Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

0-day уязвимость в драйвере n_gsm, позволяющая выполнить код на уровне ядра Linux, opennews (??), 12-Апр-24, (0) [смотреть все] Когда уже ядерщики научаться в многопоточный код , Шарп (ok), 20:41 , 12-Апр-24, (3) –9 // Это сложно Я бы тоже хотел научиться , Аноним (18), 21:19 , 12-Апр-24, (18) +18 // А что тут сложно Ну просто не читать и писать одновременно с разных потоков Ну , Анонимусс (-), 22:59 , 12-Апр-24, (45) –11 // Пока ты веришь что это ошибка это случайность ты так и будешь оставаться не мамо, Аноним (47), 23:10 , 12-Апр-24, (47) Ты говоришь как опытный немамонт, Аноним (101), 12:50 , 13-Апр-24, (101) +1 Какой тогда смысл в разных потоках, если нельзя делать что-то одновременно , ИмяХ (ok), 10:56 , 13-Апр-24, (88) Делать одновременно можно, но не с одними и теми же данными в тех же ячейках пам, Аноним (159), 09:24 , 16-Апр-24, (159) Слишком толсто, Q2W (?), 11:12 , 13-Апр-24, (90) +5 Очень тайное искусство не допускать дедлоков , Neon (??), 22:13 , 13-Апр-24, (131) Мьютекс тяжел, как гора Креш легок, как перышко , andy_68 (ok), 19:23 , 14-Апр-24, (154) +1 По крайней мере защита от use-after-free элементарна Нужно просто имитировать р, Аноним (89), 11:09 , 13-Апр-24, (89) // Весело может получится, когда несколько потоков ждут освобождения мутексов,залоч, Neon (??), 22:12 , 13-Апр-24, (130) Ну так нефиг переусложнять код взаимными зависимостями Блокирующий мутексы код , Аноним (89), 00:57 , 14-Апр-24, (139) Типичный репертуар фетишиста-сишника Нужно 171 просто 187 имитировать работ, Аноним (160), 23:37 , 16-Апр-24, (160) Никто не может понять неблокирующие структуры данных, это вотчина гениев, которы, Аноним (89), 03:27 , 17-Апр-24, (162) даже не Go создать поток не проблема одним словом go, другое дело - состыковать , куку (?), 13:12 , 13-Апр-24, (104) расходимся, неактуально - на серверах никаких GSM LTE нет , Аноним (6), 20:43 , 12-Апр-24, (6) –8 // а модуль в ядре есть, onanim (?), 20:52 , 12-Апр-24, (9) +6 // Модуль надо еще загрузить На серверах нормальных разрешены только необходимые , Анании.orig (?), 22:04 , 12-Апр-24, (34) +1 // получается, большая часть серверов не нормальная, Вася (??), 00:22 , 13-Апр-24, (55) +6 Модуль n_gsm и для серверных дистрибутивов собирается и автоподгружается при нео, Аноним (10), 20:53 , 12-Апр-24, (10) +3 // В случае какой необходимости Если кто-то модем в юсб сервака вставит , Аноним (67), 01:21 , 13-Апр-24, (67) +3 // Вообще это забавный способ получить рут И не обязательно модему быть - скоре, Аноним (-), 12:20 , 13-Апр-24, (95) +1 похоже что достаточно правильно открыть pty, нах. (?), 18:47 , 13-Апр-24, (122) +1 Ну ты особо далеко не уходи Таких уязвимостей десятки, если не сотни в модулях , Витюшка (?), 21:24 , 12-Апр-24, (22) +1 // Да лаан уязвимость это только пакет xz нас тут несколько дней подряд пытались в , Аноним (47), 23:12 , 12-Апр-24, (49) +2 Что это за драйвер такой и что он делает до сир пор в 2024 Это для SIM900 и под, Oe (?), 20:59 , 12-Апр-24, (12) –4 Примерно с 2000 года собираю ядро сам, но не из-за вопросов безопасности, а прос, birdie (ok), 21:01 , 12-Апр-24, (13) +10 // С 90-х годов собирал сам, эх, slackware, slax 8230 плюнул, перешёл на более ст, Аноним (15), 21:12 , 12-Апр-24, (15) –8 // Неужели plan9 Или beos , Аноним (21), 21:24 , 12-Апр-24, (21) +3 // Скрыто модератором, Аноним (25), 21:34 , 12-Апр-24, (25) Скрыто модератором, Аноним (21), 21:43 , 12-Апр-24, (28) Скрыто модератором, Аноним (25), 21:47 , 12-Апр-24, (29) –3 Оригинальна BeOS давно ископаемое А Хайку и Plan9 кто стабилизировал , Аноним (58), 00:33 , 13-Апр-24, (58) MSDOS же, ну Ему настал окончательный и бесповоротный стабилизец , Аноним (-), 12:27 , 13-Апр-24, (96) Во-первых не MS-DOS, а FreeDOS А во вторых драйвера для TCP IP нет ли у кого-т, Аноним (143), 12:22 , 14-Апр-24, (143) Ну вот нет В FreeDOS кто-нибудь может додуматься комитить, так что по критерию , Аноним (-), 13:11 , 14-Апр-24, (144) Фантом ОС , Аноним (-), 11:30 , 13-Апр-24, (91) Что за зверь такой, Redox что-ли , Аноним (58), 21:28 , 14-Апр-24, (156) Ой да ладно, всего в 3 раза жирнее вашего обрезка Влезли б в 1500 кб - можно бы, Денис Попов (?), 21:15 , 12-Апр-24, (16) +2 // Зачем 1500KB У меня не было сверх задачи уменьшить его до минимума - там только, Аноним (25), 21:43 , 12-Апр-24, (27) +1 // Пока что это пытаетесь сделать вы, начав мерятся размером ядра Просто интересно , Аноним (-), 23:08 , 12-Апр-24, (46) +4 Без шуток, а зачем Разница между 1 и 5 секунд, конечно, 500 , но за это время , Fjyj (-), 23:11 , 12-Апр-24, (48) Вернее спросить а почему Обычно 2 секунды уходит на калибровку clocksource, ко, n00by (ok), 06:28 , 13-Апр-24, (79) Иногда букмарки надо апдейтить В более-менее свежих ядрах таки - намного меньше, Аноним (-), 12:28 , 13-Апр-24, (97) Я не понял, зачем тебе апдейтить букмарки, если ты не можешь выполнить dmesg 12, n00by (ok), 13:57 , 13-Апр-24, (109) –1 Я другой аноним, но вставлю свои пять копеек Вроде очевидно, зачем стоит делать, Аноним (155), 20:34 , 14-Апр-24, (155) И действительно -- зачем было вбрасывать заведомо ложную инфу, что SDL3 по умолч, n00by (ok), 06:32 , 13-Апр-24, (80) –1 Почему всегда в сети надо с кем-то споритьЧтоб день рабочий быстрей прошёл, прод, Аноним (87), 10:03 , 13-Апр-24, (87) У меня ядро 20М, но при этом я в него еще и initram запихал, с необходимыми мне , anonymos (?), 03:26 , 13-Апр-24, (73) Кексперту конечно же непонятно почему Ядро дистра всего в 3 раза жирнее и при э, НяшМяш (ok), 21:22 , 12-Апр-24, (20) –4 // Моё ядро ничего не требует, ядру федоры нужен еще initrd, который распакованный , birdie (ok), 21:33 , 12-Апр-24, (24) +2 // кроме того самого core2duo с единственноверным набором платок, под который герои, нах. (?), 23:15 , 12-Апр-24, (50) +2 осспади, похнах, что ты несёшь вообще ну выберет в грубе загрузка с дистрибутив, Аноним (78), 06:08 , 13-Апр-24, (78) –3 Это ж местный сумасшедший, забей , Perlovka (ok), 08:59 , 13-Апр-24, (83) так оно ж небось удалено, как же ж такой кексперт может позволить аж лишним семн, пох. (?), 09:46 , 13-Апр-24, (86) Ээ а что birdie не умеет даже в make bindeb-pkg - ну или что там у него уме, Аноним (-), 12:40 , 13-Апр-24, (99) так это ж федора будь ему интересно удалять весь шлак - удалил бы федору а так, Аноним (78), 14:02 , 13-Апр-24, (110) Команда rm выполняющаяся долю секунды - это стоя в гамаке Вот ведро пересобирать, нах. (?), 17:30 , 13-Апр-24, (118) а ты только выполнить команду rm предложил rm --help небось, да прекращай шлан, Аноним (78), 19:17 , 13-Апр-24, (123) да Ну и при желании - еще одну, time которой тебе показал безусловно это гораз, нах. (?), 22:22 , 13-Апр-24, (134) и initrd и записать эту мантру в скрипт и выполнять после каждого обновления я, Аноним (78), 22:43 , 13-Апр-24, (137) ХЗ, как в Федоре, а у нас, в Арче, добавляется строчка в pacman conf, чтобы не р, Аноним (115), 15:54 , 13-Апр-24, (115) Ему нравится экспериенс в стиле опеннет - это когда ты с мылом в носишься по, Аноним (-), 12:38 , 13-Апр-24, (98) я например в него диски втыкаю А тому не знаю - может украшает им жилище ох у, нах. (?), 14:03 , 13-Апр-24, (111) –1 Мне кажется что хомячки таки предпочитают что-то более хомячковое Даже если и п, Аноним (-), 13:29 , 14-Апр-24, (145) полагаю, он однажды собрав свое 4 18, больше ничего уже не собираетнесколько мил, нах. (?), 16:13 , 14-Апр-24, (148) –1 1, за дефолтные ядра уязвимость играет роль на сотне серверных инсталах, а там, crypt (ok), 17:49 , 13-Апр-24, (120) чего ет не будет Как то есть не собирать А где же гордость экспертными знания, нах. (?), 18:03 , 13-Апр-24, (121) На практически любом железе оно может запускаться потому, что initramfs размер, Аноним (58), 00:39 , 13-Апр-24, (61) ну вот в дебиане 7 9МБ, разница невелика Зато я не называю LUKS извратом, а нао, кент кента (?), 22:18 , 12-Апр-24, (37) +2 // да так и отдаст - какая печаль что гарантийному ремонтнику станет виден его само, нах. (?), 23:18 , 12-Апр-24, (51) +1 Где здесь obscurity Просто уменьшение поверхности атаки, часто только гипотетич, f95 (ok), 22:21 , 12-Апр-24, (38)   // а может не понадобиться Это ж вообще-то обычный tty Походя воткнуть имитирующую, нах. (?), 23:23 , 12-Апр-24, (52)   По моим ощущениям подавляющее большинство не видит смысла в initrd и готово убит, Аноним (-), 20:15 , 13-Апр-24, (127) –1 // Подавляющее большинство местных кекспертов не переросли уровень детсада и если в, нах. (?), 16:19 , 14-Апр-24, (149) Без SATA AHCI support Жить на PATA так себе, Neon (??), 22:16 , 13-Апр-24, (133) как обычно мой дебиан с 4 19 ведром не уязвим это же надо так даже не интер, Аноним (14), 21:12 , 12-Апр-24, (14) // Наверное уязвим , проверь ядро на видюхе от nvidia колом ещё и встанет Пока тол, Nv (?), 07:53 , 13-Апр-24, (81) // хорошо присылай видюху, а я проведу столь увлекательный и важный эксперимент , Аноним (14), 09:36 , 13-Апр-24, (85) +1 Самое забавное что любой npm build, или cmake запускает произвольный код зависи, Витюшка (?), 21:21 , 12-Апр-24, (19) +2 // Поддерживаю мысль Всё больше людей пользуется всем из коробки , даже не разбира, Андрей (??), 21:28 , 12-Апр-24, (23) // Представляешь, всё больше людей управляют автомобилем из коробки , даже не разб, Аноним (33), 22:02 , 12-Апр-24, (33) +1 // Ну хорошо, что такие хоть про бензин-то знают Вспомнился эпизод из Не родись к, Аноним (58), 00:46 , 13-Апр-24, (63) –1 И гибнут То от глюков ПО автомобиля То от взломов Так себе прогресс, Neon (??), 22:23 , 13-Апр-24, (135) –1 Ты, видимо, прошивки для своего авто сам пишешь А как, интересно, защитит тебя о, Прохожий (??), 08:20 , 14-Апр-24, (140) +1 хха Он свечи вывернул, в карман сложил и домой пошел А вот попробуй теперь укр, нах. (?), 16:22 , 14-Апр-24, (150) Правильно Вот я, такой нехороший, пошел купил чашку, достал из коробки и пью ча, Аноним (-), 22:50 , 12-Апр-24, (43) +1 // Это до той поры, пока чашку не взломают по сети и не заставят её мышьяка в кофе , Neon (??), 22:24 , 13-Апр-24, (136) +1 вычислят по ip , ss (??), 09:39 , 14-Апр-24, (141) +1 Если коробка выполняет строго определённый набор функций и неможет его изменить , Аноним (18), 01:26 , 13-Апр-24, (68) +2 Какой еще произвольный код Когда запускает И как это относится к новости , Аноним (30), 21:48 , 12-Апр-24, (30) // Ну я разработчик или не дай бог админ или релиз-инженер У меня всяких ключико, Витюшка (?), 00:30 , 13-Апр-24, (57) +2 // Какой еще произвольный код Почему именно при сборке зависимостей, а не основных, Аноним (30), 00:38 , 13-Апр-24, (60) –3 Скрыто модератором, Аноним (-), 12:45 , 13-Апр-24, (100) –4 У меня для тебя хреновая новость - в том самом софте даже если у него нет завис, нах. (?), 17:34 , 13-Апр-24, (119) р3н0вый ты разработчик, Витюшка не дай бог, да Витюш, софт собирают как минимум, Аноним (78), 19:27 , 13-Апр-24, (124) прости, а запускать потом этот софт - ты вообще не собираешься вы вот руки посл, нах. (?), 16:24 , 14-Апр-24, (151) Clean chroot Зачем так сложно Память Хрома проще читать из самого Хрома Как и , Аноним (115), 20:01 , 13-Апр-24, (126) –1 неткак много же открытий чудных ждет кекспертов опеннета впрочем, нет, не ждет, нах. (?), 16:25 , 14-Апр-24, (152) Так украдут твою кредитку и пароль от аккаунта на опеннете, на что всем пофиг Р, Аноним (160), 23:47 , 16-Апр-24, (161) Зачем вообще драйвер модема - в ядре , Аноним (26), 21:36 , 12-Апр-24, (26) // Надо переходить на микроядерную архитектуру , Аноним (-), 21:57 , 12-Апр-24, (32) // Правильно Нет драйверов - нет вулнов в них HURD и прочие миниксы - подтвердят , Аноним (-), 12:53 , 13-Апр-24, (102) +1 // Драйверы есть, и, во-первых, инкапсулируются в выделенном адресном пространстве,, Аноним (-), 14:17 , 13-Апр-24, (114) Я имел ввиду ядра Фантом ОС или L4, а не такие старые Драйвер портируется за де, Аноним (-), 00:17 , 14-Апр-24, (138) Например, huawei-ый LTE 4G свисток Там двухядерный ARM На одщном ядре --- , yet another anonymous (?), 22:31 , 12-Апр-24, (39) // и что работа с dev ttyX теперь только из ядра возможна , Аноним (54), 00:10 , 13-Апр-24, (54) Меня конечно искренне восхищает уровень сегодняшней минитюаризации, когда в копе, Аноним (72), 02:51 , 13-Апр-24, (72) // Там и то и другое Нечто типа Cortex M3 для начальной инициализации, power mgmt , Аноним (103), 12:57 , 13-Апр-24, (103) В двухголовый бы ещё поверил, но это оверкилл А так - пример бредовый Чей MMU-т, Tron is Whistling (?), 11:43 , 13-Апр-24, (93) –1 // а в гугле тебя забанили Он именно двухядерный Но ооочень странной архитектуры , нах. (?), 13:39 , 13-Апр-24, (106) Однозначно есть И линуховое ядро без MMU не обойдётся Там скорее всего двухгол, Tron is Whistling (?), 13:45 , 13-Апр-24, (107) Тем более, что если на это завязать один чип DRAM - они будут мешать друг другу,, Tron is Whistling (?), 13:46 , 13-Апр-24, (108) ты не поверишь, но таки он там один И чип один , нах. (?), 14:05 , 13-Апр-24, (112) Да почему не поверю-то, поверю, там SoC Но вот в дуальный линух-RTOS в конфигур, Tron is Whistling (?), 22:16 , 13-Апр-24, (132) Самый обычный двухядерный ARM MMU, естественно, у каждого свой Включают ли на , yet another anonymous (?), 21:48 , 15-Апр-24, (157) Свой MMU у каждого ядра - это уже не двухядерный арм, а по факту два арма Разни, Tron is Whistling (?), 21:53 , 15-Апр-24, (158) и главное неясно, зачем этот супер нужный модуль для десктопа у первой встречн, Аноним (31), 21:51 , 12-Апр-24, (31) // В openSUSE этот драйвер вообще в kernel-default , Аноним (84), 09:06 , 13-Апр-24, (84) в чем прикол, ведь модуль может только рут загрузить , Аноним (36), 22:16 , 12-Апр-24, (36) // А дергать ioctl может кто угодно и в итоге стать рутом, Аноним (40), 22:35 , 12-Апр-24, (40) Прикол в том, что если он у вас загружен, мы получаем отличный хз ссш простите , Аноним (41), 22:43 , 12-Апр-24, (41) ha-ha, classic т е с 31 октября 21 года и до августа 23голюбой процесс мог получ, Аноним (-), 22:47 , 12-Апр-24, (42) // На что спорим ты бы даже такое дырявое ядро не написал , Аноним (40), 11:37 , 13-Апр-24, (92) // Он вообще не умеет в программирование, иначе бы такие глупости не писал , Аноним (115), 16:04 , 13-Апр-24, (116) Прошло всего 11 дней с предыдущей новости про дыряшечную уязвимость, и тут новен, Аноним (-), 22:52 , 12-Апр-24, (44) +2 // Нам всем тоже это не очень нравиться, но пока у нас неполучается сделать ядро лу, Аноним (18), 00:42 , 13-Апр-24, (62) а че, их когда-то не было в какой версии , Sw00p aka Jerom (?), 01:30 , 13-Апр-24, (69) Судя по дискуссии в почтовой рассылке ядра уязвимость оставлена нарочно по исто, Syndrome (ok), 01:02 , 13-Апр-24, (66) +2 // Через модпробе не проще выгрузить и обновить инитрамфс и занести в блеклист , Nv (?), 02:22 , 13-Апр-24, (71) // Уязвимость заключается в том что любой пользователь может загрузить в ядро любой, Syndrome (ok), 05:19 , 13-Апр-24, (74) +1 // Ерунда там депенденси мешает это надо измудриться найти и собрать нужный модуль , Nv (?), 05:24 , 13-Апр-24, (75) –3 временная мера etc modprobe d blacklist conf blacklist n_gsminstall n_gsm bin , glad_valakas (-), 06:03 , 13-Апр-24, (77) +4 Печально всё это, помню 2000-е фанбои виндовса тогда говорили вот станет ва, кент кента (?), 11:49 , 13-Апр-24, (94) +1 // Меня больше забавляло, да и в общем-то забавляет, как рассказывали Вот, винду п, Аноним (-), 13:14 , 13-Апр-24, (105) +2 // А потом такой через пол-года после релиза скачиваешь 400 апдейтов на пол-гига ра, нах. (?), 14:07 , 13-Апр-24, (113) А этот быг ты сам нашел, или всё-таки тысяча глаз Просто они были инженерами, са, Аноним (115), 16:12 , 13-Апр-24, (117) +3 В винде постоянно одни дыры за другой находят И многие - zero day , randomize (?), 19:33 , 13-Апр-24, (125) // Скрыто модератором, Аноним (-), 20:20 , 13-Апр-24, (128) В ядре Или в смеси ядро, набор приложений, графический стек , Аноним (129), 20:36 , 13-Апр-24, (129) Это не так Я помню смешные времена, когда вантуз ХР вроде без фаервола высовы, кент кента (?), 11:25 , 14-Апр-24, (142) А почему вас это интересует Хотите поговорить об этом Вас что-то беспокоит , Аноним (147), 15:52 , 14-Апр-24, (147) 3,6,12,13,14,19,26,31,36,42,44,66,77,94

Сообщения

[Сортировка по времени | RSS]

	38. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от f95 (ok), 12-Апр-24, 22:21
	> security through obscurity\ Где здесь obscurity? Просто уменьшение поверхности атаки, часто только гипотетическое (чтобы загрузить тот самый уязвимый код может понадобиться рут). > ls -la Если речь еще про модули, то du -sh /lib/modules/$(uname -r) или как там у вас. > zen3 Почему так? Патчите Makefile под какие-то мутные march флажки? Кажется это не рекомендуемо и даже может стрельнуть
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	52. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от нах. (?), 12-Апр-24, 23:23
	> (чтобы загрузить тот самый уязвимый код может понадобиться рут а может не понадобиться. Это ж вообще-то обычный tty. Походя воткнуть имитирующую его флэшку в чужой серверок в соседней с моей стойке - точно-точно ведро автоматом чего не загрузит? > Почему так? надеюсь что это CONFIG_LOCALVERSION - надо же ж как-то различать свои аналогов не имеющие ведра. Они ж у него под каждую железяку - отдельно. Стрельнуть у него с гораздо большей вероятностью может тот факт, что кастрированное ведро просто не взлетит на другой железке, когда сгорит рабочая.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема