Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимостей в ядре Linux, opennews (??), 29-Дек-21, (0) [смотреть все] есть ли защита такого уровня для BSD , Аноним (1), 13:23 , 29-Дек-21, (1) –7 // С разморозкой man securelevel code The kernel runs with five different security , Аноним (-), 14:26 , 29-Дек-21, (6) –12   // Скопируй следующую страницу мана плиз , Аноним (1), 14:30 , 29-Дек-21, (7) +2   // -Хорошо The INVARIANT_SUPPORT option makes us compile in support for verifyi, Аноним (-), 14:39 , 29-Дек-21, (8) –8   А можно еще пару страниц, пожалуйста , Аноним (10), 14:42 , 29-Дек-21, (10) –4   Твоих глупостей и прочего подгорания Ну ладно, так и быть, разрешаю , Аноним (-), 14:57 , 29-Дек-21, (12) +2   Троллей не кормить Игнорируй , Аноним (-), 15:21 , 29-Дек-21, (14)   Ух ты, тролли оказывается манами питаются , Аноним (-), 17:08 , 29-Дек-21, (20)   Интересный у вас диалог с самим собой , Аноним (21), 17:15 , 29-Дек-21, (21)   Анонимусов на опеннете чуть более одного Странно что ты этого еще не заметил, а, Аноним (-), 18:09 , 29-Дек-21, (35) –1   Вот только они пронумерованы Внезапно, да , Урри (ok), 19:34 , 29-Дек-21, (39)   http wiki opennet ru ForumHelp D0 98 D0 BA D0 BE D0 BD D0 BA D0 B8_ D1 80 D1 , Аноним (40), 19:45 , 29-Дек-21, (40) –1   Хаха, во ты кадр Вообще, движок не нумерует анонимов Но если активно постить с, Аноним (-), 21:09 , 29-Дек-21, (42)   Нельзя Толлинг допускается только один раз Ты же по второму кругу идёшь , Аноним (-), 15:21 , 29-Дек-21, (13) +1   Это что-то типа лизинга , Аноним (21), 17:06 , 29-Дек-21, (19)   Не, взымание платы за платную дорогу, Аноним (41), 19:49 , 29-Дек-21, (41) +1   Именно такого нет, есть MAC фреймворк с модулями разными, они могут дополнительн, Крок (?), 14:54 , 29-Дек-21, (11) +3 // Ну я так понял BSD-альтернативы для LKRG нет Ну так он в линуксе и до этого был , Аноним (1), 16:12 , 29-Дек-21, (16) –2 // Но зато есть man-страницы, которые можно скопипастить, а это уже что-то И говоря, Аноним (21), 17:01 , 29-Дек-21, (17) –1 чем длиннее пасты, тем солиднее коммент Можно еще для убедительности разбавить , Аноним (1), 17:22 , 29-Дек-21, (23) –1 Да я этого поехавшего помню ещё по фееричному доказательству, что freebas НЕ пе, Аноним (21), 17:27 , 29-Дек-21, (27) –1 Ну да, глупые бздуны забыли что чтение мана - это не к лапчатым И очередной п, Аноним (26), 17:26 , 29-Дек-21, (26) Модно-молодежные выбирают ютуб же - просмотр полуторачасового видосика экономит , Аноним (-), 18:56 , 29-Дек-21, (37) +3 Наспамить бсдшными манами в теме про линуксный модуль, а потом еще и такие заявы, Аноним (-), 21:15 , 29-Дек-21, (43) –2 Наспамить в теме про линуксовый модуль В BSD нету LKRG Воть , спалиться анони, Аноним (-), 21:31 , 29-Дек-21, (44) –1 Во ты нарк Там реально несколько разных анонимов Факин лол , Аноним (-), 17:17 , 30-Дек-21, (76) Эксперд294, попробуй читать глазами, а не опой--А номерок анонима привязан либо , Аноним (-), 18:10 , 30-Дек-21, (83) Чисто поржать, я где-то в середине втерся, подстебать чудика бросающегося на i , Аноним (-), 18:38 , 30-Дек-21, (86) Я уже говорил - попробуй начать читать глазами Это прямо из формы ответа, если ч, Аноним (91), 19:34 , 30-Дек-21, (91) Эвона как, можно быть анонимом Шредингера, одновременно с номером и без С ним но, Аноним (-), 10:15 , 31-Дек-21, (96) Т е не проблема показать вариант mac_portacl которому почти 20 лет и который в, Аноним (-), 17:19 , 29-Дек-21, (22) уже было в линуксе до всяких LKRG А вот где аналог LKRG в BSD , Аноним (1), 17:24 , 29-Дек-21, (24) Пруфы будут Или как обычно , Аноним (26), 17:31 , 29-Дек-21, (29) SELinux же А ещё есть capabilities , Moomintroll (ok), 10:22 , 30-Дек-21, (69) , Аноним (21), 17:25 , 29-Дек-21, (25) Умел бы читать - понял бы, что это совершенно не то Но увы, ты похоже даже скоп, Аноним (26), 17:29 , 29-Дек-21, (28) Вот уже 20 лет демоны биндятся на нужный им порт, а потом сбрасывают привилегии , Аноним (21), 17:33 , 29-Дек-21, (30) –1 Вот уже 20 лет с mac_portctl не нужен запуск с излишними привелегиями, а затем и, Аноним (32), 17:45 , 29-Дек-21, (32) А в линухе им можно вообще дать cap на это дело и больше никаких привилегий Так, Аноним (-), 18:07 , 29-Дек-21, (34) Да, прямой альтернативы нет, в том виде как это устроено работает Но в MAC есть , Ivan_83 (ok), 02:00 , 30-Дек-21, (62) –1 То есть ты намекаешь на то, что этот бздешный фреймворк настолько крив и недокум, Аноним (66), 07:41 , 30-Дек-21, (66) Нет, это так же как с BPF который в линукс утащили мало просто загрузить модуль, Ivan_83 (ok), 08:03 , 30-Дек-21, (67) Вы там что, в системном программировании вообще ни в зуб ногой С любезно закинут, Аноним (-), 18:14 , 30-Дек-21, (84) Вас, зубоногих уже вроде бы ткнули kern kern_malloc c code ifdef INVARIANTS , Аноним (-), 19:16 , 30-Дек-21, (88) Я не знаток линукса, знаю только selinux, который тоже всё метками метить умеет , Ivan_83 (ok), 02:06 , 30-Дек-21, (63) Ждём через некоторое время новости про cve в сабже , Корец (?), 13:42 , 29-Дек-21, (2) +1 // Посмотрите уже, кто пишет и чем известны , Michael Shigorin (ok), 22:54 , 29-Дек-21, (47) –1 // Давите оппонента мнимым авторитетом да ещё и чужим Дальше вам падать уже неку, Аноним (-), 00:36 , 30-Дек-21, (54) // Есть мнение, что с этим - как в том анекдоте про слона съесть то может и съест,, Аноним (-), 00:55 , 30-Дек-21, (59) Самый лёгкий и самый приятный из его подвигов , Аноним (68), 09:15 , 30-Дек-21, (68) Намекаем коллеге, что матчасть полезно хотя бы самую чуточку глянуть сперва , Michael Shigorin (ok), 14:56 , 30-Дек-21, (72) –1 Наркоман чтоли Это Openwall Project, автор solar designer Они многие cve и нахо, Аноним (58), 00:43 , 30-Дек-21, (58) +3 // А прикинь, раз и на старуху как говорится , Аноним (-), 15:59 , 30-Дек-21, (73) +1 Один вариант моего ответа на подобную дежурную иронию см в дискуссии о LKRG 0 8, solardiz (ok), 06:11 , 31-Дек-21, (94) +2 Когда из коробки Достало уже вручную обновлять , Аноним (3), 13:42 , 29-Дек-21, (3) // Будем обновляться само, если только API не поменяют , Аноним (10), 14:41 , 29-Дек-21, (9) // Не будет, нужно ведь ещё из гита выкачивать и собирать Вообще хорошо бы бинарны, Аноним (3), 19:31 , 29-Дек-21, (38) Если достало, не ной, иди-ка ты лучше в OS Windows , Аноним (-), 15:23 , 29-Дек-21, (15) –4 // Или в ОС BSD Там нет LKRG, но есть man-страницы , Аноним (21), 17:02 , 29-Дек-21, (18) –1 // Ты эта, глубоко вздохни, приложи лёд и успокойся - то, что в _BSD_ нет _Linux_ K, Аноним (31), 17:40 , 29-Дек-21, (31) +4 Не знаю, User294 это забегал или кто другой -- но на такую резвость не могу себе, Michael Shigorin (ok), 22:57 , 29-Дек-21, (49) –7 Че там с вашими фантазиями - не знаю, а за самостийным графическим стеком к опен, Аноним (-), 00:58 , 30-Дек-21, (60) xenocara - это ж всего лишь система сборки стандартного xorg, чтобы юзеру не дум, а (?), 06:58 , 30-Дек-21, (65) Ну хз, что имелось в виду - я не Ванга В той же фре никто не объявлял о самост, Аноним (-), 13:49 , 30-Дек-21, (71) Изначально кроссплатформенные иксы изначально делали совершено адское ушлепанств, Аноним (-), 18:01 , 30-Дек-21, (82) Да-да, а вот стоило прибить их к evdev libinput - сразу ух как зажили , Аноним (-), 18:16 , 30-Дек-21, (85) Это какая-то ваша персональная травма На фоне тех архитектурных изменений котор, Аноним (-), 18:48 , 30-Дек-21, (87) Нет, зато многократный спрыг с темы, растекание мысью по древу и приписывание, Аноним (-), 19:20 , 30-Дек-21, (89) Я просто думал что переход на DRM KMS и сопутствующее изменение всех системных п, Аноним (-), 14:13 , 01-Янв-22, (105) –1 http packages altlinux org ru search branch p10 name lkrg, Michael Shigorin (ok), 22:55 , 29-Дек-21, (48) –1 Подскажите, чем принципиально это отличается от AppArmor или SeLinux Тем что иск, йцу (?), 14:10 , 29-Дек-21, (4) –1 // Т е оно скорее дополняет SeLinux-подобные системы , йцу (?), 14:13 , 29-Дек-21, (5) +2 Тем что оно делает несколько другие вещи AppArmor и SELinux сами по себе урезаю, Аноним (-), 18:06 , 29-Дек-21, (33) +2 // это магия, понятно, Аноним (-), 16:06 , 30-Дек-21, (74) // Типа того Оно помогает эксплойту пролететь мимо не причиняя урона Solardiz так, Аноним (-), 17:37 , 30-Дек-21, (79) Кто нибудь это проверялKernel Self Protection Settings - https github com Whon, Аноним (-), 23:15 , 29-Дек-21, (50) https www kicksecure com wiki Main_PageLinux Kernel RuntimeGuard LKRG - LKRG, Аноним (-), 23:40 , 29-Дек-21, (51) А где модуль для защиты от уязвимостей в модуле защиты от уязвимостей , Онаним (?), 00:40 , 30-Дек-21, (55) // Там же, только сверху, Аноним (-), 00:41 , 30-Дек-21, (57) +1 Пропатчь загружай модуль защиты из модуля защиты Так все модули защиты будут з, Аноним (-), 17:33 , 30-Дек-21, (78) it was stated that LKRG is bypassable by design это все что нужно знать о lkrg, Аноним (70), 13:05 , 30-Дек-21, (70) +3 // Кортинге зочёдные https a13xp0p0v github io img snowballs jpgИ снова шигорин , Аноним (-), 16:13 , 30-Дек-21, (75) // Этот анализ к его эль-полену не очень применим, где у него rax вообще Понят, Аноним (81), 17:54 , 30-Дек-21, (81) А ты сам это читал, чудак Это вот оттуда Автор основательно подолбался с взл, Аноним (-), 17:50 , 30-Дек-21, (80) –1 // ты не дочитал - он не долбался, а забил на них после безответных постов в их кон, Аноним (70), 08:54 , 31-Дек-21, (95) –1 // Забил на кого На LKRG или способы обхода Ну, блин, мне x86 не нравится и я чит, Аноним (97), 10:24 , 31-Дек-21, (97) До всяких постов у нас с Александром Поповым была дискуссия в личной переписке , solardiz (ok), 15:49 , 31-Дек-21, (103) +2 Как интересно, про kptr я оказывается и до этой новости додумался, но спасибо чт, Аноним (-), 14:16 , 01-Янв-22, (106) +1 Да, LKRG - это костыль Но в Линухе приходится довольствоваться и таким костылём, Аноним (93), 23:20 , 30-Дек-21, (93) –1 // Это в каком-то роде фича Чем неожиданнее для атакующего, тем выше шанс что он о, Аноним (-), 10:35 , 31-Дек-21, (98) +1 // Да костыль это, костыль Ибо не защищает, а оповещает об уже свершившемся проник, Аноним (93), 13:46 , 31-Дек-21, (101) Если при этом логика сплойта отвалится - не так уж и страшно, ведь свою цель он , Аноним (-), 14:21 , 01-Янв-22, (107) Вантуз-это не Linux и с этим очень трудно спорить , Саша Ал Александр (?), 06:11 , 03-Янв-22, (109) Проверка контекста состоит из двух этапов сперва проверка структуры самого кон, n00by (ok), 17:11 , 08-Янв-22, (112) В финальной версии ядра каждая строчка кода будет в отдельной изоляции , swabrostionnayaformapravleniya (?), 10:55 , 31-Дек-21, (99) // Лишь бы на rust не писать , Аноним (111), 10:49 , 03-Янв-22, (111) 1,2,3,4,50,51,55,70,99

Сообщения

[Сортировка по времени | RSS]

	6. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–12 +/–
	Сообщение от Аноним (-), 29-Дек-21, 14:26
	> есть ли защита такого уровня для BSD? С разморозкой! > Author: wollman <wollman@FreeBSD.org> > Date:   Wed Aug 10 02:48:08 1994 +0000 >    If you have compiled a kernel from the latest sources, your kernel >    security level is set to -1 by default man securelevel The kernel runs with five different security levels.  Any super-user      process can raise the level, but no process can lower it.  The security      levels are:      -1    Permanently insecure mode - always run the system in insecure mode.            This is the default initial value.      0     Insecure mode - immutable and append-only flags may be turned off.            All devices may be read or written subject to their permissions.      1     Secure mode - the system immutable and system append-only flags may            not be turned off; disks for mounted file systems, /dev/mem and            /dev/kmem may not be opened for writing; /dev/io (if your platform            has it) may not be opened at all; kernel modules (see kld(4)) may            not be loaded or unloaded.  The kernel debugger may not be entered            using the debug.kdb.enter sysctl.  A panic or trap cannot be forced            using the debug.kdb.panic and other sysctl's.      2     Highly secure mode - same as secure mode, plus disks may not be            opened for writing (except by mount(2)) whether mounted or not.            This level precludes tampering with file systems by unmounting            them, but also inhibits running newfs(8) while the system is multi-            user.            In addition, kernel time changes are restricted to less than or            equal to one second.  Attempts to change the time by more than this            will log the message “Time adjustment clamped to +1 second”.      3     Network secure mode - same as highly secure mode, plus IP packet            filter rules (see ipfw(8), ipfirewall(4) and pfctl(8)) cannot be            changed and dummynet(4) or pf(4) configuration cannot be adjusted > sysctl -d security.bsd.suser_enabled > security.bsd.suser_enabled: processes with uid 0 have privilege
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+2 +/–
	Сообщение от Аноним (1), 29-Дек-21, 14:30
	Скопируй следующую страницу мана плиз.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–8 +/–
	Сообщение от Аноним (-), 29-Дек-21, 14:39
	>> sysctl -d security.bsd.suser_enabled >> security.bsd.suser_enabled: processes with uid 0 have privilege - > Скопируй следующую страницу мана плиз. Хорошо: # # The INVARIANT_SUPPORT option makes us compile in support for # verifying some of the internal structures.  It is a prerequisite for # 'INVARIANTS', as enabling 'INVARIANTS' will make these functions be # called.  The intent is that you can set 'INVARIANTS' for single # source files (by changing the source file or specifying it on the # command line) if you have 'INVARIANT_SUPPORT' enabled.  Also, if you # wish to build a kernel module with 'INVARIANTS', then adding # 'INVARIANT_SUPPORT' to your kernel will provide all the necessary # infrastructure without the added overhead. # > options         INVARIANT_SUPPORT Но и ты начни уже читать глазами.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–4 +/–
	Сообщение от Аноним (10), 29-Дек-21, 14:42
	А можно еще пару страниц, пожалуйста?
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+2 +/–
	Сообщение от Аноним (-), 29-Дек-21, 14:57
	> А можно еще пару страниц, пожалуйста? Твоих глупостей и прочего подгорания? Ну ладно, так и быть, разрешаю!
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 29-Дек-21, 15:21
	Троллей не кормить! Игнорируй.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 29-Дек-21, 17:08
	> Троллей не кормить! Игнорируй. Ух ты, тролли оказывается манами питаются.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (21), 29-Дек-21, 17:15
	Интересный у вас диалог с самим собой.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Аноним (-), 29-Дек-21, 18:09
	> Интересный у вас диалог с самим собой. Анонимусов на опеннете чуть более одного. Странно что ты этого еще не заметил, анонимус :)
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Урри (ok), 29-Дек-21, 19:34
	Вот только они пронумерованы. Внезапно, да?
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Аноним (40), 29-Дек-21, 19:45
	> Вот только они пронумерованы. Внезапно, да? http://wiki.opennet.ru/ForumHelp#.D0.98.D0.BA.D0.BE.D0.BD.D0... > (-) - анонимный аноним, например, использующий Tor. Вот только ты опять не в курсе, но ценное мнение имеешь?
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 29-Дек-21, 21:09
	> Вот только они пронумерованы. Внезапно, да? Хаха, во ты кадр. Вообще, движок не нумерует анонимов. Но если активно постить с одного айпишника - в какой-то момент начинает нумеровать. Видимо, чтобы проще было спам сносить если спамбот всерьез разошелся. Поэтому шиза у вас тут зачетная получилась. Наехали на каких-то разных анонимов, лолки. Аноним без номера может быть кто угодно.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	13. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от Аноним (-), 29-Дек-21, 15:21
	Нельзя. Толлинг допускается только один раз. Ты же по второму кругу идёшь.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	19. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (21), 29-Дек-21, 17:06
	> Толлинг Это что-то типа лизинга?
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от Аноним (41), 29-Дек-21, 19:49
	Не, взымание платы за платную дорогу
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема