Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

На соревновании Pwn2Own 2024 продемонстрированы взломы Ubuntu, Firefox, Chrome, Docker и VirtualBox, opennews (??), 22-Мрт-24, (0) [смотреть все] Только не списывай точь-в-точь, Аноним (1), 23:46 , 22-Мрт-24, (1) –5 // Зачем Движок общий - Хромиум Теперь, небось, ещё сотни приложений на Электроне,, Аноним (3), 23:47 , 22-Мрт-24, (3) +20 // Уязвим только если в них открыть специально сформированный сайт Или самому собр, Аноним (42), 11:26 , 23-Мрт-24, (42) +4 // Ну почему же, можно сначала найти XSS в js-части приложения на Electron, а потом, вымя (?), 12:39 , 23-Мрт-24, (48) Открыл любезно размещённую в чатах ссылку в дискорде и привет А сколько ещё т, Аноним (49), 12:55 , 23-Мрт-24, (49) +3 Теперь понятно откуда столько угнанных аккаунтов steam гуляет по сети Причём ча, Аноним (50), 13:06 , 23-Мрт-24, (50) И выходит, что современный компьютер больше для какой-нибудь ерунды, а не для ва, Аноним (3), 23:46 , 22-Мрт-24, (2) // Чем больше г-на ты запускаешь - тем больше там багов, часть из которых окажется , Аноним (-), 02:45 , 23-Мрт-24, (16) +2 // Не Задумчиво поглядываю на рекламу приложений банка и цифровые подписи на Услуг, Аноним (3), 04:12 , 23-Мрт-24, (24) +2 // Это не те ли цифровые подписи, которые настолько суперсикурные и однозначно иден, Аноним (52), 13:14 , 23-Мрт-24, (52) Ерунда - это и есть важные в быту сервисы, а гиков - меньшинство , Оно ним (?), 10:25 , 23-Мрт-24, (37) +2 То ли дело раньше Вообще не было виртуальной памяти и все приложения выполнялис, Шарп (ok), 13:09 , 23-Мрт-24, (51) +1 // Так раньше на компах разве что всякие досовские игрушки исполнялись , Neon (??), 17:53 , 23-Мрт-24, (80) +1 Умный человек всему найдёт применение Ах да , Пряник (?), 09:59 , 25-Мрт-24, (127) И это даже без наличия исходников ОС у исследователей А с исходниками там такое, Аноним (1), 23:48 , 22-Мрт-24, (4) +9 // Потому это и проприетарщина, чтобы шаловливые ручки не лазели, Слава Линуксу (?), 02:49 , 23-Мрт-24, (17) –1 // Так они и так лезут, кому нужно, Конь (?), 19:52 , 23-Мрт-24, (87) При наличии связей добавили эксплоиты и обналичили эксплоиты , Аноним (42), 11:27 , 23-Мрт-24, (43) +2 Подключаешься к разработке опенсорс-проекта, вносишь уязвимость, приезжаешь на C, Аноним (5), 23:53 , 22-Мрт-24, (5) +8 // Логично Каким бы ты не был качественным программистом, попробуй в сжатое время , Chromium (ok), 00:06 , 23-Мрт-24, (7) +2 // узнаю эту логику вижу её буквально каждый день в h1 у mail ru, vkontakte, etc , Аноним (8), 00:19 , 23-Мрт-24, (8) // Вы пользуетесь сервисами, которые на оупеннет принято ругать Вы об этом , Аноним (32), 08:39 , 23-Мрт-24, (32) +1 Не пользуются, а используют , Аноним (35), 09:30 , 23-Мрт-24, (35) Просто нужно больше зарабатывать ц , pic (?), 19:24 , 23-Мрт-24, (86) В нормальном проекте подряд все пуш-реквесты не принимают , Пряник (?), 10:00 , 25-Мрт-24, (128) SELinux мог бы спасти Firefox и Ubuntu , Аноним (-), 23:56 , 22-Мрт-24, (6) // Наверное, по умолчанию он в режиме permissive, похнапоха (?), 00:23 , 23-Мрт-24, (9) –1 // Попробовали бы взломать Fedora, там SELinux в режиме enforcing Или Sculpt OS , Аноним (-), 11:29 , 23-Мрт-24, (44) // Так самом можешь Для этого достаточно умений скрипт-киди Берёшь старые сплойты , iPony129412 (?), 08:18 , 24-Мрт-24, (102) Скрыто модератором, Аноним (-), 09:53 , 24-Мрт-24, (105) –1 В диванной теории 8211 да На практике - это не волшебная палочка и так просто, soarin (ok), 14:37 , 23-Мрт-24, (61) +1 // Вот волшебная команда для запуска Firefox в песочнице SELinux в Fedora sandbox -, Аноним (-), 14:58 , 23-Мрт-24, (65) // Тайну не открыл И будет глючить, то и сё Это не волшебная команда, soarin (ok), 15:35 , 23-Мрт-24, (71) +3 Тогда просто пользуйтесь контекстом mozilla_exec_t, заботливо созданным для вас , Аноним (89), 19:59 , 23-Мрт-24, (89) –1 Ответ типа первая строчка из Гугла редко когда получается умным Это непростой , soarin (ok), 04:56 , 24-Мрт-24, (100) А вы всё ищете волшебное решение В ИТ так не бывает Его нет, но зато есть рабо, Аноним (-), 09:56 , 24-Мрт-24, (106) +1 Я нет, это вон фанатики представляют SELinux как такое решение Хотя по факту дес, soarin (ok), 11:24 , 24-Мрт-24, (113) Вы что-то сами придумали и опровергаете Исходно было написано, что SELinux мог , Аноним (-), 19:49 , 24-Мрт-24, (116) Так я и написал Что это сильно диванная теория На практике не спасает Но конечн, iPony129412 (?), 03:53 , 25-Мрт-24, (122) А практики вы никакой не показали Только комментарии пишете, а ведь могли бы вз, Аноним (123), 08:35 , 25-Мрт-24, (123) –1 А мне то зачем Я вижу что вообщем не защищает, и десктоп покрыт SElinux-ом весь, iPony129412 (?), 08:54 , 25-Мрт-24, (124) А вот отношение разработчиков Гугла Chromium к SELinux на линуксовом десктопеhtt, iPony129412 (?), 09:00 , 25-Мрт-24, (125) Вот как будешь думать о практике как это реально работает , а не чисто чтобы су, iPony129412 (?), 09:10 , 25-Мрт-24, (126) Да вы не волнуйтесь так Если уж написали бред, просто не продолжайте А я как п, Аноним (123), 14:41 , 25-Мрт-24, (133) В целом - взаимовыгодный обмен денег на знания , Аноним (10), 00:53 , 23-Мрт-24, (10) +3 // Скорее способ хакерам обменять дырки на деньги легально и сразу, пусть и потенци, Kuromi (ok), 21:13 , 23-Мрт-24, (92) увенчались Полнейшим Просто вмварь рассчиталась в гардеробе, чтоб поменьше све, Аноним (11), 01:21 , 23-Мрт-24, (11) –3 Fedora Silverblue пытались , pic (?), 01:31 , 23-Мрт-24, (12) // Нет А деньги почему не занесли Забесплатно никто не побежит проверять , iPony129412 (?), 07:58 , 24-Мрт-24, (101) самые свежие стабильные выпуски приложений, браузеров и операционных систем От, Аноним (13), 01:40 , 23-Мрт-24, (13) –1 // Скрыто модератором, Аноним (-), 05:09 , 23-Мрт-24, (27) +6 Ну не факт Как показала практика в Nightly частенько эксплойты не срабатывают, , Kuromi (ok), 21:14 , 23-Мрт-24, (93) +1 // Так это случайное исправление дыр или забыли сформировать security обновления , Пряник (?), 10:05 , 25-Мрт-24, (129) А у меня он отключён Шах и мат, GitLab, GitHub, Twitter и прочему дерьму , Аноним (14), 02:10 , 23-Мрт-24, (14) –3 // Если у тебя js выключен,то можно ваще какой нить netsurf или dillo взять вместо , Аноним (1), 03:45 , 23-Мрт-24, (23) По горячим следам разработчики из Mozilla оперативно опубликовали обновление Fi, Kuromi (ok), 02:59 , 23-Мрт-24, (19) –3 // Так можно ведь сделать дифф фикса или низя , Аноним (46), 12:01 , 23-Мрт-24, (46) // Можно конечно Но описание на блюдечке со всеми подробностями конечно лучше для з, iPony129412 (?), 14:04 , 23-Мрт-24, (58) // злоумышленники, не увидев подробного описания уязвимости чёёёё, диииф не-не-, Аноним (8), 16:23 , 23-Мрт-24, (76) Какой-то детский сад Время же играет роль Конечно с простым диффом потеряешь ег, iPony129412 (?), 16:35 , 23-Мрт-24, (77) Эт у тебя детский сад Ты не вырос из представлений о какерах Злоумышленники и т, Аноним (114), 12:43 , 24-Мрт-24, (114) –1 Конечно детский сад Открываешь такой багрепорт, а там прям написано 171 как во, iPony129412 (?), 03:52 , 25-Мрт-24, (121) +1 И на кой чёрт тогда нужна виртуализация и контейнерная изоляция, если всё равно , Аноним (25), 04:49 , 23-Мрт-24, (25) +4 // Скрыто модератором, Аноним (-), 05:12 , 23-Мрт-24, (29) –2 ты начинаешь прозревать юный падаван виртуализация позволяет эмулировать физи, penetrator (?), 07:15 , 23-Мрт-24, (31) +2 // Виртуализация не столько для безопасности, сколько для разделения ресурсов, абст, Пряник (?), 10:10 , 25-Мрт-24, (130) Для безопасности Только те, кому она нужна, не VMWare используют, а микрогиперв, Аноним (-), 12:31 , 23-Мрт-24, (47) Ну вот есть у вас некий сервис Он у вас развернуть на виртуальной машине Вы бэ, ss (??), 13:19 , 23-Мрт-24, (53) // rsync просто добавь файловую систему На самом деле даже tar может сделать полну, Аноним (25), 13:50 , 23-Мрт-24, (57) –1 // если реплик больше одной, то 0 Одна из причин почему делают реплики БД, микросе, myster (ok), 21:01 , 23-Мрт-24, (91) Это же Ubuntu , Аноним (82), 18:33 , 23-Мрт-24, (82) Оно усложняет жизнь хакеру, ну или заводит его Трудней, когда препятсвий больше, myster (ok), 20:49 , 23-Мрт-24, (90) Скрыто модератором, Аноним (30), 06:48 , 23-Мрт-24, (30) +6   // Скрыто модератором, Аноним (40), 10:50 , 23-Мрт-24, (40) +1   Скрыто модератором, Аноним (-), 14:45 , 23-Мрт-24, (62)   // Скрыто модератором, Аноним (8), 14:57 , 23-Мрт-24, (64)   // Скрыто модератором, Аноним (-), 15:02 , 23-Мрт-24, (66)   Скрыто модератором, Аноним (8), 15:06 , 23-Мрт-24, (68)   Какая проблема-то Через восстановление пароля за 10 секунд Как и Windows, впро, Аноним (33), 09:27 , 23-Мрт-24, (33) –3 // Вы плохо знаете линукс и убунту Пользователь root в убунту есть По умолчанию п, eugener (ok), 10:50 , 23-Мрт-24, (41) // И правильно делают Мозги убунтоидов девственны , Аноним (-), 14:16 , 23-Мрт-24, (59) Из-за таких знатоков, как Вы, уважаемый инжинир, пользователи много проблем имею, Аноним (33), 14:32 , 24-Мрт-24, (115) У root слишком большие права Пора вкорячивать SYSTEM-права, а admin может не всё, pic (?), 19:20 , 23-Мрт-24, (85) –1 Нормально такhttps www youtube com watch v -CV14txxrIs, Аноним (39), 10:39 , 23-Мрт-24, (39) +4 // Т е победителя наказали теслой, Аноним (46), 11:59 , 23-Мрт-24, (45) –2 // Наградили Сломал - твоя теперь, забирай и делай с ней что хочешь , Аноним (54), 13:20 , 23-Мрт-24, (54) +2 // Сломал значит купил , ss (??), 13:38 , 23-Мрт-24, (56) Вот вам и Ubuntu , Аноним (82), 13:36 , 23-Мрт-24, (55) // Потому что надо выбирать дистрибутив не по названию, а по системе мандатного упр, Аноним (-), 14:28 , 23-Мрт-24, (60) // Тестировался Desktop Там вообще сплошной дырявый забор SELinux под него не зато, soarin (ok), 14:46 , 23-Мрт-24, (63) // Разве в Ubuntu есть SELinux SELinux не универсальное решение для обеспечения бе, Аноним (-), 15:14 , 23-Мрт-24, (69) Нет Я имел в виду Fedora c SELinuxФанатские бредни разработчики SElinux с тобо, soarin (ok), 15:33 , 23-Мрт-24, (70) –1 Эти разработчики SElinux сейчас с вами в одной комнате Я не фанат, а пользуюс, Аноним (89), 19:52 , 23-Мрт-24, (88) –1 Так они пишут вубликации как эт отработает и всё такое Да не фанат, а именно что, soarin (ok), 04:17 , 24-Мрт-24, (97) Скрыто модератором, Аноним (-), 09:59 , 24-Мрт-24, (107) –1 Скрыто модератором, soarin (ok), 11:08 , 24-Мрт-24, (112) Почему не AppArmor , Аноним (94), 23:08 , 23-Мрт-24, (94) Скрыто модератором, Аноним (-), 00:26 , 24-Мрт-24, (95) Так типичное мышление фанатиков Что исследовали и нашли дыры 8211 то небезоп, soarin (ok), 04:38 , 24-Мрт-24, (98) Скрыто модератором, Аноним (-), 10:00 , 24-Мрт-24, (108) –1 Ну и кстати из свежего про такую выдумкуhttps www opennet ru opennews art shtm, soarin (ok), 04:52 , 24-Мрт-24, (99) Как раз и поможет Но openSUSE использует не SELinux, а AppArmor, как и Ubuntu , Аноним (-), 10:01 , 24-Мрт-24, (109) –2 Про браузер я уже написал, как волшебный SELinux не помог в Fedora с реальной эк, soarin (ok), 11:05 , 24-Мрт-24, (111) Скрыто модератором, Аноним (-), 19:52 , 24-Мрт-24, (117) Допилят https opennet ru 59987-ubuntu, Аноним (39), 15:02 , 23-Мрт-24, (67) +1 Remove MObjectKeysLength computeRangehttps hg mozilla org releases mozilla-re, Аноним (74), 16:14 , 23-Мрт-24, (74) // первая ссылка - заглядениепросто удалили коднет кода - нет уязвимости , segesg (?), 17:26 , 23-Мрт-24, (79) Почитал и охренел Выходит, все вокруг уязвимое по самое не хочу Серверы, дескт, Аноним (75), 16:22 , 23-Мрт-24, (75) +1 // goto 16 bit человек не может контролировать что больше, Аноним (74), 16:44 , 23-Мрт-24, (78) // Счеты еще никто не смог взломать Сломать да, но не взломать , Neon (??), 18:03 , 23-Мрт-24, (81) // Счёты так же взламываются через целочисленное переполнение , Аноним (84), 19:07 , 23-Мрт-24, (84) Могут ли Отцы и дети понять друг друга Счёты нельзя ВЗломать их можно тольк, Аноним (-), 08:23 , 24-Мрт-24, (103) Попытки взлома Microsoft SharePoint и VMware ESXi не увенчались успехом , Аноним (-), 00:40 , 24-Мрт-24, (96) // Ну это только говорит о том, что эти попытки были и эксплоиты были написаны и пр, Аноним (104), 08:24 , 24-Мрт-24, (104) +1 // Скрыто модератором, Аноним (-), 10:04 , 24-Мрт-24, (110) Зато у mts cloud демонстрация получилась что надо злые языки говорят что там на, нах. (?), 23:25 , 24-Мрт-24, (118) Теперь тёмно-красные перейдут на VMmanager , Аноним (-), 00:25 , 25-Мрт-24, (119) Скрыто модератором, Штыбель (?), 10:26 , 25-Мрт-24, (131) Полагаю, на продаже рабочих сплоитов блекарям, они бы заработали существенно бол, Штыбель (?), 11:09 , 25-Мрт-24, (132) –1 // Скрыто модератором, Тесла (-), 12:18 , 26-Мрт-24, (134) 1,2,4,5,6,10,11,12,13,14,19,25,33,39,55,74,75,132

Сообщения

[Сортировка по времени | RSS]

30. Скрыто модератором	+6 +/–
Сообщение от Аноним (30), 23-Мрт-24, 06:48
А всё почему? Потому что не на Раст!
Ответить | Правка | Наверх | Cообщить модератору

	40. Скрыто модератором	+1 +/–
	Сообщение от Аноним (40), 23-Мрт-24, 10:50
	если вломают софт на расте, особенно через ошибку "выход за границы буфера памяти" - местные комментаторы будут в unsafe-экстазе!)
	Ответить | Правка | Наверх | Cообщить модератору

	62. Скрыто модератором	+/–
	Сообщение от Аноним (-), 23-Мрт-24, 14:45
	Около 80 % CVE в конечном итоге возникают из-за неправильного управления памятью. Использование языков, которые не допускают ручного управления памятью (Project Verona, V, Zig), гарантирует, что вам никогда не придётся иметь дело с этими CVE.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	64. Скрыто модератором	+/–
	Сообщение от Аноним (8), 23-Мрт-24, 14:57
	> Около 80 % CVE в конечном итоге возникают из-за неправильного управления памятью. > Использование языков, которые не допускают ручного управления памятью (Project Verona, > V, Zig), гарантирует, что вам никогда не придётся иметь дело с > этими CVE. - CVE-2019-16881 (use-after-free, remote code execution) - CVE-2018-1000657 (buffer-overflow, arbitrary code execution) - CVE-2019-25054 (segmentation-fault, uninitialized (да-да, неинициализированные, ты не галлюцинируешь, resources) Таких CVE много, эти три от балды взяты для демонстрации как все возникли из за неправильного управления памятью. В расте. Жду "ваши уязвимости не уязвимости", вроде так всегда было. Начинай.
	Ответить | Правка | Наверх | Cообщить модератору

	66. Скрыто модератором	+/–
	Сообщение от Аноним (-), 23-Мрт-24, 15:02
	>Project Verona, V, Zig >в расте
	Ответить | Правка | Наверх | Cообщить модератору

	68. Скрыто модератором	+/–
	Сообщение от Аноним (8), 23-Мрт-24, 15:06
	>>Project Verona, V, Zig >>в расте так на них ничего не написано еще. разумеется они еще безопаснее.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема