forum.opennet.ru - "Предложен метод эксплуатации разыменования NULL-указателей в ядре Linux" (136)

"Предложен метод эксплуатации разыменования NULL-указателей в ядре Linux"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Предложен метод эксплуатации разыменования NULL-указателей в ядре Linux"	+/–
Сообщение от opennews (??), 20-Янв-23, 10:11
Исследователи из команды Google Project Zero разработали метод эксплуатации уязвимостей в ядре Linux, вызванных разыменованием указателей NULL. До сих пор проблемам в ядре, связанным с разыменованием указателей NULL, не уделялось должного внимания, так как доведение таких проблем до атак, приводящих к повышению привилегий или выполнению своего кода, считалось нереалистичным (непривилегированным процессам запрещён маппинг в нижней области адресного пространства). Как правило подобные ошибки приводят к генерации ядром oops-предупреждений, после которых проблемные задачи завершаются и состояние восстанавливается без необходимости остановки работы системы... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58518
Ответить \| Правка \| Cообщить модератору

Оглавление

Что-то решение с лимитом oops ов, после которых следует panic, выглядит каким-то, Аноним (1), 10:11 , 20-Янв-23, (1) +43

Стандартная проблема Типа если вместо этого везде напихать проверок на NULL, то, Аноним (3), 10:18 , 20-Янв-23, (3)

Просто обнулить refcount, как я понял, нельзя Не понимаю проблемы с событием, к, InuYasha (??), 12:15 , 20-Янв-23, (35) +6

Более практичный способ отслеживать долгие чужие процессы Ой А откуда взялс, Аноним (61), 13:31 , 20-Янв-23, (61) +2

Осталось понять какой процесс чужой , Бил Гейтс (?), 11:37 , 22-Янв-23, (147)

Ну смотри, есть сервер, как на него попадают программы Либо ты сам поставил в , Аноним (61), 14:55 , 23-Янв-23, (161)

Для начала - замораживать счётчик на -1, чтобы не было переполнения , Аноним (61), 14:51 , 23-Янв-23, (160)

Что-то подсказывает, что refcount должно сделать 64-битным , Аноним (7), 10:37 , 20-Янв-23, (7) +1

Что-то подсказывает, что копать надо туда Что значит можно добиться , Аноним (61), 13:00 , 20-Янв-23, (53) +3
Вот это как раз вообще не решение И 64-битный счётчик может переполнится, прост, warlock66613 (ok), 13:11 , 20-Янв-23, (56) +1

Да примерно на 8 2 32 дней , Аноним (7), 14:00 , 20-Янв-23, (70) +2
ага, тока если с 32 разрядами они справились за 8 дней, то с 64 разрядами уйдёт , Аноним (73), 14:03 , 20-Янв-23, (73) +3

А мы никуда не торопимся, Массоны Рептилоиды (?), 14:28 , 20-Янв-23, (77) +6

А типичный компьютер проработает 90 млн лет Вам придется землянам технологии пр, Аноним (-), 19:11 , 20-Янв-23, (102) +1

Хороший программист и хороший код не должен опираться на такие соображения Дело, warlock66613 (ok), 19:58 , 20-Янв-23, (104)

90 миллионов лет без единого разрыва Антон Уральский , Аноним (73), 21:41 , 20-Янв-23, (112) –1
Вот это ты щас быканул на всю криптографию, которая и опирается на то, что единс, Аноним (113), 22:00 , 20-Янв-23, (113)

Вопрос в том, что значит опирается Что случится если кто-то забрутфорсит паро, warlock66613 (ok), 22:17 , 20-Янв-23, (115)

Он получит неавторизованый доступ в мои системы, например Ничуть не хуже чем от, Аноним (121), 23:11 , 20-Янв-23, (121)

Вы смотрите с точки зрения пользователя, а я с точки зрения программиста, которо, warlock66613 (ok), 01:10 , 21-Янв-23, (125)

В этих допущениях можно довольно далеко зайти Осталось определиться что мы счита, Аноним (-), 18:16 , 21-Янв-23, (132)
Бинго , warlock66613 (ok), 19:27 , 21-Янв-23, (133)
Булшит бинго Возможно бесконечное количество абстракций, а идеал недостижим По, Аноним (-), 22:25 , 21-Янв-23, (141)
Именно так рождался Линукс и много другого замечательных вещей, без которых была, warlock66613 (ok), 23:11 , 21-Янв-23, (146)
Линукс появился, когда некий студент устал ждать когда его осчастливят академики, Аноним (-), 19:03 , 22-Янв-23, (150) +1

Поэтому теоретиков от программирования и не любят - вечно решают какие-то теорет, Аноним (118), 23:02 , 20-Янв-23, (118)
блин, это теперь везде регексп 20 0-9 2 - 0-9 2 - 0-9 2 везде переписывать, , 5к (?), 01:35 , 23-Янв-23, (154)

Зачем Ограничение, разумное или даже нет, 8212 это нормально Программа не о, warlock66613 (ok), 02:36 , 23-Янв-23, (155)

Ну это вроде стеб был, у всего есть границы применимости, 5к (?), 09:19 , 25-Янв-23, (167)

А если каждый упс добавить паузу в 0 1 секунду, Аноним (78), 14:44 , 20-Янв-23, (78) +2

а я кол-во тредов увеличу на 10 , pavlinux (ok), 22:44 , 23-Янв-23, (162)
Ну может и не каждый чих, а то такие ли драйвера бывают, да ещё умудряются как т, _kp (ok), 01:44 , 24-Янв-23, (165)

Это он и есть И это замена шила на мыла теперь это DoS-атака 10000 срабатываний, topin89 (ok), 11:00 , 20-Янв-23, (11) +6

Не вешается а паникует Ну и собственно если у вас 10K OOPSов вылезло, у вас точ, Аноним (118), 23:03 , 20-Янв-23, (120) +2
В новости же написано, что можно выставить кастомное количество упсов , Аноним (124), 01:09 , 21-Янв-23, (124)

иначе слишком ресурсоёмко чужие серваки ронятьа тут - по быстрому прогнал, в лим, Бывалый смузихлёб (?), 11:15 , 20-Янв-23, (14) +2
Это костыльное решение проблемы oopsов в неподдерживаемых драйверах Ибо нефиг д, Аноним (26), 11:54 , 20-Янв-23, (26) –3

Ключевое слово, что станет меньше И хакать смогут лишь те, кто может это финанс, Деанон (?), 12:28 , 20-Янв-23, (43) –1
Естественно, меньше Нет кода - нет проблем , Аноним (61), 13:32 , 20-Янв-23, (62) +1
С растом будут новые проблемы, скорее всего даже хужеПотом не говорите что я не , Аноним (79), 14:47 , 20-Янв-23, (79) +2

Десять тысяч упсов у ядра само по себе уже достаточный повод для паники , Admino (ok), 15:54 , 20-Янв-23, (83)

Гугл молодец, хороших спецов нашёл Прямо уважение им от анонима , Аноним (4), 10:26 , 20-Янв-23, (4)
Работал, сервер, работал и вдруг перезагрузился Oops it did it again, this limit, аноним2 (?), 10:31 , 20-Янв-23, (5) +5

10000 kernel oops 1 kernel ёпс, Zenitur (ok), 12:34 , 20-Янв-23, (46) +10
Значит нужно настроить лимит на 20000000000 упсов, Аноним (48), 12:37 , 20-Янв-23, (48)
Вопрос как на сервере оказался исполняемый эксплоит и кто его запустил , Аноним (61), 13:34 , 20-Янв-23, (63)

Вдогонку а никого не будет смущать, что на сервере 8 дней вертится какой-то лев, Аноним (61), 13:36 , 20-Янв-23, (64) +2

Алсо с таким числом oops ов на диске, вероятно, закончится место под логи О том, Аноним (-), 19:13 , 20-Янв-23, (103) +1
Это смотря сколько серверов Если один-два, то конечно А если сотни тысяч, как , Аноним (131), 16:31 , 21-Янв-23, (131)

Ну да, там в гугле только вручную ходят по компам в ДЦ и проверяют, тыкая в клав, Аноним (61), 22:13 , 21-Янв-23, (138) –1
Кроме аналитики и логинга ловящих аномалии и сбои, ога , Аноним (-), 22:27 , 21-Янв-23, (142)

Надопросто добавить ещё один счётчик, который увеличивается на единицу, когда сч, pashev.ru (?), 10:32 , 20-Янв-23, (6) –53

Ну дык - в 2 7 это и предложено Я бы сделал счётчик oops 256 битным, 1 (??), 10:45 , 20-Янв-23, (8)
называй, разрешаю, Аноним (9), 10:46 , 20-Янв-23, (9)
Выше предложили более лочичное увеличение разрядности существующего , Аноним (18), 11:22 , 20-Янв-23, (18)

Лол Я предложил то же самое Вон из профессии 129303 , pashev.ru (?), 11:53 , 20-Янв-23, (25) –1

Создать второй счётчик и сменить тип у первого, это не одно и тоже, поэтому это , Конь (?), 18:22 , 20-Янв-23, (95)

Ты и верно конь Давай, ещё мой код покритикуй которого я не писал 128514 , pashev.ru (?), 23:29 , 20-Янв-23, (123) –1

Тебя забыл спросить насчёт вон , Аноним (151), 20:45 , 22-Янв-23, (151)

Предложен новый способ ронять сервера конкурентам , ИмяХ (?), 10:55 , 20-Янв-23, (10) +7

После достижения лимита, который по умолчанию выставлен в 10 тысяч oops при же, oops_limit (?), 11:17 , 20-Янв-23, (17)

Почему нельзя по достижению лимита выставить это значение опять в 0 Или почему , Аноним (23), 11:42 , 20-Янв-23, (23)

это счетчик ссылок Зачем тогда вообще счетчик, если по описанным тобой правилам, Аноним (27), 11:56 , 20-Янв-23, (27) +1

Статья говорит что это счетчик предупреждений Кому теперь верить Это я уже не , Аноним (23), 12:14 , 20-Янв-23, (33) +1

статья явно говорит, что используется переполнение счетчика ссылок, Аноним (27), 12:43 , 20-Янв-23, (51)

ссылок - куда какой объект , Аноним (61), 13:27 , 20-Янв-23, (60)

на объект типа mm_struct, Аноним (27), 14:17 , 20-Янв-23, (76)

кто владелец каковы условия срабатывания счётчика куда передаётся структура,, Аноним (61), 17:14 , 20-Янв-23, (87) +1

я Комп мой, ячейка памяти ссылающаяся на структуру тоже куплена за мои деньгидр, Аноним (27), 17:37 , 20-Янв-23, (90) –2

И выдавать You sick bastard, Аноним (28), 11:59 , 20-Янв-23, (28) +1

Да это называется умный счетчик Если у тебя так много проблемных задач которы, Аноним (23), 12:18 , 20-Янв-23, (37) +3

То есть раньше надо было провести 4 3 миллиона oops что потребует примерно 8 дн, Аноним (13), 11:15 , 20-Янв-23, (13) +16

Верни старое поведение oops_limit 0xFFFFFFFF, Аноним (18), 11:26 , 20-Янв-23, (19)
oops_limit можно изменить, Деанон (?), 12:26 , 20-Янв-23, (41)
но в прочем, свобода выбора она такая, что выбирают то, что навязывают в резуль, Деанон (?), 12:26 , 20-Янв-23, (42)
то есть получение хакером рутового доступа к серверу лучше, чем просто перезагру, onanim (?), 13:14 , 20-Янв-23, (57)

Откуда взялся хакер на сервере Как он смог сделать исполняемый файл Где он его, Аноним (61), 13:39 , 20-Янв-23, (65)

Загрузил в папочку cgi-bin, Аноним (48), 14:01 , 20-Янв-23, (71) –1

Откуда у левого юзера, непонятно ещё как попавшего на сервер, права на запись ту, Аноним (61), 17:15 , 20-Янв-23, (88)

вы таки хотите сломать чей-то сервер, что так интересуетесь Заказываете виртуалк, Аноним (96), 18:28 , 20-Янв-23, (96) –1

ну сломаешь ты сам свою виртуалку у тебя и так туда доступ есть Это как лока, Аноним (61), 20:13 , 20-Янв-23, (106)

Скрыто модератором, Докерёнок (?), 20:41 , 20-Янв-23, (109)

Кому нужен вордпресс от пыхающих Прогрессивные посоны на Раст пишут Там exec и, Аноним (111), 21:27 , 20-Янв-23, (111)

Украл ключи у разработчика, как обычно Пропатчил библиотеку, которую ленивый но, pilat66 (?), 12:30 , 23-Янв-23, (157)

Опять для получения рута нужен рут , Аноним (61), 17:16 , 20-Янв-23, (89) +2

Сидят два бурундука на берегу реки и вяжут шапочки Подходит слон и спрашивает -, Аноним (168), 01:28 , 04-Янв-24, (168)

Ток если строго по формулам, то примерно одну-две секунды, topin89 (ok), 13:47 , 20-Янв-23, (68)

Типа теперь можно на изи вызывать панику ядра Это они починили или доломал , Аноним (15), 11:16 , 20-Янв-23, (15)
DoS как способ защиты от разыменования NULL, Аноним (21), 11:37 , 20-Янв-23, (21) +3
Я вот прям совсем не специалист, по почему бы это число при достижении лимита пр, Аноним (23), 11:41 , 20-Янв-23, (22) –2

В реальном мире не бывает нулей , Самый Лучший Гусь (?), 11:45 , 20-Янв-23, (24) +2

Других чисел и математики в реальном мире тоже нет С другой стороны, если мы вс, Аноним (94), 17:54 , 20-Янв-23, (94) +1
Вот те раз, компьютерам это расскажи с их двоичной системой счисления , Аноним (121), 23:15 , 20-Янв-23, (122)

Вообще ноль - философическая проблема Вот лежит яблоко на столе - это 1 А ес, Аноним (61), 22:19 , 21-Янв-23, (139) +1

В вашей философии явно не было типов данных и auto , когда оно соответствует , Аноним (-), 17:32 , 22-Янв-23, (148)

Вот ты и подтвердил, что 0 не имеет типа, а значит, не существует , Аноним (61), 14:48 , 23-Янв-23, (159) –1

Давай, расскажи мне, сколько в реальном мире живых тилацинов , Аноним (130), 12:17 , 21-Янв-23, (130)

А refcount продолжит щёлкать дальше Дальше последствия описаны во 2-м абзаце но, Аноним (18), 12:29 , 20-Янв-23, (44) +2

Видимо замораживать процесс вызывающий oops на секунду а после некого лимита и , Oe (?), 12:01 , 20-Янв-23, (29) –2

Пришлите им свою реализацию, Аноним (48), 13:58 , 20-Янв-23, (69) +1

Когда уже научат что-то вроде 0dayGPT - чтобы нашла все уязвимости на основе на, Hck3r (?), 12:35 , 20-Янв-23, (47) +2
Вместо rce будет dos Поменяли понос на золотуху , Аноним (49), 12:40 , 20-Янв-23, (49)

то есть лучше, чтобы вместо dos был rce вы что, совсем тупые , onanim (?), 13:16 , 20-Янв-23, (58) –1

Тупой здесь ты Читай внтмательно Правильное решение - при обнулении счётчика уд, Аноним (67), 13:47 , 20-Янв-23, (67) –1

Счетчик как раз и используется для определения наличия используемых указателей , Аноним (72), 14:01 , 20-Янв-23, (72) +3

Может быть, всё-таки попробуешь прочитать текст новости , Аноним (67), 18:48 , 20-Янв-23, (99)

Нулевой счётчик показывает, что ссылок не осталось и память можно считать свобод, Аноним (72), 20:32 , 20-Янв-23, (108)

Это вам не питончик с хрустяшкой, на минуточку, ссылку может не получиться уда, Омномним (?), 16:57 , 20-Янв-23, (86)

В ядре линуха всё настолько плохо Ну офигеть , Аноним (67), 19:04 , 20-Янв-23, (100) –3

Ещё раз, ссылочка ушла в DMA, и вот прямо сейчас внешнее устройство забрасывает , Омномним (?), 21:04 , 20-Янв-23, (110)

Вообще, если ссылка на число оопсов ушла в DMA, Торвальдсу кому-то надо 314-ы да, Аноним (-), 17:34 , 22-Янв-23, (149) –1

Я про структуры с рефкаунтом , Омномним (?), 21:59 , 22-Янв-23, (153)

Можно ронять сервера виртуального хостинга, делаешь аккаунт даже бесплатный Дел, Аноним (48), 12:42 , 20-Янв-23, (50) +1

Об этом гугл расскажет потом, когда выполнит задачу по взлому целевых серваков , Аноним (61), 13:40 , 20-Янв-23, (66) +2

Чем определяется вероятность успеха Что-то в статье много мутных мест Не сказа, Аноним (61), 13:22 , 20-Янв-23, (59) +1
Ну так-то примерно на 7 дней Зоркий Глаз всё-таки что-то заметит, если он , Омномним (?), 15:29 , 20-Янв-23, (82) +6
У меня куча вопросов в связи с этой проблемой и её гениальным решением Зачем , Аноним (94), 17:44 , 20-Янв-23, (91) +2

Ну не будем забывать, что сам линь начинался как proof-of-concept финского студе, Аноним (113), 22:13 , 20-Янв-23, (114) –1

Ждём, когда с автообновлениями сделают неотключаемый таймер перезагрузки в пять , Спили мушку сынок (?), 20:31 , 20-Янв-23, (107) +1

Ну и правильно Ставишь балансировщик на винде, чтоб не перезагружался, а за ним, Аноним (137), 21:05 , 21-Янв-23, (137) +1

1 Поменять счётчик на size_t и для 64х систем оно станет 64 битным 2 Собирать , Ivan_83 (ok), 22:51 , 20-Янв-23, (117) –1

0 Сделать, как в паскале длинные строки если счётчик -1 FF F , это констант, Аноним (61), 23:02 , 20-Янв-23, (119) +2

не сработает в этом случае увеличение количество ссылок а потом уменьшение их на, Xasd8 (?), 01:27 , 21-Янв-23, (126) –1

Прочитай статью внимательно , Аноним (61), 11:05 , 21-Янв-23, (128) +1

Ну как сказать, снимутся Превратятся в протечки Хотя чтобы FFFFFFFF рефкаунтов , Омномним (?), 00:15 , 24-Янв-23, (164) +1

Как не специалист, не понимаю, почему нельзя в случае достижения MAX_REFCOUNT за, eganru (?), 11:13 , 21-Янв-23, (129)
SystemD Ubuntu Gnome P A С Т Лучшая ОС на свете , Аноним (135), 20:31 , 21-Янв-23, (135) –4

а если занулить , Аноним (137), 20:32 , 21-Янв-23, (136) +1
у тебя ошибка в формуле несоответствие единиц измерения , Аноним (61), 22:22 , 21-Янв-23, (140) +2

Я понял, это команда фуксии собирается подмять под себя команду ведроида и залож, Аноним (-), 22:43 , 21-Янв-23, (144)

Поэтому другая команда заложила бабах в их менеджмент - опа, 16 команды фуксии , Аноним (-), 21:29 , 22-Янв-23, (152) +1

Правильнее было бы завершать с соответствующим кодом ошибки приложение, пытающее, Аноним (145), 23:03 , 21-Янв-23, (145)
Интересно, что на этот счёт думаю Кен с Ритчи, они же ещё живы Может убрать уже, Аноним (156), 10:12 , 23-Янв-23, (156)

Может, убрать уже эти процессоры, одни проблемы от них , Аноним (61), 14:44 , 23-Янв-23, (158)

Этот refcount интересен только в состояниях 0 никого и 1 кто-то есть , все ч, pavlinux (ok), 22:48 , 23-Янв-23, (163) +1
Стоп, refcount 32х битный Да поставить 128 битный Обязательно временно Склеенно, _kp (ok), 01:48 , 24-Янв-23, (166) –1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 20-Янв-23, 10:11 +43 +/–

Что-то решение с лимитом oops'ов, после которых следует panic, выглядит каким-то жутким костылищем.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #7, #11, #14, #26, #83

3. Сообщение от Аноним (3), 20-Янв-23, 10:18 +/–

Стандартная проблема. Типа если вместо этого везде напихать проверок на NULL, то производительность понизится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #35, #160

4. Сообщение от Аноним (4), 20-Янв-23, 10:26 +/–

Гугл молодец, хороших спецов нашёл. Прямо уважение им от анонима.

Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от аноним2 (?), 20-Янв-23, 10:31 +5 +/–

Работал, сервер, работал и вдруг перезагрузился.
Oops it did it again, this limit system reboot this world.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46, #48, #63

6. Сообщение от pashev.ru (?), 20-Янв-23, 10:32 –53 +/–

Надопросто добавить ещё один счётчик, который увеличивается на единицу, когда счётчик oops переполняется. Назовём новый счетчик wtf.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #9, #18

7. Сообщение от Аноним (7), 20-Янв-23, 10:37 +1 +/–

Что-то подсказывает, что refcount должно сделать 64-битным...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #53, #56, #78

8. Сообщение от 1 (??), 20-Янв-23, 10:45 +/–

Ну дык - в 2.7 это и предложено ...
Я бы сделал счётчик oops 256 битным

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

9. Сообщение от Аноним (9), 20-Янв-23, 10:46 +/–

называй, разрешаю

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

10. Сообщение от ИмяХ (?), 20-Янв-23, 10:55 +7 +/–

Предложен новый способ ронять сервера конкурентам.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

11. Сообщение от topin89 (ok), 20-Янв-23, 11:00 +6 +/–

Это он и есть. И это замена шила на мыла теперь это DoS-атака.
> После достижения лимита, который по умолчанию выставлен в 10 тысяч oops (при желании можно изменить через параметр oops_limit), ядро будет инициировать переход в состояние "panic" с последующей перезагрузкой
10000 срабатываний это примерно 2**log2(10000) ~= 2^13 срабатываний. Простая арифметика говорит, что если 2^32 делает систему уязвимой за 8 дней, то с патчем система вешается за 8 * (2^13/2^32) * 24 * 60 * 60 == 1.3 секунды. Отличное исправление, что тут скажешь. С другой стороны, хотя бы о попытке станет известно мгновенно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #120, #124

13. Сообщение от Аноним (13), 20-Янв-23, 11:15 +16 +/–

То есть раньше надо было провести 4.3 миллиона oops (что потребует примерно 8 дней), чтобы эксплуатировать уязвимость.
Теперь надо 10 тысяч oops (что потребует примерно 10 минут), чтобы перезагрузить сервак.
Отлично пофиксил. Идеально, я бы сказал.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #41, #42, #57, #68

14. Сообщение от Бывалый смузихлёб (?), 20-Янв-23, 11:15 +2 +/–

иначе слишком ресурсоёмко чужие серваки ронять
а тут - по быстрому прогнал, в лимит упёрся и система ушла в перезагрузку
причём, можно умудриться чтобы из цикла перезагрузки система практически не выходила - только загрузилась - загрузилась вирусяка - опять лимит - опять перезагрузка

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

15. Сообщение от Аноним (15), 20-Янв-23, 11:16 +/–

Типа теперь можно на изи вызывать панику ядра? Это они починили или доломал?

Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от oops_limit (?), 20-Янв-23, 11:17 +/–

После достижения лимита, который по умолчанию выставлен в 10 тысяч oops (при желании можно изменить через параметр oops_limit), ядро будет инициировать переход в состояние "panic" с последующей перезагрузкой, что не позволит добиться необходимого для обнуления refcount числа итераций.
повторяю, для ИмяХ: "при желании можно изменить через параметр oops_limit".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #23

18. Сообщение от Аноним (18), 20-Янв-23, 11:22 +/–

Выше предложили более лочичное увеличение разрядности существующего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #25

19. Сообщение от Аноним (18), 20-Янв-23, 11:26 +/–

Верни старое поведение oops_limit=0xFFFFFFFF

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

21. Сообщение от Аноним (21), 20-Янв-23, 11:37 +3 +/–

DoS как способ защиты от разыменования NULL

Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от Аноним (23), 20-Янв-23, 11:41 –2 +/–

Я вот прям совсем не специалист, по почему бы это число при достижении лимита просто не обнулить? Даже если лимит поставить максимально возможным.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #44

23. Сообщение от Аноним (23), 20-Янв-23, 11:42 +/–

Почему нельзя по достижению лимита выставить это значение опять в 0? Или почему бы не перестать его прибавлять при достижении лимита?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #27, #28

24. Сообщение от Самый Лучший Гусь (?), 20-Янв-23, 11:45 +2 +/–

В реальном мире не бывает нулей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #94, #122, #130

25. Сообщение от pashev.ru (?), 20-Янв-23, 11:53 –1 +/–

> Выше предложили более лочичное увеличение разрядности существующего.
Лол. Я предложил то же самое. Вон из профессии! 🤗

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #95, #151

26. Сообщение от Аноним (26), 20-Янв-23, 11:54 –3 +/–

Это костыльное решение проблемы oopsов в неподдерживаемых драйверах. Ибо нефиг деньгой поддерживать корпорации, которые проприетарные драйверы делают, но не делают их качественно. И ибо нефиг в ядре держать неподдерживаемые драйвера, делающие oopsы. С растом их станет меньше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #43, #62, #79

27. Сообщение от Аноним (27), 20-Янв-23, 11:56 +1 +/–

это счетчик ссылок. Зачем тогда вообще счетчик, если по описанным тобой правилам там будет неизвестно что?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #33

28. Сообщение от Аноним (28), 20-Янв-23, 11:59 +1 +/–

>Или почему бы не перестать его прибавлять при достижении лимита?
И выдавать You sick bastard

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #37

29. Сообщение от Oe (?), 20-Янв-23, 12:01 –2 +/–

Видимо замораживать процесс вызывающий oops на секунду (а после некого лимита и вовсе убить, пусть переписывают на раст если с первого раза не доходит) звучит как что то очень умное и не приходящее в голову, вместо этого лучше внедрить возможность DoS атаки

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #69

33. Сообщение от Аноним (23), 20-Янв-23, 12:14 +1 +/–

Статья говорит что это счетчик предупреждений. Кому теперь верить? Это я уже не говорю на что он должен ссылаться на завершенные задачи?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #51

35. Сообщение от InuYasha (??), 20-Янв-23, 12:15 +6 +/–

Просто обнулить refcount, как я понял, нельзя? Не понимаю проблемы с событием, которое УЖЕ ловится и спокойно предотвращается. :-/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #61

37. Сообщение от Аноним (23), 20-Янв-23, 12:18 +3 +/–

Да это называется умный счетчик.
Если у тебя так много "проблемных задач" которые завершаются и тебе для чего-то надо знать их количество это уже вызывает вопросы. Всё что надо делать это сравнивать это значение с нулем зачем его бесконечно прибавлять ещё и без проверки переполнения ума не приложу.
Можно делать метрику oops за последние 24 часа. А потом хвастаться перед коллегами сколько у кого oops.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

41. Сообщение от Деанон (?), 20-Янв-23, 12:26 +/–

oops_limit можно изменить

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

42. Сообщение от Деанон (?), 20-Янв-23, 12:26 +/–

(но в прочем, свобода выбора она такая, что выбирают то, что навязывают в результате ограниченности мировоззрения)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

43. Сообщение от Деанон (?), 20-Янв-23, 12:28 –1 +/–

Ключевое слово, что станет меньше. И хакать смогут лишь те, кто может это финансово и по мощностям это себе позволять.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

44. Сообщение от Аноним (18), 20-Янв-23, 12:29 +2 +/–

А refcount продолжит щёлкать дальше. Дальше последствия описаны во 2-м абзаце новости.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

46. Сообщение от Zenitur (ok), 20-Янв-23, 12:34 +10 +/–

10000 kernel oops = 1 kernel ёпс

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

47. Сообщение от Hck3r (?), 20-Янв-23, 12:35 +2 +/–

Когда уже научат что-то вроде 0dayGPT - чтобы нашла все уязвимости (на основе находимых ранее идей) - исправила бы всё разом.
В любого размера кодовой базе

Ответить | Правка | Наверх | Cообщить модератору

48. Сообщение от Аноним (48), 20-Янв-23, 12:37 +/–

Значит нужно настроить лимит на 20000000000 упсов

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

49. Сообщение от Аноним (49), 20-Янв-23, 12:40 +/–

> ядро будет инициировать переход в состояние "panic"
Вместо rce будет dos. Поменяли понос на золотуху.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58

50. Сообщение от Аноним (48), 20-Янв-23, 12:42 +1 +/–

Можно ронять сервера виртуального хостинга, делаешь аккаунт даже бесплатный. Делаешь 10000 разименований за 2 секунды. Сервер уходит в перезагрузку на 10-20 минут.
А с kvm такая фича работает? Можно ли за 10000 разьименований положить хостовую ос?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #66

51. Сообщение от Аноним (27), 20-Янв-23, 12:43 +/–

статья явно говорит, что используется переполнение счетчика ссылок
> метод атаки основывается на особенности обработки состояний "oops", в результате которых можно добиться увеличения значения счётчика ссылок (refcount), что в свою очередь может привести к переполнению счётчика и освобождению памяти, связанной с refcount.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #60

53. Сообщение от Аноним (61), 20-Янв-23, 13:00 +3 +/–

> особенности обработки состояний "oops", в результате которых можно добиться увеличения значения счётчика
Что-то подсказывает, что копать надо ^^^туда^^^. Что значит "можно добиться"?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

56. Сообщение от warlock66613 (ok), 20-Янв-23, 13:11 +1 +/–

Вот это как раз вообще не решение. И 64-битный счётчик может переполнится, просто на это нужно чуть больше времени.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #70, #73

57. Сообщение от onanim (?), 20-Янв-23, 13:14 +/–

то есть получение хакером рутового доступа к серверу лучше, чем просто перезагрузка этого сервера?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #65

58. Сообщение от onanim (?), 20-Янв-23, 13:16 –1 +/–

то есть лучше, чтобы вместо dos был rce? вы что, совсем тупые?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #67

59. Сообщение от Аноним (61), 20-Янв-23, 13:22 +1 +/–

> требуется около 8 дней непрерывной генерации состояний "oops". В случае успеха эксплоит позволяет добиться выполнения своего кода на уровне ядра
Чем определяется вероятность успеха? Что-то в статье много мутных мест. Не сказано даже, какие версии ядра подвержены.

Ответить | Правка | Наверх | Cообщить модератору

60. Сообщение от Аноним (61), 20-Янв-23, 13:27 +/–

> переполнение счетчика ссылок
ссылок - куда? какой объект?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #76

61. Сообщение от Аноним (61), 20-Янв-23, 13:31 +2 +/–

Более практичный способ: отслеживать долгие чужие процессы... Ой! А откуда взялся чужой процесс? Кто принёс файл эксплоита и сделал его исполняемым?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #147

62. Сообщение от Аноним (61), 20-Янв-23, 13:32 +1 +/–

> С растом их станет меньше.
Естественно, меньше. Нет кода - нет проблем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

63. Сообщение от Аноним (61), 20-Янв-23, 13:34 +/–

> Работал, сервер, работал
Вопрос: как на сервере оказался исполняемый эксплоит и кто его запустил?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #64

64. Сообщение от Аноним (61), 20-Янв-23, 13:36 +2 +/–

Вдогонку: а никого не будет смущать, что на сервере 8 дней вертится какой-то левый юзер?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #103, #131

65. Сообщение от Аноним (61), 20-Янв-23, 13:39 +/–

Откуда взялся хакер на сервере? Как он смог сделать исполняемый файл? Где он его разместил, что смог запустить?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #71, #168

66. Сообщение от Аноним (61), 20-Янв-23, 13:40 +2 +/–

> Можно ли за 10000 разьименований положить хостовую ос?
Об этом гугл расскажет потом, когда выполнит задачу по взлому целевых серваков.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

67. Сообщение от Аноним (67), 20-Янв-23, 13:47 –1 +/–

Тупой здесь ты. Читай внтмательно:
> счётчик ссылок становится равен нулю, память освобождается, но фактически остаются рабочие ссылки
Правильное решение - при обнулении счётчика удалять "осиротевшие" ссылки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #72, #86

68. Сообщение от topin89 (ok), 20-Янв-23, 13:47 +/–

Ток если строго по формулам, то примерно одну-две секунды

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

69. Сообщение от Аноним (48), 20-Янв-23, 13:58 +1 +/–

Пришлите им свою реализацию

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

70. Сообщение от Аноним (7), 20-Янв-23, 14:00 +2 +/–

Да. примерно на 8 * 2^32 дней.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

71. Сообщение от Аноним (48), 20-Янв-23, 14:01 –1 +/–

Загрузил в папочку cgi-bin

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #88, #89

72. Сообщение от Аноним (72), 20-Янв-23, 14:01 +3 +/–

Счетчик как раз и используется для определения наличия используемых указателей. Нулевое значение счётчика показывает, что память уже не используется и ссылок не осталось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #99

73. Сообщение от Аноним (73), 20-Янв-23, 14:03 +3 +/–

ага, тока если с 32 разрядами они справились за 8 дней, то с 64 разрядами уйдёт всего лишь 2^35 дней, что займёт больше 90 миллионов лет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #77

76. Сообщение от Аноним (27), 20-Янв-23, 14:17 +/–

на объект типа mm_struct

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #87

77. Сообщение от Массоны Рептилоиды (?), 20-Янв-23, 14:28 +6 +/–

А мы никуда не торопимся

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #102

78. Сообщение от Аноним (78), 20-Янв-23, 14:44 +2 +/–

А если каждый упс добавить паузу в 0.1 секунду

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #162, #165

79. Сообщение от Аноним (79), 20-Янв-23, 14:47 +2 +/–

С растом будут новые проблемы, скорее всего даже хуже
Потом не говорите что я не предупреждал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

82. Сообщение от Омномним (?), 20-Янв-23, 15:29 +6 +/–

> для проведения атаки при помощи предложенного эксплоита требуется около 8 дней непрерывной генерации состояний "oops"
...
...
Ну так-то примерно на 7 дней Зоркий Глаз всё-таки что-то заметит, если он не девляпс, конечно же :)

Ответить | Правка | Наверх | Cообщить модератору

83. Сообщение от Admino (ok), 20-Янв-23, 15:54 +/–

Десять тысяч упсов у ядра само по себе уже достаточный повод для паники.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

86. Сообщение от Омномним (?), 20-Янв-23, 16:57 +/–

Это вам не питончик с хрустяшкой, на минуточку, "ссылку" может не получиться удалить вообще.
Допустим ссылка лежит в других структурах, на которые завязаны ещё структуры. Будем все удалять?
Что будем делать с процессами, держащими хендля или ссылкась на эти структуры? Прибивать?
Что будем делать, если у нас ссылка в DMA ушла? :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #100

87. Сообщение от Аноним (61), 20-Янв-23, 17:14 +1 +/–

кто владелец? каковы условия срабатывания счётчика? куда "передаётся" структура, раз срабатывает счётчик? Что за NULL? Куда указывает? Кто хранит?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #90

88. Сообщение от Аноним (61), 20-Янв-23, 17:15 +/–

> в папочку cgi-bin
Откуда у левого юзера, непонятно ещё как попавшего на сервер, права на запись туда?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #96, #157

89. Сообщение от Аноним (61), 20-Янв-23, 17:16 +2 +/–

Опять для получения рута нужен рут?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

90. Сообщение от Аноним (27), 20-Янв-23, 17:37 –2 +/–

> кто владелец?
я. Комп мой, ячейка памяти ссылающаяся на структуру тоже куплена за мои деньги
дружище, ты пьян, ты на каникулах или тебе не с кем поговорить?
В первой же ссылке из новости расписаны условия срабатывания счетчика, а так же, что и почему происходит. Если информации недостаточно, то могу подсказать ссылку на исходники ядра.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

91. Сообщение от Аноним (94), 20-Янв-23, 17:44 +2 +/–

У меня куча вопросов в связи с этой проблемой и её гениальным "решением". Зачем вообще в ядре на таком низком уровне выделение памяти и счётчики ссылок? Почему нельзя просто молча прибить процесс, без игр с кусками памяти? Почему нельзя сразу при старте ядра зарезервировать минимально нужный кусок памяти и не "удалять" его никогда?
Это убогое проектирование. Как это на тех же на встраиваемых устройствах должно работать?
Вообще, судя по всяким OOM killer'ам разработчики линукс ядра относятся к памяти абсолютно расхлябанно, как к какому-то бесконечному ресурсу. "Падает из-за нехватки памяти? Ну так просто купи_новый_телефон/доставь_ещё_терабайт_в_сервак"

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #114

94. Сообщение от Аноним (94), 20-Янв-23, 17:54 +1 +/–

Других чисел и математики в реальном мире тоже нет. С другой стороны, если мы все сидим в Матрице, то нули и единицы более реальны чем всё что нас окружает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

95. Сообщение от Конь (?), 20-Янв-23, 18:22 +/–

Создать второй счётчик и сменить тип у первого, это не одно и тоже, поэтому это тогда тебя нужно гнать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #123

96. Сообщение от Аноним (96), 20-Янв-23, 18:28 –1 +/–

вы таки хотите сломать чей-то сервер, что так интересуетесь?
Заказываете виртуалку с доступом в интернет и ставите на нее вордпресс. Так чтобы можно было картинки загружать, плагины всякие ставить, обновлять его одной кнопкой из его же админки, ну и просматривать без ограничений. Обычное использование в общем, как у всех.
Потом расскажете, откуда там права на запись взялись.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #106, #111

99. Сообщение от Аноним (67), 20-Янв-23, 18:48 +/–

> ссылок не осталось
> но фактически остаются рабочие ссылки
Может быть, всё-таки попробуешь прочитать текст новости?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #108

100. Сообщение от Аноним (67), 20-Янв-23, 19:04 –3 +/–

В ядре линуха всё настолько плохо? Ну офигеть...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #110

102. Сообщение от Аноним (-), 20-Янв-23, 19:11 +1 +/–

А типичный компьютер проработает 90 млн лет? Вам придется землянам технологии проапгрейдить малость на более надежные.
// учитесь нубы как алиенов на технологии разводить надо!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #104

103. Сообщение от Аноним (-), 20-Янв-23, 19:13 +1 +/–

Алсо с таким числом oops'ов на диске, вероятно, закончится место под логи. О том что это будет дико грузить систему даже упоминать неудобно. Перцы из гугли возвели хакеров и солонки на новый уровень.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

104. Сообщение от warlock66613 (ok), 20-Янв-23, 19:58 +/–

Хороший программист и хороший код не должен опираться на такие соображения. Дело не в том, проработает компьютер или нет. Дело в том, что если программа предполагает что не проработает, ей место в мусорке.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #112, #113, #118, #154

106. Сообщение от Аноним (61), 20-Янв-23, 20:13 +/–

ну сломаешь ты сам свою виртуалку... у тебя и так туда доступ есть. Это как локалхост молотком расфигачить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #109

107. Сообщение от Спили мушку сынок (?), 20-Янв-23, 20:31 +1 +/–

Ждём, когда с автообновлениями сделают неотключаемый таймер перезагрузки в пять минут. Вышел сервер в интернет, понюхал обновлений и в ребут.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #137

108. Сообщение от Аноним (72), 20-Янв-23, 20:32 +/–

Нулевой счётчик показывает, что ссылок не осталось и память можно считать свободной, но так как значение счётчика изменено  на ноль внешним воздействием он уже не отражает реальную ситуацию и на деле ссылки остаются и память продолжает использоваться, в этом и суть уязвимости.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

109. Сообщение от Докерёнок (?), 20-Янв-23, 20:41 +/–

Докер - это как виртуалка, только oops.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

110. Сообщение от Омномним (?), 20-Янв-23, 21:04 +/–

Ещё раз, ссылочка ушла в DMA, и вот прямо сейчас внешнее устройство забрасывает в эту область памяти данные.
Остановить этот процесс никак. Чего где будем удалять?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #149

111. Сообщение от Аноним (111), 20-Янв-23, 21:27 +/–

Кому нужен вордпресс от пыхающих. Прогрессивные посоны на Раст пишут. Там exec и eval нет, а все пути к точкам входа к бинарнику гвоздями прибиты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

112. Сообщение от Аноним (73), 20-Янв-23, 21:41 –1 +/–

90 миллионов лет без единого разрыва !!!
== Антон Уральский ==

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

113. Сообщение от Аноним (113), 20-Янв-23, 22:00 +/–

Вот это ты щас быканул на всю криптографию, которая и опирается на то, что единственный гарантированный способ взлома (брутфорс) на текущих возможностях электронно-вычислительной техники займет нецелесообразное количество времени (миллионы лет). Опора на "соображения" зависит от предметной области и "правила игры" в ней. Но я согласен с одним из предыдущих комментаторов, что лимит oops это инфернальный костыль и нормальные люди тупо расширяют диапазон значений до 64 бит. В цифровую эпоху многие проблемы прямее всего решаются расширением диапазона - Unicode, IPv6, например.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #115

114. Сообщение от Аноним (113), 20-Янв-23, 22:13 –1 +/–

Ну не будем забывать, что сам линь начинался как proof-of-concept финского студента для поднятия ЧСВ, и которому не жалко было дать отдушину нёрдам планеты всей, которые в свободное от работы на дядю время оттачивали навыки использования нестандартных структур данных (интрузивные списки, например) на уровне ring0. Да и для встраиваемых систем есть более подходящие вещи типа FreeRTOS и Zephyr.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

115. Сообщение от warlock66613 (ok), 20-Янв-23, 22:17 +/–

Вопрос в том, что значит "опирается". Что случится если кто-то забрутфорсит пароль? Ничего, всё будет работать нормально. Это штатная ситуация для ПО. А тут произойдёт нарушение внутреннего инварианта программы. Вот этого быть не должно. Ожидать что временный файл созданный с помощью гуида не совпадёт с существующим файлом никогда — это нормально. Не вписать проверку и не предусмотреть действий в случае если всё же гуиды совпали — не нормально.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #121

117. Сообщение от Ivan_83 (ok), 20-Янв-23, 22:51 –1 +/–

1. Поменять счётчик на size_t и для 64х систем оно станет 64 битным.
2. Собирать с -fno-delete-null-pointer-checks и добавить проверки в код.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #119

118. Сообщение от Аноним (118), 20-Янв-23, 23:02 +/–

> Хороший программист и хороший код не должен опираться на такие соображения. Дело
> не в том, проработает компьютер или нет. Дело в том, что
> если программа предполагает что не проработает, ей место в мусорке.
Поэтому теоретиков от программирования и не любят - вечно решают какие-то теоретические задачи. Да, моему высохшему (а может уже и окаменевшему) скелету будет очень полезен взлом компьютера, давно превратившегося в тыкву. Впрочем если у вас будет компьютер способный работать 90 миллионов лет, а желательно и такие же технологии для двуногих, добро пожаловать!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

119. Сообщение от Аноним (61), 20-Янв-23, 23:02 +2 +/–

0. Сделать, как в паскале длинные строки: если счётчик -1 (FF...F), это константный объект, счётчик не трогаем. И сразу все проблемы снимутся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #126, #164

120. Сообщение от Аноним (118), 20-Янв-23, 23:03 +2 +/–

Не вешается а паникует. Ну и собственно если у вас 10K OOPSов вылезло, у вас точно что-то идет сильно не так и вы врядли хотите чтобы это продолжало работать. OOPS для начала означает ошибку ядра после которой гарантии корректной работы системы уже нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

121. Сообщение от Аноним (121), 20-Янв-23, 23:11 +/–

> Вопрос в том, что значит "опирается". Что случится если кто-то забрутфорсит пароль?
Он получит неавторизованый доступ в мои системы, например. Ничуть не хуже чем от сабжа. Даже лучше - через легитимные интерфейсы для белого человека а не всякую ерунду.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #125

122. Сообщение от Аноним (121), 20-Янв-23, 23:15 +/–

> В реальном мире не бывает нулей.
Вот те раз, компьютерам это расскажи с их двоичной системой счисления.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #139

123. Сообщение от pashev.ru (?), 20-Янв-23, 23:29 –1 +/–

> Создать второй счётчик и сменить тип у первого, это не одно и
> тоже, поэтому это тогда тебя нужно гнать
Ты и верно конь. Давай, ещё мой код покритикуй (которого я не писал) 😂

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

124. Сообщение от Аноним (124), 21-Янв-23, 01:09 +/–

В новости же написано, что можно выставить кастомное количество упсов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

125. Сообщение от warlock66613 (ok), 21-Янв-23, 01:10 +/–

Вы смотрите с точки зрения пользователя, а я с точки зрения программиста, которому не платят за работу. С точки зрения программиста мне надо чтобы моя программа работала правильно, а кто там к чему получит доступ мне не важно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #132

126. Сообщение от Xasd8 (?), 21-Янв-23, 01:27 –1 +/–

> если счётчик -1 (FF...F), это константный объект
не сработает.
в этом случае увеличение количество ссылок а потом уменьшение их на тоже самое (больше) значение -- заставит пройти через нуль (не в том месте)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #128

128. Сообщение от Аноним (61), 21-Янв-23, 11:05 +1 +/–

> а потом уменьшение
Прочитай статью внимательно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

129. Сообщение от eganru (?), 21-Янв-23, 11:13 +/–

Как не специалист, не понимаю, почему нельзя в случае достижения MAX_REFCOUNT заблокировать счетчик ссылок на этом значении? Это имеет какие-то серьезные побочные эффекты(в и без того явно плохом сценарии)?

Ответить | Правка | Наверх | Cообщить модератору

130. Сообщение от Аноним (130), 21-Янв-23, 12:17 +/–

Давай, расскажи мне, сколько в реальном мире живых тилацинов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

131. Сообщение от Аноним (131), 21-Янв-23, 16:31 +/–

Это смотря сколько серверов. Если один-два, то конечно. А если сотни тысяч, как у гугла, то никто и не заметит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #138, #142

132. Сообщение от Аноним (-), 21-Янв-23, 18:16 +/–

> а я с точки зрения программиста, которому не платят за работу.
В этих допущениях можно довольно далеко зайти.
> С точки зрения программиста мне надо чтобы моя программа работала правильно,
Осталось определиться что мы считаем "правильным". С практической точки зрения все и вся предусмотреть невозможно. И если следующие сто лет программа точно не создаст проблем, знаете, возможно, разбираться с изменениями реальности через столетие лучше предоставить другим чем пытаться предусмотреть это. Иначе будет наивняк, как с произведениями про хайтек из прошлого века. Сколько из них предсказало эволюцию цифровых технологий правильно?
> а кто там к чему получит доступ мне не важно.
Сферический перфекционизм в вакууме. Ну понятно, небось еще и бсды используете, с таким паттерном мышления было бы не удивительно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #133

133. Сообщение от warlock66613 (ok), 21-Янв-23, 19:27 +/–

> Ну понятно, небось еще и бсды используете, с таким паттерном мышления было бы не удивительно.
Бинго!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132 Ответы: #141

135. Сообщение от Аноним (135), 21-Янв-23, 20:31 –4 +/–

SystemD + Ubuntu + Gnome + P A С Т = Лучшая ОС на свете!!!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #136, #140

136. Сообщение от Аноним (137), 21-Янв-23, 20:32 +1 +/–

а если занулить?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

137. Сообщение от Аноним (137), 21-Янв-23, 21:05 +1 +/–

Ну и правильно. Ставишь балансировщик на винде, чтоб не перезагружался, а за ним зоопарк линуксовых машин. Представь как будут хакеры материться, когда таргет постоянно ребутается :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

138. Сообщение от Аноним (61), 21-Янв-23, 22:13 –1 +/–

> никто и не заметит
Ну да, там в гугле только вручную ходят по компам в ДЦ и проверяют, тыкая в клавиши...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

139. Сообщение от Аноним (61), 21-Янв-23, 22:19 +1 +/–

Вообще "ноль" - философическая проблема. Вот лежит яблоко на столе - это 1. А если стол пустой, сказать, что ноль яблок? А почему яблок, а не арбузов? Их же тоже нету. Видите, как при нуле сразу потерялись единицы измерения? Получается, ноль не имеет измерения, что уже делает его гипотетическим.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #148

140. Сообщение от Аноним (61), 21-Янв-23, 22:22 +2 +/–

у тебя ошибка в формуле: несоответствие единиц измерения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

141. Сообщение от Аноним (-), 21-Янв-23, 22:25 +/–

Булшит бинго. Возможно бесконечное количество абстракций, а идеал недостижим. Поэтому главное во всей этой гонке за идеалом - уметь вовремя остановиться, зафиксировать достижения, и сделать из этого что-то практически полезное. Иначе может так получиться что нео сольется с матрицей, релиз чего-то адекватного не состоится никогда, ведь в погоне за идеалом можно забыть зачем вся эта канитель вообще затеяна. И вот именно BSD явяляют собой очень хороший пример вот этого вот. Где-то в своих кельях господа из Беркелея давно забыли зачем люди пользуются компьютерами, имея на этот счет какие-то свои, весьма синтетические идеи.
...поэтому я предпочитаю уметь вовремя остановиться в гонке за абстракциями. И если программа сломается через 100 лет - мое чувство идеала останется недовольным, но, а знаете что, проблемы лучше решать по мере их поступления. Может, программа через 100 лет никому не потребуется. Ну, мало ли, появится пять штук лучше. Или квантовые компьютеры сменят некоторые парадигмы. Или AI всех двуногих в зоо определит, и будет ржать с потуг "этих примитивных амеб". Ну и зачем мне спрашивается мое время здесь и сейчас на полирование хрома тратить? Пусть кому актуально и потратит его - когда - и если - это станет актуально.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #146

142. Сообщение от Аноним (-), 21-Янв-23, 22:27 +/–

> Это смотря сколько серверов. Если один-два, то конечно. А если сотни тысяч,
> как у гугла, то никто и не заметит.
Кроме аналитики и логинга ловящих аномалии и сбои, ога.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

144. Сообщение от Аноним (-), 21-Янв-23, 22:43 +/–

Я понял, это команда фуксии собирается подмять под себя команду ведроида и заложила в ведро бабах на упсы. Дёрнешь тамошний bus1 не так и телефон регулярно перезагружается.
А циркон, как понимаете, не падает, потому что такой фичи в нём нет.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #152

145. Сообщение от Аноним (145), 21-Янв-23, 23:03 +/–

Правильнее было бы завершать с соответствующим кодом ошибки приложение, пытающееся разыменовать NULL. И тогда код проверки не будет потреблять чрезмерно ресурсов.

Ответить | Правка | Наверх | Cообщить модератору

146. Сообщение от warlock66613 (ok), 21-Янв-23, 23:11 +/–

> Где-то в своих кельях господа из Беркелея давно забыли зачем люди пользуются компьютерами, имея на этот счет какие-то свои, весьма синтетические идеи.
Именно так рождался Линукс и много другого замечательных вещей, без которых была бы одна винда.
> сделать из этого что-то практически полезное
Сделать что-то практически полезное — это замечательно, но сделать что-то практически бесполезное, по-моему, гораздо круче.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141 Ответы: #150

147. Сообщение от Бил Гейтс (?), 22-Янв-23, 11:37 +/–

Осталось понять какой процесс "чужой"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #161

148. Сообщение от Аноним (-), 22-Янв-23, 17:32 +/–

В вашей философии явно не было "типов данных" и "auto", когда оно соответствует чему угодно. Если вам нужны арбузы, 0 арбузов столь же валидно как 0 яблок или межгалактических сверхсветовых крейсеров. Универсальный тип, подходит ко всему.
А так то компьютеры много чего "гипотетического" делают. Скажем GPS - рисует некую виртуальную координатную сетку, грубо говоря. Ее нет. Но если допустить что она все же есть, в ней можно адресовать объекты. И это работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139 Ответы: #159

149. Сообщение от Аноним (-), 22-Янв-23, 17:34 –1 +/–

> Ещё раз, ссылочка ушла в DMA, и вот прямо сейчас внешнее устройство
> забрасывает в эту область памяти данные.
> Остановить этот процесс никак. Чего где будем удалять?
Вообще, если ссылка на число оопсов ушла в DMA, Торвальдсу кому-то надо 314-ы дать - и спросить какого черта в их коде творится вообще.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #153

150. Сообщение от Аноним (-), 22-Янв-23, 19:03 +1 +/–

> Именно так рождался Линукс и много другого замечательных вещей,
Линукс появился, когда некий студент устал ждать когда его осчастливят академики. Одни академики в лице таненбаума занимались черти чем, наворачивая концепции с ... рестриктивной лицензией и игнором насущных проблем пользователей. Другие пшикали на то что 386 это фи, покупайте другие процы. Третьих судил AT&T за то что они посмели возомнить себя равными с коопорацией и играть не в одни ворота, взяв их код. Куда бедному студню было податься? Он послал этот бред в пень да и сделал свое, как работало.
И вот через месяц пыхтений его нечто пошло на взлет. Через месяц он кодил свою систему в своей системе. И обрек себя на то чтобы сделать ее хорошей, как минимум в пользовательском понимании, все же когда твой код плохо работает, и плохо от этого именно тебе, есть сильный зуд его починить.
> без которых была бы одна винда.
NT так то нормальное ядро, деланое командой VAX, чтоли. Но маркетинг все изгадил, разумеется. Если кто думает что линух нельзя изгадить так же, может посмотреть на андроида. Но там в силу опенсорсности больше возможностей потрепыхаться.
> Сделать что-то практически полезное — это замечательно, но сделать что-то практически
> бесполезное, по-моему, гораздо круче.
Ну тут уж кому что. Мне интересны работающие компьютерные системы решающие те или иные задачи, чтобы sci-fi стал реальностью, все такое. Для этого мне нужны цифровые инженерные и компьютерные системы. И совсем уж бесподезные системы мне не интересны. Странно понимать прелести электричества и магнитизма и при этом сидеть в пещере у костра.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146

151. Сообщение от Аноним (151), 22-Янв-23, 20:45 +/–

Тебя забыл спросить насчёт вон.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

152. Сообщение от Аноним (-), 22-Янв-23, 21:29 +1 +/–

> Я понял, это команда фуксии собирается подмять под себя команду ведроида и
> заложила в ведро бабах на упсы.
Поэтому другая команда заложила бабах в их менеджмент - опа, 16% команды фуксии уволены?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144

153. Сообщение от Омномним (?), 22-Янв-23, 21:59 +/–

Я про структуры с рефкаунтом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

154. Сообщение от 5к (?), 23-Янв-23, 01:35 +/–

блин, это теперь везде регексп 20[0-9]{2}-[0-9]{2}-[0-9]{2} везде переписывать, и что писать то?
2[01][0-9]{2}, или [0-9]{4,}-[0-9]{2}-[0-9]{2}, да ну бред же, и так полно корявого ПО которое допускает ввод дат из других веков, а ты блин сиди и думай где и как опечатка была.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #155

155. Сообщение от warlock66613 (ok), 23-Янв-23, 02:36 +/–

> блин, это теперь везде регексп 20[0-9]{2}-[0-9]{2}-[0-9]{2} везде переписывать
Зачем? Ограничение, разумное или даже нет, — это нормально. Программа не обязана поддерживать произвольные даты. Никакие внутренние инварианты от этого не нарушатся, и программа будет одинаково хорошо (или плохо) работать что в 20 веке, что в 100-м и это никак не помешает ей быть запущенной в 20 веке и проработать непрерывно до сотого.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154 Ответы: #167

156. Сообщение от Аноним (156), 23-Янв-23, 10:12 +/–

Интересно, что на этот счёт думаю Кен с Ритчи, они же ещё живы. Может убрать уже эти указатели из Си? Одни проблемы от них.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #158

157. Сообщение от pilat66 (?), 23-Янв-23, 12:30 +/–

Украл ключи у разработчика, как обычно. Пропатчил библиотеку, которую ленивый нодовец тащит не глядя. Сынишка похвастался что с папиного компа играть лучше. И тд

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

158. Сообщение от Аноним (61), 23-Янв-23, 14:44 +/–

> Может убрать уже эти указатели
Может, убрать уже эти процессоры, одни проблемы от них.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156

159. Сообщение от Аноним (61), 23-Янв-23, 14:48 –1 +/–

> 0 арбузов столь же валидно как 0 яблок
Вот ты и подтвердил, что 0 не имеет типа, а значит, не существует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

160. Сообщение от Аноним (61), 23-Янв-23, 14:51 +/–

> везде напихать проверок на NULL
Для начала - замораживать счётчик на -1, чтобы не было переполнения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

161. Сообщение от Аноним (61), 23-Янв-23, 14:55 +/–

Ну смотри, есть сервер, как на него попадают программы? Либо ты сам поставил (в этом случае защищать что-то бесполезно от ССЗБ), либо кто-то как-то по сети... Отсюда и начинаем плясать: почему есть дыра для установки троянов?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

162. Сообщение от pavlinux (ok), 23-Янв-23, 22:44 +/–

а я кол-во тредов увеличу на 10

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

163. Сообщение от pavlinux (ok), 23-Янв-23, 22:48 +1 +/–

Этот refcount  интересен только в состояниях 0 (никого) и 1 (кто-то есть),
все что больше 1 расценивается так же как и 1.

В ядре есть лимиты, pid_max, max_map_count, от них и надо прыгать.
Если refcount начал переваливать за эти пределы, прибивать нахрен процесс
с сообщением  "Тюнюнгуй свой хелловорд, пейсатель".

Домашнее задание:
Найти там же, в mm_struct,  Sequence counter и создать похожий эксплойт.

Ответить | Правка | Наверх | Cообщить модератору

164. Сообщение от Омномним (?), 24-Янв-23, 00:15 +1 +/–

Ну как сказать, снимутся. Превратятся в протечки.
Хотя чтобы FFFFFFFF рефкаунтов набрать - это надо очень постараться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

165. Сообщение от _kp (ok), 24-Янв-23, 01:44 +/–

Ну может и не каждый чих, а то такие ли драйвера бывают, да ещё умудряются как то работать с мешком ошибок, но ход мысли нормальный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

166. Сообщение от _kp (ok), 24-Янв-23, 01:48 –1 +/–

Стоп, refcount 32х битный?
Да поставить 128 битный. Обязательно временно.
Склеенное скотчем держится веками.
И проблема решена! ;)

Ответить | Правка | Наверх | Cообщить модератору

167. Сообщение от 5к (?), 25-Янв-23, 09:19 +/–

> Зачем? Ограничение, разумное или даже нет, — это нормально.
Ну это вроде стеб был, у всего есть границы применимости

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #155

168. Сообщение от Аноним (168), 04-Янв-24, 01:28 +/–

Сидят два бурундука на берегу реки и вяжут шапочки. Подходит слон и спрашивает:
- Река глубокая?
Первый бурундук:
- Глубокая, очень...
Слон:
- А дно как?
Первый бурундук:
- Песочек, отличное дно...
Ну слон разбегается, ныряет, в реке ударяется головой об камни, застревает, ноги торчат, везде кровь..
Второй бурундук первому:
- Зачем ты слона обманул?
- А зачем ты вчера мою шапочку распустил???
Вы ведь понимаете что речь не о сервере вообще. Вы знаете что Linux имеет модель колец защиты. И если такая модель применяется, то она должна работать как положено.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 20-Янв-23, 10:11	+43 +/–
Что-то решение с лимитом oops'ов, после которых следует panic, выглядит каким-то жутким костылищем.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3, #7, #11, #14, #26, #83

3. Сообщение от Аноним (3), 20-Янв-23, 10:18	+/–
Стандартная проблема. Типа если вместо этого везде напихать проверок на NULL, то производительность понизится.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #35, #160

4. Сообщение от Аноним (4), 20-Янв-23, 10:26	+/–
Гугл молодец, хороших спецов нашёл. Прямо уважение им от анонима.
Ответить \| Правка \| Наверх \| Cообщить модератору

5. Сообщение от аноним2 (?), 20-Янв-23, 10:31	+5 +/–
Работал, сервер, работал и вдруг перезагрузился. Oops it did it again, this limit system reboot this world.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #46, #48, #63

6. Сообщение от pashev.ru (?), 20-Янв-23, 10:32	–53 +/–
Надопросто добавить ещё один счётчик, который увеличивается на единицу, когда счётчик oops переполняется. Назовём новый счетчик wtf.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #9, #18

7. Сообщение от Аноним (7), 20-Янв-23, 10:37	+1 +/–
Что-то подсказывает, что refcount должно сделать 64-битным...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #53, #56, #78

8. Сообщение от 1 (??), 20-Янв-23, 10:45	+/–
Ну дык - в 2.7 это и предложено ... Я бы сделал счётчик oops 256 битным
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

9. Сообщение от Аноним (9), 20-Янв-23, 10:46	+/–
называй, разрешаю
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

10. Сообщение от ИмяХ (?), 20-Янв-23, 10:55	+7 +/–
Предложен новый способ ронять сервера конкурентам.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17

11. Сообщение от topin89 (ok), 20-Янв-23, 11:00	+6 +/–
Это он и есть. И это замена шила на мыла теперь это DoS-атака. > После достижения лимита, который по умолчанию выставлен в 10 тысяч oops (при желании можно изменить через параметр oops_limit), ядро будет инициировать переход в состояние "panic" с последующей перезагрузкой 10000 срабатываний это примерно 2*log2(10000) ~= 2^13 срабатываний. Простая арифметика говорит, что если 2^32 делает систему уязвимой за 8 дней, то с патчем система вешается за 8 (2^13/2^32) * 24 * 60 * 60 == 1.3 секунды. Отличное исправление, что тут скажешь. С другой стороны, хотя бы о попытке станет известно мгновенно
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #120, #124

13. Сообщение от Аноним (13), 20-Янв-23, 11:15	+16 +/–
То есть раньше надо было провести 4.3 миллиона oops (что потребует примерно 8 дней), чтобы эксплуатировать уязвимость. Теперь надо 10 тысяч oops (что потребует примерно 10 минут), чтобы перезагрузить сервак. Отлично пофиксил. Идеально, я бы сказал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19, #41, #42, #57, #68

14. Сообщение от Бывалый смузихлёб (?), 20-Янв-23, 11:15	+2 +/–
иначе слишком ресурсоёмко чужие серваки ронять а тут - по быстрому прогнал, в лимит упёрся и система ушла в перезагрузку причём, можно умудриться чтобы из цикла перезагрузки система практически не выходила - только загрузилась - загрузилась вирусяка - опять лимит - опять перезагрузка
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

15. Сообщение от Аноним (15), 20-Янв-23, 11:16	+/–
Типа теперь можно на изи вызывать панику ядра? Это они починили или доломал?
Ответить \| Правка \| Наверх \| Cообщить модератору

17. Сообщение от oops_limit (?), 20-Янв-23, 11:17	+/–
После достижения лимита, который по умолчанию выставлен в 10 тысяч oops (при желании можно изменить через параметр oops_limit), ядро будет инициировать переход в состояние "panic" с последующей перезагрузкой, что не позволит добиться необходимого для обнуления refcount числа итераций. повторяю, для ИмяХ: "при желании можно изменить через параметр oops_limit".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #23

18. Сообщение от Аноним (18), 20-Янв-23, 11:22	+/–
Выше предложили более лочичное увеличение разрядности существующего.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #25

19. Сообщение от Аноним (18), 20-Янв-23, 11:26	+/–
Верни старое поведение oops_limit=0xFFFFFFFF
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

21. Сообщение от Аноним (21), 20-Янв-23, 11:37	+3 +/–
DoS как способ защиты от разыменования NULL
Ответить \| Правка \| Наверх \| Cообщить модератору

22. Сообщение от Аноним (23), 20-Янв-23, 11:41	–2 +/–
Я вот прям совсем не специалист, по почему бы это число при достижении лимита просто не обнулить? Даже если лимит поставить максимально возможным.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #24, #44

23. Сообщение от Аноним (23), 20-Янв-23, 11:42	+/–
Почему нельзя по достижению лимита выставить это значение опять в 0? Или почему бы не перестать его прибавлять при достижении лимита?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #27, #28

24. Сообщение от Самый Лучший Гусь (?), 20-Янв-23, 11:45	+2 +/–
В реальном мире не бывает нулей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #94, #122, #130

25. Сообщение от pashev.ru (?), 20-Янв-23, 11:53	–1 +/–
> Выше предложили более лочичное увеличение разрядности существующего. Лол. Я предложил то же самое. Вон из профессии! 🤗
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #95, #151

26. Сообщение от Аноним (26), 20-Янв-23, 11:54	–3 +/–
Это костыльное решение проблемы oopsов в неподдерживаемых драйверах. Ибо нефиг деньгой поддерживать корпорации, которые проприетарные драйверы делают, но не делают их качественно. И ибо нефиг в ядре держать неподдерживаемые драйвера, делающие oopsы. С растом их станет меньше.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #43, #62, #79

27. Сообщение от Аноним (27), 20-Янв-23, 11:56	+1 +/–
это счетчик ссылок. Зачем тогда вообще счетчик, если по описанным тобой правилам там будет неизвестно что?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #33

28. Сообщение от Аноним (28), 20-Янв-23, 11:59	+1 +/–
>Или почему бы не перестать его прибавлять при достижении лимита? И выдавать You sick bastard
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #37

29. Сообщение от Oe (?), 20-Янв-23, 12:01	–2 +/–
Видимо замораживать процесс вызывающий oops на секунду (а после некого лимита и вовсе убить, пусть переписывают на раст если с первого раза не доходит) звучит как что то очень умное и не приходящее в голову, вместо этого лучше внедрить возможность DoS атаки
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #69

33. Сообщение от Аноним (23), 20-Янв-23, 12:14	+1 +/–
Статья говорит что это счетчик предупреждений. Кому теперь верить? Это я уже не говорю на что он должен ссылаться на завершенные задачи?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27 Ответы: #51

35. Сообщение от InuYasha (??), 20-Янв-23, 12:15	+6 +/–
Просто обнулить refcount, как я понял, нельзя? Не понимаю проблемы с событием, которое УЖЕ ловится и спокойно предотвращается. :-/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #61

37. Сообщение от Аноним (23), 20-Янв-23, 12:18	+3 +/–
Да это называется умный счетчик. Если у тебя так много "проблемных задач" которые завершаются и тебе для чего-то надо знать их количество это уже вызывает вопросы. Всё что надо делать это сравнивать это значение с нулем зачем его бесконечно прибавлять ещё и без проверки переполнения ума не приложу. Можно делать метрику oops за последние 24 часа. А потом хвастаться перед коллегами сколько у кого oops.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

41. Сообщение от Деанон (?), 20-Янв-23, 12:26	+/–
oops_limit можно изменить
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

42. Сообщение от Деанон (?), 20-Янв-23, 12:26	+/–
(но в прочем, свобода выбора она такая, что выбирают то, что навязывают в результате ограниченности мировоззрения)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13