". Цент на деске кошмарище быстро сводящее все к сам в стиле LFS собери.
На его целевых применениях хорош где эта ваша убанта лишний сыпучий геморрой а Рач вообще промолчу иначе мод потрет за мат.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

82. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Gannet (ok), 21-Фев-19, 23:02

Иногда.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

98. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (98), 22-Фев-19, 05:26

А мне не понятно, где же её исправили https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux...

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

107. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Michael Shigorin (ok), 22-Фев-19, 13:05

Так в новости ссылка с "sock->sk не выставлялся в NULL" -- сразу по ней и пошёл: https://github.com/torvalds/linux/commit/9060cb719e61b685ec0...
Или по ссылке с первой же ссылки: http://patchwork.ozlabs.org/patch/1042902/

Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

112. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (98), 22-Фев-19, 13:58

Так это master, а не v4.20.11

Ответить | Правка | ^ к родителю #107 | Наверх | Cообщить модератору

113. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (98), 22-Фев-19, 13:59

А, теперь вижу, добавили в новости "будет устранена в следующих обновлениях ядра 4.20.12"

Ответить | Правка | ^ к родителю #107 | Наверх | Cообщить модератору

2. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –10 +/–

Сообщение от Адекват (ok), 21-Фев-19, 13:12

>Уязвимость проявляется начиная с ветки 2.6
Ололошененько, ведь если кто-то знал про нее все эти годы, он мог в тихую ее использовать полностью скрывая свое пребывание в системе. И нужно мне говорить "хорошо, что нашли, нашли значит закрыли" - оно с версии 2.6 проявляется, а это значит сколько лет ?...В целом складывается впечатление, что разработкой ядра занимаются люди из компании "Головотяп и КО", хотя нет, не только ядра.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (4), 21-Фев-19, 13:20

>Разработкой ядра занимаются люди из компании "не хотеть тюрма сидеть"
Пофиксил.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

65. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Адмирал Майкл Роджерс (?), 21-Фев-19, 18:54

> "не хотеть тюрма сидеть"
Нет, мы действуем другими методами.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

79. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от zzz (??), 21-Фев-19, 22:31

А чего фиксить-то, когда ЦРУ признало, что через "своих" внедряло бекдоры.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +3 +/–

Сообщение от Корец (?), 21-Фев-19, 13:26

Не ошибается тот, кто ничего не делает. Человеку свойственно ошибаться, а программисты люди так-то...

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

8. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +5 +/–

Сообщение от Qwerty (??), 21-Фев-19, 13:32

Смотрите, вот эталонный пример двойных стандартов. Когда уязвимость находят в оффтопе, они брызжут слюной и исходят нога в ногу, а когда открыли древнюю дыру в Божественном - это ошибка, понять можно, онижедети. Прекрасно, просто прекрасно.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

26. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +7 +/–

Сообщение от Crazy Alex (ok), 21-Фев-19, 14:50

А вы что хотели?
К конторе, которая старается выжать из меня максимум денег и вообще поиметь всё, что можно, отношение отличается от отношения к тем, кто даёт мне массу всего бесплатно и с моим контролем над системой.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

Часть нити удалена модератором

42. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Crazy Alex (ok), 21-Фев-19, 16:07

Ты не понял, похоже. Тому, кто уже даёт массу плюшек и вообще дружелюбем, много чего можно простить. А к тому, кто только ограбить норовит и навязать всякую дрянь - отношение симметричное - давай, собака, всё, по максимуму и сразу. Как ты - так и к тебе.

Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

Часть нити удалена модератором

48. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (48), 21-Фев-19, 16:52

Если мытьё полов не входит в его личный список just for fun, то и не будет, что разумно.

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –4 +/–

Сообщение от пох (?), 21-Фев-19, 18:21

я все жду, когда ж они с меня потребуют - нет, гады такие, норовят еще чего-нибудь забесплатно всучить, назло линуксерам.
а вот свободный прекрасный софт - тот да, всячески намекает, что дань редгаду, орацлу или хотя бы бубунточке надо бы приплачивать,а то либо вот уязвимость-уязвимость, либо лайвпатчей не дадут, либо еще чего - и что-то сразу как-то и ценник становится равен или даже больше виндового (у винды есть всякие скидки для крупных клиентов, а у этих кидки)

Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

103. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (98), 22-Фев-19, 12:30

С чего бы это? Импортозамещение гарантирует сбыт. Насколько владею ситуацией, рынок делят Alt и Astra. Плюс бесплатные ОС (Calculate). И особняком Роса -- для плохо понимающих русский язык.
Удар может и хватит, если СМ откроют исходники. Ну то такое...

Ответить | Правка | Наверх | Cообщить модератору

104. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (98), 22-Фев-19, 12:31

*MS, конечно же.

Ответить | Правка | ^ к родителю #103 | Наверх | Cообщить модератору

67. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Crazy Alex (ok), 21-Фев-19, 18:59

Да я список задолбаюсь составлять того, как они впаривали свои медвежьи услуги - от IE и их убогого мессенджера, грузившегося по дефолту, до телеметрии, обязательных апдейтов десятки и попыток впарить их хрень зи маркета.
Фокусы вроде Get The Facts и студентиков-пропагандистов MS я тоже не забыл.

Ответить | Правка | Наверх | Cообщить модератору

88. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от хотел спросить (?), 22-Фев-19, 00:35

Эта контора и так обоcралась знатно. Не нужно никакого особенного к ней отношения. Нужна объективность!
Ну например, как там гитхаб поживает? Ну вроде терпимо, до скайпа еще очень далеко.
Но могу судить по комьюнити.. mono и dotnet.. казалось бы где-то рядом, а разница огромна.
И без всякой предвзятости, всё и так ощущается на моей собственной шкуре.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

41. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +5 +/–

Сообщение от Andrey Mitrofanov (?), 21-Фев-19, 15:57

> Смотрите, вот эталонный пример двойных стандартов. Когда уязвимость находят в оффтопе,
> они брызжут слюной и исходят нога в ногу, а когда открыли
> древнюю дыру в Божественном - это ошибка, понять можно, онижедети. Прекрасно,
> просто прекрасно.
Это называется репутация.  Тебе-то не понять, да.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

Часть нити удалена модератором

50. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Andrey Mitrofanov (?), 21-Фев-19, 17:01

> Почему линуксойды постоянно с первого ответа переходят на личности?
> По теме: у вас вот тоже есть репутация и я аж поверить
> не могу, что это тот самый Mitrofanov.
Ну, я и говорю, ты не поймйшь.  "Моя репутация"/"тот самый Mitrofanov" это всего лишь _твоё_ отношение к сборнику постов под ником.
Очередной пост не совпал со сложившимся отношением?  Наверное, ЕГЭ и консерватория в долгу.  </не может быть>

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

57. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –2 +/–

Сообщение от Аноним (57), 21-Фев-19, 18:16

> Почему линуксойды постоянно с первого ответа переходят на личности?
Потому, что могут. Разве не так? А ещё они могут правильно сказать МФЦ. Но не все )

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

90. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от хотел спросить (?), 22-Фев-19, 00:41

не обобщайте
я тоже вроде как наполовину линуксоид и в перспективе еще больший линуксоид
но этом экземпляру сверху поставил минус

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

13. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –5 +/–

Сообщение от Namehdbsbs (?), 21-Фев-19, 13:48

Вот под этим постом куча недовольных. А сравните с BSD системами. У них уязвимостей гораздо меньше. Значит, проблема в разработчиках linux.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

14. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +4 +/–

Сообщение от нах (?), 21-Фев-19, 13:50

ага, наразрабатывают своих КАСЯНОв, и давай дыры находить.
Нет бы как в BSD - все крошки аккуратно прикрыты дырявым ковром!

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

49. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (48), 21-Фев-19, 16:56

>А сравните с BSD системами. У них уязвимостей гораздо меньше.
Объём кода сравните.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

120. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от xm (ok), 23-Фев-19, 17:43

Вы так говорит как будто объём равно качество

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

53. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (53), 21-Фев-19, 17:14

Ядро они пишут за бесплатно, а баги вставляют за деньги. Всё же и ежу понятно.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

83. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Gannet (ok), 21-Фев-19, 23:05

Вот-вот! Это всё Линус со своим Линуксом! Нет чтоб, как раньше: пользовались все DOS`ом и горя не знали, так нет: Линус придумал свой Линукс и теперь это называют операционной системой! И не говорите тут, что DOS - это допотопные старые портянки.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от proninyaroslav (ok), 21-Фев-19, 13:25

>Игнорирование установки значения NULL в некоторых полях структуры sockfs_setattr (sock->sk не выставлялся в NULL) может привести к обращению к уже освобождённым областям
Предвкушаю комментарии: "а вот если бы ядро переписали на расте...".

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от sin (??), 21-Фев-19, 13:28

а вот если бы ядро переписали на расте...

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

11. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от Аноним (-), 21-Фев-19, 13:36

Тогда бы оно паниковало предсказуемо.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

89. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним3 (?), 22-Фев-19, 00:39

оно бы железо требовало с рюшечками)))

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

109. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Michael Shigorin (ok), 22-Фев-19, 13:16

> оно бы железо требовало с рюшечками)))
Для начала из растово верных платформ, ага.
// call it butthurt

Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

23. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от DiabloPC (ok), 21-Фев-19, 14:24

Сразу на js'e, чего уж мелочиться

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

33. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от proninyaroslav (ok), 21-Фев-19, 15:25

> Сразу на js'e, чего уж мелочиться
Intel в своё время хотел для проца 8800 (который так и не вышел) писать ОС на Ada, мол безопасно, модно, современно.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

51. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (48), 21-Фев-19, 17:03

Intel iAPX 432

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

28. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –3 +/–

Сообщение от Ordu (ok), 21-Фев-19, 15:10

А вот если бы переписали на rust'е, то уменьшение счётчика ссылок и уничтожение ссылки было бы одним действием с точки зрения программиста, то есть уменьшить счётчик, не обнулив ссылку было бы невозможно.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

75. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (75), 21-Фев-19, 22:09

go переписывать !

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (-), 21-Фев-19, 13:33

> Уязвимость проявляется начиная с ветки ядра 2.6
> В ядрах из состава SUSE 11/12 и Red Hat Enterprise Linux 5/6/7 проблема не проявляется (не может быть эксплуатирована)
Полный бардак и отсутсвие совместимости в этом вашем линуксе. Никакой жизни честному хацкеру-пионеру.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от нах (?), 21-Фев-19, 13:51

как-то очень интересно это отсутствие уязвимости - в открытых источниках ни пол-словечка, за счет чего именно. Причем у двух разных дистрибутивов и "нет мы у них ничего не копипастим, не подумайте!"

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

10. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –7 +/–

Сообщение от Дед (??), 21-Фев-19, 13:34

>В Debian и Ubuntu уязвимость остаётся неисправленной.
Стабильно и безопасно говорили ОНИ. Наверное пакеты ещё недостаточно настоялись, через пару лет обновят...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от нах (?), 21-Фев-19, 13:52

недостаточно стабилизировались. ага.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

84. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –2 +/–

Сообщение от Gannet (ok), 21-Фев-19, 23:07

В ЦентОСИ уже небось отстоялись и завонялись давно.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

87. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от пох (?), 21-Фев-19, 23:22

> В ЦентОСИ уже небось отстоялись и завонялись давно.
в центоси, если кто ниасилил прочитать - баг есть, но по каким-то мистическим причинам - unexploitable.

Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

12. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от 0x0 (?), 21-Фев-19, 13:38

> !!!
'CONFIG_KASAN=это строго отладочная функция, для которой требуется версия gcc 4.9.2 или новее. Обнаружение выходов за пределы стека или глобальных переменных требует gcc 5.0 или более поздней версии. Эта функция потребляет около 1/8 доступной памяти и приводит к снижению производительности примерно в 3 раза.'
https://cateee.net/lkddb/web-lkddb/KASAN.html

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (22), 21-Фев-19, 14:23

Про Андроид молчат стыдливо?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Адекват (ok), 21-Фев-19, 14:49

Оу, а про андроид вообще интересно, там же логины-пароли, там и реквизиты банковских карт, и личные фоточки, и не желание обновлять девайс, потому, что он и так тормозит.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

30. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +5 +/–

Сообщение от нах (?), 21-Фев-19, 15:12

насчет нежелания обновлять путем покупки нового "еще целых три месяца поддерживаемого" эт ты здорово пошутил.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

40. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +5 +/–

Сообщение от Аноним (93), 21-Фев-19, 15:57

Смарт как читалка новостей в туалете - бесценен. Все остальное лучше как-нибудь или где-нибудь иначе.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

91. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +2 +/–

Сообщение от хотел спросить (?), 22-Фев-19, 00:52

только сейчас банки обзаводятся приложениями
запихивают туда дигипасы, мобильный клиент-банк и кучу всего
а между прочим это самое ненадежное и уязвимое устройство:
1) всегда в дороге, готовое быть утеряным или украденным.
2) слабо защищенное, потому что нужен постоянный доступ (в лучшем случае пин, но чаще отпечаток или рисунок, а то и вообще скан фотографии)... для тех кто в теме - борьба удобства и защищенности.
3) не обновляемое программное обеспечение, потому что производитель рассматривает это в первую очередь как игрушку для развлечений.
я конечно все понимаю, но куда смотрят безопасники?
а погодите-ка они такие же тупые как и остальные люди?
или так же подвластны идиотам-руководителям?

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

92. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от хотел спросить (?), 22-Фев-19, 00:53

кстати немного не в тему
но кто-нибудь планирует делать предзаказ на Librem 5?
кто вообще об этом что думает?

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

101. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Антонидас (?), 22-Фев-19, 05:59

Мобильный рынок он не перевернет, но что скажут энтузиасты касательно его юзабилити - интересно. Был бы я не нищуком, может и заказал бы.

Ответить | Правка | ^ к родителю #92 | Наверх | Cообщить модератору

110. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Michael Shigorin (ok), 22-Фев-19, 13:20

> но кто-нибудь планирует делать предзаказ на Librem 5?
У нас кто-то вроде собирался.

Ответить | Правка | ^ к родителю #92 | Наверх | Cообщить модератору

31. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (31), 21-Фев-19, 15:13

В ведре не используется криптоапи.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

35. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от кульхаксор (?), 21-Фев-19, 15:33

это мы его будем использовать, а не ваше ведро.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

32. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (32), 21-Фев-19, 15:22

> Уязвимость проявляется начиная с ветки ядра 2.6 и устранена в сегодняшних обновлениях ядра 4.20.11, 4.19.24, 4.14.102, 4.9.159, 4.4.175 и 3.18.135.
А ветку 3.16 Пушкин будет обновлять?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

36. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +7 +/–

Сообщение от Аноним (36), 21-Фев-19, 15:35

Нет, Лермонтов

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

119. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (119), 23-Фев-19, 14:02

Я к тому, что 3.16 - это LTS ветка: https://www.kernel.org/category/releases.html
Ben Hutchings там вообще мышей не ловит что ли?

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

121. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Andrey Mitrofanov (?), 25-Фев-19, 09:46

> Я к тому, что 3.16 - это LTS ветка: https://www.kernel.org/category/releases.html
> Ben Hutchings там вообще мышей не ловит что ли?
https://www.decadent.org.uk/ben/blog/debian-lts-work-january...
Всё по прейскуранту.
Но можешь требовать возврата денег, Роспотребнадзор позови -- помогут.

Ответить | Правка | ^ к родителю #119 | Наверх | Cообщить модератору

34. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (93), 21-Фев-19, 15:28

Снова ребут, доколе, доколе.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

37. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (36), 21-Фев-19, 15:35

Как в винде надо чтобы ребуты были

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

38. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (22), 21-Фев-19, 15:46

Зато ядро какое крепкое!

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

55. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (55), 21-Фев-19, 17:53

До kexec().

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

39. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –3 +/–

Сообщение от Аноним (39), 21-Фев-19, 15:48

Наделают всяких ASANов, а потом сами же от них страдают!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

44. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –3 +/–

Сообщение от Аноним (44), 21-Фев-19, 16:25

И эти люди еще смеют ругать Вордпресс??

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

74. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +3 +/–

Сообщение от Аноним (36), 21-Фев-19, 21:49

Вполне

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

52. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –2 +/–

Сообщение от Аноним (53), 21-Фев-19, 17:10

Когда уже Фуксию зарелизят? Сколько можно сидеть на этой пингвиней дыре.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +6 +/–

Сообщение от Аноним (93), 21-Фев-19, 18:14

Как HL3 на релизе Реактоса свистнет.

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

64. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Аноним (64), 21-Фев-19, 18:46

И тут мне стало плохо...

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

60. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Аноним (60), 21-Фев-19, 18:24

notabug

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

77. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (77), 21-Фев-19, 22:19

worksforme

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

62. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Аноним (62), 21-Фев-19, 18:31

А с чего это автор взял что уязвимость "устранена в сегодняшних обновлениях ядра 4.20.11, 4.19.24, 4.14.102, 4.9.159, 4.4.175 и 3.18.135"?
Эта уязвимость будет устранена в следующих версиях.
Например для Linux 4.19.25-rc1
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

85. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Gannet (ok), 21-Фев-19, 23:10

С чего да с чего... Дай автору поюзать уязвимость хоть несколько дней.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

68. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от anono (?), 21-Фев-19, 19:07

4.18 в пролете?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

72. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Отражение луны (ok), 21-Фев-19, 20:39

Каноникл забекпортят. Надеюсь, после этого ничего не свалится)

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

111. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +1 +/–

Сообщение от Michael Shigorin (ok), 22-Фев-19, 13:22

> Каноникл забекпортят. Надеюсь, после этого ничего не свалится)
Трёхстрочный патч и на 4.9 лёг ровно, если что.
PS: УМВР (e2kv4).

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

73. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." –1 +/–

Сообщение от Анонимный селебрити (?), 21-Фев-19, 20:53

А как так получилось, что в ядре 3.18 последнее число меньше, чем у релизов 4.4 и 4.9?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

86. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." +/–

Сообщение от Gannet (ok), 21-Фев-19, 23:12

Игра чисел.

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+2 +/–
Сообщение от Аноним (1), 21-Фев-19, 13:11
в рхеле нет - расходимся.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–2 +/–
	Сообщение от пох (?), 21-Фев-19, 13:17
	интересно, но непонятно - как именно так получилось, что ее там нет, причем во всех ядрах, включая и довольно новые, не только любыимые 2.6.18? Повторяется история с n_tty.c ?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	20. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+3 +/–
	Сообщение от Ананас (?), 21-Фев-19, 14:11
	вы просто забываетесь, ведь в рхел всё - НЕ БАГИ.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	81. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Gannet (ok), 21-Фев-19, 23:02
	Фичи.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	47. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Аноим (?), 21-Фев-19, 16:33
	Всё просто: все интерпрайзные дистрописатели любят поковыряться в ядре перед тем как. Иногда это идёт ему на пользу
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	63. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от выфвы (?), 21-Фев-19, 18:44
	Угу, а жить удобнее с арчем, дебианом, убунтой, да и много с чем другим, нежели с ентерпрайзными багами сусе 20-ти летней давности. подумаешь федора вперед всех, через недельку оно в арче зарелизится 4.20.11? да и барабану как то.
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	93. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от Аноним (93), 22-Фев-19, 01:10
	Кому где и на чем и с чем "жить". Цент на деске кошмарище быстро сводящее все к сам в стиле LFS собери. На его целевых применениях хорош где эта ваша убанта лишний сыпучий геморрой а Рач вообще промолчу иначе мод потрет за мат.
	Ответить \| Правка \| ^ к родителю #63 \| Наверх \| Cообщить модератору


	82. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от Gannet (ok), 21-Фев-19, 23:02
	Иногда.
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	98. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Аноним (98), 22-Фев-19, 05:26
	А мне не понятно, где же её исправили https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux...
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	107. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Michael Shigorin (ok), 22-Фев-19, 13:05
	Так в новости ссылка с "sock->sk не выставлялся в NULL" -- сразу по ней и пошёл: https://github.com/torvalds/linux/commit/9060cb719e61b685ec0... Или по ссылке с первой же ссылки: http://patchwork.ozlabs.org/patch/1042902/
	Ответить \| Правка \| ^ к родителю #98 \| Наверх \| Cообщить модератору


	112. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от Аноним (98), 22-Фев-19, 13:58
	Так это master, а не v4.20.11
	Ответить \| Правка \| ^ к родителю #107 \| Наверх \| Cообщить модератору


	113. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Аноним (98), 22-Фев-19, 13:59
	А, теперь вижу, добавили в новости "будет устранена в следующих обновлениях ядра 4.20.12"
	Ответить \| Правка \| ^ к родителю #107 \| Наверх \| Cообщить модератору

2. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–10 +/–
Сообщение от Адекват (ok), 21-Фев-19, 13:12
>Уязвимость проявляется начиная с ветки 2.6 Ололошененько, ведь если кто-то знал про нее все эти годы, он мог в тихую ее использовать полностью скрывая свое пребывание в системе. И нужно мне говорить "хорошо, что нашли, нашли значит закрыли" - оно с версии 2.6 проявляется, а это значит сколько лет ?...В целом складывается впечатление, что разработкой ядра занимаются люди из компании "Головотяп и КО", хотя нет, не только ядра.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Аноним (4), 21-Фев-19, 13:20
	>Разработкой ядра занимаются люди из компании "не хотеть тюрма сидеть" Пофиксил.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	65. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от Адмирал Майкл Роджерс (?), 21-Фев-19, 18:54
	> "не хотеть тюрма сидеть" Нет, мы действуем другими методами.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	79. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–1 +/–
	Сообщение от zzz (??), 21-Фев-19, 22:31
	А чего фиксить-то, когда ЦРУ признало, что через "своих" внедряло бекдоры.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+3 +/–
	Сообщение от Корец (?), 21-Фев-19, 13:26
	Не ошибается тот, кто ничего не делает. Человеку свойственно ошибаться, а программисты люди так-то...
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	8. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+5 +/–
	Сообщение от Qwerty (??), 21-Фев-19, 13:32
	Смотрите, вот эталонный пример двойных стандартов. Когда уязвимость находят в оффтопе, они брызжут слюной и исходят нога в ногу, а когда открыли древнюю дыру в Божественном - это ошибка, понять можно, онижедети. Прекрасно, просто прекрасно.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	26. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+7 +/–
	Сообщение от Crazy Alex (ok), 21-Фев-19, 14:50
	А вы что хотели? К конторе, которая старается выжать из меня максимум денег и вообще поиметь всё, что можно, отношение отличается от отношения к тем, кто даёт мне массу всего бесплатно и с моим контролем над системой.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	42. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от Crazy Alex (ok), 21-Фев-19, 16:07
	Ты не понял, похоже. Тому, кто уже даёт массу плюшек и вообще дружелюбем, много чего можно простить. А к тому, кто только ограбить норовит и навязать всякую дрянь - отношение симметричное - давай, собака, всё, по максимуму и сразу. Как ты - так и к тебе.
	Ответить \| Правка \| ^ к родителю #113 \| Наверх \| Cообщить модератору


	48. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Аноним (48), 21-Фев-19, 16:52
	Если мытьё полов не входит в его личный список just for fun, то и не будет, что разумно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–4 +/–
	Сообщение от пох (?), 21-Фев-19, 18:21
	я все жду, когда ж они с меня потребуют - нет, гады такие, норовят еще чего-нибудь забесплатно всучить, назло линуксерам. а вот свободный прекрасный софт - тот да, всячески намекает, что дань редгаду, орацлу или хотя бы бубунточке надо бы приплачивать,а то либо вот уязвимость-уязвимость, либо лайвпатчей не дадут, либо еще чего - и что-то сразу как-то и ценник становится равен или даже больше виндового (у винды есть всякие скидки для крупных клиентов, а у этих кидки)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	103. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Аноним (98), 22-Фев-19, 12:30
	С чего бы это? Импортозамещение гарантирует сбыт. Насколько владею ситуацией, рынок делят Alt и Astra. Плюс бесплатные ОС (Calculate). И особняком Роса -- для плохо понимающих русский язык. Удар может и хватит, если СМ откроют исходники. Ну то такое...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	104. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+/–
	Сообщение от Аноним (98), 22-Фев-19, 12:31
	*MS, конечно же.
	Ответить \| Правка \| ^ к родителю #103 \| Наверх \| Cообщить модератору


	67. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от Crazy Alex (ok), 21-Фев-19, 18:59
	Да я список задолбаюсь составлять того, как они впаривали свои медвежьи услуги - от IE и их убогого мессенджера, грузившегося по дефолту, до телеметрии, обязательных апдейтов десятки и попыток впарить их хрень зи маркета. Фокусы вроде Get The Facts и студентиков-пропагандистов MS я тоже не забыл.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	88. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от хотел спросить (?), 22-Фев-19, 00:35
	Эта контора и так обоcралась знатно. Не нужно никакого особенного к ней отношения. Нужна объективность! Ну например, как там гитхаб поживает? Ну вроде терпимо, до скайпа еще очень далеко. Но могу судить по комьюнити.. mono и dotnet.. казалось бы где-то рядом, а разница огромна. И без всякой предвзятости, всё и так ощущается на моей собственной шкуре.
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	41. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+5 +/–
	Сообщение от Andrey Mitrofanov (?), 21-Фев-19, 15:57
	> Смотрите, вот эталонный пример двойных стандартов. Когда уязвимость находят в оффтопе, > они брызжут слюной и исходят нога в ногу, а когда открыли > древнюю дыру в Божественном - это ошибка, понять можно, онижедети. Прекрасно, > просто прекрасно. Это называется репутация. Тебе-то не понять, да.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	50. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от Andrey Mitrofanov (?), 21-Фев-19, 17:01
	> Почему линуксойды постоянно с первого ответа переходят на личности? > По теме: у вас вот тоже есть репутация и я аж поверить > не могу, что это тот самый Mitrofanov. Ну, я и говорю, ты не поймйшь. "Моя репутация"/"тот самый Mitrofanov" это всего лишь _твоё_ отношение к сборнику постов под ником. Очередной пост не совпал со сложившимся отношением? Наверное, ЕГЭ и консерватория в долгу. </не может быть>
	Ответить \| Правка \| ^ к родителю #88 \| Наверх \| Cообщить модератору


	57. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	–2 +/–
	Сообщение от Аноним (57), 21-Фев-19, 18:16
	> Почему линуксойды постоянно с первого ответа переходят на личности? Потому, что могут. Разве не так? А ещё они могут правильно сказать МФЦ. Но не все )
	Ответить \| Правка \| ^ к родителю #88 \| Наверх \| Cообщить модератору


	90. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..."	+1 +/–
	Сообщение от хотел спросить (?), 22-Фев-19, 00:41
	не обобщайте я тоже вроде как наполовину линуксоид и в перспективе еще больший линуксоид но этом экземпляру сверху поставил минус
	Ответить \| Правка \| ^ к родителю #88 \| Наверх \| Cообщить модератору