Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

0-day уязвимость в драйвере n_gsm, позволяющая выполнить код на уровне ядра Linux, opennews (??), 12-Апр-24, (0) [смотреть все] Когда уже ядерщики научаться в многопоточный код , Шарп (ok), 20:41 , 12-Апр-24, (3) –9 // Это сложно Я бы тоже хотел научиться , Аноним (18), 21:19 , 12-Апр-24, (18) +18 // А что тут сложно Ну просто не читать и писать одновременно с разных потоков Ну , Анонимусс (-), 22:59 , 12-Апр-24, (45) –11 // Пока ты веришь что это ошибка это случайность ты так и будешь оставаться не мамо, Аноним (47), 23:10 , 12-Апр-24, (47) Ты говоришь как опытный немамонт, Аноним (101), 12:50 , 13-Апр-24, (101) +1 Какой тогда смысл в разных потоках, если нельзя делать что-то одновременно , ИмяХ (ok), 10:56 , 13-Апр-24, (88) Делать одновременно можно, но не с одними и теми же данными в тех же ячейках пам, Аноним (159), 09:24 , 16-Апр-24, (159) Слишком толсто, Q2W (?), 11:12 , 13-Апр-24, (90) +5 Очень тайное искусство не допускать дедлоков , Neon (??), 22:13 , 13-Апр-24, (131) Мьютекс тяжел, как гора Креш легок, как перышко , andy_68 (ok), 19:23 , 14-Апр-24, (154) +1 По крайней мере защита от use-after-free элементарна Нужно просто имитировать р, Аноним (89), 11:09 , 13-Апр-24, (89) // Весело может получится, когда несколько потоков ждут освобождения мутексов,залоч, Neon (??), 22:12 , 13-Апр-24, (130) Ну так нефиг переусложнять код взаимными зависимостями Блокирующий мутексы код , Аноним (89), 00:57 , 14-Апр-24, (139) Типичный репертуар фетишиста-сишника Нужно 171 просто 187 имитировать работ, Аноним (160), 23:37 , 16-Апр-24, (160) Никто не может понять неблокирующие структуры данных, это вотчина гениев, которы, Аноним (89), 03:27 , 17-Апр-24, (162) даже не Go создать поток не проблема одним словом go, другое дело - состыковать , куку (?), 13:12 , 13-Апр-24, (104) расходимся, неактуально - на серверах никаких GSM LTE нет , Аноним (6), 20:43 , 12-Апр-24, (6) –8 // а модуль в ядре есть, onanim (?), 20:52 , 12-Апр-24, (9) +6 // Модуль надо еще загрузить На серверах нормальных разрешены только необходимые , Анании.orig (?), 22:04 , 12-Апр-24, (34) +1 // получается, большая часть серверов не нормальная, Вася (??), 00:22 , 13-Апр-24, (55) +6 Модуль n_gsm и для серверных дистрибутивов собирается и автоподгружается при нео, Аноним (10), 20:53 , 12-Апр-24, (10) +3 // В случае какой необходимости Если кто-то модем в юсб сервака вставит , Аноним (67), 01:21 , 13-Апр-24, (67) +3 // Вообще это забавный способ получить рут И не обязательно модему быть - скоре, Аноним (-), 12:20 , 13-Апр-24, (95) +1 похоже что достаточно правильно открыть pty, нах. (?), 18:47 , 13-Апр-24, (122) +1 Ну ты особо далеко не уходи Таких уязвимостей десятки, если не сотни в модулях , Витюшка (?), 21:24 , 12-Апр-24, (22) +1 // Да лаан уязвимость это только пакет xz нас тут несколько дней подряд пытались в , Аноним (47), 23:12 , 12-Апр-24, (49) +2 Что это за драйвер такой и что он делает до сир пор в 2024 Это для SIM900 и под, Oe (?), 20:59 , 12-Апр-24, (12) –4 Примерно с 2000 года собираю ядро сам, но не из-за вопросов безопасности, а прос, birdie (ok), 21:01 , 12-Апр-24, (13) +10 // С 90-х годов собирал сам, эх, slackware, slax 8230 плюнул, перешёл на более ст, Аноним (15), 21:12 , 12-Апр-24, (15) –8 // Неужели plan9 Или beos , Аноним (21), 21:24 , 12-Апр-24, (21) +3 // Скрыто модератором, Аноним (25), 21:34 , 12-Апр-24, (25) Скрыто модератором, Аноним (21), 21:43 , 12-Апр-24, (28) Скрыто модератором, Аноним (25), 21:47 , 12-Апр-24, (29) –3 Оригинальна BeOS давно ископаемое А Хайку и Plan9 кто стабилизировал , Аноним (58), 00:33 , 13-Апр-24, (58) MSDOS же, ну Ему настал окончательный и бесповоротный стабилизец , Аноним (-), 12:27 , 13-Апр-24, (96) Во-первых не MS-DOS, а FreeDOS А во вторых драйвера для TCP IP нет ли у кого-т, Аноним (143), 12:22 , 14-Апр-24, (143) Ну вот нет В FreeDOS кто-нибудь может додуматься комитить, так что по критерию , Аноним (-), 13:11 , 14-Апр-24, (144) Фантом ОС , Аноним (-), 11:30 , 13-Апр-24, (91) Что за зверь такой, Redox что-ли , Аноним (58), 21:28 , 14-Апр-24, (156) Ой да ладно, всего в 3 раза жирнее вашего обрезка Влезли б в 1500 кб - можно бы, Денис Попов (?), 21:15 , 12-Апр-24, (16) +2 // Зачем 1500KB У меня не было сверх задачи уменьшить его до минимума - там только, Аноним (25), 21:43 , 12-Апр-24, (27) +1 // Пока что это пытаетесь сделать вы, начав мерятся размером ядра Просто интересно , Аноним (-), 23:08 , 12-Апр-24, (46) +4 Без шуток, а зачем Разница между 1 и 5 секунд, конечно, 500 , но за это время , Fjyj (-), 23:11 , 12-Апр-24, (48) Вернее спросить а почему Обычно 2 секунды уходит на калибровку clocksource, ко, n00by (ok), 06:28 , 13-Апр-24, (79) Иногда букмарки надо апдейтить В более-менее свежих ядрах таки - намного меньше, Аноним (-), 12:28 , 13-Апр-24, (97) Я не понял, зачем тебе апдейтить букмарки, если ты не можешь выполнить dmesg 12, n00by (ok), 13:57 , 13-Апр-24, (109) –1 Я другой аноним, но вставлю свои пять копеек Вроде очевидно, зачем стоит делать, Аноним (155), 20:34 , 14-Апр-24, (155) И действительно -- зачем было вбрасывать заведомо ложную инфу, что SDL3 по умолч, n00by (ok), 06:32 , 13-Апр-24, (80) –1 Почему всегда в сети надо с кем-то споритьЧтоб день рабочий быстрей прошёл, прод, Аноним (87), 10:03 , 13-Апр-24, (87) У меня ядро 20М, но при этом я в него еще и initram запихал, с необходимыми мне , anonymos (?), 03:26 , 13-Апр-24, (73) Кексперту конечно же непонятно почему Ядро дистра всего в 3 раза жирнее и при э, НяшМяш (ok), 21:22 , 12-Апр-24, (20) –4 // Моё ядро ничего не требует, ядру федоры нужен еще initrd, который распакованный , birdie (ok), 21:33 , 12-Апр-24, (24) +2   // кроме того самого core2duo с единственноверным набором платок, под который герои, нах. (?), 23:15 , 12-Апр-24, (50) +2   осспади, похнах, что ты несёшь вообще ну выберет в грубе загрузка с дистрибутив, Аноним (78), 06:08 , 13-Апр-24, (78) –3   Это ж местный сумасшедший, забей , Perlovka (ok), 08:59 , 13-Апр-24, (83)   так оно ж небось удалено, как же ж такой кексперт может позволить аж лишним семн, пох. (?), 09:46 , 13-Апр-24, (86)   Ээ а что birdie не умеет даже в make bindeb-pkg - ну или что там у него уме, Аноним (-), 12:40 , 13-Апр-24, (99)   так это ж федора будь ему интересно удалять весь шлак - удалил бы федору а так, Аноним (78), 14:02 , 13-Апр-24, (110)   Команда rm выполняющаяся долю секунды - это стоя в гамаке Вот ведро пересобирать, нах. (?), 17:30 , 13-Апр-24, (118)   а ты только выполнить команду rm предложил rm --help небось, да прекращай шлан, Аноним (78), 19:17 , 13-Апр-24, (123)   да Ну и при желании - еще одну, time которой тебе показал безусловно это гораз, нах. (?), 22:22 , 13-Апр-24, (134)   и initrd и записать эту мантру в скрипт и выполнять после каждого обновления я, Аноним (78), 22:43 , 13-Апр-24, (137)   ХЗ, как в Федоре, а у нас, в Арче, добавляется строчка в pacman conf, чтобы не р, Аноним (115), 15:54 , 13-Апр-24, (115)   Ему нравится экспериенс в стиле опеннет - это когда ты с мылом в носишься по, Аноним (-), 12:38 , 13-Апр-24, (98)   я например в него диски втыкаю А тому не знаю - может украшает им жилище ох у, нах. (?), 14:03 , 13-Апр-24, (111) –1   Мне кажется что хомячки таки предпочитают что-то более хомячковое Даже если и п, Аноним (-), 13:29 , 14-Апр-24, (145)   полагаю, он однажды собрав свое 4 18, больше ничего уже не собираетнесколько мил, нах. (?), 16:13 , 14-Апр-24, (148) –1   1, за дефолтные ядра уязвимость играет роль на сотне серверных инсталах, а там, crypt (ok), 17:49 , 13-Апр-24, (120)   чего ет не будет Как то есть не собирать А где же гордость экспертными знания, нах. (?), 18:03 , 13-Апр-24, (121)   На практически любом железе оно может запускаться потому, что initramfs размер, Аноним (58), 00:39 , 13-Апр-24, (61) ну вот в дебиане 7 9МБ, разница невелика Зато я не называю LUKS извратом, а нао, кент кента (?), 22:18 , 12-Апр-24, (37) +2 // да так и отдаст - какая печаль что гарантийному ремонтнику станет виден его само, нах. (?), 23:18 , 12-Апр-24, (51) +1 Где здесь obscurity Просто уменьшение поверхности атаки, часто только гипотетич, f95 (ok), 22:21 , 12-Апр-24, (38) // а может не понадобиться Это ж вообще-то обычный tty Походя воткнуть имитирующую, нах. (?), 23:23 , 12-Апр-24, (52) По моим ощущениям подавляющее большинство не видит смысла в initrd и готово убит, Аноним (-), 20:15 , 13-Апр-24, (127) –1 // Подавляющее большинство местных кекспертов не переросли уровень детсада и если в, нах. (?), 16:19 , 14-Апр-24, (149) Без SATA AHCI support Жить на PATA так себе, Neon (??), 22:16 , 13-Апр-24, (133) как обычно мой дебиан с 4 19 ведром не уязвим это же надо так даже не интер, Аноним (14), 21:12 , 12-Апр-24, (14) // Наверное уязвим , проверь ядро на видюхе от nvidia колом ещё и встанет Пока тол, Nv (?), 07:53 , 13-Апр-24, (81) // хорошо присылай видюху, а я проведу столь увлекательный и важный эксперимент , Аноним (14), 09:36 , 13-Апр-24, (85) +1 Самое забавное что любой npm build, или cmake запускает произвольный код зависи, Витюшка (?), 21:21 , 12-Апр-24, (19) +2 // Поддерживаю мысль Всё больше людей пользуется всем из коробки , даже не разбира, Андрей (??), 21:28 , 12-Апр-24, (23) // Представляешь, всё больше людей управляют автомобилем из коробки , даже не разб, Аноним (33), 22:02 , 12-Апр-24, (33) +1 // Ну хорошо, что такие хоть про бензин-то знают Вспомнился эпизод из Не родись к, Аноним (58), 00:46 , 13-Апр-24, (63) –1 И гибнут То от глюков ПО автомобиля То от взломов Так себе прогресс, Neon (??), 22:23 , 13-Апр-24, (135) –1 Ты, видимо, прошивки для своего авто сам пишешь А как, интересно, защитит тебя о, Прохожий (??), 08:20 , 14-Апр-24, (140) +1 хха Он свечи вывернул, в карман сложил и домой пошел А вот попробуй теперь укр, нах. (?), 16:22 , 14-Апр-24, (150) Правильно Вот я, такой нехороший, пошел купил чашку, достал из коробки и пью ча, Аноним (-), 22:50 , 12-Апр-24, (43) +1 // Это до той поры, пока чашку не взломают по сети и не заставят её мышьяка в кофе , Neon (??), 22:24 , 13-Апр-24, (136) +1 вычислят по ip , ss (??), 09:39 , 14-Апр-24, (141) +1 Если коробка выполняет строго определённый набор функций и неможет его изменить , Аноним (18), 01:26 , 13-Апр-24, (68) +2 Какой еще произвольный код Когда запускает И как это относится к новости , Аноним (30), 21:48 , 12-Апр-24, (30) // Ну я разработчик или не дай бог админ или релиз-инженер У меня всяких ключико, Витюшка (?), 00:30 , 13-Апр-24, (57) +2 // Какой еще произвольный код Почему именно при сборке зависимостей, а не основных, Аноним (30), 00:38 , 13-Апр-24, (60) –3 Скрыто модератором, Аноним (-), 12:45 , 13-Апр-24, (100) –4 У меня для тебя хреновая новость - в том самом софте даже если у него нет завис, нах. (?), 17:34 , 13-Апр-24, (119) р3н0вый ты разработчик, Витюшка не дай бог, да Витюш, софт собирают как минимум, Аноним (78), 19:27 , 13-Апр-24, (124) прости, а запускать потом этот софт - ты вообще не собираешься вы вот руки посл, нах. (?), 16:24 , 14-Апр-24, (151) Clean chroot Зачем так сложно Память Хрома проще читать из самого Хрома Как и , Аноним (115), 20:01 , 13-Апр-24, (126) –1 неткак много же открытий чудных ждет кекспертов опеннета впрочем, нет, не ждет, нах. (?), 16:25 , 14-Апр-24, (152) Так украдут твою кредитку и пароль от аккаунта на опеннете, на что всем пофиг Р, Аноним (160), 23:47 , 16-Апр-24, (161) Зачем вообще драйвер модема - в ядре , Аноним (26), 21:36 , 12-Апр-24, (26) // Надо переходить на микроядерную архитектуру , Аноним (-), 21:57 , 12-Апр-24, (32) // Правильно Нет драйверов - нет вулнов в них HURD и прочие миниксы - подтвердят , Аноним (-), 12:53 , 13-Апр-24, (102) +1 // Драйверы есть, и, во-первых, инкапсулируются в выделенном адресном пространстве,, Аноним (-), 14:17 , 13-Апр-24, (114) Я имел ввиду ядра Фантом ОС или L4, а не такие старые Драйвер портируется за де, Аноним (-), 00:17 , 14-Апр-24, (138) Например, huawei-ый LTE 4G свисток Там двухядерный ARM На одщном ядре --- , yet another anonymous (?), 22:31 , 12-Апр-24, (39) // и что работа с dev ttyX теперь только из ядра возможна , Аноним (54), 00:10 , 13-Апр-24, (54) Меня конечно искренне восхищает уровень сегодняшней минитюаризации, когда в копе, Аноним (72), 02:51 , 13-Апр-24, (72) // Там и то и другое Нечто типа Cortex M3 для начальной инициализации, power mgmt , Аноним (103), 12:57 , 13-Апр-24, (103) В двухголовый бы ещё поверил, но это оверкилл А так - пример бредовый Чей MMU-т, Tron is Whistling (?), 11:43 , 13-Апр-24, (93) –1 // а в гугле тебя забанили Он именно двухядерный Но ооочень странной архитектуры , нах. (?), 13:39 , 13-Апр-24, (106) Однозначно есть И линуховое ядро без MMU не обойдётся Там скорее всего двухгол, Tron is Whistling (?), 13:45 , 13-Апр-24, (107) Тем более, что если на это завязать один чип DRAM - они будут мешать друг другу,, Tron is Whistling (?), 13:46 , 13-Апр-24, (108) ты не поверишь, но таки он там один И чип один , нах. (?), 14:05 , 13-Апр-24, (112) Да почему не поверю-то, поверю, там SoC Но вот в дуальный линух-RTOS в конфигур, Tron is Whistling (?), 22:16 , 13-Апр-24, (132) Самый обычный двухядерный ARM MMU, естественно, у каждого свой Включают ли на , yet another anonymous (?), 21:48 , 15-Апр-24, (157) Свой MMU у каждого ядра - это уже не двухядерный арм, а по факту два арма Разни, Tron is Whistling (?), 21:53 , 15-Апр-24, (158) и главное неясно, зачем этот супер нужный модуль для десктопа у первой встречн, Аноним (31), 21:51 , 12-Апр-24, (31) // В openSUSE этот драйвер вообще в kernel-default , Аноним (84), 09:06 , 13-Апр-24, (84) в чем прикол, ведь модуль может только рут загрузить , Аноним (36), 22:16 , 12-Апр-24, (36) // А дергать ioctl может кто угодно и в итоге стать рутом, Аноним (40), 22:35 , 12-Апр-24, (40) Прикол в том, что если он у вас загружен, мы получаем отличный хз ссш простите , Аноним (41), 22:43 , 12-Апр-24, (41) ha-ha, classic т е с 31 октября 21 года и до августа 23голюбой процесс мог получ, Аноним (-), 22:47 , 12-Апр-24, (42) // На что спорим ты бы даже такое дырявое ядро не написал , Аноним (40), 11:37 , 13-Апр-24, (92) // Он вообще не умеет в программирование, иначе бы такие глупости не писал , Аноним (115), 16:04 , 13-Апр-24, (116) Прошло всего 11 дней с предыдущей новости про дыряшечную уязвимость, и тут новен, Аноним (-), 22:52 , 12-Апр-24, (44) +2 // Нам всем тоже это не очень нравиться, но пока у нас неполучается сделать ядро лу, Аноним (18), 00:42 , 13-Апр-24, (62) а че, их когда-то не было в какой версии , Sw00p aka Jerom (?), 01:30 , 13-Апр-24, (69) Судя по дискуссии в почтовой рассылке ядра уязвимость оставлена нарочно по исто, Syndrome (ok), 01:02 , 13-Апр-24, (66) +2 // Через модпробе не проще выгрузить и обновить инитрамфс и занести в блеклист , Nv (?), 02:22 , 13-Апр-24, (71) // Уязвимость заключается в том что любой пользователь может загрузить в ядро любой, Syndrome (ok), 05:19 , 13-Апр-24, (74) +1 // Ерунда там депенденси мешает это надо измудриться найти и собрать нужный модуль , Nv (?), 05:24 , 13-Апр-24, (75) –3 временная мера etc modprobe d blacklist conf blacklist n_gsminstall n_gsm bin , glad_valakas (-), 06:03 , 13-Апр-24, (77) +4 Печально всё это, помню 2000-е фанбои виндовса тогда говорили вот станет ва, кент кента (?), 11:49 , 13-Апр-24, (94) +1 // Меня больше забавляло, да и в общем-то забавляет, как рассказывали Вот, винду п, Аноним (-), 13:14 , 13-Апр-24, (105) +2 // А потом такой через пол-года после релиза скачиваешь 400 апдейтов на пол-гига ра, нах. (?), 14:07 , 13-Апр-24, (113) А этот быг ты сам нашел, или всё-таки тысяча глаз Просто они были инженерами, са, Аноним (115), 16:12 , 13-Апр-24, (117) +3 В винде постоянно одни дыры за другой находят И многие - zero day , randomize (?), 19:33 , 13-Апр-24, (125) // Скрыто модератором, Аноним (-), 20:20 , 13-Апр-24, (128) В ядре Или в смеси ядро, набор приложений, графический стек , Аноним (129), 20:36 , 13-Апр-24, (129) Это не так Я помню смешные времена, когда вантуз ХР вроде без фаервола высовы, кент кента (?), 11:25 , 14-Апр-24, (142) А почему вас это интересует Хотите поговорить об этом Вас что-то беспокоит , Аноним (147), 15:52 , 14-Апр-24, (147) 3,6,12,13,14,19,26,31,36,42,44,66,77,94

Сообщения

[Сортировка по времени | RSS]

	24. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+2 +/–
	Сообщение от birdie (ok), 12-Апр-24, 21:33
	> Ядро дистра всего в 3 раза жирнее и при этом оно может запускаться на практически любом железе, а не только на коре два дуо админа локалхвоста. Моё ядро ничего не требует, ядру федоры нужен еще initrd, который распакованный весит больше 70MB. "На любом железе", тьфу ты. Да ядро федоры вообще нигде не запускается, потому что там даже внутри драйвера AHCI нет. Мощно обос-рался, НяшМяш
	Ответить | Правка | Наверх | Cообщить модератору

	50. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+2 +/–
	Сообщение от нах. (?), 12-Апр-24, 23:15
	> Моё ядро ничего не требует кроме того самого core2duo с единственноверным набором платок, под который героически собрано. А когда он у тебя сгорит - выяснится что на другой матери ты загрузиться и не можешь - вообще. А федора, как и любой нормальный дистрибутив - загрузится. Не смотря на ужос-ужос что "внутри драйвера ahci нет". Потому что может вообще никакого ahci на какой-то коробке и не быть (ну или не подключено к нему ничего), а быть какой-нибудь lsi или perc. Мощно обгадился - ты. > initrd, который распакованный весит больше 70MB эксперт опеннета и лора не в курсе что после pvot_root эти 70mb (о ужас для владельца... я уж даже не знаю... их и на моем core2 в лупу не разглядеть, что у тебя там - one-true pentium mmx о восьми мегабайтах?) - просто освобождаются? Ну и да, для сесурити хрю абскурити необходимо и достаточно - rm /lib/modules/*/kernel/drivers/tty/n_gsm.ko (ну и опционально пересобрать initrd, хотя вряд ли он имеет шансы туда попасть если только вручную не добавить) И не надо часами греть воздух и др-ть на бегущие строчки каждой новой версии ведра. Вообще.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	–3 +/–
	Сообщение от Аноним (78), 13-Апр-24, 06:08
	>> Моё ядро ничего не требует > кроме того самого core2duo с единственноверным набором платок, под который героически собрано. > А когда он у тебя сгорит - выяснится что на другой матери > ты загрузиться и не можешь - вообще. > А федора, как и любой нормальный дистрибутив - загрузится. Не смотря на > ужос-ужос что "внутри драйвера ahci нет". Потому что может вообще никакого > ahci на какой-то коробке и не быть (ну или не подключено > к нему ничего), а быть какой-нибудь lsi или perc. > Мощно обгадился - ты. осспади, похнах, что ты несёшь вообще? ну выберет в грубе загрузка с дистрибутивного ядра федоры в случае если его ядро слишком спартанское. чо так поджегся-то? травма с коре2дуо? :-D > достаточно - rm /lib/modules/*/kernel/drivers/tty/n_gsm.ko (ну и опционально пересобрать initrd > ... И не надо часами греть воздух и др-ть на бегущие строчки каждой новой версии ведра. Вообще. лол, советы юниксоида нахапоха. удали файлы трекаемые пакетником, пересобери инитрд, и не надо ничего делать. вообще!  :-D
	Ответить | Правка | Наверх | Cообщить модератору

	83. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от Perlovka (ok), 13-Апр-24, 08:59
	Это ж местный сумасшедший, забей )
	Ответить | Правка | Наверх | Cообщить модератору

	86. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от пох. (?), 13-Апр-24, 09:46
	> ну выберет в грубе загрузка с дистрибутивного ядра федоры так оно ж небось удалено, как же ж такой кексперт может позволить аж лишним семнадцати мегабайтам и огромному инитрды захламлять его диски?! К тому же ж в нем - увизгвимостя!!!! Нет, нет. Не надо ТАК обесценивать ведущего эксперта лора и опеннета. Не мог он такое допустить! Конечно нет у него никакого дистрибутивного ядра. Будет с live cd какого-нибудь страдать (жаль что у федоры его нет) и героически превозможет! > удали файлы трекаемые пакетником, kokokokoкой ужос?! Мир рухнет если удалить файлик! Ты будешь навеки проклят! Его (с придыханием) трекает пакетник! > пересобери инитрд, и не надо ничего делать. вообще! оооо! Вот это особенно сложно! Это прям высшая магия, доступная лишь избратым! Одна лишь подготовка к ритуалу - месяц поститься требует. time mkinitrd initrd `uname -r` Creating: target|kernel|dracut args|basicmodules 13.451u 2.355s 0:08.55 184.7%   0+0k 105560+68256io 110pf+0w Ну разумеется, это намного, намного дольше, чем печальное наблюдение за бегущими строчками при пересборке ведра при любом minor update. (Кстати что местные эксперты умеют такое ведро запихать в пакет, чтобы хотя бы не пропустить следующий minor update - сомневааааюсь. make install, да, birdie?)
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	99. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от Аноним (-), 13-Апр-24, 12:40
	> (Кстати что местные эксперты умеют такое ведро запихать в пакет, чтобы хотя бы > не пропустить следующий minor update - сомневааааюсь. make install, да, birdie?) Ээ... а что birdie не умеет даже в "make bindeb-pkg" - ну или что там у него уместно?
	Ответить | Правка | Наверх | Cообщить модератору

	110. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от Аноним (78), 13-Апр-24, 14:02
	>> ну выберет в грубе загрузка с дистрибутивного ядра федоры > так оно ж небось удалено, как же ж такой кексперт может позволить > аж лишним семнадцати мегабайтам и огромному инитрды захламлять его диски?! так это ж федора. будь ему интересно удалять весь шлак - удалил бы федору. а так, ядро на случаи факапов с конфигом и переноса, сам на самосборе. Типичный сетап такой, если не устраивает дистрибутивное ядро. > К тому же ж в нем - увизгвимостя!!!! Нет, нет. Не надо > ТАК обесценивать ведущего эксперта лора и опеннета. Не мог он такое > допустить! Конечно нет у него никакого дистрибутивного ядра. Будет с live > cd какого-нибудь страдать (жаль что у федоры его нет) и героически > превозможет! дык какая проблема раз в 10 лет с заменой железа или сдохшей материнкой накатить лайв с убунтой? нет, блин, удалять модули rm -rf, и пересобирать инитрд с каждым обновлением ядра. Что ты несёшь вообще? :-D >> удали файлы трекаемые пакетником, > kokokokoкой ужос?! Мир рухнет если удалить файлик! Ты будешь навеки проклят! Его > (с придыханием) трекает пакетник! ты предлагаешь стоя в гамаке, потому что бёрди (видимо здесь что-то личное) посмел собрать своё ядро? :-D >> пересобери инитрд, и не надо ничего делать. вообще! > оооо! Вот это особенно сложно! Это прям высшая магия, доступная лишь избратым! > Одна лишь подготовка к ритуалу - месяц поститься требует. > time mkinitrd initrd `uname -r` > Creating: target|kernel|dracut args|basicmodules > 13.451u 2.355s 0:08.55 184.7%   0+0k 105560+68256io 110pf+0w ну, пересобирай с каждым обновлением ядра, не забудь удалять модули с каждым обновлением. это же так несложно. :-D
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	118. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от нах. (?), 13-Апр-24, 17:30
	> ты предлагаешь стоя в гамаке Команда rm выполняющаяся долю секунды - это стоя в гамаке. Вот ведро пересобирать - это да, это копеечные затраты. > ну, пересобирай с каждым обновлением ядра ты не поверишь... > не забудь удалять модули с каждым обновлением. напиши себе скрипт. Ах, нет, это опять слишком сложно и ниправильно с рилигиозной точки зрения. Вот то ли дело ведро каждый раз целиком пересобирать. И когда модуль все же понадобится, чтобы подключить неожиданно новую железку - снова. Что в головах местных экспертов кроме дерьма?
	Ответить | Правка | Наверх | Cообщить модератору

	123. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от Аноним (78), 13-Апр-24, 19:17
	>> ты предлагаешь стоя в гамаке > Команда rm выполняющаяся долю секунды - это стоя в гамаке. а ты только выполнить команду rm предложил? rm --help небось, да? прекращай шланговать. :-D > Вот ведро пересобирать - это да, это копеечные затраты. обычные затраты. git pull && make ... >> ну, пересобирай с каждым обновлением ядра > ты не поверишь... не поверю что ты реально такой предприимчивый, а не траллишь? не, не поверю. скорей ты на венде сидишь, отсюда и rm /lib/modules/* и прочие о%уительные советы из мира виндузятников. >> не забудь удалять модули с каждым обновлением. > напиши себе скрипт. лол, rm долю секунды. > Ах, нет, это опять слишком сложно и ниправильно с рилигиозной точки зрения. а скрипт который соберёт ядро это правильно с твоей рилигиозной точки зрения или уже нет? > Вот то ли дело ведро каждый раз целиком пересобирать. И когда модуль > все же понадобится, чтобы подключить неожиданно новую железку - снова. старость? не собирает он с модулями. :-D > Что в головах местных экспертов кроме дерьма? сделай себе трепанацию у зеркала, узнаешь.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от нах. (?), 13-Апр-24, 22:22
	> а ты только выполнить команду rm предложил? да. Ну и при желании - еще одну, time которой тебе показал. > обычные затраты. git pull && make ... безусловно это гораздо быстрее (особенно вот в варианте git pull и разбирательствах что ж там сегодня в стабильном нонсенсе поменялось) В общем, ты феноменально т-пой. Все что требовалось знать о местных пересобирателях ведер. (Причем судя по процитированному - и это тебе только во сне снилось)
	Ответить | Правка | Наверх | Cообщить модератору

	137. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от Аноним (78), 13-Апр-24, 22:43
	>> а ты только выполнить команду rm предложил? > да. Ну и при желании - еще одну, time которой тебе показал. и initrd. и записать эту мантру в скрипт. и выполнять после каждого обновления ядра. я записываю твой генеративные советы, похнах. буду рассказывать линуксоидам во дворе. :-D >> обычные затраты. git pull && make ... > безусловно это гораздо быстрее мне без разницы что на фоне выполняется: компиляция или рассчеты. я в отличие от тебя, не дуплюсь в экран, и жалусь потом на форуме на плохой линукс. > (особенно вот в варианте git pull и разбирательствах а если качаешь тарчик разбирательства не нужно? а если удаляешь из пакетированного ядра файлы, разбирательства не нужны? скажи, а ты все модули удаляешь, или только n_gsm? самбу удаляешь, ммм? или как виндузятник, ты будешь стродать, плакать, колоца, но нет, низашо! святое! :-D > что ж там сегодня в стабильном нонсенсе поменялось) и что же? > В общем, ты феноменально т-пой. а ты феноменально умный, я серьезно. ради тебя и тебе подобных тока и хочу на опеннет. почитать копинг стратегии вчерашних виндузятников в линуксе. они обалденны.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от Аноним (115), 13-Апр-24, 15:54
	> удали файлы трекаемые пакетником ХЗ, как в Федоре, а у нас, в Арче, добавляется строчка в pacman.conf, чтобы не распаковывать какие-то отдельные файлы по маске пути, а после переустанавливается содержавший файлы пакет. И этих файлов в системе больше нет и не будет.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	98. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от Аноним (-), 13-Апр-24, 12:38
	> кроме того самого core2duo с единственноверным набором платок, под который героически собрано. > А когда он у тебя сгорит - выяснится что на другой матери ты загрузиться и не можешь - вообще. Ему нравится экспериенс в стиле опеннет - это когда ты с мылом в ... носишься по всему городу, пытаясь найти ИМЕННО ТАКОЙ СЕРВЕР С ТАКОЙ МАМКОЙ - ибо супер-допиленый мега-кастом работает только на вот таком. А то что оно уже десять лет как не в фаворе - отлично, вот вам и квест "попробуйте-ка это вообше найти" подвалил. Зато сразу жизнь намного менее серая и скучная. > Потому что может вообще никакого ahci на какой-то коробке и не быть (ну или не > подключено к нему ничего), а быть какой-нибудь lsi или perc. Блин зачем тому алмину локалхоста этот твой lsi?! > one-true pentium mmx о восьми мегабайтах?) - просто освобождаются? Единственный реальный минус от них - ну вот на распаковку этой байды время таки - уйдет. Но с LZO или LZ4 его не заметно даже на хилых железках будет. > Ну и да, для сесурити хрю абскурити необходимо и достаточно - rm /lib/modules/*/ Можно такде запретить грузить новые модули после загрузки. Или вкатить usb девайсам untrusted режим по умолчанию. > И не надо часами греть воздух и др-ть на бегущие строчки каждой новой версии ведра. Вообще. А таки если ты не заметил, до уьунты более 10 лет допирало что хороший кернел это dynticks+nohz full+1000Hz таймеры. А я вот >10 лет наслаждался линухом который не лагает, low latency и вообще. Так прикольнее было. А целый 1 % профака перфоманса - не стоит угроханой латенси и жора электричества, особенно на десктопах, лаптопах и проч. Просто видишь, у некоторых есть - ритуалы. Ради ритуалов. А у некоторых - рациональное осмысленное движение к цели.
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	111. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	–1 +/–
	Сообщение от нах. (?), 13-Апр-24, 14:03
	> Блин зачем тому алмину локалхоста этот твой lsi?! я например в него диски втыкаю. А тому не знаю - может украшает им жилище... > Единственный реальный минус от них - ну вот на распаковку этой байды время таки - уйдет. ох уйдьоооооттт... PS> (get-date) - (gcim Win32_OperatingSystem).LastBootUpTime Days              : 103 Hours             : 22 Minutes           : 3 (а линOOпсям неповезло и у них батареи не пережили шестичасовое отключение электричества две недели назад) > Можно такде запретить грузить новые модули после загрузки. и попытавшись подключить новый могильник (или кстати просто новый хуавейский модем) - пойти перезагружаться, вот, кстати, и суперпупероптимизации пригодились... но проще и быстрее было бы  модуль загрузить. > линухом который не лагает, low latency и вообще fstrim / ... %"!%, wtf? ^Z ... %";%" wtf? Заход с соседней консоли...аааа...оно так работает, все в порядке. "Ну что, сынку, помогли тебе твои бесконечные пересборки?"
	Ответить | Правка | Наверх | Cообщить модератору

	145. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от Аноним (-), 14-Апр-24, 13:29
	> я например в него диски втыкаю. А тому не знаю - может украшает им жилище... Мне кажется что хомячки таки предпочитают что-то более хомячковое. Даже если и пытаются иногда косить под гордого суслика. И кстати его бла-бла, кажется, имеют некие проблемы с факт-чеком. В частности билдить кастомные, и особенно - свежие - ядра с нвидиядрайвером - такое себе счастье. >> Единственный реальный минус от них - ну вот на распаковку этой байды время таки - уйдет. > ох уйдьоооооттт... Ну да, сколько-то миллисекунд аж. Хотя если сдуру там gzip или тем более xz какой вкатить, вот там уже заметно будет. Одна из причин популяризации zstd - жмет лучше gzip, а распаковывается быстрее и gzip и тем более xz. > Days             >   : 103 Я и год аптайма видел - при том на систеках лично моего разлива, на основе демьяна. На мой вкус это более прикольная ачивка по целому ряду пунктов ;) > (а линOOпсям неповезло и у них батареи не пережили шестичасовое отключение электричества > две недели назад) Мелочь хороша тем что ее при желании можно на пару суток подпереть не разорившись особо :). > и попытавшись подключить новый могильник (или кстати просто новый хуавейский модем) - > пойти перезагружаться, вот, кстати, и суперпупероптимизации пригодились... Ну тут уж кому что. Зато и хаксор с badUSB с этой дилеммой столкнется, и рестарт все же довольно заметная штука для многих систем, вызовет вопросы. > но проще и быстрее было бы  модуль загрузить. Ну так атакующему тоже проще. И тут вопрос что в приоритете. Системы и приоритеты разные бывают. >> линухом который не лагает, low latency и вообще > fstrim / У меня на таких вещах btrfs с async discard. Там тримать в больших объемах чисто технически нечего. Поэтому на моих системах данный класс проблем просто не существует. Сюрприз! > "Ну что, сынку, помогли тебе твои бесконечные пересборки?" Умение скилла системщика проверяется просто: если он хотя-бы себе сдать карты в масть может, это нормальный чувак. А если он только плюется и жалуется... ну вы поняли! Надеюсь это объясняет почему я не воспринимаю тебя всерьез как эксперта по линухам.
	Ответить | Правка | Наверх | Cообщить модератору

	148. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	–1 +/–
	Сообщение от нах. (?), 14-Апр-24, 16:13
	> И кстати его бла-бла, кажется, имеют некие проблемы с факт-чеком. В частности билдить кастомные, > и особенно - свежие - ядра с нвидиядрайвером - такое себе счастье. полагаю, он однажды собрав свое 4.18, больше ничего уже не собирает > Ну да, сколько-то миллисекунд аж. Хотя если сдуру там gzip или тем более xz какой вкатить, вот > там уже заметно будет. несколько миллисекунд аж будет. Не, не заметно. >> Days             >>   : 103 > Я и год аптайма видел - при том на систеках лично моего разлива, на основе демьяна. На мой вкус > это более прикольная ачивка на мой вкус это misachivement - год без обновлений...  такое себе. Я тут не аптаймом меряюсь, д-лы б-ть, а мягко намекаю что экономия аж целых пятнадцати минут раз в три месяца никому нафиг не нужна. >>> линухом который не лагает, low latency и вообще >> fstrim / > У меня на таких вещах btrfs с async discard. опять двадцать пять - уминянетименнотакойже ноги. (у xfs типа тоже он async, но почему-то именно здесь - вот... опять... пришлось вручную) У тебя найдется двадцать других возможностей нагрузить диск чем-то таким что будешь вспоминать древний анекдот про "настоящую операционную систему" со всеми своими low latency. (поскольку проблема не на уровне fs вообще ни разу) > Умение скилла системщика проверяется просто: если он хотя-бы себе сдать карты в масть может, > это нормальный чувак. нет. Это др-р с локалхостом и единственным экземпляром умных ворот. Потому что на втором чуточку отличном экземпляре вся его экспертиза рассыплется. Оне то не проходили, это им не задавали. А скил системщика - уметь починить любую (любую а не из списка с одним пунктом) сложную хреновину, повертев ее некоторое время в руках. Мне вот в очередной раз удалось.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от crypt (ok), 13-Апр-24, 17:49
	+1, за дефолтные ядра. уязвимость играет роль на сотне серверных инсталах, а там birdie ядро вручную собирать не будет.
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	121. "0-day уязвимость в драйвере n_gsm, позволяющая выполнить код..."	+/–
	Сообщение от нах. (?), 13-Апр-24, 18:03
	чего ет не будет? Как то есть не собирать?! А где же гордость экспертными знаниями и собственная незаменимость? Ну и оказывается это еще и ldisc, с ентим все хуже - его наверное даже для pty можно попросить.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема