Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядро Linux 5.4 приняты патчи для ограничения доступа root ..., opennews (ok), 30-Сен-19, (0) [смотреть все] Коренная дискриминация , iCat (ok), 09:14 , 30-Сен-19, (1) +18 // Прямо как во FreeBSD см securelevels , Аноним (75), 13:09 , 30-Сен-19, (75) +5 // security bsd suser_enabled processes with uid 0 have privilegeБздуны, как всегд, анонн (ok), 13:13 , 30-Сен-19, (76) –11 // наоборот же Марк Грегер пытался притащить это из BSD ещё 7 лет назад, но тогда , SR_team (?), 13:49 , 30-Сен-19, (82) Мэтью Гаррет , SR_team (?), 13:50 , 30-Сен-19, (83) Не вводите людей в заблуждение securelevels 8212 это штатный механизм защиты, Аноним (75), 15:18 , 30-Сен-19, (99) +9 я не про фрю говорил, а про реализацию для линя, которая предлагалась 7 лет наза, SR_team (?), 08:20 , 01-Окт-19, (206) Вы написалихотя предложенные 7 лет назад патчи были посвящены тивоизации загрузч, Аноним (75), 11:18 , 01-Окт-19, (217) что за конфиденциальные данные, хранящиеся на уровне ядра PS ограничения root , Аноним (3), 09:16 , 30-Сен-19, (3) +2 // Чтобы всякие антикапиталистические юзвери секурбуты и дрм не ковыряли , Аноним (5), 09:19 , 30-Сен-19, (5) +18 // явки и пароли от банковских счетов конфиденциальные данные пользователя, а секур, Аноним (3), 09:22 , 30-Сен-19, (8) +4 // ну так не юзера это нововведение и защищает, капиталист (?), 17:03 , 30-Сен-19, (145) +4 secureboot и drm хрен поковыряешь, они теперь аппаратные, Аноним (9), 09:23 , 30-Сен-19, (9) +1 // Fixed , pripolz (?), 10:37 , 30-Сен-19, (29) –3 secureboot и drm поковырять можно, но они аппаратные , X86 (ok), 11:06 , 30-Сен-19, (43) На вскидку ключи шифрования, содержимое дискового кэша, остатки данных из исполь, Аноним (6), 09:21 , 30-Сен-19, (6) +5 Скрыто модератором, Аноним (4), 09:16 , 30-Сен-19, (4) –4 // Скрыто модератором, Аноним (19), 10:07 , 30-Сен-19, (19) +1 Вендорам позарез нужно прибить рутинг телефонов , Аноним (9), 09:21 , 30-Сен-19, (7) +28 // А сами они патчи накладывать не умеют Что им мешало делать это раньше , Аноним (26), 10:31 , 30-Сен-19, (26) +2 // вой на болотах А так - штатная возможность ядра linux - вот и используем , вендор (?), 10:43 , 30-Сен-19, (33) +5 // Хуавею вой на болотах не мешал Хотели и делали , Аноним (151), 17:19 , 30-Сен-19, (151) Причем тут рутинг телефонов , Аноним (38), 10:53 , 30-Сен-19, (38) –5 // действительно, мы ж просто заботимся о вас и вашей безопастносте, вендор (?), 11:04 , 30-Сен-19, (41) +4 Они и так его уже давно прибили Вы давно занимались разблокировкой загрузчика н, имя (ok), 13:08 , 30-Сен-19, (74) +2 // Китайскими зондами не пользуюсь Американские зонды как-то лучше , Аноним (127), 16:06 , 30-Сен-19, (127) –3 // Мсье знает толк в зондах Расскажите нам, пожалуйста, чем они лучше 8212 возм, Аноним (75), 17:38 , 30-Сен-19, (160) Вы там совсем зажрались, Аноним (164), 18:53 , 30-Сен-19, (164) +1 Американские зонды гладкие блестящие в виде самоцветов, девушкам с ними удобно в, Аноним (176), 22:44 , 30-Сен-19, (176) +2 Можно подумать, американские не из пластмассы Нынче даже Apple made in China , Аноним (75), 11:19 , 01-Окт-19, (218) Там главное слово было зонды, а ты все испортил свои эплом , Аноним (229), 16:41 , 01-Окт-19, (229) +1 А разве эпл 8212 не зонды , Аноним (75), 10:41 , 02-Окт-19, (235) Можно подумать, вендоры ядро патчить не умеют Для меня один из критериев при выб, KonstantinB (ok), 15:35 , 30-Сен-19, (113) +1 // Два телефона этому Анониму , Аноним (137), 16:33 , 30-Сен-19, (137) +4 // два айфона ему, gogo (?), 09:36 , 02-Окт-19, (234) неумеют Моя за миска риса уметь патчить краденая драйвер от похозая моделя Пер, китайса ляо суня (?), 17:06 , 30-Сен-19, (146) +3 Не поделитесь, кстати, сакральными знаниями о том, где это сейчас делается прост, имя (ok), 17:21 , 30-Сен-19, (153) // OnePlus же, Аноним (187), 23:31 , 30-Сен-19, (187) Единственная относительно нелопатная модель осталась только б у , имя (ok), 01:46 , 01-Окт-19, (202) Чтобы прямо совсем для домохозяйки, не умеющей в adb, это нигде А так, берете сп, KonstantinB (ok), 00:58 , 01-Окт-19, (200) Это, к сожалению, ненадёжный и трудоёмкий алгоритм Информация о нерабочем 171, имя (ok), 01:39 , 01-Окт-19, (201) Сделай каку - купи на MTK Да, зато с рутом проще , SR_team (?), 08:27 , 01-Окт-19, (207) Google Nexux, не Хотя лучше что-нибудь на Broadcom, у них драйвера менее дыряв, Аноним (9), 08:43 , 01-Окт-19, (211) У меня нормально все гуглится, по первой странице выдачи вполне составляется впе, KonstantinB (ok), 18:53 , 01-Окт-19, (231) Для каких девайсов 8230 обманчивое По первому же запросу бесполезные дорвеи , имя (ok), 19:55 , 01-Окт-19, (232) Чтобы прям даже не было TWRP, надо иметь либо всратое китайское дерьмо в этом с, Groosha (?), 10:16 , 17-Окт-19, (245) Ну вот давайте на примере всё того же Nokia 5 1 Plus Всратое 8212 потому что , имя (ok), 10:46 , 17-Окт-19, (246) Принципиально не рутаю телефоны, пользуюсь яблоками, доволен как слон , Аноним (204), 05:57 , 01-Окт-19, (204) –7 // Соболезную Держи в курсе, конечно, Аноним (212), 08:46 , 01-Окт-19, (212) +10 Свободу Руту Угнетатели , Аноним (10), 09:28 , 30-Сен-19, (10) +22 то есть, sudo pm-suspend hibernate отменили Только через GUI, завязанное на sys, Аноним (-), 09:28 , 30-Сен-19, (11) +1 // у нас упcpaт и вообще - зачем вам гибернейт на нашем телефоне - он же не сможе, гугель (?), 09:48 , 30-Сен-19, (14) –3 // Ты вообще в курсе, что ядро линуха в первую очередь НЕ для телефонов делается , Аноним (56), 11:57 , 30-Сен-19, (56) // А зачем серверам хибернейт , жека воробьев (?), 12:22 , 30-Сен-19, (63) +1 Зря что-ли существует функция - просыпаться по запросу сети или включаться , анним (?), 16:02 , 30-Сен-19, (125) Чтобы электрику зря не расходовали же А то только стоят и крутят счётчик , Gannet (ok), 23:15 , 30-Сен-19, (184) +1 Может быть, просто выбросить, чтобы ещё и места не занимали , Аноним (75), 11:22 , 01-Окт-19, (220) Очень даже вариант По фень-шую , Gannet (ok), 12:47 , 01-Окт-19, (224) +1 Hybernate серверам точнее виртуальным машинам на них нужен для миграции , Zulu (?), 15:08 , 03-Окт-19, (244) ну да, гугл явно не о телефонах печется выкатывая подобные патчи, SR_team (?), 13:56 , 30-Сен-19, (84) а о чем Для гуглобуков оно, по очевидным тот же гибернейт причинам бесполезно, пох. (?), 17:10 , 30-Сен-19, (147) –1 вы не можете в сарказм сер рекомендую вам пройти Fallout4 пару раз, SR_team (?), 07:58 , 01-Окт-19, (205) Так ведь в момент выключения экрана телефон как раз и переходит в спящий или жду, Аноним (151), 17:23 , 30-Сен-19, (154) +1 // Нет Отключается экран С задержкой WiFi Все железо понижает частоты Останавли, Аноним (176), 22:50 , 30-Сен-19, (177) +1 Точно-точно не умеет мне есть ещё чего сказать, хотя тут бы User294 выпуст, Michael Shigorin (ok), 22:56 , 30-Сен-19, (179) –2 Только в спящий, не в жрущий Запретили ядру спящий режим Потому что не гарантии, Аноним (38), 10:38 , 30-Сен-19, (31) // Нет гарантии, что при работе память не похакали , Аноним (137), 10:48 , 30-Сен-19, (35) // Предполагается что поехать память при работе это слишком сложно, да и защититься, Аноним (38), 10:50 , 30-Сен-19, (36) противник обладает всеми возможными техническими средствами В принципе невозможн, Аноним (137), 14:57 , 30-Сен-19, (94) –1 Кто опять палате 8470 6 интернет подключил , Аноним (75), 15:20 , 30-Сен-19, (101) +2 уроки кончились, очередной вундеркинд пришёл рассказывать за крипто , arisu (ok), 15:23 , 30-Сен-19, (105) Резвитесь пока Может про NP-полные проблемы заодно почитаете , Аноним (137), 15:47 , 30-Сен-19, (120) Всё же вряд ли это был герой https www youtube com watch v yIIO7gxOAiY , Michael Shigorin (ok), 15:33 , 30-Сен-19, (111) –1 Это был Шнайер , Аноним (137), 15:49 , 30-Сен-19, (121) –2 Сложение по модулю 2, Аноним (226), 15:30 , 01-Окт-19, (226) Надеюсь, с одноразовым блокнотом , Аноним (137), 15:37 , 01-Окт-19, (227) У AMD для этого SME есть Если сервер выключился, то даже дампы памяти тебе ниче, анон (?), 17:24 , 30-Сен-19, (155) Напоминает старый комикс тот, кто не знает пароля root может получить досту, Аноним (-), 09:32 , 30-Сен-19, (12) +22 // На некоторых принтерах он даже не сможет продолжить печать из софта, если кончит, Аноним (56), 12:00 , 30-Сен-19, (57) +3 Вот, нашёл https xkcd com 1200 , Аноним (10), 12:09 , 30-Сен-19, (61) +1 Это был анекдот про Линуса, когда его дочка в OpenSUSE не могла без рутового пар, iPony129412 (?), 12:26 , 30-Сен-19, (64) // Я юзер opensuse и подтверждаю, все так Если принтер умеет прикидываться виртуал, Аноним (151), 17:29 , 30-Сен-19, (156) +1 // USB-накопителем же или есть и те, что дисководом представляются , SR_team (?), 08:33 , 01-Окт-19, (209) короче не видать нам рут-доступа к андроид быдлодевайсам, fooser (?), 09:39 , 30-Сен-19, (13) –1 // Ага, а до этого вендоры прям никак не могли этого сделать , Аноним (26), 10:33 , 30-Сен-19, (28) +3 // Ну теперь еще больше невидать, анонимммнн (?), 00:29 , 01-Окт-19, (196) Надо-бы ещё систему автоматических обновлений сделать, которую нельзя будет откл, Аноним (15), 09:50 , 30-Сен-19, (15) +3 // Надо-бы ещё систему автоматических обновлений сделать, которую нельзя будет отк, artenox (?), 00:16 , 01-Окт-19, (193) // не парься, вот обновят ядро и нельзя будет отключить, SR_team (?), 08:35 , 01-Окт-19, (210) прошлый-то раз один местный хсперт показательно лоханулся, когда его попросили п, пох. (?), 11:38 , 02-Окт-19, (237) –1 // sudo apt-get purge whoopsie apport tumbler unattended-upgrades apt-listchanges a, artenox (?), 14:49 , 02-Окт-19, (240) Почему этот набор патчей не назван как-то вроде vendor-lockdown , tivo-lockdow, Аноним (16), 09:59 , 30-Сен-19, (16) +15 // у тебя опечатка, чувак Правильно СУПЕРограничение пользователя, во , Аноним (-), 10:06 , 30-Сен-19, (18) Ничего, потом введут учётную запись Администратор , Аноним (176), 22:54 , 30-Сен-19, (178) +2 поэтому сделали lockdown, но при этом Подвох Постеснялись писать было сложно, Аноним (17), 10:03 , 30-Сен-19, (17) +6 // Да не, просто кто угодно с эксплойтом теперь будет более root, чем root , Аноним (-), 10:59 , 30-Сен-19, (39) +8 // Теперь из под root удалить попавшую в результате действия эксплойта заразу будет, X86 (ok), 11:09 , 30-Сен-19, (45) +2 // То есть вы ее удаляете прямо из-под заражённой системы, а загрузить с лайва, выт, Аноним (75), 13:07 , 30-Сен-19, (73) Нууу, у виндузятников, помню, чистить на живую всегда считалось признаком крут, анонн (ok), 13:29 , 30-Сен-19, (79) +2 Да и не только современные Ещё тогдашние сопливые хипсторы, как их там 8212 , Anonymoustus (ok), 15:03 , 30-Сен-19, (95) +2 Буквально вчера было модно смеяться с пользователей винды, переустанавливающих в, zzz (??), 15:33 , 30-Сен-19, (112) нет, это просто ты очень глупый и не понимаешь, о чём говорят но не переживай , arisu (ok), 15:38 , 30-Сен-19, (115) –1 Ну, умник, расскажи, много ты знаешь малварей, которые настолько хитро инжектитс, zzz (??), 16:24 , 30-Сен-19, (134) лекции для альтернативно развитых 8212 только за деньги персонально для тебя, arisu (ok), 16:28 , 30-Сен-19, (136) Слив засчитан , zzz (??), 16:46 , 30-Сен-19, (141) ты ещё и унитаз не то чтобы я сомневался, конечно 8230 , arisu (ok), 16:53 , 30-Сен-19, (143) Где модно и причем тут я Но да, переустанавливать, особенно винду - глупая и с, анонн (ok), 15:44 , 30-Сен-19, (119) Малварь малвари рознь Тебя послушать, так каждая первая малварь переписывает за, zzz (??), 16:18 , 30-Сен-19, (131) –1 Мне вот интересно, где ты такое от меня наслушал и чем И зачем тебе, умеющему от, анонн (ok), 16:39 , 30-Сен-19, (139) Как ты определяешь, что прямо сейчас на твоем компе нет малвари Нон-стопом мони, zzz (??), 16:57 , 30-Сен-19, (144) Посматриваю в logwatch, daily weekly security run output и все такое И ты очень , анонн (ok), 17:17 , 30-Сен-19, (150) +1 теперь то и будет проблематично , КО (?), 21:32 , 30-Сен-19, (172) к dev mem запретили доступ а к содержимому активно-подключённого swap-файла , Аноним (20), 10:18 , 30-Сен-19, (20) –2 А если я захочу залочить и integrity и confidentiality Такой вариант возможен , Аноним (22), 10:22 , 30-Сен-19, (22) –1 // Тогда у Вас вообще ничего работать не будет , Аноним (23), 10:25 , 30-Сен-19, (23) –1 Судя по новости в confidentiality входят все ограничения integrity уже, Аноним (25), 10:27 , 30-Сен-19, (25) +3 // Понятно, спасибо Надо будет почитать более внимательно оригинал , Аноним (22), 10:59 , 30-Сен-19, (40) А что, selinux внезапно оказался бессилен , матрас (?), 10:26 , 30-Сен-19, (24) +9 В дебиане и убунте эти lockdown патчи уже много лет применяются, про другие дист, Аноним (38), 10:32 , 30-Сен-19, (27) +4 // Вы об https packages debian org unstable main lockdown или о чём Ссылку можно, Аноним (81), 13:44 , 30-Сен-19, (81) Пруфы будут , Аноним (22), 16:42 , 30-Сен-19, (140) А для внесения изменений в защищённые области будет создан новый пользователь sr, Яхз (?), 10:37 , 30-Сен-19, (30) +12   // Для внесения изменений будет проверка цифровой подписи у модулей , Аноним (38), 10:42 , 30-Сен-19, (32)   // Нет, требование TEE А если нет TEE - то такие пользователи вендорам неинтересны, Аноним (127), 11:07 , 30-Сен-19, (44) +2   SYSTEM и есть root , Аноним (137), 10:51 , 30-Сен-19, (37)   // а Administrator тогда кто UAC когда запрашивает повышение привилегий - дает име, X86 (ok), 11:12 , 30-Сен-19, (46) +3   // Если на виндах включен UAC, то программы по-дефолту запускаются с привилегиями г, Аноним (60), 12:05 , 30-Сен-19, (60) +1   Пользователь С правами системы работает ядро и services exe, они вне ACL , Аноним (137), 14:51 , 30-Сен-19, (92)   Спасибо Приятно послушать настоящего veteran unix admin-а, столько нового узнаё, Аноним (75), 15:22 , 30-Сен-19, (102)   Ну а про отличия Zw Nt Ps вы и сами нагуглите , Аноним (137), 15:43 , 30-Сен-19, (118)   Это не полностью справедливо, они в ACL, но ACL могут менять , мяя (?), 15:22 , 30-Сен-19, (103)   Плюс там у служб есть свои какие-то ограничения и то что они работают от SYSTEM , мяя (?), 15:23 , 30-Сен-19, (104)   Слыжбы, это которые запускаются в svchost exe , Аноним (137), 15:40 , 30-Сен-19, (117) –1   Да, насколько я помню они не имеют токена рабочего стола, то есть не могут показ, мяя (?), 18:49 , 30-Сен-19, (163)   Так я ничего не писал по поводу тредов, запускаемых на выполнение в адресных про, Аноним (137), 08:32 , 01-Окт-19, (208)   Треды ядра , Аноним (137), 15:39 , 30-Сен-19, (116)   Не всё так просто В форточках ещё есть TrustedInstaller, который иногда тоже ти, Anonymoustus (ok), 15:15 , 30-Сен-19, (98)   // Открою тебе секрет Там в ядре есть треды , Аноним (137), 15:54 , 30-Сен-19, (123) –2   Нет, он только для msiexec, и системы обновлений Попробуйте убрать его с c win, Аноним (176), 23:00 , 30-Сен-19, (181)   8230 но потом окажется, что sroot имеет слишком большие полномочия, поэтому на, arisu (ok), 11:05 , 30-Сен-19, (42) +4   Дык Лёня Поттеринг уже как бы накалякал Сразу как только только ему стало скуч, Аноним (89), 14:16 , 30-Сен-19, (89)   // Поттеринг изобрел пользователя root Вот это успех Ждём, когда он изобретёт TCP , Аноним (75), 15:28 , 30-Сен-19, (108)   // накличешь, блин тебе networkd и немонтирующихся при старте сетевых шар мало м, пох. (?), 17:16 , 30-Сен-19, (149) –1   Неужели он не висит на монтировании NFS при старте Да я джвадцать лет ждал эту , Аноним (75), 17:35 , 30-Сен-19, (159)   нет, он висит еще и на отмонтировании - при шатдауне Вечно Там вообще НЕТ тайм, пох. (?), 08:47 , 01-Окт-19, (213)   Свершилось давно ожидаемое Хоть и потайная каморка, но законная,а там и весь дом, Аноним (34), 10:44 , 30-Сен-19, (34) –2 UEFI сделает вашу жизнь лучше говорили они напомните мне пожалуйста еще раз о пр, Аноним (47), 11:15 , 30-Сен-19, (47) +7 // Установка нескольких ОС мультибутом без расстрела одного загрузчика другим Возмо, DerRoteBaron (ok), 11:34 , 30-Сен-19, (53) –2 // основные страдания происходят из за винды, а так ничто не мешает установить свой, Аноним (47), 12:03 , 30-Сен-19, (58) // Вы точно распарсили предложение, на которое отвечали Для АНБ ничего не поменялос, Аноним (75), 15:24 , 30-Сен-19, (106) +1 это проблемы конкретных ОС и их инсталлеров и тех локалхостоадминов, кто эти ОС, Аноним (-), 15:04 , 30-Сен-19, (96) +1 // Если на пека есть ефи фат32 раздел, в него будут копировать ефи файлы загрузчика, Аноним (176), 23:04 , 30-Сен-19, (183) –3 Вы не поняли Во-первых FreeBSD поддерживает как EFI, так и EFIFAT и прочее сопут, Аноним (194), 00:24 , 01-Окт-19, (194) +1 Установка нескольких ОС мультибутом без расстрела одного загрузчика другим У ме, artenox (?), 00:29 , 01-Окт-19, (197) // И тоже не все дистры позволяют выбрать куда ставить grub Например, Fedora не по, artenox (?), 00:31 , 01-Окт-19, (198) Да ладно, alterator-grub тоже позволяет - , Michael Shigorin (ok), 00:40 , 01-Окт-19, (199) А мне, пожалуйста, напомните, от какого вектора атаки защищает Secure Boot , Armagor (ok), 12:35 , 30-Сен-19, (65) +2 // ну как же от пользователя, который желает поставить Неправильную ОС , arisu (ok), 12:48 , 30-Сен-19, (68) +9 // Это вывод, который невольно напрашивается сам собой На вики дебиана пишут а ест, Armagor (ok), 13:01 , 30-Сен-19, (72) Ключевое слово тут bootkit Stoned Bootkit - Whistlerhttps habr com ru post , Аноним84701 (ok), 14:27 , 30-Сен-19, (91) +1 О, большое спасибо за наводку и ссылку Whistler - это самое близкое к оправданию, Armagor (ok), 17:21 , 30-Сен-19, (152) Stoned, хоть и был больше PoC, но ЕМНИП, PoC красивый - прописывался в MBR c по, Аноним84701 (ok), 17:32 , 30-Сен-19, (157) +2 Всё гораздо проще Есть SMM-модуль для биоса, запрещающий запись в загрузочный с, Аноним (9), 23:43 , 30-Сен-19, (189) В первую очередь -- именно от этой Причём то, как нагорбатили 32-битный UEFI, , Michael Shigorin (ok), 14:15 , 30-Сен-19, (88) а мы тут причем У нас 32битная система стоит ровно столько же, сколько 64 - 0 , microsoft (?), 11:52 , 02-Окт-19, (238) К примеру, от атаки Evil Maid https en wikipedia org wiki Evil_maid_attack, Stax (ok), 13:17 , 30-Сен-19, (77) // А еще осложняет cold boot в особенности при запаянной памяти , DerRoteBaron (ok), 13:31 , 30-Сен-19, (80) Мне кажется, что угроза cold boot из разряда страшилок, имеющих небольшую практи, Аноним (90), 14:17 , 30-Сен-19, (90) +1 Чтобы от этой атаки появилась хотя бы что-то чуть более, чем иллюзия защищенност, Аноним (90), 14:09 , 30-Сен-19, (86) +3 Погодите, а это почему Наличие ключа MS при условии, что приватным ключом MS ког, Stax (ok), 16:47 , 30-Сен-19, (142) +1 Что знают двое - то знает и свинья c 17 мгновений весны Нет уж, если действи, Аноним (90), 19:08 , 30-Сен-19, (166) Ну, возможность у вас есть , Stax (ok), 23:03 , 30-Сен-19, (182) Собственно, это условие и не соблюдается И, кстати говоря, не может быть соблюд, AlexYeCu_not_logged (?), 19:26 , 30-Сен-19, (167) А чем это хуже этого вашего ключа Bitlocker И не полный доступ , Анонимный этот (?), 23:22 , 30-Сен-19, (185) Есть разница между короткой пассфразой, выбранной пользователем и вводимой кажду, Stax (ok), 23:25 , 30-Сен-19, (186) Что-то эта ваша длинная специализированная смахивает на очередное плацебо, пот, Анонимный этот (?), 23:54 , 30-Сен-19, (190) В каком смысле не требуется Нет, оно будет требоваться даже если вернуть все наз, Stax (ok), 23:59 , 30-Сен-19, (191) на минуточку - у нас не один ключ И ваши шимы мы подписываем _другим_ ключом Чт, microsoft (?), 11:56 , 02-Окт-19, (239) Ага Не сможет В ряде случаев В других случаях проще будет изъять так сказать д, Анонимный этот (?), 22:56 , 30-Сен-19, (180) Спасибо за ссылку И чтобы защититься от такой атаки, мы делаем SB с Microsoft в , Armagor (ok), 16:22 , 30-Сен-19, (133) https www opennet ru opennews art shtml num 44950 И правда, что , Аноним84701 (ok), 23:34 , 30-Сен-19, (188) +2 А почитать внимательнее не судьба, да Тем, что утекло - свой зловредный загрузчи, Stax (ok), 00:01 , 01-Окт-19, (192) Читать внимательно желательно оригинал https gist github com anonymous c94cada, Аноним84701 (ok), 00:28 , 01-Окт-19, (195) Если сделают один флаг в menuconfig, который это все разом отключает, то почему , eganru (?), 11:17 , 30-Сен-19, (48) –1 // Да они код скоро закроют, флаг,ага, Наненим (?), 11:34 , 30-Сен-19, (52) +2 Потому что ядро будет прошито прямо в UEFI и поменять ты его не сможешь Точнее , anonymous (??), 12:17 , 30-Сен-19, (62) // Зато исходники открыты смотри сколько угодно, а потом уже ешь то что дают , Аноним (71), 12:58 , 30-Сен-19, (71) // Толку от открытости, если не сможешь свои изменения прошить в систему , Аноним (148), 17:14 , 30-Сен-19, (148) Потому GPLv3 лучше чем GPLv2 И именно поэтому линукс никогда не перейдёт на нов, anonymous (??), 20:00 , 30-Сен-19, (169) +2 В этом есть смысл Не для этих ваших десктопов, но для серверов и как ни странн, Аноним (49), 11:24 , 30-Сен-19, (49) // может тогда проще будет переписать на микро ядерную архитектуру где по идее тако, Аноним (47), 11:29 , 30-Сен-19, (51) –3 // Немного лучше Да Но не проще , Аноним (49), 11:44 , 30-Сен-19, (54) // Но ведь с вейландом именно путем переписывания с нуля и пошли Вы явно недооцени, Аноним (56), 12:04 , 30-Сен-19, (59) получилось, что характерно, полное гуано , arisu (ok), 12:37 , 30-Сен-19, (66) –4 Что бы ни получилось, всяко лучше, чем иксы Потому что хуже сделать невозможно , Аноним (75), 15:25 , 30-Сен-19, (107) это не ты там про невозможность создания неломаемого крипто рассказывал если не, arisu (ok), 15:32 , 30-Сен-19, (110) +1 Нет, я второй анонимус, который над этим рассказчикам стeбaлся, с чего у вас под, Аноним (75), 16:05 , 30-Сен-19, (126) а, тот который не понял ответа странно, ведь интеллект у тебя такой же, как и у, arisu (ok), 16:09 , 30-Сен-19, (129) Это хорошо, что вы объективно оцениваете интеллектуальный уровень своего круга о, Аноним (75), 17:33 , 30-Сен-19, (158) И таким людям кто-то дает root доступ Я бы таким людям root давал только после , Аноним (162), 17:42 , 30-Сен-19, (162) Некоторым лучше не давать чтобы не размножались - , Аноним (164), 19:01 , 30-Сен-19, (165) Нынче даже в коровниках серверы появились А от админа сервера в коровнике много, Аноним (75), 11:29 , 01-Окт-19, (221) Конечно есть у некоторых замшелых и отсталых уже лет 20 как есть code Au, анонн (ok), 12:42 , 30-Сен-19, (67) +2 осталось добавить в систему уровень гада god и будет зашибись, Аноним (47), 11:26 , 30-Сен-19, (50) +1 // Он уже там, intel me, amd psp, на них очевидно предложенная в новости защита н, Аноним (168), 19:59 , 30-Сен-19, (168) +2 и все это выполняется на мельтдаунах и спектре процессорах Б - безопастность, Анонимно (?), 11:53 , 30-Сен-19, (55) +3 // Представь что теперь без решения вендора никто не сможет использовать ядро с пат, Аноним (162), 17:38 , 30-Сен-19, (161) –1 Линус посмотрел на Столлмана и решил не выёживаться Второй отпуск ему уже вряд , Аноним (71), 12:53 , 30-Сен-19, (69) +15 Подготовка инфраструктуры для drm и прочих зондов , Аноним (70), 12:55 , 30-Сен-19, (70) +4 Закончится как на Mac OShttps en wikipedia org wiki System_Integrity_Protectio, Ананд (?), 13:26 , 30-Сен-19, (78) Linux 1991-2019Linuk 2019 А там и окончательно доработают ядро для запуска , _kp (ok), 14:00 , 30-Сен-19, (85) // да щас, внезапно кинул Кинешь тут, когда ипотека, дочка-идиотка, каждый потен, Торвальц (?), 11:30 , 02-Окт-19, (236) // Обидные слова пишешь про Линуса, обидные Особенно про дочку-идиотку Но правдив, Anonymoustus (ok), 17:40 , 02-Окт-19, (243) Скрыто модератором, Anonymoustus (ok), 14:52 , 30-Сен-19, (93) –2 // Скрыто модератором, Аноним (137), 15:12 , 30-Сен-19, (97) –2 // Скрыто модератором, Anonymoustus (ok), 15:19 , 30-Сен-19, (100) –1 // Скрыто модератором, Аноним (137), 15:51 , 30-Сен-19, (122) Ссылка на альтернативу https en m wikibooks org wiki Grsecurity Appendix Grse, Аноним (128), 16:08 , 30-Сен-19, (128) –1 Ну вот вы себя поставьте на место вендора, у него бигдата на пользователя собира, Аноним (173), 21:42 , 30-Сен-19, (173) –1 root может modprobe чего угодно, что все эти ограничения может снять b , Аноним (203), 02:33 , 01-Окт-19, (203) // Что-то у меня на телефончике нет никакого modprobe, SR_team (?), 09:25 , 01-Окт-19, (215) Левые модули грузить не получится, так как в режиме верифицированной загрузки мо, Аноним (6), 12:21 , 01-Окт-19, (223) // В новости нет ни слова про secure boot UEFI b , Аноним (203), 15:45 , 01-Окт-19, (228) // Э 8230 Эти патчи, в основном, только для работы с Secure Boot, и в новости об , sage (??), 18:46 , 01-Окт-19, (230) Откуда эти люди в комментах взяли вендоров, телефоны и ведро, я не понимаю, Аноним (212), 08:48 , 01-Окт-19, (214) // Тараканы в голове нашептали , Аноним (216), 09:38 , 01-Окт-19, (216) +1 Они там что, с машиной Тьюринга вся жизнь борьба , Аноним (219), 11:22 , 01-Окт-19, (219) +1 Дайте угадаю - root порезали , потому что Systemd имеет уязвимость , Zenitur (ok), 12:05 , 01-Окт-19, (222) // Да, угадал У всего есть уязвимость, это все можно выпилить и выбросить Но вида, Аноним (219), 13:18 , 01-Окт-19, (225) Это ядро само выпустило патч для себя Восстание машин не за горами , rihad (ok), 15:25 , 02-Окт-19, (241) https www opennet ru docs RUS lids lids1 html - давно все уже придумано, зачем, сосед (?), 17:23 , 02-Окт-19, (242) 1,3,7,10,11,12,13,15,16,17,20,22,24,27,30,34,47,48,49,50,55,69,70,78,85,128,173,203,214,219,222,241,242

Сообщения

[Сортировка по времени | RSS]

30. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+12 +/–
Сообщение от Яхз (?), 30-Сен-19, 10:37
А для внесения изменений в защищённые области будет создан новый пользователь sroot, под которым официально нельзя будет войти в систему. Таким образом они переизобретут существующий с Висты в виндах SYSTEM, мвахахахаха, в смысле мяу :)
Ответить | Правка | Наверх | Cообщить модератору

	32. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Аноним (38), 30-Сен-19, 10:42
	Для внесения изменений будет проверка цифровой подписи у модулей.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+2 +/–
	Сообщение от Аноним (127), 30-Сен-19, 11:07
	Нет, требование TEE. А если нет TEE - то такие пользователи вендорам неинтересны - их теперь не продашь, клиент привиредливый стал, требует, чтобы товар носил ошейник.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Аноним (137), 30-Сен-19, 10:51
	SYSTEM и есть root.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	46. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+3 +/–
	Сообщение от X86 (ok), 30-Сен-19, 11:12
	а Administrator тогда кто? UAC когда запрашивает повышение привилегий - дает именно права Administrator.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+1 +/–
	Сообщение от Аноним (60), 30-Сен-19, 12:05
	Если на виндах включен UAC, то программы по-дефолту запускаются с привилегиями группы Users (от которой унаследована группа Administrators). Чтобы этого не происходило, надо где-то в политиках что-то переключить, но это сложно, про такое знают только вендоодмены с сертификатами.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Аноним (137), 30-Сен-19, 14:51
	> а Administrator тогда кто? Пользователь. > UAC когда запрашивает повышение привилегий - дает именно > права Administrator. С правами системы работает ядро и services.exe, они вне ACL.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	102. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Аноним (75), 30-Сен-19, 15:22
	Спасибо. Приятно послушать настоящего veteran unix admin-а, столько нового узнаёшь)
	Ответить | Правка | Наверх | Cообщить модератору

	118. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Аноним (137), 30-Сен-19, 15:43
	Ну а про отличия Zw* Nt* Ps* вы и сами нагуглите.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от мяя (?), 30-Сен-19, 15:22
	> они вне ACL Это не полностью справедливо, они в ACL, но ACL могут менять.
	Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

	104. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от мяя (?), 30-Сен-19, 15:23
	Плюс там у служб есть свои какие-то ограничения и то что они работают от SYSTEM не значит что имеют всего его права.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	–1 +/–
	Сообщение от Аноним (137), 30-Сен-19, 15:40
	> Плюс там у служб есть свои какие-то ограничения и то что они > работают от SYSTEM не значит что имеют всего его права. Слыжбы, это которые запускаются в svchost.exe?
	Ответить | Правка | Наверх | Cообщить модератору

	163. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от мяя (?), 30-Сен-19, 18:49
	Да, насколько я помню они не имеют токена рабочего стола, то есть не могут показывать интерактивные окна и взаимодействовать с ними. Кроме этого часть служб запускается от NT AUTHORITY\LOCAL SERVICE У винды помимо ACL есть ещё привилегии пользователя и на SYSTEM они тоже распространяются. Есть ещё другие механизмы безопасности которые я уже не помню. Короче говоря надо windows internal читать, ковыряться в process hacker, subinacl...
	Ответить | Правка | Наверх | Cообщить модератору

	208. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Аноним (137), 01-Окт-19, 08:32
	Так я ничего не писал по поводу тредов, запускаемых на выполнение в адресных пространствах процессов svchost.exe штатными средствами. Только services.exe, где по дизайну посторонний код выполняться не должен, но почему-то такое случается. Прошу заметить, в Винде "сервис" это не только то, что запускается в юзерленде в АП svchost.exe, но и модули ядра. Они имеют возможность запускать потоки, которые выполняются ядре, попросту не вызывая проверки ACL. Могут запускать треды в пространстве пользователя, в том же services.exe. Напрямую, как в *nix, там нельзя запустить в консоли процесс под пользователем root. Сначала надо почитать то что раньше называлось DDK, в частности про UserMode APC. Потому моё заявление произвело фурор среди здешних админов. :)
	Ответить | Правка | Наверх | Cообщить модератору

	116. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Аноним (137), 30-Сен-19, 15:39
	>> они вне ACL > Это не полностью справедливо, они в ACL, но ACL могут менять. Треды ядра?)
	Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

	98. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Anonymoustus (ok), 30-Сен-19, 15:15
	> SYSTEM и есть root. Не всё так просто. В форточках ещё есть TrustedInstaller, который иногда тоже типа за root-а.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	123. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	–2 +/–
	Сообщение от Аноним (137), 30-Сен-19, 15:54
	>> SYSTEM и есть root. > Не всё так просто. В форточках ещё есть TrustedInstaller, который иногда тоже типа за > root-а. Открою тебе секрет. Там в ядре есть треды.
	Ответить | Правка | Наверх | Cообщить модератору

	181. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Аноним (176), 30-Сен-19, 23:00
	Нет, он только для msiexec, и системы обновлений. Попробуйте убрать его с c:/windows/temp.
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	42. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."	+4 +/–
	Сообщение от arisu (ok), 30-Сен-19, 11:05
	…но потом окажется, что sroot имеет слишком большие полномочия, поэтому напишут модуль для ограничения этих полномочий, и добавят пользователя megaroot. и так ad infinitum.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	89. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Аноним (89), 30-Сен-19, 14:16
	>Таким образом они переизобретут существующий с Висты в виндах SYSTEM Дык Лёня Поттеринг уже как бы накалякал... Сразу как только только ему стало скучно заниматься изнасилованиями аудио подсистемы... Или Вы где-то пропадали последние 10 лет?
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	108. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Аноним (75), 30-Сен-19, 15:28
	Поттеринг изобрел пользователя root? Вот это успех! Ждём, когда он изобретёт TCP/IP, а то без сети хреново жить, голуби медленно летают.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	–1 +/–
	Сообщение от пох. (?), 30-Сен-19, 17:16
	накличешь, блин! тебе networkd и немонтирующихся при старте сетевых шар мало? (мы ж такие быстрые, такие быстрые, ой...файловые юниты уже перебрали, а сеть что-то там закопалась... да плевать на _netdev, устаревшее ненужно для баш-портянок, поехали быстре-быстрее, обгонять противные окаменелые иниты!)
	Ответить | Правка | Наверх | Cообщить модератору

	159. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от Аноним (75), 30-Сен-19, 17:35
	Неужели он не висит на монтировании NFS при старте? Да я джвадцать лет ждал эту фичу! Задолбался с autofs костылять. Это уже аргумент, пожалуй, пора с sysV переползать.
	Ответить | Правка | Наверх | Cообщить модератору

	213. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."	+/–
	Сообщение от пох. (?), 01-Окт-19, 08:47
	> Неужели он не висит на монтировании NFS при старте? нет, он висит еще и на отмонтировании - при шатдауне. Вечно. Там вообще НЕТ таймера. У меня вместо nfs - dav, который действительно не всегда может отмонтироваться нормально. Если забыл собственную инструкцию - "сперва вручную отмонтируй, потом убей процесс, если не сложилось, потом только перезагружайся" - звиздюхай искать себе консоль. Лотерею с "то ли смонтирует, то ли плюнет и так запустит (и хорошо еще если запускаемое аварийно завершается, а не начинает писать в пустую точку монтирования)" еще можно обойти, отказавшись от немодной не новостандартной "портянки" в три строки под именем fstab и написав модную-новостандартную-непортянку на два экрана ручного mount-unit, вручную там указав зависимости (от запуска сервиса ДО монтирования не поможет, разумеется), а вот сделать forced umount при разумном таймауте при шатдауне - невозможно вообще никак. Пожалуй, пора тебе с sysV переползать, сколько всего полезного и интересного проходит мимо тебя!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема