Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера"  +/
Сообщение от opennews (??), 09-Авг-26, 10:50 
В реализации протокола SCTP, предлагаемой в ядре Linux,...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66056

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 09-Авг-26, 10:50   –2 +/
А ведь было время, когда не недели без дырени в winxp и winamp. Хотите как в 2000х?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #8

2. Сообщение от Аноним (2), 09-Авг-26, 11:00   +2 +/
>Хотите как в 2000х?
>Уязвимость вызвана ошибкой, допущенной 18 лет назад в ядре 2.6.25 (2008 год)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Аноним (3), 09-Авг-26, 11:01   +3 +/
С одной лишь разницей - не было новости.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Аноним1234 (?), 09-Авг-26, 11:03   +/
>Уязвимость вызвана обращением к уже освобождённой памяти в коде

Ну есть же rust уже, почему так медленно переписывают

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #29

5. Сообщение от penetrator (?), 09-Авг-26, 11:06   +/
можно сбежать из контейнера? не может быть, это изоляция )))
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Аноним (6), 09-Авг-26, 11:14   +1 +/
Где бы про винду подобное почитать? Для душевного равновесия.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

7. Сообщение от Аноним (7), 09-Авг-26, 11:16   +2 +/
Что, даже на 2.6.32 не спрячешься от сишечки?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #10, #19

8. Сообщение от 1 (??), 09-Авг-26, 11:32   +/
Хотим. Я подключал свой windows 95 к сети интернет, получал реальный IP и юзал Netscape Navigator. И чуствовал себя не менее безопасно, чем сейчас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #14, #18

9. Сообщение от Анонимemail (9), 09-Авг-26, 11:33   +1 +/
В чём проблема написать многопоточное ядро на Rust без unsafe? Ах да, это же технически невозможно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

10. Сообщение от Аноним (10), 09-Авг-26, 11:33   +/
А нечего шляться по хипстерским ядрам, 2.4 лучшее ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

11. Сообщение от dannyD (?), 09-Авг-26, 11:34   +/
>>и исправленной в выпусках 6.6.148, 6.12.101, 6.18.42

по скорости позеленения в генту было видно, что срочно закрывают дырень.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

12. Сообщение от Хрюн (?), 09-Авг-26, 11:41   –2 +/
Про уязвимости Линукс можно уже даже и не писать, качество кода и архитектуры там хуже, чем в лабораторной работе третьекурсника.
Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от Аноним (2), 09-Авг-26, 11:46   +/
Надо сидеть на последнем:
https://www.kernel.org
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #15

14. Сообщение от dannyD (?), 09-Авг-26, 11:47   –2 +/
>> И чуствовал себя не менее безопасно, чем сейчас.

т.е. сейчас ты чу_ствуешь себя безоспасно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

15. Сообщение от dannyD (?), 09-Авг-26, 11:49   +/
можете сидет на чем хотите )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

16. Сообщение от Аноним (16), 09-Авг-26, 11:50   +/
Rust как на этапе компиляции сможет гаранироват, что ядро не будет кешировать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #20, #30

17. Сообщение от Аноним (17), 09-Авг-26, 12:12    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Аноним (-), 09-Авг-26, 12:18   –1 +/
>получал реальный IP

Ни звизди в 2000-х ты выходил в Интернет через Dial-up, который работал на скорости 3,8 килобит в секунду.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #28

19. Сообщение от Аноним (-), 09-Авг-26, 12:19   +/
>Что, даже на 2.6.32 не спрячешься от сишечки?

Нафига тебе архивное ядро.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

20. Сообщение от Аноним1234 (?), 09-Авг-26, 12:25   +1 +/
> Rust как на этапе компиляции сможет гаранироват, что ядро не будет кешировать?

Написать кэширование ядра на rust


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

21. Сообщение от Аноним (21), 09-Авг-26, 12:28   +/
А кто-то вообще пользуется SCTP, кстати?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #25

22. Сообщение от Аноним (22), 09-Авг-26, 12:35   +1 +/
про винду, как и про колбасу, лучше не знать из чего она сделана
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

23. Сообщение от YetAnotherOnanym (ok), 09-Авг-26, 12:48   –1 +/
Возможно - ты, когда кому-то звонишь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

24. Сообщение от Аноним (24), 09-Авг-26, 12:49   +/
Кто-нибудь знает примеры использования SCTP в *реальном* проде?
Подскажите, плз.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26

25. Сообщение от nuclight (??), 09-Авг-26, 13:08   +/
Все со звонками по WebRTC (правда там юзерленд-онли).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

26. Сообщение от nuclight (??), 09-Авг-26, 13:09   +/
Телекомы его любят, в МТС был, например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (27), 09-Авг-26, 13:14   +/
> author Vlad Yasevich <vladislav.yasevich@hp.com> 2007-12-20 14:08:56 -0800

Вывод - пушить надо было в вечер пятницы, а не посередине рабочего четверга.

Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Аноним (28), 09-Авг-26, 13:14   –1 +/
И как это противоречит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

29. Сообщение от Аноним (30), 09-Авг-26, 13:27   +/
> rust уже, почему так медленно переписывают

Тут вопрос уже проявляется, что дело не в медленности переписывания на раст, а вообще в осуществимости этого процесса.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

30. Сообщение от Аноним (30), 09-Авг-26, 13:29   +/
А если раст не может гарантировать, зачем его в ядро затащили? Для усложнения?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру