forum.opennet.ru - "Продемонстрировано несколько способов обхода изоляции FreeBSD jail" (50)

"Продемонстрировано несколько способов обхода изоляции FreeBSD jail"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Продемонстрировано несколько способов обхода изоляции FreeBSD jail"	+/–
Сообщение от opennews (??), 03-Янв-26, 20:35
На конференции 39C3 (Chaos Communication Congress) представлен доклад с результатами исследования защищённости механизма FreeBSD jail. Авторам исследования удалось выйти за пределы Jail и скомпрометировать хост, при условии, что у атакующего есть root-права внутри Jail. На GitHub опубликован код 5 прототипов эксплоитов, использующих для выхода из Jail уязвимости в ipfilter, dummynet, carp и ipfw, проявляющиеся во FreeBSD 14.3-RELEASE. Всего в ходе исследования выявлено около 50 проблем с безопасностью в ядре FreeBSD, для части из которых подготовлены патчи с исправлениями... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64550
Ответить \| Правка \| Cообщить модератору

Оглавление

даже не знаюкот бы сомневалсяв общем и целом, аналитика от бога, Аноним (1), 20:35 , 03-Янв-26, (1) +2

Кот не сомневается А ты посмотри на список бажин github com iljavs FreeBSD-Jai, Анонимусс (-), 22:33 , 03-Янв-26, (17) +6

Для этого придумали статистические анализаторы, valgrind, и всё остальное Да и , Аноним (1), 22:40 , 03-Янв-26, (19)

Ну-ну Большая часть проанализированного кода написана в 1990-х годах и давно н, Анонимусс (-), 22:48 , 03-Янв-26, (21) +4
ЛОЛЕД Эксперта видно издалека , Аноним (26), 00:11 , 04-Янв-26, (26)
Все абсолютно верно - для того, чтобы сишечку хоть как-то можно было использоват, пэпэ (?), 13:36 , 04-Янв-26, (44) –1

Может, такие замечательные языки и есть, видимо, это c и у него производительно, Аноним (1), 17:36 , 04-Янв-26, (53) +1

Точно также как в любом языке без GC Поэтому ищешь утечки аналогничными способам, Аноним (-), 19:21 , 04-Янв-26, (55) –1

эти все с Вами там в одной комнате у огнелиса просто перманентный крашинг Мед, мяв (?), 23:28 , 04-Янв-26, (62)
Аххахахах, ну ну - https www opennet ru opennews art shtml num 64439Как, помог, Аноним (66), 10:06 , 05-Янв-26, (66)

https www opennet ru opennews art shtml num 64551, Аноним (31), 00:49 , 04-Янв-26, (31)

https opennet ru 60877-backdoor, Аноним (26), 01:03 , 04-Янв-26, (34) –3

Типикал проблемы кода, написанного энтузиастами, которым всегда было плевать на , Аноним (43), 13:32 , 04-Янв-26, (43) +1

Многие российские хостеры FreeBSD VPS предлагают , Аноним (8), 21:00 , 03-Янв-26, (8) –6

И в чем проблема Обновят и дальше будут предлагать , Кошкажена (?), 21:04 , 03-Янв-26, (10) +10
В Sony PlayStation 4 и 5 основываются на FreeBSD переработанной под себя , Аноним (11), 21:09 , 03-Янв-26, (11) –1

О да, нетфликс забыл ещё И ссылку на сайт спонсоров фрибсд И рассказ про гениа, пэпэ (?), 13:52 , 04-Янв-26, (45) –4
Только тебе с этого ничего не обломится в сабжа А так все хорошо, прекрасная ма, Аноним (-), 23:23 , 04-Янв-26, (60)

ну если на основе джейлов - беги оттуда Лет 25 назад такое где-то наверное и мо, нах. (?), 15:24 , 04-Янв-26, (52) +2

PVS еще в 17 году писали про кучу проблем https pvs-studio com en blog posts c, Кошкажена (?), 21:03 , 03-Янв-26, (9) +3

Или все кладут на его репорты , Аноним (-), 00:14 , 04-Янв-26, (29)

зачем внутри jail собирать вот это ipfilter, dummynet, carp и ipfw Зачем у них , Аноним (12), 21:13 , 03-Янв-26, (12) +2

что заказчику делать с такой системой, как администрировать я не проверял на фря, Роман (??), 11:13 , 04-Янв-26, (40)

зачем ему вообще изоляция ну так его в основной системе делают, зачем он в джейл, Аноним (46), 14:01 , 04-Янв-26, (46) +2

ну не собирай, действительно, чего животину мучать - скопируй через sh шелл-скри, нах. (?), 15:10 , 04-Янв-26, (47)

тебе этот рут еще надо будет получить или опять анекдот про получить рут с помощ, Аноним (46), 20:04 , 04-Янв-26, (58)

в общем, насчет твоих умений только в wsl - это была не шутка ДА, внезапно - jai, нах. (?), 11:32 , 05-Янв-26, (69)

src conf это вроде как не компилировать все подряд Как это с jailbreak Убрать , free (??), 11:08 , 05-Янв-26, (68)

А использованию она подвергалась Может быть нет, поэтому и аудит был не нужен , Аноним (13), 21:17 , 03-Янв-26, (13) +1

не ну теоретически можно представить себе кого-то кто сначала джейл создает а по, нах. (?), 15:13 , 04-Янв-26, (48) +1

Мда баги выглядят как типична сишная дристня Сплошные Out-of-bounds read, Int, Аноним (-), 22:28 , 03-Янв-26, (15) –7
Можете не благодарить, Аноним (16), 22:29 , 03-Янв-26, (16)

Скрыто модератором, Анонимусс (-), 22:41 , 03-Янв-26, (20)
да ну, чушь какая-то ыы генеренная Какие такие ошибки ты видишь в README md О, нах. (?), 15:14 , 04-Янв-26, (49)

Бред какой Да любой опеннетный эксперт пишет по две операционки ещё до завтрака, Аноним (23), 23:29 , 03-Янв-26, (23) +8
На третий год ковбой набухался и все же спьяну поймал Неуловимого Джо Но поскол, Аноним (-), 00:11 , 04-Янв-26, (27)
Качественный код, blah-blah-blah А остальные можно продолжать гасить эксплойт, Аноним (-), 00:14 , 04-Янв-26, (28) –2

Ну так качественный же Уязвимостей всего 50 А не как в линуксе, 500 уязвимосте, Аноним324 (ok), 11:02 , 04-Янв-26, (39) –2

Лол, это нашли всего 50 Причем живут они там с 90х Если бы в бсде использовался, Аноним (-), 12:23 , 04-Янв-26, (41)

Ну так все эти штуки линукс в первую очередь, а значит уязвимости эти лежат на р, Аноним324 (ok), 20:35 , 04-Янв-26, (59)

Просто бсдшные разрабы проморгали эти уязвимости Что в общем-то неудивительно , Аноним (64), 00:22 , 05-Янв-26, (64) –1

У меня на экране пояявился - утенок, а не пингвинчик Наверное я что-то делаю не, Аноним (-), 23:25 , 04-Янв-26, (61) –1

бывает, а что в линуксе меньше багов не ну серьезно покажите не дырявый софт , jack (??), 00:52 , 04-Янв-26, (33)

OpenBSD, Ilnarildarovuch (?), 03:24 , 04-Янв-26, (35)

Недостаточно хорошо пентестили просто , xPhoenix (ok), 13:00 , 04-Янв-26, (42)

потому что неуловимый джо нахрен никому не сдался а так - достаточно вспомнить п, нах. (?), 15:18 , 04-Янв-26, (51)

да-да - зеро эксплойтов у выключенной и отключкенной от розетки системы с 93го г, нах. (?), 15:16 , 04-Янв-26, (50) +2

А я рад новости, это говорит о том, что о FreeBSD помнят, находят баги, даже на , Аноним (65), 04:44 , 05-Янв-26, (65)
Пожалуйста, кто-нибудь, научите одноязычных пограммистов создавать юзернеймы для, Аноним (66), 10:10 , 05-Янв-26, (67) –1

Пожалуйста, научите их так - не делать Научите их программировать под юникс-сист, нах. (?), 11:37 , 05-Янв-26, (70)

Сообщения [Сортировка по времени | RSS]

1. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +2 +/–

Сообщение от Аноним (1), 03-Янв-26, 20:35

>Современные
>1990
даже не знаю
>Rust
кот бы сомневался
в общем и целом, аналитика от бога

Ответить | Правка | Наверх | Cообщить модератору

17. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +6 +/–

Сообщение от Анонимусс (-), 03-Янв-26, 22:33

> кот бы сомневался
Кот не сомневается))
А ты посмотри на список бажин github.com/iljavs/FreeBSD-Jail-Security-Research-Mirror/issues
Ну или хотя бы прочитай заголовки.
Missing vm_object_deallocate()
Double refcount decrement
Out-of-bounds read
Missing NUL-Termination
Unbounded Allocation
Out-of-Bounds Read/Write
Uninitialized Stack Structures
Out-of-Bounds Read and Info Leak
Integer Underflow Allows Out-of-Bounds Read
Uninitialized Stack Padding
uninitialized heap memory
Stack Buffer Overflow
Buffer Overflow and Memory Leak
Там же почти все проблемы - типикАл проблемы  ̶д̶ы̶х̶р̶я̶х̶и̶ Божественной Сишечки!

Ответить | Правка | Наверх | Cообщить модератору

19. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Аноним (1), 03-Янв-26, 22:40

Для этого придумали статистические анализаторы, valgrind, и всё остальное. Да и когда писали этот код, компиляторы не имели и сотой доли нынешних возможностей для отладки.

Ответить | Правка | Наверх | Cообщить модератору

21. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +4 +/–

Сообщение от Анонимусс (-), 03-Янв-26, 22:48

> Для этого придумали статистические анализаторы, valgrind, и всё остальное.
Ну-ну. "Большая часть проанализированного кода написана в 1990-х годах и давно не подвергалась аудиту" У них было 20+ лет чтобы прогнать valgrind.
>  статистические анализаторы
Полезная штука. Но только когда ею пользуются.
И чтобы ее не пропускали ее можно сделать неотъемлимой частью языка :)
> Да и когда писали этот код, компиляторы не имели и
> сотой доли нынешних возможностей для отладки.
Забавная попытка оправдать бракоделие.

Ответить | Правка | Наверх | Cообщить модератору

26. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Аноним (26), 04-Янв-26, 00:11

> статистические анализаторы
ЛОЛЕД. Эксперта видно издалека.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

44. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –1 +/–

Сообщение от пэпэ (?), 04-Янв-26, 13:36

Все абсолютно верно - для того, чтобы сишечку хоть как-то можно было использовать - придумали целые классы программ. Деблохаторы, стат. анализаторы и тп - это всё ради того, чтобы недоязычок хоть как-то работал. И когда народу говоришь про языки, где все это просто не нужно благодаря грамотному дизайну и встроенным гарантиям - это вызывает немножко защемление мозжечка.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

53. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +1 +/–

Сообщение от Аноним (1), 04-Янв-26, 17:36

Может, такие замечательные языки и есть, видимо, это c# и у него производительность и ресурсоёмкость питона.
Потому что в том же расте у тебя память будет утекать КУДАТО, а треды периодически блокироваться ОТЧЕГОТО -- удачи отладить. А писать на нём просто невозможно.
У файрфокса это едва получается, постоянно скроллинг или отрисовка отваливаются, процессы с медиаконтентом зависают, вертикальная синхронизация поломана. Ничего из этого не было до добавления ржавчины.

Ответить | Правка | Наверх | Cообщить модератору

55. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –1 +/–

Сообщение от Аноним (-), 04-Янв-26, 19:21

> Потому что в том же расте у тебя память будет утекать КУДАТО
Точно также как в любом языке без GC.
Поэтому ищешь утечки аналогничными способами - Valgrind, jemalloc's heap profiler, dhat и прочие инструменты.
> а треды периодически блокироваться ОТЧЕГОТО -- удачи отладить
Раст не гарантирует отсутствие дедлоков, но с data races борется вполне успешно.
В отличие от убогих недоязыков из 70х, которые вообще ничего не гарантируют.
> удачи отладить
> А писать на нём просто невозможно.
Пффф... да таким неосиляторам как вы ни один язык не поможет))
> У файрфокса это едва получается, постоянно скроллинг или отрисовка отваливаются, процессы с медиаконтентом зависают, вертикальная синхронизация поломана. Ничего из этого не было до добавления ржавчины.
Угу, у всех работает, а у тебя нет))
До добавлении ржавчины оно отрисовывалось в один поток.
Не зря лиса получила прозвище тоpмoзилла.

Ответить | Правка | Наверх | Cообщить модератору

62. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от мяв (?), 04-Янв-26, 23:28

эти "все" с Вами там в одной комнате ?
у огнелиса просто перманентный крашинг МедиаЧтоТоТам. более того, оно нормально не работало с лсм'ами до Х версии. по крайней мере, с аа и томойо. и крашило уже весь бравзер, емнип.
операция запрашивалась, но тут же фейлилась, независимо от того, была ли разрешена в политике.
почему - не разбиралась

Ответить | Правка | Наверх | Cообщить модератору

66. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Аноним (66), 05-Янв-26, 10:06

> но с data races борется вполне успешно.
Аххахахах, ну ну)
- https://www.opennet.dev/opennews/art.shtml?num=64439
Как, помогло нанятым-по-объявлению из гугла классовое разделение кода осознать, что снятие лока на список, в котором ты берёшь объект на read-write - это data race, и по хорошему объект нужно было удалить из листа перед тем как вернуть лок? Или все продолжили кидаться своими познаниями чекера боровов в "unsafe" часть кода, котора буквально одна строчка делающая то, что в ней написано? Ты же в курсе, что код крашнула та часть, которая "safe" как раз потому что она бросила лок перед тем, как закончить работать с объектом, потому что мегамозги лок использовали для памяти, а не для лайфтайма объектов, лежащих в этой памяти?

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

31. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Аноним (31), 04-Янв-26, 00:49

https://www.opennet.dev/opennews/art.shtml?num=64551

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

34. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –3 +/–

Сообщение от Аноним (26), 04-Янв-26, 01:03

https://opennet.ru/60877-backdoor

Ответить | Правка | Наверх | Cообщить модератору

43. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +1 +/–

Сообщение от Аноним (43), 04-Янв-26, 13:32

> типикАл проблемы  ̶д̶ы̶х̶р̶я̶х̶и̶ Божественной Сишечки!
Типикал проблемы кода, написанного энтузиастами, которым всегда было плевать на проблемы безопафосности корп, вopующих этот код 30 лет.
Причем, энтузиастам их поф-игизм только пользу принёс - в борьбе с "тивоизацией". А корпы как кopмили своих платных кастомеров и кастомерок с ло-паты, так и сейчас кормят. Только теперь - под сказки о безопасности.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

8. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –6 +/–

Сообщение от Аноним (8), 03-Янв-26, 21:00

Многие российские хостеры FreeBSD VPS предлагают.

Ответить | Правка | Наверх | Cообщить модератору

10. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +10 +/–

Сообщение от Кошкажена (?), 03-Янв-26, 21:04

И в чем проблема? Обновят и дальше будут предлагать.

Ответить | Правка | Наверх | Cообщить модератору

11. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –1 +/–

Сообщение от Аноним (11), 03-Янв-26, 21:09

В Sony PlayStation 4 и 5 основываются на FreeBSD переработанной под себя.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

45. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –4 +/–

Сообщение от пэпэ (?), 04-Янв-26, 13:52

О да, нетфликс забыл ещё. И ссылку на сайт спонсоров фрибсд. И рассказ про гениальный сетевой стек. Давай сразу все карты на стол.

Ответить | Правка | Наверх | Cообщить модератору

60. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Аноним (-), 04-Янв-26, 23:23

> В Sony PlayStation 4 и 5 основываются на FreeBSD переработанной под себя.
Только тебе с этого ничего не обломится в сабжа. А так все хорошо, прекрасная маркиза.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

52. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +2 +/–

Сообщение от нах. (?), 04-Янв-26, 15:24

ну если на основе джейлов - беги оттуда. Лет 25 назад такое где-то наверное и могло бы быть.
А если это обычная виртуалка - тебе как-то и похрен должно было быть.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

9. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +3 +/–

Сообщение от Кошкажена (?), 03-Янв-26, 21:03

> Большая часть проанализированного кода написана в 1990-х годах и давно не подвергалась аудиту.
PVS еще в 17 году писали про кучу проблем https://pvs-studio.com/en/blog/posts/cpp/0496/ и указывали
> FreeBSD code is regularly checked by Coverity
Получается он достаточно плохо анализирует.

Ответить | Правка | Наверх | Cообщить модератору

29. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Аноним (-), 04-Янв-26, 00:14

> Получается он достаточно плохо анализирует.
Или все кладут на его репорты.

Ответить | Правка | Наверх | Cообщить модератору

12. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +2 +/–

Сообщение от Аноним (12), 03-Янв-26, 21:13

зачем внутри jail собирать вот это ipfilter, dummynet, carp и ipfw? Зачем у них jail не read-only корень, и не no-exec "пользовательский" каталог (каталог для записи). Где их src.conf?

Ответить | Правка | Наверх | Cообщить модератору

40. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Роман (??), 04-Янв-26, 11:13

> read-only корень...no-exec "пользовательский" каталог (каталог для записи).
что заказчику делать с такой системой, как администрировать?
> зачем внутри jail собирать вот это ipfilter, dummynet, carp
я не проверял на фряхе и на джейлах - но на вскидку, carp для базового failover хочется

Ответить | Правка | Наверх | Cообщить модератору

46. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +2 +/–

Сообщение от Аноним (46), 04-Янв-26, 14:01

> что заказчику делать с такой системой, как администрировать?
зачем ему вообще изоляция?
> но на вскидку, carp для базового failover хочется
ну так его в основной системе делают, зачем он в джейле?

Ответить | Правка | Наверх | Cообщить модератору

47. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от нах. (?), 04-Янв-26, 15:10

ну не собирай, действительно, чего животину мучать - скопируй через sh шелл-скрипт с base64encoded готовыми.
Есть, правда, нюанс....
Но местным специалистам будет крайне трудно его понять. Они все еще маются чушью с ридонликорнем (пользователей добавлять ведь не надо) и прочими глупостями уровня детсада.
> Где их src.conf?
скрипачь уже двадцать лет ненужен, дарагой. И да, в ТАКОМ джейле где вот ето все сработало бы - твои детсадовские способы руту ничем не помешают. Опять не буду уточнять почему- мне выгодно что вы и...ты и умеете только в wsl

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

58. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Аноним (46), 04-Янв-26, 20:04

> И да, твои детсадовские способы руту ничем не помешают
тебе этот рут еще надо будет получить или опять анекдот про получить рут с помощью рута :)

Ответить | Правка | Наверх | Cообщить модератору

69. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от нах. (?), 05-Янв-26, 11:32

в общем, насчет твоих умений только в wsl - это была не шутка.
ДА, внезапно - jail позволяет ограничивать возможности - рута. И прежде всего для этого и предназначен (остальное в общем спас бы и chroot).
И все найденные увизгвимости - это именно будучи рутом внутри джейла.
Причем джейла с достаточно необычными параметрами.

Ответить | Правка | Наверх | Cообщить модератору

68. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от free (??), 05-Янв-26, 11:08

src.conf это вроде как не компилировать все подряд. Как это с jailbreak?
Убрать в jail сборку, на хрена такой jail?

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

13. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +1 +/–

Сообщение от Аноним (13), 03-Янв-26, 21:17

> Большая часть проанализированного кода написана в 1990-х годах и давно не подвергалась аудиту.
А использованию она подвергалась? Может быть нет, поэтому и аудит был не нужен.

Ответить | Правка | Наверх | Cообщить модератору

48. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +1 +/–

Сообщение от нах. (?), 04-Янв-26, 15:13

не ну теоретически можно представить себе кого-то кто сначала джейл создает а потом дает ему права вот на йетовот всьо - особенно в эпоху ыы подсказок и нулевой квалификации мнящих себя админами.
А так да, в 90х, как и в 200х - хрен бы получилось ее использовать где-то в реальном мире.

Ответить | Правка | Наверх | Cообщить модератору

15. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –7 +/–

Сообщение от Аноним (-), 03-Янв-26, 22:28

Мда... баги выглядят как типична сишная дристня.
Сплошные Out-of-bounds read, Integer Underflow, Buffer Overflow, проблемы с NUL-Termination Check (хаха! недостроки недоязыка опять отстрелили ногу)))

Missing vm_object_deallocate() when vm_map_fixed() fails in exec_map_stack()
Double refcount decrement → UAF after vm_map_find() success and vm_map_wire() failure in nm_os_extmem_create()
Out-of-bounds read in parse_notes() due to missing length validation
Missing NUL-Termination Check in SIOCAIFGROUP/SIOCDIFGROUP Handler → Out-of-Bounds Reads
Unbounded Allocation in nfsrvd_layoutcommit() can lead to Kernel Paniс
Out-of-Bounds Read/Write in nfscl_docb() via Unvalidated nfsess_backslots
Kernel Panic in nfsrpc_getdeviceinfo() and nfsrv_parseug() via Oversized NFSM_DISSECT() Requests
Remote Kernel Memory Disclosure in nfsrpc_writerpc() due to Signedness Issue
Out-of-Bounds Read/Write in pfr_clr_tables() via Missing NUL Termination for DIOCRCLRTABLES
Pointer Information Leak via DPFPRINTF in PF Debug Paths (VNET-tunable from jails)
Information Disclosure in cbq_getqstats(), priq_getqstats(), and fairq_getqstats() via Uninitialized Stack Structures
Out-of-Bounds Read and Info Leak in pfsync_state_import() via Unterminated Interface Names
Integer Underflow in nvpair_unpack_string_array() Allows Out-of-Bounds Read
Information Leak in ipf_htable_stats_get() via Uninitialized Stack Padding (iphs_pad)
Information Disclosure in ipf_nat_getent() due to uninitialized heap memory being copied to userland
Stack Buffer Overflow in ipf_sync_write()
Unbounded malloc() in ip_dummynet_compat()
Buffer Overflow and Memory Leak in convert_rule_to_8()
Unchecked return value of sooptcopyin() in IP_FW_ADD leads to use of uninitialized kernel data

Ответить | Правка | Наверх | Cообщить модератору

16. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Аноним (16), 03-Янв-26, 22:29

> Большая часть выявленных уязвимостей связана с ошибками при низкоуровневой работе с памятью, вместо которых можно было бы наделать разных других, применяя языки, позволяющие писать не думая, например, Rust.
Можете не благодарить

Ответить | Правка | Наверх | Cообщить модератору

20. Скрыто модератором +/–

Сообщение от Анонимусс (-), 03-Янв-26, 22:41

> позволяющие писать не думая
А вот писаки сабжа много думали)
Поэтому дырень на дырене и дыренью погоняет.

Ответить | Правка | Наверх | Cообщить модератору

49. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от нах. (?), 04-Янв-26, 15:14

да ну, чушь какая-то ыы генеренная. Какие такие ошибки ты видишь в README.md? (Особенно - написанном не думая - окей клава, набредь мне ридмишечку как мы щас тут на хрусте все перепишем ?)
Там даже синтаксических не будет, ыы грамотноэ.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

23. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +8 +/–

Сообщение от Аноним (23), 03-Янв-26, 23:29

> Современные операционные системы крайне сложны и появление в них ошибок неизбежно.
Бред какой. Да любой опеннетный эксперт пишет по две операционки ещё до завтрака, чисто чтобы размяться перед реальной работой — комментированием на опеннет. Анскилльные лалки просто не осилили.

Ответить | Правка | Наверх | Cообщить модератору

27. "Продемонстрировано несколько способов обхода изоляции FreeBSD jail" +/–

Сообщение от Аноним (-), 04-Янв-26, 00:11

> На конференции 39C3 (Chaos Communication Congress) представлен доклад с результатами исследования
> защищённости механизма FreeBSD jail.
На третий год ковбой набухался и все же спьяну поймал Неуловимого Джо. Но поскольку не придумал что с ним делать - отпустил восвояси.

Ответить | Правка | Наверх | Cообщить модератору

28. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –2 +/–

Сообщение от Аноним (-), 04-Янв-26, 00:14

> выявлено около 50 проблем с безопасностью в ядре FreeBSD,
Качественный код, blah-blah-blah...
> для части из которых подготовлены патчи с исправлениями.
А остальные можно продолжать гасить эксплойтми? Ну ок. А, блин, гасить нечего. Вот это обидно было.

Ответить | Правка | Наверх | Cообщить модератору

39. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –2 +/–

Сообщение от Аноним324 (ok), 04-Янв-26, 11:02

> Качественный код, blah-blah-blah.
Ну так качественный же. Уязвимостей всего 50. А не как в линуксе, 500 уязвимостей и это до появления пингвинчика на экране, там ещё 5000 уязвимостей в иксах, по паре сотен в кде и гноме, сеть дырявая и тк далее.

Ответить | Правка | Наверх | Cообщить модератору

41. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Аноним (-), 04-Янв-26, 12:23

> Ну так качественный же. Уязвимостей всего 50.
Лол, это нашли всего 50. Причем живут они там с 90х.
> там ещё 5000 уязвимостей в иксах
Если бы в бсде использовался свой икс-сервер, написанный напр. современном с++ или (о боже) на расте, то был бы валидный пример. А там такие же иксы используются с таким же дидовым овнокодом.
> по паре сотен в кде и гноме, сеть дырявая и тк далее.
Окей, ты слился до уровня "а у нас негров линчуют".
Можешь не продолжать.

Ответить | Правка | Наверх | Cообщить модератору

59. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Аноним324 (ok), 04-Янв-26, 20:35

>> Ну так качественный же. Уязвимостей всего 50.
> Лол, это нашли всего 50. Причем живут они там с 90х.
>> там ещё 5000 уязвимостей в иксах
> Если бы в бсде использовался свой икс-сервер, написанный напр. современном с++ или
> (о боже) на расте, то был бы валидный пример. А там
> такие же иксы используются с таким же дидовым овнокодом.
>> по паре сотен в кде и гноме, сеть дырявая и тк далее.
> Окей, ты слился до уровня "а у нас негров линчуют".
> Можешь не продолжать.
Ну так все эти штуки линукс в первую очередь, а значит уязвимости эти лежат на разрабах линуксячих, а не на бсд, у бсд в своей части всё хорошо.

Ответить | Правка | Наверх | Cообщить модератору

64. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –1 +/–

Сообщение от Аноним (64), 05-Янв-26, 00:22

> Ну так все эти штуки линукс в первую очередь, а значит уязвимости эти лежат
> на разрабах линуксячих, а не на бсд, у бсд в своей части всё хорошо.
Просто бсдшные "разрабы" проморгали эти уязвимости.
Что в общем-то неудивительно.
Их компетентность мы наблюдаем прям в этой новости))

Ответить | Правка | Наверх | Cообщить модератору

61. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –1 +/–

Сообщение от Аноним (-), 04-Янв-26, 23:25

> Ну так качественный же. Уязвимостей всего 50. А не как в линуксе, 500 уязвимостей
> и это до появления пингвинчика на экране,
У меня на экране пояявился - утенок, а не пингвинчик. Наверное я что-то делаю не так.
> там ещё 5000 уязвимостей в иксах, по паре сотен в кде и гноме, сеть дырявая и тк далее.
KDE и Gnome внезапно не Liunx. Который вообще - ядро. И кстати в сабже в них что, вулны куда-то магичски пропадают? :)

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

33. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от jack (??), 04-Янв-26, 00:52

бывает, а что в линуксе меньше багов... не ну серьезно покажите не дырявый софт?

Ответить | Правка | Наверх | Cообщить модератору

35. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Ilnarildarovuch (?), 04-Янв-26, 03:24

OpenBSD

Ответить | Правка | Наверх | Cообщить модератору

42. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от xPhoenix (ok), 04-Янв-26, 13:00

Недостаточно хорошо пентестили просто.

Ответить | Правка | Наверх | Cообщить модератору

51. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от нах. (?), 04-Янв-26, 15:18

потому что неуловимый джо нахрен никому не сдался.
а так - достаточно вспомнить прекрасное smtpd - причем, написанное как раз под лозунгом ща всем покажем-покажем как надо.

Ответить | Правка | Наверх | Cообщить модератору

50. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +2 +/–

Сообщение от нах. (?), 04-Янв-26, 15:16

да-да - зеро эксплойтов у выключенной и отключкенной от розетки системы с 93го года! (c)Theo
потому что включать в общем и незачем - она ж ничего полезного в современном мире уже не умеет

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

65. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от Аноним (65), 05-Янв-26, 04:44

А я рад новости, это говорит о том, что о FreeBSD помнят, находят баги, даже на раст переписать угрожают.

Ответить | Правка | Наверх | Cообщить модератору

67. "Продемонстрировано несколько способов обхода изоляции FreeBS..." –1 +/–

Сообщение от Аноним (66), 05-Янв-26, 10:10

> при условии, что у атакующего есть root-права внутри Jail.
Пожалуйста, кто-нибудь, научите одноязычных пограммистов создавать юзернеймы для сервисов и выдавать процессам capabilities чтобы биндиться на 443 порт без рута.

Ответить | Правка | Наверх | Cообщить модератору

70. "Продемонстрировано несколько способов обхода изоляции FreeBS..." +/–

Сообщение от нах. (?), 05-Янв-26, 11:37

Пожалуйста, научите их так - не делать.
Научите их программировать под юникс-системы. С дропом привиллегий (правильным а не как ыы набредила) и сменой uid. И чтоб ночью разбуди - могли правильно ответить на вопрос - почему, собственно, требуются рутовые права для доступа к системным портам.
А если программа вместо этого требует л@п4@то-костылей - такое только в докере под докером в wsl запускать. Там пусть антивирус-касперского с ней разбирается если что.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+2 +/–
Сообщение от Аноним (1), 03-Янв-26, 20:35
>Современные >1990 даже не знаю >Rust кот бы сомневался в общем и целом, аналитика от бога
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+6 +/–
	Сообщение от Анонимусс (-), 03-Янв-26, 22:33
	> кот бы сомневался Кот не сомневается)) А ты посмотри на список бажин github.com/iljavs/FreeBSD-Jail-Security-Research-Mirror/issues Ну или хотя бы прочитай заголовки. Missing vm_object_deallocate() Double refcount decrement Out-of-bounds read Missing NUL-Termination Unbounded Allocation Out-of-Bounds Read/Write Uninitialized Stack Structures Out-of-Bounds Read and Info Leak Integer Underflow Allows Out-of-Bounds Read Uninitialized Stack Padding uninitialized heap memory Stack Buffer Overflow Buffer Overflow and Memory Leak Там же почти все проблемы - типикАл проблемы ̶д̶ы̶х̶р̶я̶х̶и̶ Божественной Сишечки!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от Аноним (1), 03-Янв-26, 22:40
	Для этого придумали статистические анализаторы, valgrind, и всё остальное. Да и когда писали этот код, компиляторы не имели и сотой доли нынешних возможностей для отладки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+4 +/–
	Сообщение от Анонимусс (-), 03-Янв-26, 22:48
	> Для этого придумали статистические анализаторы, valgrind, и всё остальное. Ну-ну. "Большая часть проанализированного кода написана в 1990-х годах и давно не подвергалась аудиту" У них было 20+ лет чтобы прогнать valgrind. > статистические анализаторы Полезная штука. Но только когда ею пользуются. И чтобы ее не пропускали ее можно сделать неотъемлимой частью языка :) > Да и когда писали этот код, компиляторы не имели и > сотой доли нынешних возможностей для отладки. Забавная попытка оправдать бракоделие.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от Аноним (26), 04-Янв-26, 00:11
	> статистические анализаторы ЛОЛЕД. Эксперта видно издалека.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	44. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	–1 +/–
	Сообщение от пэпэ (?), 04-Янв-26, 13:36
	Все абсолютно верно - для того, чтобы сишечку хоть как-то можно было использовать - придумали целые классы программ. Деблохаторы, стат. анализаторы и тп - это всё ради того, чтобы недоязычок хоть как-то работал. И когда народу говоришь про языки, где все это просто не нужно благодаря грамотному дизайну и встроенным гарантиям - это вызывает немножко защемление мозжечка.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	53. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+1 +/–
	Сообщение от Аноним (1), 04-Янв-26, 17:36
	Может, такие замечательные языки и есть, видимо, это c# и у него производительность и ресурсоёмкость питона. Потому что в том же расте у тебя память будет утекать КУДАТО, а треды периодически блокироваться ОТЧЕГОТО -- удачи отладить. А писать на нём просто невозможно. У файрфокса это едва получается, постоянно скроллинг или отрисовка отваливаются, процессы с медиаконтентом зависают, вертикальная синхронизация поломана. Ничего из этого не было до добавления ржавчины.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	–1 +/–
	Сообщение от Аноним (-), 04-Янв-26, 19:21
	> Потому что в том же расте у тебя память будет утекать КУДАТО Точно также как в любом языке без GC. Поэтому ищешь утечки аналогничными способами - Valgrind, jemalloc's heap profiler, dhat и прочие инструменты. > а треды периодически блокироваться ОТЧЕГОТО -- удачи отладить Раст не гарантирует отсутствие дедлоков, но с data races борется вполне успешно. В отличие от убогих недоязыков из 70х, которые вообще ничего не гарантируют. > удачи отладить > А писать на нём просто невозможно. Пффф... да таким неосиляторам как вы ни один язык не поможет)) > У файрфокса это едва получается, постоянно скроллинг или отрисовка отваливаются, процессы с медиаконтентом зависают, вертикальная синхронизация поломана. Ничего из этого не было до добавления ржавчины. Угу, у всех работает, а у тебя нет)) До добавлении ржавчины оно отрисовывалось в один поток. Не зря лиса получила прозвище тоpмoзилла.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от мяв (?), 04-Янв-26, 23:28
	эти "все" с Вами там в одной комнате ? у огнелиса просто перманентный крашинг МедиаЧтоТоТам. более того, оно нормально не работало с лсм'ами до Х версии. по крайней мере, с аа и томойо. и крашило уже весь бравзер, емнип. операция запрашивалась, но тут же фейлилась, независимо от того, была ли разрешена в политике. почему - не разбиралась
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от Аноним (66), 05-Янв-26, 10:06
	> но с data races борется вполне успешно. Аххахахах, ну ну) - https://www.opennet.dev/opennews/art.shtml?num=64439 Как, помогло нанятым-по-объявлению из гугла классовое разделение кода осознать, что снятие лока на список, в котором ты берёшь объект на read-write - это data race, и по хорошему объект нужно было удалить из листа перед тем как вернуть лок? Или все продолжили кидаться своими познаниями чекера боровов в "unsafe" часть кода, котора буквально одна строчка делающая то, что в ней написано? Ты же в курсе, что код крашнула та часть, которая "safe" как раз потому что она бросила лок перед тем, как закончить работать с объектом, потому что мегамозги лок использовали для памяти, а не для лайфтайма объектов, лежащих в этой памяти?
	Ответить \| Правка \| К родителю #55 \| Наверх \| Cообщить модератору


	31. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от Аноним (31), 04-Янв-26, 00:49
	https://www.opennet.dev/opennews/art.shtml?num=64551
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	34. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	–3 +/–
	Сообщение от Аноним (26), 04-Янв-26, 01:03
	https://opennet.ru/60877-backdoor
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+1 +/–
	Сообщение от Аноним (43), 04-Янв-26, 13:32
	> типикАл проблемы ̶д̶ы̶х̶р̶я̶х̶и̶ Божественной Сишечки! Типикал проблемы кода, написанного энтузиастами, которым всегда было плевать на проблемы безопафосности корп, вopующих этот код 30 лет. Причем, энтузиастам их поф-игизм только пользу принёс - в борьбе с "тивоизацией". А корпы как кopмили своих платных кастомеров и кастомерок с ло-паты, так и сейчас кормят. Только теперь - под сказки о безопасности.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору

8. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	–6 +/–
Сообщение от Аноним (8), 03-Янв-26, 21:00
Многие российские хостеры FreeBSD VPS предлагают.
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+10 +/–
	Сообщение от Кошкажена (?), 03-Янв-26, 21:04
	И в чем проблема? Обновят и дальше будут предлагать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	–1 +/–
	Сообщение от Аноним (11), 03-Янв-26, 21:09
	В Sony PlayStation 4 и 5 основываются на FreeBSD переработанной под себя.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	45. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	–4 +/–
	Сообщение от пэпэ (?), 04-Янв-26, 13:52
	О да, нетфликс забыл ещё. И ссылку на сайт спонсоров фрибсд. И рассказ про гениальный сетевой стек. Давай сразу все карты на стол.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от Аноним (-), 04-Янв-26, 23:23
	> В Sony PlayStation 4 и 5 основываются на FreeBSD переработанной под себя. Только тебе с этого ничего не обломится в сабжа. А так все хорошо, прекрасная маркиза.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	52. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+2 +/–
	Сообщение от нах. (?), 04-Янв-26, 15:24
	ну если на основе джейлов - беги оттуда. Лет 25 назад такое где-то наверное и могло бы быть. А если это обычная виртуалка - тебе как-то и похрен должно было быть.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору

9. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+3 +/–
Сообщение от Кошкажена (?), 03-Янв-26, 21:03
> Большая часть проанализированного кода написана в 1990-х годах и давно не подвергалась аудиту. PVS еще в 17 году писали про кучу проблем https://pvs-studio.com/en/blog/posts/cpp/0496/ и указывали > FreeBSD code is regularly checked by Coverity Получается он достаточно плохо анализирует.
Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от Аноним (-), 04-Янв-26, 00:14
	> Получается он достаточно плохо анализирует. Или все кладут на его репорты.
	Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+2 +/–
Сообщение от Аноним (12), 03-Янв-26, 21:13
зачем внутри jail собирать вот это ipfilter, dummynet, carp и ipfw? Зачем у них jail не read-only корень, и не no-exec "пользовательский" каталог (каталог для записи). Где их src.conf?
Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от Роман (??), 04-Янв-26, 11:13
	> read-only корень...no-exec "пользовательский" каталог (каталог для записи). что заказчику делать с такой системой, как администрировать? > зачем внутри jail собирать вот это ipfilter, dummynet, carp я не проверял на фряхе и на джейлах - но на вскидку, carp для базового failover хочется
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+2 +/–
	Сообщение от Аноним (46), 04-Янв-26, 14:01
	> что заказчику делать с такой системой, как администрировать? зачем ему вообще изоляция? > но на вскидку, carp для базового failover хочется ну так его в основной системе делают, зачем он в джейле?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от нах. (?), 04-Янв-26, 15:10
	ну не собирай, действительно, чего животину мучать - скопируй через sh шелл-скрипт с base64encoded готовыми. Есть, правда, нюанс.... Но местным специалистам будет крайне трудно его понять. Они все еще маются чушью с ридонликорнем (пользователей добавлять ведь не надо) и прочими глупостями уровня детсада. > Где их src.conf? скрипачь уже двадцать лет ненужен, дарагой. И да, в ТАКОМ джейле где вот ето все сработало бы - твои детсадовские способы руту ничем не помешают. Опять не буду уточнять почему- мне выгодно что вы и...ты и умеете только в wsl
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	58. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от Аноним (46), 04-Янв-26, 20:04
	> И да, твои детсадовские способы руту ничем не помешают тебе этот рут еще надо будет получить или опять анекдот про получить рут с помощью рута :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от нах. (?), 05-Янв-26, 11:32
	в общем, насчет твоих умений только в wsl - это была не шутка. ДА, внезапно - jail позволяет ограничивать возможности - рута. И прежде всего для этого и предназначен (остальное в общем спас бы и chroot). И все найденные увизгвимости - это именно будучи рутом внутри джейла. Причем джейла с достаточно необычными параметрами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	68. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+/–
	Сообщение от free (??), 05-Янв-26, 11:08
	src.conf это вроде как не компилировать все подряд. Как это с jailbreak? Убрать в jail сборку, на хрена такой jail?
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору

13. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+1 +/–
Сообщение от Аноним (13), 03-Янв-26, 21:17
> Большая часть проанализированного кода написана в 1990-х годах и давно не подвергалась аудиту. А использованию она подвергалась? Может быть нет, поэтому и аудит был не нужен.
Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Продемонстрировано несколько способов обхода изоляции FreeBS..."	+1 +/–
	Сообщение от нах. (?), 04-Янв-26, 15:13
	не ну теоретически можно представить себе кого-то кто сначала джейл создает а потом дает ему права вот на йетовот всьо - особенно в эпоху ыы подсказок и нулевой квалификации мнящих себя админами. А так да, в 90х, как и в 200х - хрен бы получилось ее использовать где-то в реальном мире.
	Ответить \| Правка \| Наверх \| Cообщить модератору