Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в ядре Linux, позволяющие поднять свои привилегии через nf_tables и ksmbd, opennews (??), 27-Мрт-24, (0) [смотреть все] Потому что там нет SELinux , Аноним (-), 11:38 , 27-Мрт-24, (1) –9 // И как SELinux поможет от дыры в _ядре_ , Аноним (2), 11:47 , 27-Мрт-24, (2) +14 // Скачайте эксплойт и убедитесь сами , Аноним (-), 12:42 , 27-Мрт-24, (38) // И как SELinux защитит модуль ksmbd в ядре от запуска удалённо атакующего эксплои, Аноним (2), 16:29 , 27-Мрт-24, (96) В нормальных дистрибутивах отключение SELinux во время работы невозможно Повтор, Аноним (-), 16:40 , 27-Мрт-24, (105) Эксплоита для ksmbd ещё нет, пробовать нечего В эксплоите к netfilter достаточн, Аноним (2), 17:34 , 27-Мрт-24, (120) Когда появится, тогда и проверяйте , Аноним (-), 18:02 , 27-Мрт-24, (126) Пример такого дистрибутива в студию с пруфами о неотключаемости selinuxТак же в , Аноним (162), 10:11 , 28-Мрт-24, (162) Так уж и быть, опущу очередного васяна анонимаstatic struct security_hook_list , pavlinux (ok), 12:13 , 28-Мрт-24, (164) Ты случайно гну линуксом не пользуешься Слишком уж дегенеративные набросы от те, Аноним (162), 13:50 , 28-Мрт-24, (168) –1 Ну, как, атакующему придется аж отметериться - и взять стандартный эксплойт с от, Аноним (-), 13:07 , 27-Мрт-24, (49) –2 // В Fedora нельзя отключить SELinux , Аноним (-), 13:30 , 27-Мрт-24, (56) –4 Добившись выполнения кода на уровне ядра можно отключить что угодно , Аноним (2), 16:30 , 27-Мрт-24, (98) Но с SELinux не получится добиться выполнения кода на уровне ядра , Аноним (-), 16:35 , 27-Мрт-24, (101) –2 Почему SELinux защищает исключительно user space, а ksmbd работает в ядре, т е, Аноним (2), 16:38 , 27-Мрт-24, (104) Если я расскажу, вы не поверите Установите в Boxes Fedora и убедитесь , Аноним (-), 16:44 , 27-Мрт-24, (107) Похоже вы не понимайте, что добившись выполнения кода на уровне ядра, в полность, Аноним (2), 17:26 , 27-Мрт-24, (119) +1 Вы уже проверили , Аноним (-), 18:03 , 27-Мрт-24, (127) Не всё так просто, как кажется Из этого тезиса прямо следует, что легитимный ко, n00by (ok), 18:52 , 27-Мрт-24, (130) –1 В общем случае, при проектировании подобных систем ставится целью свести к нулю , n00by (ok), 18:43 , 27-Мрт-24, (129) То что уже работает на сервере и разрешено правилами SELinux, тоже может отправи, myster (ok), 12:04 , 27-Мрт-24, (13) apparmor есть, Аноним (141), 21:13 , 27-Мрт-24, (141) // В Ubuntu он как раз и есть, но не защитил , Аноним (-), 21:51 , 27-Мрт-24, (146) мдя Вот нутром чуял, что таскание вендотехнологий в ядро - зло Ну и чтоб 2 раз, ryoken (ok), 11:48 , 27-Мрт-24, (3) –4 // 99 9 уязвимостей ядра - покерфейстут Samsung криво-косо в режиме сро аки горят , iPony129412 (?), 12:06 , 27-Мрт-24, (15) –1 // Конечно безопасная реалиазция smb без вулнов - это еще поискать, но перегруженый, Аноним (-), 13:12 , 27-Мрт-24, (52) +5 // Никто, кроме microsoft а и, немного, samsung а не виноват - а технологическое о, User (??), 14:59 , 27-Мрт-24, (80) +3 Ну так это вопрос не к самсунгу и не к кодеру А сообществу которое жадничает ски, Аноним (-), 16:18 , 27-Мрт-24, (89) +1 Скрыто модератором, glad_valakas (-), 17:12 , 27-Мрт-24, (115) –1 самсунг вообще-то на багах зарабатывает, это его источник дохода И предзаказы п, Sw00p aka Jerom (?), 08:56 , 28-Мрт-24, (159) с тех пор, как мелкомягкие популяризовали линукс а до них - космонавт , случилс, 12yoexpert (ok), 11:48 , 27-Мрт-24, (4) –11 // ты хотел написать про RedHat так-то был линукс на локалхосте у студента - и ник, iPony129412 (?), 11:56 , 27-Мрт-24, (7) –2 Ну так пошел бы и показал как нужно писать код А то ты только языком треплешь на, Аноним (-), 12:03 , 27-Мрт-24, (12) +4 Да ладно тебе Диды овнокодили в ядро еще 20 лет назад И это периодически выгреба, Аноним (-), 12:06 , 27-Мрт-24, (17) +1 // Надо найти первую уязвимость в ядре и огласить виноватогоВот весь линукс испорти, iPony129412 (?), 12:09 , 27-Мрт-24, (21) +2 // Уверен, что это оказался бы Линус Наш Торвальдс Просто в первых версиях ядра ба, Аноним (142), 21:27 , 27-Мрт-24, (142) +1 А в жизни линуксойда случается хоть что-то, в чем не мелкомягкие виноваты , Мухорчатый (?), 12:31 , 27-Мрт-24, (25) // Конечно В системД виноват космонавт В веланде шапка А в 4 - бсдшники , Аноним (-), 17:13 , 27-Мрт-24, (117) +2 // В Systemd виноват Поцтерринг Э, снова Шапка и Мелкомягкие , Аноним (151), 07:21 , 28-Мрт-24, (151) Правильно Надо отправить этот Линукс обратно в прошлое, когда им пользовались п, Слава Линуксу (?), 17:14 , 27-Мрт-24, (118) // Я - за можно не в прошлое, а на марс куда-нибудь , нах. (?), 20:09 , 27-Мрт-24, (138) А обратно-обратно выбрать ему другую мировую линию развития, без systemd, Waylan, Аноним (151), 07:26 , 28-Мрт-24, (152) Появятся новые рутуемые и перешиваемые устройства , Аноним (5), 11:51 , 27-Мрт-24, (5) +3 // Тут главное чтобы рутовал ты, а не тебя А то понапишут дыр в ядре, потом 100500 , Аноним (-), 12:08 , 27-Мрт-24, (18) +6 // Ну так сначала рутануть, а потом 8212 перешить брикнуть в зависимости от раз, Аноним (23), 12:24 , 27-Мрт-24, (23) Чаще таки ботнеты из роутеров появляются от банального admin admin, оставленного, Аноним (151), 07:29 , 28-Мрт-24, (153) +1 И как обычно дыряшечные проблемы Linux 5 14 - 30 авг 2021 8239 гТ е свои три , Аноним (-), 11:53 , 27-Мрт-24, (6) +2 // 10 лет назад носились с pie,чтоб рандомно было в памяти Теперь это вот модно , сщта (?), 12:04 , 27-Мрт-24, (14) // Модно то, что безопасно https www opennet ru openforum vsluhforumID3 129886 h, Аноним (121), 17:39 , 27-Мрт-24, (121) +1 Бэкдоры надо полагать были заложены сознательными инженерами с совестью, наш рес, Аноним (20), 12:08 , 27-Мрт-24, (20) –1 // Борцам за зарплату от АНБ Не, ну ребята конечно молодцы, но достойно ли это наши, Аноним (-), 13:01 , 27-Мрт-24, (45) // За откаты АНБ работают индусы Майкрософт и Эпл, там никакой борьбы нет и всё на , Аноним (20), 13:11 , 27-Мрт-24, (51) Это всё из-за тебя Ты должен был коммиты проверять , Пряник (?), 14:38 , 27-Мрт-24, (78) +1 10 лет - это ничего вообще-то , Аноним (32), 12:37 , 27-Мрт-24, (32) // И за 10 лет никто ей не воспользовался , Аноним (39), 12:43 , 27-Мрт-24, (39) +1 // Пользовались в течении 10 лет, просто никому не говорили А сейчас внедрили новы, вася (??), 13:01 , 27-Мрт-24, (46) Ну так ты не пользуешься ОС, написанной исключительно тобой, ты пользуешься чужи, Аноним (32), 13:09 , 27-Мрт-24, (50) Скрыто модератором, Аноним (39), 13:48 , 27-Мрт-24, (61) +1 cifs хоть в самом ядре больше нет,а также зря с айпитэбл слез на этот прогрессив, сщта (?), 11:57 , 27-Мрт-24, (9) Снова nftables, Аноним (10), 11:58 , 27-Мрт-24, (10) –1 netfilter bridge replace physindev with physinif in nf_bridge_info netf, Аноним (20), 12:06 , 27-Мрт-24, (16) как хорошо, что на моем диване ведро 5 10, Аноним (19), 12:08 , 27-Мрт-24, (19) –2 // https www opennet ru opennews art shtml num 50434смешно, Аноним (32), 12:39 , 27-Мрт-24, (35) // ну не у всех же всё хорошо с чувством юмора как у тебя, Аноним (66), 14:11 , 27-Мрт-24, (66) // Скрыто модератором, Аноним (32), 14:15 , 27-Мрт-24, (67) 1 CVE-2024-1086 - double-free и поднять свои привилегии в системе 2 CVE-2024-2, Аноним (-), 12:21 , 27-Мрт-24, (22) +2 // У тебя комплексы или что Какая разница что там за уязвимости Если надо тебя вс, Аноним (39), 12:35 , 27-Мрт-24, (29) // У тебя комплексы или что Какая разница что там за замки Если надо тебя всё ра, Аноним (-), 13:03 , 27-Мрт-24, (47) +1 // Не очевидно что твоя замена понятий эквивалента Попробуй ещё раз В твоих замках, Аноним (39), 13:46 , 27-Мрт-24, (60) +2 Зато очевидно, что ты не очень умный Советую почитать побольше книжек Ты сам пиш, Аноним (-), 15:50 , 27-Мрт-24, (83) Ты не понимаешь Если на С писать правильно и со всеми проверками, он станет медл, Карлос Сношайтилис (ok), 14:46 , 27-Мрт-24, (79) // ага, проверит размер поступивших токенов SMB2 Mech прям во время компиляции, и д, Аноним (150), 06:20 , 28-Мрт-24, (150) +1 // Вот тут ты прав, токены не проверит, а вот надо бы Сишникам надо под каждую CVE , Карлос Сношайтилис (ok), 23:32 , 29-Мрт-24, (178) тогда придётся подождать пока сиплюсплюсники запилят вам AILLVM столько слов нио, Аноним (150), 03:19 , 30-Мрт-24, (181) Вопрос к экспертам русского языка Вот это для меня звучит как уязвимости, котор, Аноним (24), 12:24 , 27-Мрт-24, (24) +1 // лучше по желанию поднять Например, мне лень и я не буду поднимать, а кому-то мо, Аноним (19), 12:31 , 27-Мрт-24, (26) Нет, и вполне корректно, или выдаёт неносителя , Аноним (20), 12:34 , 27-Мрт-24, (28) –2 // Родился русским, у русских родителей, живу в России всю жизнь, но хочется написа, Аноним (24), 13:00 , 27-Мрт-24, (43) // Ну, страна большая, куча национальностей и местного колорита Меня например забав, Аноним (-), 16:57 , 27-Мрт-24, (113) Почему или, а не а так же ksmbd Но даже с и смысл понятен , Аноним (39), 12:38 , 27-Мрт-24, (34) Уязвимости в модулях ядра nf_tables и ksmbd позволяют получить неограниченные п, n00by (ok), 19:12 , 27-Мрт-24, (132) Это когда дерево упало и отключило электричество у Линуса и релиз 6 8-rc1 задерж, Аноним (27), 12:33 , 27-Мрт-24, (27) +1 // Хорошее выражение , ryoken (ok), 12:39 , 27-Мрт-24, (36) Не понимаю недовольства Можно подумать, опеннетные эксперты в состоянии написат, Аноним (32), 12:36 , 27-Мрт-24, (30) +4 // Нет софта, нет уязвимостей Так языком можно самое безопасное ПО делать Только , Аноним (39), 12:41 , 27-Мрт-24, (37) +1 // Надо только подождать, затяните пояса , Аноним (44), 13:01 , 27-Мрт-24, (44) перед тем как даже языком делать, надо еще умом пошевелить немного, или вы сторо, Sw00p aka Jerom (?), 09:48 , 28-Мрт-24, (161) экспертные системы ничего не исполняют и тем более не реализуют, они дают оценки, Sw00p aka Jerom (?), 09:44 , 28-Мрт-24, (160) https www opennet ru opennews art shtml num 60436double-free Умные указатели, Аноним (40), 12:51 , 27-Мрт-24, (40) +2 // Чем дольше живу, тем более странным мне кажется отказ от использования С в ядр, ProfessorNavigator (ok), 13:39 , 27-Мрт-24, (57) +2 // А поискал бы лучше Там был убогий си с классами Который никаких плюсов бадум, Аноним (-), 13:45 , 27-Мрт-24, (59) +2 // Потому и написал - я не знаю Да и какая, по большому счёту разница, что там был, ProfessorNavigator (ok), 14:09 , 27-Мрт-24, (64) А сегодня мы имеем монстроспеку на 2к страниц И жрет лишние время проца и опер, Аноним (-), 14:27 , 27-Мрт-24, (72) +3 И что Если хотите, чтобы всё было просто - добро пожаловать в каменный век От , ProfessorNavigator (ok), 15:21 , 27-Мрт-24, (82) –1 Не передергивайте Мы сравниваем потенциальные плюсы и минусы замены сишки на од, Аноним (-), 16:17 , 27-Мрт-24, (88) +1 Так не я передёргиваю, а вы Речь шла о том, что в С большой объём документаци, ProfessorNavigator (ok), 17:13 , 27-Мрт-24, (116) –1 Стандарт Плюс он написан так, что часть вещей просто UB, часть отдана на откуп , Аноним (-), 17:47 , 27-Мрт-24, (123) +1 А это бывает как-то по-другому Оно UB не просто так, а потому что где-то напр, ProfessorNavigator (ok), 19:18 , 27-Мрт-24, (133) Ворвусь как я в тред, если никто не против Можно ли считать, что согласно станд, Аноним (-), 23:59 , 27-Мрт-24, (148) +1 Тут не считать, а понимать надо, от чего именно так сделано Понимать, что такое , n00by (ok), 08:04 , 28-Мрт-24, (158) А вот и нет Всё звучит логично если бы не маааленький нюанс Eval order в станда, Аноним (-), 12:43 , 28-Мрт-24, (165) Где стандартизировали и что Мне по этой ссылке самому надо искать The initiali, n00by (ok), 14:03 , 28-Мрт-24, (169) Понимание мне никак не поможет в случае а в этом компиляторе разработчики захот, Аноним (-), 12:53 , 28-Мрт-24, (166) Ну вообще доку хорошо бы иногда читать Но в данном случае это зачем Полагаться, n00by (ok), 14:26 , 28-Мрт-24, (170) Площадка публичная, почему кто-то должен быть против Стандарт такой, какой он , ProfessorNavigator (ok), 13:46 , 28-Мрт-24, (167) Скрыто модератором, C00l_ni66a (ok), 16:47 , 27-Мрт-24, (108) Скрыто модератором, Аноним (-), 17:54 , 27-Мрт-24, (124) +1 Скрыто модератором, C00l_ni66a (ok), 19:10 , 27-Мрт-24, (131) Скрыто модератором, Аноним (-), 19:22 , 27-Мрт-24, (134) Скрыто модератором, C00l_ni66a (ok), 20:25 , 27-Мрт-24, (139) –1 Скрыто модератором, Аноним (-), 21:30 , 27-Мрт-24, (143) Скрыто модератором, C00l_ni66a (ok), 15:04 , 29-Мрт-24, (173) Скрыто модератором, Аноним (-), 15:59 , 29-Мрт-24, (175) Скрыто модератором, C00l_ni66a (ok), 18:07 , 29-Мрт-24, (176) Скрыто модератором, Аноним (-), 18:56 , 29-Мрт-24, (177) Скрыто модератором, C00l_ni66a (ok), 16:07 , 30-Мрт-24, (185) Что значит неправильно использовать Использовать так, как уместно в конкретном , Аноним (40), 14:22 , 27-Мрт-24, (70) –1 Вот погромист из этой новости посчитал, что вполне уместно в том конкретном случ, Аноним (-), 14:30 , 27-Мрт-24, (74) +1 Раст ему никак не помешает сделать таких же unsafe глупостей Без unsafe растови, Аноним (39), 16:29 , 27-Мрт-24, (95) –1 За unsafe тебя спросят на первом же кодревью Ты можешь пройтись поиском и легко , Аноним (-), 16:32 , 27-Мрт-24, (100) +1 Либы это, конечно, замечательно, а софт есть Ну, то есть, тот, где меньше дву, C00l_ni66a (ok), 16:53 , 27-Мрт-24, (111) –2 Андроид В нем уже дофига раст-кода в системных компонентах, Аноним (142), 21:50 , 27-Мрт-24, (144) +1 А конкретнее Что это за системные компоненты Тебя про это уже вроде спрашива, C00l_ni66a (ok), 15:08 , 29-Мрт-24, (174) Почему вы все тогда компиляете свой расто-код компилятором, написанным на C , Аноним (92), 16:25 , 27-Мрт-24, (92) Там даже не просто написанным , сама хрустяшка дёргает именно ПЛЮСОВЫЙ фронтенд, C00l_ni66a (ok), 16:55 , 27-Мрт-24, (112) Не всегда мудрость приходит с возрастом , Пряник (?), 14:16 , 27-Мрт-24, (68) Плюсы сложнее сишки во всём, с чего это они должны быть в ядре Лучше уж сишка, , Аноним (32), 14:20 , 27-Мрт-24, (69) // Вы мыслите какими-то странными категориями Сложнее проще , легче тяжелее , л, ProfessorNavigator (ok), 14:30 , 27-Мрт-24, (75) +1 Именно Не думал что скажу это, но согласен Напрмер Раст - он проще для тех кт, Аноним (-), 16:03 , 27-Мрт-24, (85) Извините, но чушь Не валите всё в одну кучу Зарабатывание денег можно обсудить, ProfessorNavigator (ok), 16:23 , 27-Мрт-24, (91) Ладно, давайте отложим тему денег, предположим что у нас есть заадча написать ка, Аноним (-), 16:53 , 27-Мрт-24, (110) С В силу его гибкости прежде всего, а также поддержки компиляторами большинст, ProfessorNavigator (ok), 17:47 , 27-Мрт-24, (122) Технические особенности плюсов таковы, что язык не востребован за пределами гейм, Аноним (86), 16:04 , 27-Мрт-24, (86) Да что вы говорите Настолько не востребован, что на нём аж компилятор gсс напи, ProfessorNavigator (ok), 16:13 , 27-Мрт-24, (87) Технические особенности сишки таковы, что на ней - или тянут древние проекты вро, Аноним (-), 16:21 , 27-Мрт-24, (90) +1 Хмм а на чем там у соседей написан оффтопик Удивительно, но их графическая сис, Аноним (-), 16:38 , 27-Мрт-24, (103) +1 Технические особенности плюсов таковы, что в неправильной ОС, где нужен антивир, n00by (ok), 19:23 , 27-Мрт-24, (136) С также позволяет и НЕ делать Если чего-то не понимаешь, то есть два вариант, Карлос Сношайтилис (ok), 23:41 , 29-Мрт-24, (179) // Да И А при чём здесь масоны Сказать то чего хотели, уважаемый , ProfessorNavigator (ok), 00:08 , 30-Мрт-24, (180) Ты задал вопрос, сам же на него ответил Я тебе на это указал Или надо расжевать, Карлос Сношайтилис (ok), 14:12 , 30-Мрт-24, (183) gt оверквотинг удален Да, так стало немного яснее, но не до конца Зачем вы пи, ProfessorNavigator (ok), 14:53 , 30-Мрт-24, (184) Можно при освобождении присваивать указателю NULL и проверять его на NULL , Пряник (?), 14:25 , 27-Мрт-24, (71) C ksmbd даже не удивлен По дырам там поле не паханое , Аноним (41), 12:53 , 27-Мрт-24, (41) Скрыто модератором, Аноним (-), 12:57 , 27-Мрт-24, (42) Сколько придется ждать, когда это исправление появится в моём xiaomi redmi 8 , вася (??), 13:04 , 27-Мрт-24, (48) +1 // Логично предположить, ответить на этот вопрос может исключительно производитель , Аноним (32), 13:12 , 27-Мрт-24, (53) Это с распродажи который приехал Сам теперь пили или тут поплач с полгодика ин, сщта (?), 13:15 , 27-Мрт-24, (54) Дольше, чем для PinePhone , Аноним (-), 13:20 , 27-Мрт-24, (55) На redmi 8 ставится Lineage OS 21 Android 14 Используется ядро 4 19 Получаетс, Аноним (-), 13:39 , 27-Мрт-24, (58) Авось, повезёт когда-либо и твой Xiaomi Redmi 8 появится в PostmarketOS Вот тог, Аноним (40), 14:33 , 27-Мрт-24, (77) Шикарно, оголтелые вчера рвали пер ки в теме про FreeBSD а сегодня огребли проб, bOOster (ok), 14:02 , 27-Мрт-24, (62) // важно рвать и тут и там, Аноним (44), 14:09 , 27-Мрт-24, (63) +1 Что с уязвимостями ksmbd в бздящей Нет ksmbd - нет уязвимостей Ну вот и примерн, Tron is Whistling (?), 14:10 , 27-Мрт-24, (65) +1 Точно Главное, чтобы в Линуксе было хуже, чем в БСД Остальное неважно , Аноним (172), 02:36 , 29-Мрт-24, (172) Проблема кроется в ахитектуре команд процессора Изначально никто не думал о мно, Аноним (76), 14:31 , 27-Мрт-24, (76) // Всё подумали что это будет очень медленно и это так и есть , Аноним (39), 16:29 , 27-Мрт-24, (97) Надо на RISC-V переходить , Аноним (-), 16:31 , 27-Мрт-24, (99) –2 // слишком большой риск, практически пятикратный, Аноним (44), 17:06 , 27-Мрт-24, (114) +4 В общем-то поможет, если код nftables вырезать из ядра и крутить в отдельной апп, Аноним (151), 07:47 , 28-Мрт-24, (157) В 80386 уже всё было для многопользованности Проблема в том, что nftables тоже , Аноним (151), 07:36 , 28-Мрт-24, (154) Привет всем агитаторам за переход на nftables, аНОНИМ (?), 15:11 , 27-Мрт-24, (81) // Чем он принципиально отличается от iptables в плане безопасности Ничем И то, и, Аноним (151), 07:38 , 28-Мрт-24, (155) Кто-нибудь вообще nftables начал использовать , Аноним (86), 16:01 , 27-Мрт-24, (84) // выбора особо нет, шапка восьмая и девятая вроде имеют бекендом нфтейблс, т е на, penetrator (?), 18:33 , 27-Мрт-24, (128) Да, полет хорош Особенно радует возможность юзать iif в postrouting , Аноним (135), 19:23 , 27-Мрт-24, (135) Для эксплуатации уязвимости nftables нужен игрушечный root user namespace Дум, Syndrome (ok), 16:43 , 27-Мрт-24, (106) +1 Да, SMB и в винде себя хорошо показал на примере eternalblue, и того, что конфик, Аноним (135), 19:28 , 27-Мрт-24, (137) –2 // Так Microsoft предупреждал, что древний и перегруженный SMBv1 надо бы отключать,, iPony129412 (?), 03:34 , 28-Мрт-24, (149) +2 // Скажи, умник, как XP, которая в промышленной эксплуатации в составе программно-а, Аноним (151), 07:43 , 28-Мрт-24, (156)   // А зачем она ВООБЩЕ у тебя подключена к сети, да еще не изолированной, и почему в, нах. (?), 11:42 , 28-Мрт-24, (163) +1   отключить smb от операционки совсем собрать самбу под винду, с реализацией нужн, Аноним (171), 15:33 , 28-Мрт-24, (171)   Безопасность по системе ДжоНо на практике бывает работает, если самого баги не з, iPony129412 (?), 08:19 , 01-Апр-24, (186)   1,3,4,5,6,9,10,16,19,22,24,27,30,40,41,48,62,76,81,84,106,137

Сообщения

[Сортировка по времени | RSS]

	156. "Уязвимости в ядре Linux, позволяющие поднять свои привилегии..."	+/–
	Сообщение от Аноним (151), 28-Мрт-24, 07:43
	Скажи, умник, как XP, которая в промышленной эксплуатации в составе программно-аппаратного комплекса, переключить на SMBv2?
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Уязвимости в ядре Linux, позволяющие поднять свои привилегии..."	+1 +/–
	Сообщение от нах. (?), 28-Мрт-24, 11:42
	А зачем она ВООБЩЕ у тебя подключена к сети, да еще не изолированной, и почему в ней нахрен не отключен при этом SMB целиком, даже если предположить что предыдущие два пункта зачем-то ну ооооочень нужны?
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Уязвимости в ядре Linux, позволяющие поднять свои привилегии..."	+/–
	Сообщение от Аноним (171), 28-Мрт-24, 15:33
	отключить smb от операционки совсем. собрать самбу под винду, с реализацией нужной версии протокола
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	186. "Уязвимости в ядре Linux, позволяющие поднять свои привилегии..."	+/–
	Сообщение от iPony129412 (?), 01-Апр-24, 08:19
	> отключить smb от операционки совсем. собрать самбу под винду, с реализацией нужной > версии протокола Безопасность по системе Джо Но на практике бывает работает, если самого баги не задолбают Тем более сборка для Windows не поддерживается.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема