Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в ядре Linux, удалённо эксплуатируемые через Bluetooth, opennews (??), 15-Дек-22, (0) [смотреть все] вот в 4 19 устранили, значит дебиан-9 все еще торт , Аноним (1), 12:23 , 15-Дек-22, (1) // Не торт Уязвимости устранены в выпусках ядра 4 19 265 5 10 154 bu, Аноним (5), 12:29 , 15-Дек-22, (5) +2 Интересно, Android is affected Если да, то это громадная дырень, учитывая, что м, birdie (ok), 12:37 , 15-Дек-22, (10) +12 // Самые главное помнить что случайности не случайны , Аноним (14), 12:44 , 15-Дек-22, (14) +4 // Несите ваши денежки , Аноним (40), 13:48 , 15-Дек-22, (40) –1 // Дешевле купили -- то и получили, Без аргументов (?), 15:08 , 15-Дек-22, (63) –6 проникся железной логикой анонима и побежал покупать верту, Аноним (83), 17:36 , 15-Дек-22, (83) +3 Нокиа же , X86 (ok), 18:57 , 15-Дек-22, (87) На андроиде дыры прямо в железе, не беспокойся , Аноним (15), 12:44 , 15-Дек-22, (15) +13 // Прямо в головах пользователей , Аноним (14), 12:48 , 15-Дек-22, (18) +7 Android provides a default Bluetooth stack, BlueDroid Android also used BlueZ, , Аноним (16), 12:46 , 15-Дек-22, (16) // Задайтесь вопросом почему гугл так шустро заменил Блюз своим стеком , Kuromi (ok), 17:10 , 15-Дек-22, (82) +1 // в юзерспейс больше свободы для творчества - API ядра дорабатывается до приемлего, Аноним (16), 18:25 , 15-Дек-22, (86) +1 Потому что блюз в то время начал переходить на dbus А в андроиде dbus не исполь, Аноним (108), 17:44 , 18-Дек-22, (108) Какая разница, какой там юзерспейс стек, если уязвимость уровня ядра , Аноним (96), 10:44 , 16-Дек-22, (96) // bluez это не только юзерспейсhttps github com torvalds linux blob 2bca25eaeba6, Аноним (16), 13:40 , 16-Дек-22, (101) +1 Давно прилетел патч, анон (?), 12:48 , 15-Дек-22, (17) // Андроиды не обновляются лол , Аноним (14), 12:48 , 15-Дек-22, (19) +2 // Как это не обновляются У меня каждый месяц приходит security патч Заявлено мин, Степан (?), 15:23 , 15-Дек-22, (72) +2 и эти 5 лет уже прошли , Аноним (76), 15:32 , 15-Дек-22, (76) Уязвимость уровня никто не будет эксплуатировать , Аноним (20), 12:57 , 15-Дек-22, (20) –2 // Уязвимость уровня кто надо уже всех кого надо отэксплуатировал , Аноним (14), 13:16 , 15-Дек-22, (26) +9 Проблема проявляется только в системах, по умолчанию отключена, но активирова, Аноним (33), 13:29 , 15-Дек-22, (33) –1 А ведь благодаря открытому коду тысячи специалистов видели эту уязвимость, но ни, ИмяХ (?), 14:06 , 15-Дек-22, (46) // А вот мне кажется, что, судя по уровню юзабилити и глюкавости этой технологии, и, А (??), 14:11 , 15-Дек-22, (48) –1 // Да блювтуз это вечная проблема Совершенно невменяемая сущность , псевдонимус (?), 15:02 , 15-Дек-22, (57) Чёрный Шнур надёжней, чем Красный Глаз и Синий Зуб ц народная мудрость начал, Michael Shigorin (ok), 14:57 , 17-Дек-22, (102) Наконец-то в ядро добавили поддержку безопасного языка и теперь на нем можно пис, Вы забыли заполнить поле Name (?), 18:18 , 15-Дек-22, (85) +1 // Но заметьте, комментарии они пишут без unsafe -- по крайней мере явного,, Michael Shigorin (ok), 15:13 , 17-Дек-22, (106) ааааа Не делать предположений ака фантазий ещё в школе учили , А (??), 14:13 , 15-Дек-22, (49) +1 // Как замечательно что на опеннет так много экспертов-программистов высочайшей ква, Аноним (50), 14:21 , 15-Дек-22, (50) +5 // Проблема в том, что опытные программисты излишне самоуверенные лалки и это всегд, Аноним (15), 15:17 , 15-Дек-22, (67) +1 Как доучишься до института - вам там расскажут, что предположение - основа теори, Аноним (56), 14:51 , 15-Дек-22, (56) +1 // Забудьте всё чему вас учили в школе , Аноним (14), 15:08 , 15-Дек-22, (62) +2 Кто компенсирует моральный ущерб от изучения теорий, которые оказались ложными , Аноним (76), 15:31 , 15-Дек-22, (75) // С учётом принципа фальсифицируемости связываться с наукой, опасаясь вляпаться в , Michael Shigorin (ok), 15:00 , 17-Дек-22, (104) К счастью в школе в 90-х такой херне не предсказывай того, чего нибыло не учи, псевдонимус (?), 15:10 , 15-Дек-22, (64) // Метеорологи предсказывают то чего не было , Аноним (92), 20:06 , 15-Дек-22, (92) // Погугли, что такое предсказания в науке А лучше не гугли, так смешнее , Аноним (98), 12:54 , 16-Дек-22, (98) Ну конечно Именно поэтому только наступив на грабли происходит исправление ошиб, Аноним (93), 21:03 , 15-Дек-22, (93) Да уж, жуткий говнокод , Аноним (68), 15:18 , 15-Дек-22, (68) Ну раз эксплоиты опубликовали, и у многих блондинок блютус не выключается, вангу, Аноним (76), 15:29 , 15-Дек-22, (74) +3 // Покупка опенсырья выходит ещё большим боком - потерей времени и малофункциональн, Аноним (90), 19:51 , 15-Дек-22, (90) –3 Блютух - худший протокол Работает через задницу, занимает туже частоту что и W, EuPhobos (ok), 15:57 , 15-Дек-22, (77) +4 // Соглашусь отчасти - и правда, проблем с Блютухом мног и вечно там не все работае, Kuromi (ok), 17:09 , 15-Дек-22, (81) +1   // Зато блюпуп может использоваться для работы нестандартных фич, а у тебя там по-в, Аноним (93), 19:01 , 15-Дек-22, (88)   // Это аксиома всем очевидная элементарная вещь , доказательств как бы и не требуе, Аноним (108), 18:02 , 18-Дек-22, (109)   Жаль, что нокиевский Affix не приняли , Michael Shigorin (ok), 15:12 , 17-Дек-22, (105)   Вот поэтому Блютух следует включать только по мере необходимости , Kuromi (ok), 17:05 , 15-Дек-22, (80) +1 // Это актуально тольуюко длч дальнобойных новых версий, а когда там дистанция 10 м, Аноним (93), 19:02 , 15-Дек-22, (89) –1 Лень туда-сюда тыкать, пусть работает, жрёт он всё равно копейки , Аноним (90), 19:53 , 15-Дек-22, (91) –1 // Копейка рубль бережёт, Аноним (94), 21:54 , 15-Дек-22, (94) +1 // Не, это неудобно Пущай ломают и воруют сохранённые картинки из мемных пабликов,, Аноним (98), 12:57 , 16-Дек-22, (99) –1 О а где те люди кричали что FreeBSD плохая из-за пинга А тут вот тоже по сути -, Аноним (95), 08:03 , 16-Дек-22, (95) // Люди здесь Фрибсд плохая не из-за пинга, а в том числе из-за него , Аноним (98), 12:59 , 16-Дек-22, (100) +1 Rust уже впили Теперь надо подождать 10 лет, когда весь С код перепишут , Аноним123 (?), 10:52 , 19-Дек-22, (110) 1,10,20,33,46,49,74,77,80,95,110

Сообщения

[Сортировка по времени | RSS]

	81. "Уязвимости в ядре Linux, удалённо эксплуатируемые через Blue..."	+1 +/–
	Сообщение от Kuromi (ok), 15-Дек-22, 17:09
	Соглашусь отчасти - и правда, проблем с Блютухом мног и вечно там не все работает как надо, куча профилей которые реализует кто какие и как хочет. Тем не менее, конкретно на Линуксе изряднейший вклад в проблемы дает сам Bluez. Вот уж кусок коричневого! Вечно с ним глюки! Принять файл отправленный с телефона на Линуксе - это русская рулетка. Тупо не приходит и все. Вечные проблемы с блютус-аудио, то подключается то нет. По сути не помню ни одного профиля который нормлаьно работал бы. На казалось бы убогом Андроиде Блютусом пользовать неудобно, но он там работает стабильно. Дрова Widcomm на Виндоус работали отлично, все кроме Блютус принтинга, но это экзотика. У Блюза же что не релиз так багфиксы и все по прежнему не работает.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Уязвимости в ядре Linux, удалённо эксплуатируемые через Blue..."	+/–
	Сообщение от Аноним (93), 15-Дек-22, 19:01
	Зато блюпуп может использоваться для работы нестандартных фич, а у тебя там по-видимому драйверопроблемы были. Был бы ath9k чтобы большинство заморочек было выковыряно был бы повод бухтеть. А так "не сравнивал, но знаю что BlueZ виноват" тут каждый школьник заявить может.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Уязвимости в ядре Linux, удалённо эксплуатируемые через Blue..."	+/–
	Сообщение от Аноним (108), 18-Дек-22, 18:02
	> "не сравнивал, но знаю что BlueZ виноват" Это аксиома (всем очевидная элементарная вещь), доказательств как бы и не требуется. BlueZ всё испортил, когда вышла версия 5. После этого даже те крохи bt-софта, которые были в linux куда-то исчезли... Новых не завезли, а старые работают только с флагом --compat (естественно, что половина уже давно не работает). На bluez4 у меня с очень старым кнопочным телефоном в 2010-м работало почти всё! Потом конечно много чего поменялось (и сервисы того телефона уже давно неактуальны), но с тем самым кнопочным телефоном в новом linux уже почти ничего сделать нельзя :( Я специально пробовал воскресить - это либо вернуть bluez4, либо всё переписывать софт на bluez5. Ни то ни другое уже никому не надо. Для новых телефонов (и новых профилей) под bluez никто ничего не пишет. Только если на заказ за деньги и очень специализированные вещи. Какую-нибудь синхронизацию контактов никто уже делать не будет (наверное даже и за деньги).
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Уязвимости в ядре Linux, удалённо эксплуатируемые через Blue..."	+/–
	Сообщение от Michael Shigorin (ok), 17-Дек-22, 15:12
	Жаль, что нокиевский Affix не приняли...
	Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема