Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM"	+/–
Сообщение от opennews (??), 11-Июл-26, 14:03
Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному пользователю получить права root в системе, а также выйти из изолированных контейнеров. При использовании в сочетании с другими уязвимостями в браузерах, выявленная проблема может применяться для удалённого выполнения кода с правами root при открытии специально оформленной web-страницы. Проблема проявляется начиная с ядра Linux 2.6.39 (2011 год)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65880
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

2. Сообщение от Аноним (2), 11-Июл-26, 14:05	+15 +/–
>При использовании в сочетании с другими уязвимостями в браузерах, выявленная проблема может применяться для удалённого выполнения кода с правами root при открытии специально оформленной web-страницы. Проблема проявляется начиная с ядра Linux 2.6.39 (2011 год). Это что, получить рут на телефоне можно просто пройдя по ссылке? Никогда рутование андроида не было таким простым.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #13, #50, #71, #98

3. Сообщение от Аноним (3), 11-Июл-26, 14:06	–7 +/–
ну рут в госте это фактически рут на хосте, тут ничего удивительного
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #40

5. Сообщение от Anonnn (?), 11-Июл-26, 14:36	+/–
ну хоть латают быстро, только и успевай обновления накатывать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #80

6. Сообщение от Халявщик не корпораст (?), 11-Июл-26, 14:56	+6 +/–
Только рут будет не для того юзера телефона, а для другого...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #60, #76

7. Сообщение от Аноним (7), 11-Июл-26, 15:13	–1 +/–
не понял, по описанию какая то эпичная уязвимость и  все молчат в комментариях? побежали обновляться что ли? для такой штуки как то мало денег дали в награду за находку
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35, #59

9. Сообщение от Аноним (9), 11-Июл-26, 15:17	–3 +/–
Ну да, быстро работают: https://www.kernel.org
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

13. Сообщение от Аноним (13), 11-Июл-26, 15:48	+/–
Нет, нельзя. SELinux же. Рут конечно будет. А пользы от него нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #73, #77

14. Сообщение от Аноним (14), 11-Июл-26, 15:49	+6 +/–
очередное доказательсво что 2.6.32 было лучшее ведро
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #82

15. Сообщение от psv (??), 11-Июл-26, 16:05	+1 +/–
Лучше бы сделали анализ кто внес этот ценный вклад )))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

17. Сообщение от Смузихеб забывший пароль (?), 11-Июл-26, 16:08	+1 +/–
> при определённом стечении обстоятельств > функция очистки вызывается не в тот момент > и освобождает структуру данных другой задачи, > после чего остаётся висячий указатель > ссылающийся на уже освобождённую память Вызвали невовремя, освободили не то, зато получили висячий указатель вникуда. Идеально. Щщиикаарно(ц)
Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от funny.falcon (?), 11-Июл-26, 16:19	+2 +/–
Что интересно: такими темпами обнаружения проблем с помощью ИИ… Rust может стать не нужным. Простите, что начал этот флейм.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #23, #44, #74, #101

19. Сообщение от Аноним (19), 11-Июл-26, 16:30	+4 +/–
Ошибка выжившего
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #79

20. Сообщение от Мемоним (?), 11-Июл-26, 16:41	+3 +/–
Линус на днях высказался о том, почему при разработке софта важно не зацикливаться на вопросах безопасности забивая на все остальное In fact, all the boring normal bugs are _way_ more important, just because there's a lot more of them. а также о людях, которые допускают такую ошибку I think the OpenBSD crowd is a bunch of masturbating monkeys [...] P.S. Вспомнилось другое высказывание Торвальдса о разработчиках еще одной ОС In short: just say NO TO DRUGS, and maybe you won't end up like the Hurd people. 17 июл 2008. Хорошо настоялось.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #63, #93

21. Сообщение от Аноним (21), 11-Июл-26, 16:48	+1 +/–
Ванька83, ау! Ждем твое ыкпepдное мнение в стиле "вас что взломали?", "а докажите что взломали?", "меня не взломали - значит и вас не взломают".
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37, #94

22. Сообщение от cnjzxir (?), 11-Июл-26, 16:48	+/–
Ну я. Что дальше?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #31

23. Сообщение от Аноним (23), 11-Июл-26, 16:52	–1 +/–
Было бы относительно верно, если бы у нас была зафиксирована кодовая база. Ничего не добавляем, только фиксим баги. Прогоняем проверки, добавляем тесты. Но СИшные маkаки каждый релиз добавляют тысячи строк кода, каждая из которых может быть уязвимостью или бекдором. Значит придется проверять ИИшкой постоянно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #26

24. Сообщение от Аноним (24), 11-Июл-26, 16:54	+/–
эпично конечно отдельное спасибо за патчи.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #96

25. Сообщение от Аноним (25), 11-Июл-26, 17:06	+1 +/–
А можно еще добавить его недавнее высказывание. Август 2024 года на Open Source Summit China conference: "You'd think that all the basics would have been fixed long ago, but they're not. We're still dealing with basic issues such as memory management. Проекту всего 30+ лет, а базовый менеджента памяти оказывается не того((
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

26. Сообщение от Аноним (26), 11-Июл-26, 17:10	+4 +/–
растовые боровы работают лучше? за десятки лет существования языка никаких проблем?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #42

31. Сообщение от Аноним (-), 11-Июл-26, 17:36    Скрыто ботом-модератором	+5 +/–
извинись
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

35. Сообщение от нах. (?), 11-Июл-26, 18:43	+1 +/–
> побежали обновляться что ли? grep CONFIG_FUTEX_PI /boot/config-* || echo none none 3.0.10x по сути 2.6.24, ее не задело. А те, модные современные тазики - пусть девляпы обновляют. Как обычно, фича нужная примерно никому, еще и намертво вкомпиляемая в ведро, атовдруг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

37. Сообщение от нах. (?), 11-Июл-26, 18:44	+1 +/–
так у него фря. Нет в ней поди до сих пор никаких фиговых фьютексов. Обычными пользуйтесь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #41

39. Сообщение от Аноним (39), 11-Июл-26, 18:48	+/–
> Проблема проявляется начиная с ядра Linux 2.6.39 (2011 год). А, фух, пронесло.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #86

40. Сообщение от нах. (?), 11-Июл-26, 18:51	+1 +/–
ТЕПЕРЬ - да. Занимаем кресла поудобнее, откупориваем пивас, наблюдаем за суетой kvm-шитхостеров. ООООчень интересновое (потому что без отключения хоста хрен ты проблему-то устранишь)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #46, #51, #78, #85

41. Сообщение от Аноним (42), 11-Июл-26, 19:00	+/–
> так у него фря Андроид у него тоже есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #43, #95

42. Сообщение от Аноним (42), 11-Июл-26, 19:01	+/–
Да, именно так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #47

43. Сообщение от нах. (?), 11-Июл-26, 19:05	+/–
>> так у него фря > Андроид у него тоже есть. думаешь, на опеннет опасно с него заходить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #45

44. Сообщение от Аноним (42), 11-Июл-26, 19:18	+/–
> такими темпами обнаружения проблем с помощью ИИ… Rust может стать не нужным. Тебя бы приняли как родного в маркетинговый отдел любой ИИ компании. Им выгодно: чем дольше бракоделы будут продолжать писать на дырявых технологиях из 70х - тем больше токенов будут закупать для ИИшки, которая будет за ними подтирать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #92

45. Сообщение от Аноним (42), 11-Июл-26, 19:20	+4 +/–
На Опеннет с чего угодно опасно заходить, ибо от перлов местных комментаторов натурально мозг плавится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

46. Сообщение от Аноним (3), 11-Июл-26, 19:38	+/–
да всегда так, дрова устройств вон тоже
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

47. Сообщение от Аноним (47), 11-Июл-26, 19:49	+/–
не так https://opennet.ru/64439-kernel
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #53

50. Сообщение от Аноним (50), 11-Июл-26, 20:53	+4 +/–
Уже было в айфонах. Ничего своего придумать не могут, всё слизывают у Эппла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

51. Сообщение от AlexH (?), 11-Июл-26, 20:53	+2 +/–
Про kvm-шитхостеров понятно, не подскажете ли, что используют серьёзные ребята труъ-хостеры?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #54, #55, #107

53. Сообщение от Аноним (42), 11-Июл-26, 21:22	+/–
> не так > https://opennet.ru/64439-kernel Так. "Проблема вызвана состоянием гонки при выполнении операций в блоках unsafe"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #57, #104, #111

54. Сообщение от Аноним (54), 11-Июл-26, 21:26	+1 +/–
Вмтварь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #56

55. Сообщение от нах. (?), 11-Июл-26, 21:36	+/–
Hypervisor: Origin = "VMwareVMware" С 16го года полет нормальный. Но нынешний ценник тебя не обрадует. Времена двухевровых вмок увы прошли. И техподдержка регулярно предлагает выметаться по-хорошему. А у несерьезных несерьезно все: reboot   system boot  4.18.0-553.137.1 Wed Jul  8 01:21   still running reboot   system boot  4.18.0-553.134.1 Wed Jun 24 23:42   still running и это еще без всякого ghostlock.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

56. Сообщение от нах. (?), 11-Июл-26, 21:36	–2 +/–
> Вмтварь hyperv тоже до недавнего времени попадались. Не знаю как сейчас - не того цвета паспорт не оставляет особых вариантов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

57. Сообщение от Аноним (47), 11-Июл-26, 22:15	+/–
Это, мягко говоря, ложь полнейшая. Проблема была в том, что лок, который вешали на список, отвечал за лок ОБЪЕКТОВ внутри листа, а не на саму память листа (хотя это тоже косвенно подразумевалось). Поскольку растишки, которые этот код писали, постоянно думают только про память, они решили схитрить и скопипастили содержимое листа целиком и тут же свой лок отпустили, создав по сути висящий указатель. Проблема была в логике работы с многопоточным доступом к шаренной памяти не листа, а тех объектов которые в листе хранились. Почитай сам рассылку и посмотри на тот код, который с этими локами и работал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #58

58. Сообщение от Аноним (42), 11-Июл-26, 22:44	+/–
> Это, мягко говоря, ложь полнейшая. Проблема была в том, что лок, который > вешали на список, отвечал за лок ОБЪЕКТОВ внутри листа, а не > на саму память листа > Проблема была в логике работы с многопоточным доступом к шаренной памяти не листа, а тех объектов которые в листе хранились. Да что ты говоришь! Проблема была "не с доступом памяти листа", а его объектов? Лжешь сейчас именно ты, причем очень нагло. Прямо вот в списке рассылки черным по белому написано: operation is unsafe because when touching the prev/next pointers of a list element, we have to ensure that no other thread is also touching them in parallel. If the node is present in the list that `remove` is called on, then that is fine because we have exclusive access to that list. If the node is not in any list, then it's also ok. But if it's present in a different list that may be accessed in parallel, then that may be a data race on the prev/next pointers. And unfortunately that is exactly what is happening here. In Node::release, we: 1. Take the lock. 2. Move all items to a local list on the stack. 3. Drop the lock. 4. Iterate the local list on the stack. https://lore.kernel.org/linux-cve-announce/2025121614-CVE-20.../ И вот конкретный фикс: -        let death_list = core::mem::take(&mut self.inner.access_mut(&mut guard).death_list); -        drop(guard); -        for death in death_list { +        while let Some(death) = self.inner.access_mut(&mut guard).death_list.pop_front() { +            drop(guard);              death.into_arc().set_dead(); +            guard = self.owner.inner.lock(); https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux... А теперь покажи мне, сказочник, где тут "проблема была в логике работы с многопоточным доступом к шаренной памяти не листа, а тех объектов которые в листе хранились." Когда теье черным побелому написано ровно обратное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #70

59. Сообщение от penetrator (?), 12-Июл-26, 01:22	+/–
всё нормально облачники должны страдать ))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

60. Сообщение от Аноним (60), 12-Июл-26, 02:20	+/–
> получить права root в системе, а также выйти из изолированных контейнеров. А если на расте и вейленде писать, то проблемы не будет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #106, #109

63. Сообщение от Аноним (63), 12-Июл-26, 03:33	+/–
Лучше пусть он расскажет сколько ему отслюнявили за эти бэкдоры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

70. Сообщение от Аноним (47), 12-Июл-26, 07:29	–1 +/–
Ты дифф почитай ещё раз. guard - глобальный с точки зрения мультипотока для этого участка кода лок, который дропался как только копипастили голову (первый элемент) листа, и затем итерировали уже без лока, даже если в скопипащенной версии уже протухший next указатель. Это просто поменяли на удаление этого элемента из листа сразу же (pop_front) и взятие лока каждый раз когда собираются опять достать новую голову death. К тому же ты стёр очень важное примечание в самом начале из того самого "unsafe" кода. Элемент, который там удалялся, должен был находится только в одном листе. Но его копипастили в другой, локальный, после чего сразу дропали лок. Фикс, который тут предложен - это такая лютая заплатка, что даже смешно смотреть на это месиво, которое выглядит хуже чем пятиэтажные макросы на Си, которые делали бы точно такие же скрытые от прямого чтения действия с памятью.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #83

71. Сообщение от Аноним (73), 12-Июл-26, 09:44	+/–
Да, вот мне тоже интересно, можно ли эту уязвимость применить для рутования телефонов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #115

73. Сообщение от Аноним (73), 12-Июл-26, 11:46	+1 +/–
На Андроиде root может вызывать chcon и делать setenforce 0, так что всё в порядке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

74. Сообщение от Аноним (73), 12-Июл-26, 11:48	+1 +/–
В топку все эти технологии каменного века. Loko Scheme позволяет писать на Scheme прямо под Bare Metal. Пишите на Lisp.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

76. Сообщение от Аноним (-), 12-Июл-26, 13:36	+/–
> Только рут будет не для того юзера телефона, а для другого... Будьте человеками! Рутанули девайс - поделитесь с пользаком! Тогда половина ваш софт оставят чисто по приколу - как полезную плюшку! То что вы более страшный бэкдор чем всякие гуглы, китайцы, максы и прочая малварь - совсем не факт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #105

77. Сообщение от Аноним (-), 12-Июл-26, 13:40	+1 +/–
> Нет, нельзя. SELinux же. Рут конечно будет. А пользы от него нет. Скорее тогда уж Lockdown. SELinux вообще стандартно вырубается любым минимально уважающим себя боевым сплойтом первым делом - и более под ногами не мешается. Исследователь в демке может и поломался таое прикручивать. Это уже другие господа сделают, более практикующие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

78. Сообщение от Аноним (-), 12-Июл-26, 13:42	+/–
> ООООчень интересновое (потому что без отключения хоста хрен ты проблему-то устранишь) Убунта такая с кернел ливпатчем: "кто не купил у нас расширенную подписку - тот лох!" :)) Вы все еще ребутаете хосты? А даже у ламонубов с убунтуй наступил XXI век. И поэтому рослый полярный лис конкуренции идет - к вам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #87

79. Сообщение от Аноним (-), 12-Июл-26, 13:51	+/–
>  Ошибка выжившего Почему? AI может просто начать выполнять функции очень продвинутого анализатора - и дать всяким боровам мастеркласс. Никакие законы природы это не запрещают. Может быть будет чуть похуже и чуть менее строго - зато и мозг меньше делать будет чем тот брейнфачище.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #81, #108

80. Сообщение от ИмяХ (ok), 12-Июл-26, 14:34	+2 +/–
>>Проблема проявляется начиная с ядра Linux 2.6.39 (2011 год) Да, очень быстро бэкдор залатали. Всего лишь 15 лет прошло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

81. Сообщение от Аноним (60), 12-Июл-26, 15:49	+1 +/–
Хотения всегда благородные, а получится неизбирательное ОМП как всегда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

82. Сообщение от Zloy (ok), 12-Июл-26, 16:01	+/–
ну так раньше не было столько железа. я бы тоже хотел сидеть на lts ядре 6.18, но многие дистрибутивы до него не добрались.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

83. Сообщение от Аноним (42), 12-Июл-26, 17:33	+/–
> Это просто поменяли на удаление этого элемента из листа сразу же (pop_front) и взятие лока каждый раз когда собираются опять достать новую голову death. Да, это именно то, о чем говорить дифф и комментарий из списка рассылки. А ты пел буквально об обратном: будто (цитата) "проблема была с локом объектов внутри листа, не саму память листа". Заканчивай этот цирк. > К тому же ты стёр очень важное примечание в самом начале из того самого "unsafe" кода. Элемент, который там удалялся, должен был находится только в одном листе Я ничего не стирал. Об этом прямо говорится в цитате, которую я привел. Просто кто-то читает одним местом. "But if it's present in a different list that may be accessed in parallel, then that may be a data race on the prev/next pointers."
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

85. Сообщение от онанист (?), 12-Июл-26, 19:28	+/–
Теперь мы знаем что эксперты опеннета не умеют в кластеры
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #88

86. Сообщение от Аноним (86), 12-Июл-26, 19:38	+/–
Если Вы про то, что в рхел 6 и производных ядро 2.6.32, то у меня для Вас плохие новости.. там к концу поддержки столько набекпортировали из более поздних 2.6 и даже из 3 ядра.... что кучка ЦВЕшек которых даже рядом не должно было быть в 2.6 в рхеле 6 были. Но так как оно уже давным давно ЕОЛ, то патчей не будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

87. Сообщение от нах. (?), 12-Июл-26, 20:43	+/–
> Убунта такая с кернел ливпатчем: "кто не купил у нас расширенную подписку мне кажется, такой кевеем хостенг будет для э... нел..ов немного дороговат? там бы вон недоделанный killswitch бы пригодился, но он же недоделанный, как всегда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

88. Сообщение от нах. (?), 12-Июл-26, 21:05	+/–
мы-то умеем (и софт выбирать получше lin00psов для них). С хостерами вот какие-та прааааблемки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

89. Сообщение от Аноним (89), 12-Июл-26, 21:11	+1 +/–
Нипонял. Что мешает обнулить освобождённую память? Тогда, кмк, 99% следующих обращений получат невалидную структуру данных и улетят к *** (вероятнее всего, NULL pointer).
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #90, #97, #102

90. Сообщение от Аноним (90), 13-Июл-26, 00:00	+/–
> Что мешает обнулить освобождённую память? Физика - во Вселенной просто нет столько нулей, чтобы закрыть все ошибки освобождения памяти в ядре linux.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

91. Сообщение от Аноним (60), 13-Июл-26, 00:51	+1 +/–
> функция очистки вызывается не в тот момент и освобождает структуру данных другой задачи Линус - красава! Талантливый программист!
Ответить | Правка | Наверх | Cообщить модератору

92. Сообщение от Ivan_83 (ok), 13-Июл-26, 01:22	+/–
У ЫЫ и без того огромный рынок сбыта среди идиотов которые сами только мычать умеют. То что с таких они будут срубать по 5-20 баксов легко компесируется тем что их в тысячи раз больше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

93. Сообщение от Ivan_83 (ok), 13-Июл-26, 01:26	+1 +/–
Так всё просто: программу пишут для какого функционала а не для вымышленной биапаснасти. А OpenBSD - лично Тэо повёрнут на теме антихакинга, я бы рассматривал всю ОС как платформу где эксперементируют и разрабатывают новые технологии. Некоторые из них потом расходятся по другим ОС. Тот же W^X разошёлся, кажется даже в венду попал, как и ASLR и прочее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

94. Сообщение от Ivan_83 (ok), 13-Июл-26, 01:27	+/–
Если у вас есть что то ценное то глупо полагатся только на один дверной замок. Даже если он весь ржавый.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

95. Сообщение от Ivan_83 (ok), 13-Июл-26, 01:38	+/–
А ты думаешь я в мобиле часто зависаю? Как правило я там из сайтов только один местный новостной читаю, иногда вот этот, изердка ютуб, гугл и совсем редко что то из выдачи гугла. И пара приложений, в основном или банковские или из фдройда. Нумер основной у меня к месенгерам не привязан - писать туда бесполезно, разве что смс. Временный - только для очень ограниченного круга лиц. Как ты там собрался у меня epool/futex дёргать - просто загадка. В том числе и из браузера - оно там жабаскрипту не доступно. Я же говорил много раз: хакать на словах и хакать в реале сильное разное. От того что там 100500 CVE-RCE нашлось не значит что у кого то что то получится с этим сделать. Конкретно вот это всё требует возможности запускать свой бинарный код, те скопиленный. Это сильно ограничивает возможности применения. Для андройда это означает что в таком виде как есть это годится только для рутования мобилы, когда юзер сам скачивает и запускает apk. Я так свою первую мобилу рутовал, кингрутом, а оно мне туда троянца залило %) - пришлось его ещё потом вычищать. Но зато мобилой я ещё долго пользовался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

96. Сообщение от Ivan_83 (ok), 13-Июл-26, 01:41	–1 +/–
А что тут эпичного то!? Эпично было в 2003 когда у венды в самба сервере нашли как запускать код без действий пользователя, а фаерволов ни кого практически не было. Подключился к инету - тут же получил. А с тем что в новости - это надо постаратся чтобы самому заюзать: скопилить или где то скачать готовое, потом запустить самому...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

97. Сообщение от Ivan_83 (ok), 13-Июл-26, 01:46	+/–
Мешает падение производительности. Если кратко то есть аллокаторы которые задрачивают по мелочам и они обычно ничего не обнуляют, если только их специально об этом не просят (а просят в основном только для закрых ключей и проч чувствительной инфы), потому что пограмисты, особенно пришедшие с С++ любят на каждый чих выделять/свобождать память. И есть уровень когда аллокатор берёт/отдаёт страницы памяти у ОС. Вот ОС перед тем как отдавать свободную страницу памяти её принудительно всегда чистит. Как минимум во фре это делает отдельный ядерный поток, и чего то у меня так бывает что оно становися узким местом в системе :) Но если прям очень интересно, кажется в линуксе есть крутилки для адерного аллокатора чтобы обнулять память, можете поискать, заодно там указан примерный импакт в процентах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #100

98. Сообщение от Ivan_83 (ok), 13-Июл-26, 01:56	+2 +/–
> При использовании в сочетании с другими уязвимостями в браузерах, выявленная проблема может применяться для удалённого выполнения кода с правами root при открытии специально оформленной web-страницы. Если вас так сильно напрягает то запускайте браузер в chroot где всё что смонтированого на запись монтировалось с noexec,nosuid и проблема автоматически решается ибо даже если браузер что то скачает и попытается запустить - у него не получится. Я примерно таким образом ещё 20 лет назад на IE6+ уязвимости позакрывал через GPO, даже антивирусы были не нужны. Temporary Internet Files делал не исполныемым, всё что туда скачивалось невозможно было запустить. Если юзеру надо было скачать и запустить exe он сознательно делал "сохранить как" и потом запускал руками. А то до этого и в аутлук экспрессе и в ИЕ много всякого так скачивалось само и запускалось. PS: можно даже без chroot, так же смонтируйте кеш браузера и downloads с noexec,nosuid - по дефолту он туда скачает и попытается запустить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #103

100. Сообщение от Аноним (100), 13-Июл-26, 10:45	+/–
Потому что важно не то, что в этой памяти будет после освобождения, а  возможность перезаписать эту память по указателю, после того как она будет повторно выделена и использована под другие структуры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

101. Сообщение от Аноним (101), 13-Июл-26, 13:12	+/–
>Что интересно: такими темпами обнаружения проблем с помощью ИИ… Такими темпами ошибки можно ещё лет двадцать искать, как раз, как текущие закончат, новых понапишут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

102. Сообщение от Аноним (101), 13-Июл-26, 13:26	+/–
>Что мешает обнулить освобождённую память? Перед тем, как высказывать это априори бессмысленное предложение, напишите проблемы, которые вы этим собираетесь решить. Это абсолютно никак не поможет против двойного освобождения, например. >Тогда, кмк, 99% следующих обращений Проценты вы из головы придумываете? >получат невалидную структуру данных и улетят к *** (вероятнее всего, NULL pointer). Разыменновывание нулевого указателя - UB. А это значит, что код может быть произвольным образом поломан.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

103. Сообщение от Аноним (60), 13-Июл-26, 17:54	+/–
> даже если браузер что то скачает и попытается запустить А там другой механизм... Например, жабо-JIT - вот тебе и исполняемый код, ничего сохранять не надо. А ещё - WebGL (без которого толком уже и сайты не работают - требут включения) - и вот ты отдал управление в систему, а там и до рута/ядра рукой подать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #114

104. Сообщение от Аноним (60), 13-Июл-26, 17:58	+/–
Ух ты! В расте есть ансэйф!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

105. Сообщение от Халявщик не корпораст (?), 13-Июл-26, 20:53	+/–
- Рутанули девайс - поделитесь с пользаком! Ты не понял, ведь рутанули тайно от пользака. Кто там с тобой и чем делиться собрался?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

106. Сообщение от Халявщик не корпораст (?), 13-Июл-26, 20:55	+/–
- А если на расте и вейленде писать Да хоть по смс писать, главное - кто это пишет и зачем....
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

107. Сообщение от Аноним (-), 14-Июл-26, 09:19	+/–
Из открытого — Xen.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

108. Сообщение от Аноним (-), 14-Июл-26, 09:48	+/–
Боров является детерминированным. LLM — статические и пробалистические. Они не могут заменить собой формальную спецификацию и верификацию, в том числе частичную (боров и типизация сюда относятся тоже, например)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

109. Сообщение от анонимус (??), 14-Июл-26, 09:51	+/–
ну да? ты чем читаешь, там же почти всё связано c use after free
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

111. Сообщение от Аноним (-), 14-Июл-26, 11:55	+/–
как без ансейф запустить-то?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

112. Сообщение от Аноним (-), 14-Июл-26, 12:46	+/–
так а как правильно с таким бороться? я ведь правильно понимаю, что тут вина ко качеству на каждом звене? конечно такие масштабные тесты не составишь, получается что на каждого прогера надо ровно столько же хакеров сажать свои тулзы в тестах коллекционировать и варнами сыпать при сборке? раст без ансейфа решает же, поэтому там постоянно обновления для всего кода/обвязки?
Ответить | Правка | Наверх | Cообщить модератору

114. Сообщение от Ivan_83 (ok), 14-Июл-26, 14:52	+/–
Где WebGL и где сисколы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

115. Сообщение от Oe (?), 14-Июл-26, 17:54	+/–
До первой перезагрузки. А попытка изменить что то в файловой системе моментально окирпичит девайс. Нужен эксплоит на уровне архитектуры конкретного семейства процессоров, дабы обойти механизм доверенной загрузки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема