https://www.opennet.ru/openforum/vsluhforumID3/133236.html В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2024-1086), позволяющая локальному пользователю выполнить код на уровне ядра и поднять свои привилегии в системе. Проблема вызвана двойным освобождением памяти (double-free) в модуле nf_tables, обеспечивающем работу пакетного фильтра nftables. Выявивший уязвимость исследователь безопасности разработал и опубликовал рабочий прототип эксплоита, применимый к ядрам Linux начиная с выпуска 3.15 и заканчивая 6.8-rc1...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60860<br> https://www.opennet.ru/openforum/vsluhforumID3/133236.html#188 Wed, 30 Apr 2025 19:28:50 GMT Ох... Это в очень-очень далёкое прошлое.<br> https://www.opennet.ru/openforum/vsluhforumID3/133236.html#186 Mon, 01 Apr 2024 05:19:55 GMT &gt; отключить smb от операционки совсем. собрать самбу под винду, с реализацией нужной <br>&gt; версии протокола <br><br>Безопасность по системе Джо<br>Но на практике бывает работает, если самого баги не задолбают<br><br>Тем более сборка для Windows не поддерживается.<br> https://www.opennet.ru/openforum/vsluhforumID3/133236.html#185 Sat, 30 Mar 2024 13:07:47 GMT &gt;Но есть который позволяет их избегать)<br><br>Помимо учебника логики - тебе ещё и учебник по русскому языку нужен, вестимо. Пруфай, короче.<br><br>&gt;О, ты ты наверное из тех кто "сгорел сарай, гори и хата".<br><br>О, ты опять фантазируешь.<br><br>&gt;У гугла как-то получается уменьшить кол-во ошибок памяти при использовании раста, а у тебя нет.<br><br>"Уменьшить кол-во &lt;класс-ошибок-нейм&gt;" != "избегать ошибок". Ты писал именно про второе, лжец и маняпулятор. Более того, ты снова фантазируешь, переходя на личности: "улучшать мемори сафети с помощью раста" у меня "не получается" исключительно потому, что ржавчину я не юзаю. Впрочем, твоё личное решение действительно прогрессивно, ведь если не писать софт вообще - то и ошибок не будет. Более того, без конкретного сравнения профита от использования анализаторов, санитайзеров и следованию положительным паттернам разработки на тех-же крестах и профита от использования растишки - твоя апелляция не имеет смысла, см. "систематическая ошибка выжившего".<br><br>&gt;Естествено! © Но с тупенькими приход https://www.opennet.ru/openforum/vsluhforumID3/133236.html#184 Sat, 30 Mar 2024 11:53:48 GMT &gt;[оверквотинг удален]<br>&gt; Или надо расжевать?<br>&gt; Мне не сложно, давай.<br>&gt; Можно ли на расте писать безопасный код? Можно.<br>&gt; Можно ли на плюсах писать безопасный код? Можно.<br>&gt; Можно ли на расте писать небезопасный код? Можно.<br>&gt; Можно ли на плюсах писать небезопасный код? Можно.<br>&gt; Почему при этом когда выбирают Раст, аппелируют к безопасности?<br>&gt; Ты на этот вопрос ответил.<br>&gt; Теперь вопрос к тебе - зачем ты задаёшь вопрос, ответ на который <br>&gt; тебе известен?<br><br>Да, так стало немного яснее, но не до конца. Зачем вы пишите комментарий? Я так полагаю, чтобы выразить свою позицию и высказать мнение. И из ваших высказываний мне пока что непонятно - что конкретно вы пытаетесь до меня донести. Нужен/не нужен С++ в ядре? Нужен/не нужен Rust в ядре? Почему? Знаете ли вы конкретные причины, по которым C++ не используется в ядре, а Rust там появился? Может быть вы видели какие-то конкретные высказывания от самих участников проекта? Или быть может вы согласны с моей позицией по данному вопросу? Тогда не проще ли было т https://www.opennet.ru/openforum/vsluhforumID3/133236.html#183 Sat, 30 Mar 2024 11:12:30 GMT &gt; Сказать то чего хотели, уважаемый?<br><br>Ты задал вопрос, сам же на него ответил. Я тебе на это указал.<br>Или надо расжевать?<br><br>Мне не сложно, давай.<br><br>Можно ли на расте писать безопасный код? Можно.<br>Можно ли на плюсах писать безопасный код? Можно.<br>Можно ли на расте писать небезопасный код? Можно.<br>Можно ли на плюсах писать небезопасный код? Можно.<br><br>Почему при этом когда выбирают Раст, аппелируют к безопасности?<br>Ты на этот вопрос ответил.<br><br>Теперь вопрос к тебе - зачем ты задаёшь вопрос, ответ на который тебе известен?<br> https://www.opennet.ru/openforum/vsluhforumID3/133236.html#181 Sat, 30 Mar 2024 00:19:34 GMT &gt;&gt; проверит размер токенов SMB2 Mech <br>&gt; Вот тут ты прав, токены не проверит, а вот надо бы!<br><br>тогда придётся подождать пока сиплюсплюсники запилят вам AILLVM.<br><br>&gt; Сишникам надо под каждую CVE новую версию компилятора выпускать, а то у <br>&gt; них с первого раза не получается фиксить.<br>&gt; А уж про всякие буферы и освобождение и говорить не приходится - <br>&gt; для матёрого сишника это как насморк - лечить не надо, само <br>&gt; пройдет.<br><br>столько слов ниочем. :-D<br><br>&gt;&gt; в рантайме ... во время компиляции <br>&gt; Непонятно, то ли ты только школу закончил, то ли на старости лет <br>&gt; таблетки забыл выпить.<br><br>столько слов ниочем.<br><br>&gt;&gt; эти проверки кроме того что вшиты еще и оптимизируются компилятором?<br>&gt; Даже не знаю что тебе посоветовать в такой тяжёлой ситуации. Ну почитай <br>&gt; что-нибудь базовое, "компиляторы для домохозяек" например. Там не сложно, даже для <br>&gt; школьников!<br><br>столько слов ниочем.<br><br>Ну вот скажи, и стоило так рвать дупу если нечего ответить?<br> https://www.opennet.ru/openforum/vsluhforumID3/133236.html#180 Fri, 29 Mar 2024 21:08:52 GMT &gt; С[++] также позволяет и НЕ делать.<br><br>Да. И?<br><br>&gt; Если чего-то не понимаешь, то есть два варианта: попытаться разобраться или свалить <br>&gt; на масонов.<br><br>А при чём здесь масоны?)) <br><br>&gt; Ну вот видишь, ты сам и разобрался в чём причина. Согласись, было <br>&gt; просто.<br><br>Сказать то чего хотели, уважаемый?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/133236.html#179 Fri, 29 Mar 2024 20:41:46 GMT &gt; С++ позволяет многое делать в разы проще<br><br>С[++] также позволяет и НЕ делать.<br><br>&gt; Но вместо С++ зачем-то начали <br>&gt; пихать Rust.<br><br>Если чего-то не понимаешь, то есть два варианта: попытаться разобраться или свалить на масонов.<br><br>&gt; С++ позволяет ... при правильном использовании<br><br>Ну вот видишь, ты сам и разобрался в чём причина. Согласись, было просто.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/133236.html#178 Fri, 29 Mar 2024 20:32:56 GMT &gt; проверит размер токенов SMB2 Mech<br><br>Вот тут ты прав, токены не проверит, а вот надо бы!<br>Сишникам надо под каждую CVE новую версию компилятора выпускать, а то у них с первого раза не получается фиксить.<br>А уж про всякие буферы и освобождение и говорить не приходится - для матёрого сишника это как насморк - лечить не надо, само пройдет.<br><br>&gt; в рантайме ... во время компиляции<br><br>Непонятно, то ли ты только школу закончил, то ли на старости лет таблетки забыл выпить.<br><br>&gt; эти проверки кроме того что вшиты еще и оптимизируются компилятором? <br><br>Даже не знаю что тебе посоветовать в такой тяжёлой ситуации. Ну почитай что-нибудь базовое, "компиляторы для домохозяек" например. Там не сложно, даже для школьников!<br>