https://opennet.ru/openforum/vsluhforumID3/110858.html В апрельском обновлении платформы Android в сетевой подсистеме ядра Linux устранена (https://source.android.com/security/bulletin/2017-04-01.html) критическая уязвимость (CVE-2016-10229 (https://security-tracker.debian.org/tracker/CVE-2016-10229)), позволяющая выполнить код на уровне ядра, отправив специально оформленный набор UDP-пакетов, который приводит к некорректному вычислению контрольной суммы в процессе выполнения системного вызова recv с флагом MSG_PEEK.<br><br><br><br>Ошибка, вызвавшая уязвимость, была устранена (https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=197c949e7798fbf28cfadc69d9ca0c2abbf93191) боле года назад в выпусках основного ядра Linux 4.5 и 4.4.21, поэтому проблеме подвержены только версии ядра, младше 4.4.21. Уязвимость не проявляется в Debian (https://security-tracker.debian.org/tracker/CVE-2016-10229) и SUSE (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2016-10229), но вероятно присутствует в openSUSE 42.1. Информации о подверженности проблеме Ubuntu (https:/ https://opennet.ru/openforum/vsluhforumID3/110858.html#99 Sat, 08 Apr 2017 22:47:35 GMT &gt;[оверквотинг удален]<br>&gt; "Как повествует анкетка Амихая в LinkedIn, юное дарование училось в The Open <br>&gt; University of Israel (Открытый университет Израиля). Что из себя представляют так <br>&gt; называемые "открытые университеты", нам хорошо известно по "лихим 90-м", когда подобные <br>&gt; заведения открывались в России как грибы после дождя. Если коротко, это <br>&gt; то самое место, где можно было легко "получить корочку" любому троечнику, <br>&gt; причём совершенно официально, но за приличные деньги. В таком "американском открытом <br>&gt; университете", что расположился на Старом Арбате в Москве, "учились" (а если <br>&gt; точнее, то лишь изредка посещали) отпрыски многих "заслуженных людей страны", на <br>&gt; которых природа решила хорошенько отдохнуть. И вряд ли стоит сомневаться, что <br>&gt; Открытый университет Израиля чем-то кардинально отличается от вышеописанного." <br><br>Спросите у знакомых евреев из IT-сферы что это за университет, и вам откроется.<br><br>p.s. Называть с канадачка ОС "худшей из всех" (это он в свои 27 лет коды всех ОС п https://opennet.ru/openforum/vsluhforumID3/110858.html#98 Sat, 08 Apr 2017 22:14:04 GMT Amihai Neiderman не первый раз выступает на профильных конференциях и известен как минимум взломами DVB-T.<br><br>А вот о серьёзности вашей публикации говорит намеренное искажение информации, выдёргивание из контекста и передёргивания в стиле РЕН-ТВ. Особенно мерзко обращение к исследователю через унизительные клички, типа "юное дарование", "софтверного гения", "король безопасности", "новоявленный гений", "гений цифрового сыска", "мальчишка с грязной попкой".<br><br><br>Чтобы лишний раз этот бред не читать, приведу лишь одну цитату, наглядно показывающую уровень той статьи:<br><br>"Как повествует анкетка Амихая в LinkedIn, юное дарование училось в The Open University of Israel (Открытый университет Израиля). Что из себя представляют так называемые "открытые университеты", нам хорошо известно по "лихим 90-м", когда подобные заведения открывались в России как грибы после дождя. Если коротко, это то самое место, где можно было легко "получить корочку" любому троечнику, причём совершенно официально, но за приличные деньги. https://opennet.ru/openforum/vsluhforumID3/110858.html#97 Sat, 08 Apr 2017 21:11:27 GMT Подробности: http://samtizen.blogspot.com/2017/04/tizen-os.html<br> https://opennet.ru/openforum/vsluhforumID3/110858.html#96 Sat, 08 Apr 2017 00:24:00 GMT &gt; Ну взломают сервер. А тебе-то что с этого? В кармане прибавится? <br><br>эмм... если это банальный вебсервер конкурентов (э... lor,к примеру, vs opennet), ломаем через zero-rhel-day - то есть каждый день он лежит в течении заметного периода, админ ничего найти не может, потому что не знает где искать - очень даже прибавится, за счет ухода траффика.<br><br>А еще бывают сервера, где есть что взять - данные кредиток, или личную инфу пользователей, весьма часто ведущую к данным кредиток далеко от места где ее стырили, например.<br><br>А твой локалхост, действительно, нафиг никому не сдался, спи спокойно.<br> https://opennet.ru/openforum/vsluhforumID3/110858.html#95 Fri, 07 Apr 2017 14:28:27 GMT а вы как хотели? идете по стопам SWSoft/Parallels и тп ? которые сначала сделали virtuozzo а потом удалили патчи и никому их не показывали. <br> https://opennet.ru/openforum/vsluhforumID3/110858.html#94 Thu, 06 Apr 2017 23:10:47 GMT а если у некоторых NAS - это так сказать жизнь ?:)<br>причем это не самая плохая железка с неплохим offload iscsi протокола прям внутри сетевки.<br><br>можем подискутировать о таких вот багах.<br><br>O-Subject: [RHEL7.3 net] net, scm: fix PaX detected msg_controllen overflow in scm_detach_fds<br>Upstream Commit:<br>commit 6900317f5eff0a7070c5936e5383f589e0de7a09<br>Author: Daniel Borkmann &lt;daniel@iogearbox.net&gt;<br>Date: Fri Nov 20 00:11:56 2015 +0100<br><br> net, scm: fix PaX detected msg_controllen overflow in scm_detach_fds<br><br> David and HacKurx reported a following/similar size overflow triggered<br> in a grsecurity kernel, thanks to PaX's gcc size overflow plugin:<br><br> (Already fixed in later grsecurity versions by Brad and PaX Team.)<br><br> [ 1002.296137] PAX: size overflow detected in function scm_detach_fds net/core/scm.c:314<br> cicus.202_127 min, count: 4, decl: msg_controllen; num: 0; context: msghdr;<br> [ 1002.296145] CPU: 0 PID: 3685 Comm: scm_rights_recv Not tainted 4.2.3-grsec+ #7<br> [ https://opennet.ru/openforum/vsluhforumID3/110858.html#93 Thu, 06 Apr 2017 22:57:14 GMT &gt; Как и сама позиция закрывать патчи на GPL продукт. Оно вроде бы <br>&gt; и не нарушение GPL, но вот душком отдает.<br><br>Ах, вот оно что! :)<br> https://opennet.ru/openforum/vsluhforumID3/110858.html#92 Thu, 06 Apr 2017 19:21:54 GMT увы. Не оценили.<br><br>Как и сама позиция закрывать патчи на GPL продукт. Оно вроде бы и не нарушение GPL, но вот душком отдает.<br> https://opennet.ru/openforum/vsluhforumID3/110858.html#91 Thu, 06 Apr 2017 14:15:25 GMT Всё с вами ясно.<br><br>Если кому-нибудь ещё интересна данная тема, пишите свои вопросы, на них постараюсь ответить.<br>