URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 120099
[ Назад ]
Исходное сообщение
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено opennews , 20-Мрт-20 15:24 
Подведены итоги двух дней соревнований Pwn2Own 2020, ежегодно проводимых в рамках конференции CanSecWest. В этом году соревнования проводились виртуально и атаки демонстрировались  online. На соревновании были представлены рабочие техники эксплуатации ранее неизвестных уязвимостей в Ubuntu Desktop (ядре Linux), Windows, macOS, Safari, VirtualBox  и Adobe Reader. Суммарный размер выплат составил 270 тысяч долларов (общий призовой фонд составлял более более 4 млн долларов США)...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=52577

Содержание
Сообщения в этом обсуждении
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 15:24 
> возможность прочитать данные из области вне выделенного буфера
> ошибка при работе с неинициализированными переменными
> обращение к уже освобождённой области памяти х2
> обращение к уже освобождённым областям памяти

а прям запахло... даже сложно сказать чем...

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 15:28 
ржавчиной?
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 15:33 
вообще имелось в виду что-то среднее между рукожопством, быдлокодингом и раз-два и продакшн
ржавчиной тут как раз даже не пахнет
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 15:35 
Вам всего один шаг до эволюционного рывка.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 16:08 
Когда руководству объясняешь про тесты, а оно кричит - бизнесу нужен релиииз!!! Вот и платит бизнес после, за тесты ...
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено хотел спросить , 20-Мрт-20 17:31 
Может надо писать адекватно и вдумчиво? Тогда и тесты будут не нужны на 100% покрытия...
И будут они вторичны, а не как сейчас - основой процесса разработки.
И не будет острой наобходимости контролировать тупых макак, генерирующих 100 символов быдлокода в минуту.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Вебмакака , 20-Мрт-20 18:00 
Без багов код пишешь небось? Давай уже ссылку на гитхаб, не томи. Хочу прикоснуться к великому.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено хотел спросить , 20-Мрт-20 23:06 
> Без багов код пишешь небось? Давай уже ссылку на гитхаб, не томи.
> Хочу прикоснуться к великому.

ну почему же без багов, почти без багов.. да и те находятся в процессе разработки

но ссылку не дам.. )) это же лютая проприетарщина ))

есть одна хорошая статья про опен спейсы и концентрацию на задаче

может и найду ссыль на нее

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 21-Мрт-20 08:24 
Врушка! Кода без багов не бывает, если это не 2-е строки по 3 символа.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 21-Мрт-20 14:24 
Да и то, налажать как два пальца об асфальт.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено хотел спросить , 21-Мрт-20 14:43 
> Врушка! Кода без багов не бывает, если это не 2-е строки по
> 3 символа.

завидуй молча ))

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 21-Мрт-20 15:13 
> почти без багов..

в основном одни фичи

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено НяшМяш , 20-Мрт-20 20:48 
>  Может надо писать адекватно и вдумчиво? Тогда и тесты будут не нужны на 100% покрытия...

Я тоже так делал, а потом кушать захотелось и я устроился на работу.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено хотел спросить , 20-Мрт-20 23:07 
>>  Может надо писать адекватно и вдумчиво? Тогда и тесты будут не нужны на 100% покрытия...
> Я тоже так делал, а потом кушать захотелось и я устроился на
> работу.

я тоже пишу коммерческие задачи, и да к сожалению 95% рынка не заботит качество

но как я уже писал.. самолеты потом падают.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено анонимуслинус , 21-Мрт-20 23:16 
когда нибудь слышал о дырах на стыке программ? 2 проги абсолютно без багов , абсолютно чистые на выходе дадут дыру в систему. и таких программ сотни в линуксе в основной поставке, а сколько их с багами?. вот потом иди скажи что там все ок.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено анон , 20-Мрт-20 19:44 
бизнес после не платит
никогда
только пытается сократить потери
это в каждой методичке есть
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Вебмакака , 20-Мрт-20 16:48 
>рукожопством, быдлокодингом

Нет, это С. Он весь такой.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Fracta1L , 20-Мрт-20 20:20 
Ну что за вражья клевета. Сишка - она как коммунизм, идеальна. А то что в реале оно сплошной ужас - это всё враги да диверсанты виноваты. И буржуи ещё, вон выше в комментах уже указали на этих негодяев.

Бгг.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Егор Мамонтов , 21-Мрт-20 23:55 
конечо, пиши на яве, пиши на питоне, на js, не пиши на с++. Необходимость в армии контентщиков не отменялась.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Суп из потрошков , 21-Мрт-20 08:55 
Какой для Убунту продакшн?
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 15:35 
Болью от поедания кактуса выросшего на почве древнего Алгола.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Wilem , 20-Мрт-20 15:46 
За растом будущее. Изи.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 15:49 
Будущего нет.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Anonim , 20-Мрт-20 15:54 
Оно будет
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 19:24 
Оно уже наступило
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 21:50 
Оно-то будет. А вот будущего нет.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 16:46 
Ох уж эти манямечты юных максималистов.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено хотел спросить , 20-Мрт-20 17:32 
они и на расте успеют обосраться, потому что виноват, кто угодно, но только не сами

расплодилось вайтишников баранов, потом самолеты падают

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Crazy Alex , 20-Мрт-20 21:15 
Ну не застали люди те же сказки про джаву, питон,пхп, флеш. Тоже рассказывали, что безопасные языки.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Lex , 20-Мрт-20 21:46 
Поначалу и JS считали абсолютно безопасным языком уже чисто по определению ( "т.к он скриптовый и его чертовски легко контролировать"(с) )
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Wilem , 20-Мрт-20 22:34 
> Ну не застали люди те же сказки про джаву, питон,пхп, флеш. Тоже
> рассказывали, что безопасные языки.

Покажи список уязвимостей жавы через память.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 18:05 
Ну я не то чтобы фанат хруста, но кто-то отслеживает динамику уязвимостей в ff после внедрения компонентов на нем?
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 15:52 
Уязвимость в PDF - вечноиграющая музыка
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Sluggard , 20-Мрт-20 19:38 
Скорее, уязвимости в продуктах Adobe.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 20:17 
Ну, само наличие pdf на диске пока ничего плохого никому не делало. В основном крики летят, когда pdf открывают через оригинальный ридер этих pdf, т.е. проблема с AR
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Crazy Alex , 20-Мрт-20 21:17 
Проблема в том, что полноценно фичи pdf вроде электронной подписи больше ничего толком не умеет... и когда они нужны - никуда от адоба не деться
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 21:36 
Фоксит - отлично умеет. Правда фоксит - это китайская контора, со всеми вытекающими, в последнее время потерявшая берега (реклама стала отключаться удалением dllок вместо галки в настройках, а в мобильном приложении больно привилегий много, в отсутствии шпионажа я после такого не уверен).
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Вася , 22-Мрт-20 13:18 
Этот фоксит в стародавние времена позволял выполнять эксплойт, чем пользовалась масса рансомварей, причем платный апдейтнутый каспер молчал как рыба. Это инфа времен win xp, и воочию увидев такое у себя я с тех пор никогда на винду не возвращался, это было последней каплей.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Андрей , 20-Мрт-20 22:00 
Либра же умеет.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 15:59 
Жаль флеш помер, а то была бы еще пачка уязвимостей.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Нонон , 20-Мрт-20 17:30 
Та если бы он помер... Но нет.. Ещё живой ((
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 20:19 
Сплюньте, его ещё кто-то использует. Правда не работает нихрена, потому что тесты делают на старых IE
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Lex , 20-Мрт-20 21:48 
Организаторы мероприятия просто разорились бы на выплатах за все обнаруженные в нём дыры
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено BSD_Cucks_BTFO , 20-Мрт-20 16:29 
Я не понимаю, неужели так сложно написать free после malloc?
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено iPony129412 , 20-Мрт-20 16:40 
Если только прям сразу после 🤣
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено A.Stahl , 20-Мрт-20 16:57 
Блин, теперь сижу и ржу как пони. Тю, действительно: в таком режиме хрен хоть байт потеряешь...
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 18:23 
это если UB не будет после free после неудачного malloc
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено нах. , 21-Мрт-20 09:20 
> Если только прям сразу после

всегда так делаем - a=malloc(sizeof(someshit)*1000); free(a); *a=...

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено polnii_debil , 20-Мрт-20 17:35 
к сожалению очень спожно, особенно если освобождение контесктно зависимое как XFree.
к томуж не всегда однозначно опредено нужен free или нет нап: gethostbyname и так далее.
плюс много проблем от memset если размер не правильно расшитан в связи платформозависимости.
ну и так далее... не говоря про dlclose.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 18:27 
man man
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Wilem , 20-Мрт-20 17:51 
А ещё не писать два раза free, да. Нууу, тупыыые! Ты, кстати, если когда-нибудь займёшься программированием на си/си++ сложнее привет мир, довольно скоро поймёшь, почему так получается.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Crazy Alex , 20-Мрт-20 21:18 
На плюсах - без проблем последние лет пять как минимум
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Wilem , 20-Мрт-20 22:13 
И? До сих пор не понял, откуда вылезают уязвимости по памяти? "Просто код надо хорошо писать"?
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 21-Мрт-20 01:29 
Бессмысленно что-то пояснять - хотя в глаза ссы, а им это божья роса.
А потом бажины вида (недавняя ошибка в pppd):
/* Not so likely to happen. */
- if (vallen >= len + sizeof (rhostname)) {
+ if (len - vallen >= sizeof (rhostname)) {

"Ведь все потому, что это написал не настоящий_программист™", потому что настоящий_программист™ таких ошибок не допускает!"
А в реальности - удаленный рут к вашему серваку.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 21-Мрт-20 08:28 
Так тебе СПО: сиди да проверяй, а не бзди. Человек пришёл с работы уставший, сел поиграться, написал код бесплатно - ешь и нахваливай.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 18:06 
Проще писать без динамического выделения памяти. Или выделать все в самом начале.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 18:26 
А в каком классе учат выделать память на отображение мешей из сотен миллионов треугольников в самом начале?
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено A.Stahl , 20-Мрт-20 19:32 
А в каком классе изучают Турбо Паскаль? Вот в этом самом классе и учат...
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Ordu , 21-Мрт-20 00:23 
Мне кажется, что в TP было динамическое выделение памяти из коробки. В виртовском паскале не было, потому как Вирт был против, но борланд туда его впихнул несмотря на это. Хотя, может быть я ошибаюсь.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 21-Мрт-20 15:47 
> В виртовском паскале не было, потому как Вирт был против

Было. Вирт был против арифметики указателей.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Ordu , 21-Мрт-20 23:39 
>> В виртовском паскале не было, потому как Вирт был против
> Было. Вирт был против арифметики указателей.

Странно... Я помню, что весь кнутовский тех написан на паскале, и Кнут там вручную с памятью разбирался, потому что динамическое выделение памяти из кучи было недоступно. И поэтому я думал, что в паскеле не было выделений памяти. Но, с другой стороны, я не помню кнутовской мотивации за отказом от динамического выделения. Он что-то писал на этот счёт, но не помню что именно.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 21-Мрт-20 08:29 
В классе изучения Fortran, вестимо.

Я тоже когда--то писал расчёты методом конечных элементов, и ничего, всё было хорошо. Часть, кстати, на Си переписывал, ибо быстрее было ощутимо. И ничего, память не текла, даже кое-чего построили потом по расчётам.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Lex , 20-Мрт-20 21:51 
Проблема в том, что далеко не всегда заранее известно, сколько конкретно памяти может понадобиться
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Сишник , 20-Мрт-20 19:03 
Не сложнее, чем использовать туалетную бумагу, когда это необходимо. Но видимо, доступно не только лишь всем. Кстати, сишечка таки умеет таки автоматически освобождать память при выходе за скоуп. Есть даже либа со смартпойнтерами на С на гитхабе.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Вебмакака , 20-Мрт-20 19:11 
Не умеет, это нестандартное расширение gcc.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 19:39 
Хушник ты, а не сишник. При выходе за скоуп чистится только стек.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 19:59 
Садись, два.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 16:35 
> Взлом Safari с повышением привилегий до уровня ядра macOS и запуском калькулятора с правами root.

Все что нужно знать о поделках из Купертино.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 18:02 
Главное красивше! И зонд почти не чувствуется
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Lex , 20-Мрт-20 21:53 
Но ведь именно в зонде самая суть..
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено freehck , 20-Мрт-20 18:23 
> Для эксплуатации использована цепочка из 6 ошибок

Вообще-то нехилая такая работа.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено bOOster , 20-Мрт-20 18:58 
6 ошибок. Это слишком комплексно. Хоть одну исправят, решение не рабочее.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 23:53 
Одну исправят, две добавят. Профессионалы же.
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 18:03 
> Tesla Model 3, позволяющей при открытии во встроенном браузере специально оформленной страницы отключить уведомления от автопилота и нарушить работу таких компонентов, как спидометр, браузер, кондиционер, система навигации и т.п.

То есть они просто запускают бразуер без какой либо песончицы? Кек. Ждем уязвимостей в SpaceX

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Аноним , 20-Мрт-20 20:10 
>Остались невостребованными номинации за взлом Chrome, Firefox, Edge

Видимо Vupen и Zerodium больше платят.

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Michael Shigorin , 20-Мрт-20 20:49 
P2O2020, однако...
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Омоним , 21-Мрт-20 07:51 
" Две демонстрации локального повышения привилегий в Windows через эксплуатацию уязвимостей, приводящих к обращению к уже освобождённой области памяти (два приза по 40 тыс. долларов);
Получение доступа администратора в Windows при открытии специально оформленного PDF-документа в Adobe Reader. При атаке задействованы уязвимости в Acrobat и в ядре Windows, связанные с обращением к уже освобождённым областям памяти (приз 50 тыс. долларов). "
Обе возможны только через прослойку на стуле
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено нах. , 21-Мрт-20 09:17 
> Обе возможны только через прослойку на стуле

да. Если компьютер не включать - никаких увизьгвимостей в нем нет!

  

"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено Костян. , 21-Мрт-20 12:17 
Батарейку отсоедени
"На соревновании Pwn2Own 2020 продемонстрированы взломы Ubunt..."
Отправлено нах. , 21-Мрт-20 13:09 
она за три-пять месяцев сама сядет - у меня вечные проблемы с раз в пол-года запускаемыми тестовыми конструкциями, что они нихрена не грузятся, специально для них держу пачку для замены.
Так что выдержанная пол-года выключенная из розетки фигня - совершенно безопастна!