Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Pwn2Own 2019 убраны номинации за взлом Linux, но добавлены..., opennews (??), 15-Янв-19, (0) [смотреть все] это потому что 1 или линакс идеален и ломать там нечего , MPEG LA (ok), 21:24 , 15-Янв-19, (2) +1 // 1 Я думаю, на серваках им ой как интересно Тут скорее спонсор объявился,, Константавр (ok), 21:44 , 15-Янв-19, (6) +16 // Странный спонсор Теперь все будут говорить, что на pwn2own поломали всех, кроме, Annoynymous (ok), 21:45 , 15-Янв-19, (7) +12 // нет, говорить будут что линукс вон каждый год ломали, а теслу никто не взломал п, пох (?), 22:30 , 15-Янв-19, (11) –5 С тем же успехом можно сказать, что если ты умеешь ломать линукс, то на тебя май, Annoynymous (ok), 22:56 , 15-Янв-19, (17) +5 Ко всем серверам мира приставлен админ на зарплате, а десктопные лоханки на винд, Аноним (27), 02:49 , 16-Янв-19, (27) +2 Живем ведь один раз чтобы идти в размен со своей кармой , Аноним (29), 03:24 , 16-Янв-19, (29) +1 да ты попробуй чего намайни на тех серверах - я вот пробовал, чота расстроился , нах (?), 09:43 , 16-Янв-19, (38) Да ладно, бесплатно-то и уксус сладкий - , Annoynymous (ok), 20:24 , 16-Янв-19, (51) ну какое там бесплатно - найди уязвимость, напиши эксплойт - не на пруф оф консе, нах (?), 10:41 , 17-Янв-19, (53) Какое Маску дело до этого , Ordu (ok), 20:04 , 16-Янв-19, (50) +1 Пиар, очевидно Ну ему-то ещё какое бывает , Michael Shigorin (ok), 01:40 , 18-Янв-19, (55) –1 Гениальный ход купить десяточку про, переплатив и ради взлома, а может и не слом, Аноним (25), 01:31 , 16-Янв-19, (25) –1 Линукс убрали по результатам прошлого года Очень легко стало находить баги http, Иван (??), 23:35 , 15-Янв-19, (21) +5   // Ну и обе твои цитаты высказаны обо всех ядрах всех ОС,а не только о линуксе Там , Генус (?), 03:13 , 16-Янв-19, (28) +6   почему же не делают Делают Червяки пришедшие по ssh юзером test или oracle - ч, нах (?), 10:23 , 16-Янв-19, (41) +1   Кто бы сомневался , Аноним (42), 10:39 , 16-Янв-19, (42) +1   Это чтобы не было мотивации свежие закладки раскрыть , Аноним (-), 00:05 , 16-Янв-19, (24) –1 Надо ехать хоть денег можно заработать, Аноним (5), 21:31 , 15-Янв-19, (5) +1 Ну это ШОУ За Взлом Теслы выдадут Тэслу А за взлом Линукс - что , Аноним (8), 21:46 , 15-Янв-19, (8) –1 // Подозреваю что за качественный удаленный взлом линукса можно смело просить неско, klalafuda (?), 22:01 , 15-Янв-19, (10) +8 // эммм вообще-то 250 тыщ долларов - это не несколько , а несколько десятков mo, пох (?), 22:34 , 15-Янв-19, (12) –8 // Нормальная покупабельная тесла стоит примерно 60 килобаксов после выплаты всех н, zoonman (ok), 07:30 , 16-Янв-19, (32) –2 если бы тебе давали кредит под 0 а автокредиты у проклятых мериканцев либо под, нах (?), 10:19 , 16-Янв-19, (40) то ты бы разожрался так, что или цены бы попёрли как у проклятых американцев , Michael Shigorin (ok), 01:44 , 18-Янв-19, (56) Я как человек пытавшийся недавно купить теслу в штатах , замечу Новая Model S в, Аноним (34), 07:41 , 16-Янв-19, (34) +4 Для справки Model S P100D 133,000 налоги 10 , Аноним (34), 07:50 , 16-Янв-19, (36) ну что поделать, придется успешному белому хакеру на трешке ездить, иначе каждый, нах (?), 10:44 , 17-Янв-19, (54) Линукс Дадут тебе коллекционное издание убунты , Аноним (18), 22:59 , 15-Янв-19, (18) +5 // Ubuntu GOTY, Q (??), 23:18 , 15-Янв-19, (19) +4 // 76, имя (?), 01:53 , 16-Янв-19, (26) +2 Нативные корованы Джва года ждал , my_name_is_Mud (ok), 08:35 , 16-Янв-19, (37) Ну и какой смысл в этом конкурсе Или боятся подпортить репутацию линукс-систем , псевдонимус (?), 05:37 , 16-Янв-19, (31) // Кто девушку поит, тот её и танцует , Аноним (34), 07:45 , 16-Янв-19, (35) просто не хотят платить денег за то, что каждый дурак сможет репутация там и та, нах (?), 09:47 , 16-Янв-19, (39) –1 // Это Вы на systemd намекаете , Аноним (43), 10:42 , 16-Янв-19, (43) // зочем вы тгавите Поверьте, у нас еще много-много вариантов разных дыр, уровня g, нах (?), 17:22 , 16-Янв-19, (49) +2 НОТАБУГ ЛОКАЛЬНО НЕ СЧЕТОВО В ВЫНЬДЕ ТЫ ДАЖЕ НЕ ЗНАЕШЬ, СКОЛЬКО У ТЕБЯ ДЫР И , псевдонимус (?), 17:27 , 19-Янв-19, (58) Тогда лучше и честнее работать на ребят в чёрных шапках , псевдонимус (?), 17:35 , 19-Янв-19, (59) по-моему это дискриминация чем больше хонипотов - тем лучше, а тут ещё и с награ, J.L. (?), 11:55 , 16-Янв-19, (44) Не понял почему так мало времени дают, всего 2 месяца Я про замкад молчу, год н, лютый жабист__ (?), 09:12 , 17-Янв-19, (52) Плавненько так убрали от общества новые закладки в линухах , Иваныч (??), 00:46 , 19-Янв-19, (57) 2,5,8,31,44,52,57

Сообщения

[Сортировка по времени | RSS]

	21. "В Pwn2Own 2019 убраны номинации за взлом Linux, но добавлены..."	+5 +/–
	Сообщение от Иван (??), 15-Янв-19, 23:35
	Линукс убрали по результатам прошлого года. Очень легко стало находить баги. https://www.tomshardware.com/news/pwn2own-2018-kernel-exploi...,36679.html Две цитаты: 1. Focus Changes To Kernel Exploits As Browsers Get Harder To Hack. 2. Kernel Exploits, The New “Go-To” For Browser Hackers. All the exploits that succeeded in breaking Safari, Edge, and Firefox’s security took advantage of OS kernel flaws or some other kind of sandbox escape. Собственно в этом году решили за нахождение дырки в дуршлаге не платить. Я серьезно. Возможно некоторые считают, что ядро Линуска супер-не-ломаемое, но это не так. Если кто не верит, может заглянуть на https://syzkaller.appspot.com/#upstream . Собственно вот вам и список на 542 уязвимости (UaFs, info leaks, всё что душе угодно). И каждый день находится ещё 1-3 новые. Почему никто не делает эксплоиты на это? Просто потому что никому не нужно. Но если организаторы pwn2own предлагают за это денюжку, то можно и написать. Disclaimer. У некоторых могло возгореть от прочитанного. Я не говорю, что Линукс хуже других. Я лишь говорю, что ситуация с уязвимостями в Линуксе не идеальная.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	28. "В Pwn2Own 2019 убраны номинации за взлом Linux, но добавлены..."	+6 +/–
	Сообщение от Генус (?), 16-Янв-19, 03:13
	Ну и обе твои цитаты высказаны обо всех ядрах всех ОС,а не только о линуксе. Там прямо это указано. Но наблюдательный пользователь поймёт и по упоминанию в твоих цитатах сафари. Я не говорю, что ядро Линукс без дыр, но в ходе этого мероприятия их больше заинтересовали прорывы песочниц браузерами в Винде. Взять тот же Firefox из статьи. Кстати, там и названы причины - в ядре Линукс найденные дырки латают сильно быстрее, в отличии от...
	Ответить | Правка | Наверх | Cообщить модератору

	41. "В Pwn2Own 2019 убраны номинации за взлом Linux, но добавлены..."	+1 +/–
	Сообщение от нах (?), 16-Янв-19, 10:23
	> Почему никто не делает эксплоиты на это? почему же не делают? Делают. Червяки пришедшие по ssh юзером test или oracle - через секунду становятся рутом, причем чаще всего это zero day. В паблик не выкладывают - ну так а зачем, заткнут дыру, опять пол-дня терять новый эксплойт писать, а майнингу не хватает мощностей.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	42. "В Pwn2Own 2019 убраны номинации за взлом Linux, но добавлены..."	+1 +/–
	Сообщение от Аноним (42), 16-Янв-19, 10:39
	> Почему я не делаю эксплоиты на это? > Просто потому что не умею. Кто бы сомневался.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема