forum.opennet.ru - "Уязвимость в подсистеме io_uring, приводящая к повышению привилегий" (76)

"Уязвимость в подсистеме io_uring, приводящая к повышению привилегий"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в подсистеме io_uring, приводящая к повышению привилегий"	+/–
Сообщение от opennews (ok), 23-Ноя-22, 19:07
В реализации интерфейса асинхронного ввода/вывода io_uring, входящего в ядро Linux начиная с выпуска 5.1, выявлена уязвимость (CVE-2022-3910), позволяющая непривилегированному пользователю выполнить код с привилегиями ядра. Проблема проявляется в выпусках 5.18 и 5.19, и устранена в ветке 6.0... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58181
Ответить \| Правка \| Cообщить модератору

Оглавление

Rust , Шарп (ok), 19:07 , 23-Ноя-22, (1) –8

Статические анализаторы, Vlad (??), 19:09 , 23-Ноя-22, (2) +3

Окстись Какие статические анализаторы Это же сишка, в которой ехал void через, Шарп (ok), 21:21 , 23-Ноя-22, (24) +2

Индусам за void именно void ещё руки не обрубают Вот гугл хорошую стратегию , Аноним (28), 21:41 , 23-Ноя-22, (28)

Они тебя даже не примут, чтобы потом уволить Ну и конечно ты должен быть особым, Аноним (40), 23:27 , 23-Ноя-22, (40) +2
i Индусам за void именно void ещё руки не обрубают i - у многих функций , eganru (?), 10:45 , 24-Ноя-22, (62) +3

Казалось бы, такая халява 8212 наплёл эйчару с три короба и стриги купоны на , Аноним (83), 00:11 , 25-Ноя-22, (83) +1

Это так как работает ассемблер В чем проблема , Anonymus (?), 09:51 , 24-Ноя-22, (61) +2

А Раст выглядит как ассемблер , Троллейбус (?), 13:03 , 24-Ноя-22, (71)

Хочу посмотерть что ты будешь с ioctl делать Не, удалить это тебе таки не дадут, Аноним (-), 23:11 , 24-Ноя-22, (82)

Поступает хитро На самом деле не освобождает память, а делает вид Поэтому use-, Аноним (8), 19:53 , 23-Ноя-22, (8) +1

Симулирует освобождение памяти , Аноним (15), 20:22 , 23-Ноя-22, (15)

Симулирует переполнение памяти и зависание , Аноним (28), 20:44 , 23-Ноя-22, (17)

как насчёт нет, Аноним (32), 21:59 , 23-Ноя-22, (32) –1
Потом ещё после хруста учиться новые проблемы 20 лет солвить Уж лучше бы голанг, Аноним (64), 11:55 , 24-Ноя-22, (64)
И чем panic отказ в обслуживании лучше А еще без unsafe как быть , Троллейбус (?), 12:38 , 24-Ноя-22, (69)

проблема ловится ещё при тестировании, а не едет к пользователям, Аноним (75), 19:16 , 24-Ноя-22, (75) +1

Какие значимые применения io_uring сегодня существуют или можно держать отключён, Аноним (3), 19:12 , 23-Ноя-22, (3) +2

По-моему до сих пор ни один веб- или файловый сервер это не использует , НяшМяш (ok), 19:24 , 23-Ноя-22, (5)

Nginx с самого начала, uis (??), 13:52 , 05-Дек-22, (95)

Ещё с появления просто не успели применить , Аноним (8), 19:55 , 23-Ноя-22, (10) +1

app-containers lxcapp-emulation qemusys-cluster glusterfssys-block fiosys-apps p, pin (??), 11:20 , 25-Ноя-22, (85)

Например, Анонус (?), 20:05 , 23-Ноя-22, (13) +1

А если в других системах задержек нет, как в кособокой XFS , Аноним (28), 20:45 , 23-Ноя-22, (18) –2

То, что в xfs считают задержками в других системах называют штатным режимом рабо, Аноним (83), 22:01 , 23-Ноя-22, (34)
А ты попробуй что-то типа энтерпрайзных NVMe - тогда поймешь что им не нравилось, Аноним (-), 23:31 , 23-Ноя-22, (41)

я в курсе, что тут каждый второй таскал трансконтинентальный плуг , Аноним (28), 05:02 , 24-Ноя-22, (54) +1

Достаточно даже просто компильнуть ядро линукса, там и нагрузки проца и IO хвата, Аноним (-), 21:16 , 24-Ноя-22, (77)

Не бывает здоровых - бывают недообследованные , Анонус (?), 11:39 , 24-Ноя-22, (63)

Это формулировка кривая, речь про ускорение приложений, использующих io_uring, edo (ok), 22:53 , 25-Ноя-22, (90)

Scylla вроде уже умеет работать через io_uring, Аноним (31), 21:59 , 23-Ноя-22, (31)

Срочно расскажите об этом тому дяденьке, который накатал опус про плохой Раст, п, Аноним (4), 19:23 , 23-Ноя-22, (4) +2

Учитывая что это не первый и не второй баг в этом модуле то видимо там проблема , Ivan_83 (ok), 19:42 , 23-Ноя-22, (7) +8

Раст прекрасно поможет не написать плохого Нет кода, нет проблемы Те у кого про, пох. (?), 21:03 , 23-Ноя-22, (22) +3

Это врядли C Хотя, да, резонно Толпы индусов после прослушивания воодушевляющи, yet another anonymous (?), 00:25 , 24-Ноя-22, (46) +1

Идея-то хорошая, просто интеграция этого в существующее ядро 8212 это тот ещё, edo (ok), 22:59 , 25-Ноя-22, (91)

Ты так говоришь как будто раст в чём-то хорош , Аноним (11), 19:55 , 23-Ноя-22, (11)

Пока единственная вменяемая утилита которая на нём нашлась - ripgrep и то тол, Аноним (64), 12:03 , 24-Ноя-22, (65)

А как же resvg Они собой заменила предыдущую либу уже не помню какую, librsvg , Анонн (?), 17:03 , 25-Ноя-22, (89)

Проверки указателей замедляют программы Что-то такое, видимо, думают программис, Аноним (6), 19:40 , 23-Ноя-22, (6) +6

ну, когда пишешь на любом языке, каждый if вызывает в душе вопрос, а нужен ли зд, Аноним (14), 20:11 , 23-Ноя-22, (14) +2

Передвигаясь по пересечённой местности, смотреть и выбирать, куда наступаешь - э, YetAnotherOnanym (ok), 21:30 , 23-Ноя-22, (26) +6

Видишь ли, в зависимости от ситуации иногда и так приходится Если за тобой чешу, Аноним (-), 21:18 , 24-Ноя-22, (78)
Нет, проще на транспортном средстве с воздушной подушкой раст там проехать и в, Аноним (80), 22:08 , 24-Ноя-22, (80)

В дебиан тестинг давно 6 0, Аноним (12), 20:01 , 23-Ноя-22, (12)
А что, патчи для 5 нельзя сделать по религиозным соображениям , Аноним (28), 20:47 , 23-Ноя-22, (19) +1
Корень проблем, дистрибутив с пакетами, стабильно отстающими на 2-3 года Использ, Golangdev (?), 20:59 , 23-Ноя-22, (20)
у меня в дебиане-9 еще 4 9, а в 11ом 5 10 вот что значит стабилен как скала , Аноним (21), 21:01 , 23-Ноя-22, (21) +1

Версия KDE 3 5 5 Пользователь user Имя узла debian Система Linux Ядр, anonima (?), 09:03 , 24-Ноя-22, (60)
Стабилен как Scala, uis (??), 13:57 , 05-Дек-22, (96)

Ну и что, что урина дырявая Зато быстрая-пребыстрая , YetAnotherOnanym (ok), 21:20 , 23-Ноя-22, (23)
Опять корпорастическая поделка отличилась Все эти нужные 1 5 применениям счастья, Аноним (25), 21:25 , 23-Ноя-22, (25) +1

Скоростной IO с низким оверхедом имеет чуть более 1 5 применений , Аноним (-), 23:32 , 23-Ноя-22, (42) +1

1 5 0 1Что такое в периоде , наверно, тебе не надо объяснять , Аноним (28), 05:05 , 24-Ноя-22, (55) –1

Шутки шутками, а диды действительно более качественный код писали БОльшая часть, Аноним (29), 21:57 , 23-Ноя-22, (29)

Да это просто тысячи глаз дидов уже слепые все, пропускают написанное ненастоящи, Аноним (83), 22:07 , 23-Ноя-22, (35) +6

Есть код - есть баги Нет кода - нет багов , Аноним (29), 22:35 , 23-Ноя-22, (39) –2

но баги-то разные и 70 из них можно было бы избежать, Аноним (80), 22:10 , 24-Ноя-22, (81)

Диды пять тысяч строк юникса для одной-единственной архитектуры написали, тогд, Аноним (52), 03:45 , 24-Ноя-22, (52) +2

Есть ощущение, что такие новости в последнее время специально пишутся, чтобы сфо, Вы забыли заполнить поле Name (?), 22:16 , 23-Ноя-22, (37) +4

Новости лишь отражают те баги, которые выявляют по статистике Google 70 уязвим, Аноним (38), 22:26 , 23-Ноя-22, (38) –3

Уходишь от ответа, приводишь левую статистику Давай статистику по кол-ву уязвим, Вы забыли заполнить поле Name (?), 00:12 , 24-Ноя-22, (44) +2

Давай статистику по количеству уязвимостей в ядре на других языках на 100000 стр, Аноним (64), 12:12 , 24-Ноя-22, (67)

У Гугла есть уже Го -- и он приятнее выглядит гораздо, чем Раст А проверять пар, Троллейбус (?), 13:01 , 24-Ноя-22, (70) –1

Не надо на это уповать прикладная статистика --- это такая штука, что для ловли, yet another anonymous (?), 00:15 , 24-Ноя-22, (45)
лень этим заниматься, но могу сказать что подавляющая часть недавних дырок и в , лютый ж.... (?), 08:00 , 24-Ноя-22, (58)
О, любители теории заговоров пожаловали А может это растовики прокрались и н 82, Анонн (?), 10:53 , 25-Ноя-22, (84) –1

Если твое мировоззрение ограничено, это не значит, что ты все знаешь о мире так,, Троллейбус (?), 14:09 , 25-Ноя-22, (87)

Большинство всплывающих последнее время дыр, как правило, касаются новомодных с, Аноним (86), 13:57 , 25-Ноя-22, (86) +1
А может просто нашелся смелый человек, который решил рассказать всем ПРАВДУ про , Аноним (88), 14:35 , 25-Ноя-22, (88)

АНБ внезапно С более не рекомендует https www opennet ru opennews art shtml, Вы забыли заполнить поле Name (?), 02:59 , 26-Ноя-22, (92)

Потому что это внезапно хитрый план Посмотри какой спор был в той теме и ск, Аноним (88), 12:23 , 26-Ноя-22, (93)

Бэкдор будет в самом компиляторе , Вы забыли заполнить поле Name (?), 04:07 , 27-Ноя-22, (94)

интересно как там unbreakable оракель-линукс c 5 4, вляпался или на самом деле н, лютый ж.... (?), 07:57 , 24-Ноя-22, (57)
Ничего нового Чем больше система, которая разрабатывается с помощью инструмента, Аноним (76), 19:51 , 24-Ноя-22, (76)

В микроконтроллерах тоже самое, что и везде - куча задач, потоков и т д Только , egan (?), 22:07 , 24-Ноя-22, (79)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." –8 +/–

Сообщение от Шарп (ok), 23-Ноя-22, 19:07

>use-after-free
Rust.

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +3 +/–

Сообщение от Vlad (??), 23-Ноя-22, 19:09

Статические анализаторы

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +2 +/–

Сообщение от Шарп (ok), 23-Ноя-22, 21:21

Окстись. Какие статические анализаторы? Это же сишка, в которой ехал void* через void* видит в касте void*-void*. Никакой статический анализ тут не поможет.

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (28), 23-Ноя-22, 21:41

Индусам за void* (именно void) ещё руки не обрубают? Вот гугл хорошую стратегию внедряет: на основе рейтинга худшие 10 тыс. вебмакак будут уволены.

Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +2 +/–

Сообщение от Аноним (40), 23-Ноя-22, 23:27

Они тебя даже не примут, чтобы потом уволить. Ну и конечно ты должен быть особым ССЗБ, чтобы уехать в гулаг на инженерную должность.

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +3 +/–

Сообщение от eganru (?), 24-Ноя-22, 10:45

[i] Индусам за void* (именно void) ещё руки не обрубают?[/i] - у многих функций контракт предусматривает использование указателя на сырую память, в силу того, что на работу функции никак не влияет содержимое. Тот же memcpy, к примеру.
По поводу не отрубают ли руки - их нанял эйчар, который заместо того чтобы выяснить уровень квалификации уточнял потратил лишний час на уточнение толерантны ли они к фрикам и педерастам.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

83. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от Аноним (83), 25-Ноя-22, 00:11

> их нанял эйчар, который заместо того чтобы выяснить уровень квалификации уточнял потратил лишний час на уточнение толерантны ли они к фрикам и педерастам
Казалось бы, такая халява — наплёл эйчару с три короба и стриги купоны на непыльной работёнке, левой пяткой пописывая CVE. Но эксперты с опеннета почему-то не осиливают даже это. То ли не всё так просто, то ли эксперты выходят тупее тех индусов.

Ответить | Правка | Наверх | Cообщить модератору

61. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +2 +/–

Сообщение от Anonymus (?), 24-Ноя-22, 09:51

Это так как работает ассемблер. В чем проблема?

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

71. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Троллейбус (?), 24-Ноя-22, 13:03

А Раст выглядит как ассемблер.

Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (-), 24-Ноя-22, 23:11

> Окстись. Какие статические анализаторы? Это же сишка, в которой ехал void* через
> void* видит в касте void*-void*. Никакой статический анализ тут не поможет.
Хочу посмотерть что ты будешь с ioctl делать. Не, удалить это тебе таки не дадут, софт сломается :)

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

8. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от Аноним (8), 23-Ноя-22, 19:53

Поступает хитро. На самом деле не освобождает память, а делает вид. Поэтому use-after-free нет, но течёт. ;)

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

15. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (15), 23-Ноя-22, 20:22

Симулирует освобождение памяти :)

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (28), 23-Ноя-22, 20:44

Симулирует переполнение памяти и зависание.

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." –1 +/–

Сообщение от Аноним (32), 23-Ноя-22, 21:59

как насчёт нет

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

64. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (64), 24-Ноя-22, 11:55

Потом ещё после хруста учиться новые проблемы 20 лет солвить. Уж лучше бы голанге тащили

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

69. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Троллейбус (?), 24-Ноя-22, 12:38

И чем panic() отказ в обслуживании лучше? А еще без unsafe как быть?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

75. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от Аноним (75), 24-Ноя-22, 19:16

проблема ловится ещё при тестировании, а не едет к пользователям

Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +2 +/–

Сообщение от Аноним (3), 23-Ноя-22, 19:12

Какие значимые применения io_uring сегодня существуют или можно держать отключённым?

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от НяшМяш (ok), 23-Ноя-22, 19:24

По-моему до сих пор ни один веб- или файловый сервер это не использует.

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от uis (??), 05-Дек-22, 13:52

Nginx с самого начала

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от Аноним (8), 23-Ноя-22, 19:55

Ещё с появления просто не успели применить.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

85. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от pin (??), 25-Ноя-22, 11:20

app-containers/lxc
app-emulation/qemu
sys-cluster/glusterfs
sys-block/fio
sys-apps/plocate

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от Анонус (?), 23-Ноя-22, 20:05

Например
>Применение асинхронной буферизированной записи на базе io_uring до 80 раз снизило задержки в XFS

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

18. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." –2 +/–

Сообщение от Аноним (28), 23-Ноя-22, 20:45

> задержки в XFS
А если в других системах задержек нет, как в кособокой XFS?

Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (83), 23-Ноя-22, 22:01

То, что в xfs считают задержками в других системах называют штатным режимом работы.

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (-), 23-Ноя-22, 23:31

> А если в других системах задержек нет, как в кособокой XFS?
А ты попробуй что-то типа энтерпрайзных NVMe - тогда поймешь что им не нравилось. Там скорости такие что оно упирается в оверхед ядра.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

54. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от Аноним (28), 24-Ноя-22, 05:02

> энтерпрайзных NVMe
я в курсе, что тут каждый второй таскал трансконтинентальный плуг.

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (-), 24-Ноя-22, 21:16

Достаточно даже просто компильнуть ядро линукса, там и нагрузки проца и IO хватает. При том если тому NVME под стать и проц нормальный взять, типа новых амд, можно проникнуться перфомансом так то.

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Анонус (?), 24-Ноя-22, 11:39

>> задержки в XFS
> А если в других системах задержек нет, как в кособокой XFS?
Не бывает здоровых - бывают недообследованные.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

90. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от edo (ok), 25-Ноя-22, 22:53

> Применение асинхронной буферизированной записи на базе io_uring до 80 раз снизило задержки в XFS
Это формулировка кривая, речь про ускорение приложений, использующих io_uring

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

31. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (31), 23-Ноя-22, 21:59

Scylla вроде уже умеет работать через io_uring

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +2 +/–

Сообщение от Аноним (4), 23-Ноя-22, 19:23

> связанному с некорректным обновлением счётчика ссылок
Срочно расскажите об этом тому дяденьке, который накатал опус про плохой Раст, пусть знает что сишечка — это ровно настолько же язык со сборщиком мусора, как Раст

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +8 +/–

Сообщение от Ivan_83 (ok), 23-Ноя-22, 19:42

Учитывая что это не первый и не второй баг в этом модуле то видимо там проблема с дизайном/архитектурой.
Раст не поможет написать хороший код.

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +3 +/–

Сообщение от пох. (?), 23-Ноя-22, 21:03

Раст прекрасно поможет не написать плохого. Нет кода, нет проблемы.
Те у кого проблемы с архитектурой а на деле в счетчике запутались - просто никогда не удовлетворят borrow checker и оно у них не соберется. А если соберется- безопастно упадет по panic и снова все в полном порядке и никому вреда от этого нет.

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от yet another anonymous (?), 24-Ноя-22, 00:25

> Раст прекрасно поможет не написать плохого.
Это врядли (C).
> Нет кода, нет проблемы.
Хотя, да, резонно.
> Те у кого проблемы с архитектурой а на деле в счетчике запутались - просто никогда не удовлетворят borrow checker...
Толпы индусов после прослушивания воодушевляющих курсов и не то забороть могут. Хотя что индусы --- тут вот шедевры от татарина мегабайтами сыпятся... Б...ь. Короче, _хипстерский код_ от эффективных, команндно-ориенированных социально раскрепощённых архитекторов/кодировщиков, нацеленных на результат --- НЕ ИМЕЕТ НАЦИОНАЛЬНОСТИ.

Ответить | Правка | Наверх | Cообщить модератору

91. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от edo (ok), 25-Ноя-22, 22:59

> Учитывая что это не первый и не второй баг в этом модуле
> то видимо там проблема с дизайном/архитектурой.
Идея-то хорошая, просто интеграция этого в существующее ядро — это тот ещё квест. Как и неймспейсы, например.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

11. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (11), 23-Ноя-22, 19:55

Ты так говоришь как будто раст в чём-то хорош.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

65. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (64), 24-Ноя-22, 12:03

Пока единственная вменяемая утилита которая на нём нашлась - ripgrep... и то только потому что под фортки нужен был "нативный" единый бинарь

Ответить | Правка | Наверх | Cообщить модератору

89. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Анонн (?), 25-Ноя-22, 17:03

А как же resvg? Они собой заменила предыдущую либу (уже не помню какую, librsvg вроде бы)

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +6 +/–

Сообщение от Аноним (6), 23-Ноя-22, 19:40

> Уязвимость вызвана обращением к уже освобождённому блоку памяти (use-after-free)
Проверки указателей замедляют программы! Что-то такое, видимо, думают программисты, пишущие на C :}

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +2 +/–

Сообщение от Аноним (14), 23-Ноя-22, 20:11

ну, когда пишешь на любом языке, каждый if вызывает в душе вопрос, а нужен ли здесь этот if, и неважно, к чему он относится, к указателям или к "бизнес-логике". В высокоуровневых языках ты не имеешь контроля над указателями, ифы для них не пишешь и про них вообще не думаешь, за тебя уже подумали. А на си тебя заставляют думать над указателями, так что, вводя новый if, задаешься вопросом, а нужен ли он конкретно здесь, быть может конкретно здесь указатель уже подразумевается корректный и не-нулл? У меня всё, всем спасибо за внимание.

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +6 +/–

Сообщение от YetAnotherOnanym (ok), 23-Ноя-22, 21:30

Передвигаясь по пересечённой местности, смотреть и выбирать, куда наступаешь - это слишком сложно. Проще и быстрее зажмуриться и бежать так быстро, как только можно.

Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (-), 24-Ноя-22, 21:18

Видишь ли, в зависимости от ситуации иногда и так приходится. Если за тобой чешут несколько злобных, а может еще и вооруженных типов, ты врядли будешь наслаждаться пейзажами.

Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (80), 24-Ноя-22, 22:08

Нет, проще на транспортном средстве с воздушной подушкой (раст) там проехать и вертеть головой, выискивая уже глубокие овраги, а не мелкие кочки и трещинки, где ты пешком рано или поздно ноги сломаешь, как бы ни смотрел и выбирал, куда наступаешь

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

12. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (12), 23-Ноя-22, 20:01

В дебиан тестинг давно 6.0

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от Аноним (28), 23-Ноя-22, 20:47

> Проблема проявляется в выпусках 5.18 и 5.19, и устранена в ветке 6.0
А что, патчи для 5.* нельзя сделать по религиозным соображениям?

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Golangdev (?), 23-Ноя-22, 20:59

> Ubuntu
Корень проблем, дистрибутив с пакетами, стабильно отстающими на 2-3 года.
Используйте Fedora, там софт/ядро свежее.

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от Аноним (21), 23-Ноя-22, 21:01

у меня в дебиане-9 еще 4.9, а в 11ом 5.10...
вот что значит стабилен как скала!

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от anonima (?), 24-Ноя-22, 09:03

Версия KDE:  3.5.5
  Пользователь:  user
  Имя узла:  debian
  Система:  Linux
  Ядро:  2.6.18-6-vserver-686
  Процессор:  i686
  Используйте вкладку "Поиск", если вы не уверены, где именно искать нужный параметр.

Ответить | Правка | Наверх | Cообщить модератору

96. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от uis (??), 05-Дек-22, 13:57

Стабилен как Scala

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

23. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от YetAnotherOnanym (ok), 23-Ноя-22, 21:20

Ну и что, что урина дырявая. Зато быстрая-пребыстрая.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от Аноним (25), 23-Ноя-22, 21:25

Опять корпорастическая поделка отличилась.
Все эти нужные 1.5 применениям счастья надо выкидывать в модули и по умолчанию делить на 0.

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от Аноним (-), 23-Ноя-22, 23:32

Скоростной IO с низким оверхедом имеет чуть более 1.5 применений.

Ответить | Правка | Наверх | Cообщить модератору

55. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." –1 +/–

Сообщение от Аноним (28), 24-Ноя-22, 05:05

> чуть более 1.5 применений
1.5(0)1
Что такое "в периоде", наверно, тебе не надо объяснять?

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (29), 23-Ноя-22, 21:57

Шутки шутками, а диды действительно более качественный код писали. БОльшая часть уязвимостей, в новостях последних месяцев, начинаются с версии ядра 5.*. Видимо студенты за чашку риса от корпораций писали.

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +6 +/–

Сообщение от Аноним (83), 23-Ноя-22, 22:07

Да это просто тысячи глаз дидов уже слепые все, пропускают написанное ненастоящими сишниками. Раньше-то о-го-го! Хотя нет, погодите, в сях use-after-free уже 50 лет ловят, всё никак не научатся.

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." –2 +/–

Сообщение от Аноним (29), 23-Ноя-22, 22:35

Есть код - есть баги.
Нет кода - нет багов.

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (80), 24-Ноя-22, 22:10

но баги-то разные и 70% из них можно было бы избежать

Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +2 +/–

Сообщение от Аноним (52), 24-Ноя-22, 03:45

Диды пять тысяч строк юникса (для одной-единственной архитектуры) написали, тогда можно было распечатку вечером за чашечкой кофе изучить.
Это плата за сложность.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

37. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +4 +/–

Сообщение от Вы забыли заполнить поле Name (?), 23-Ноя-22, 22:16

Есть ощущение, что такие новости в последнее время специально пишутся, чтобы сформировать у неопытных нужное кому-то мнение про небезопасность сами знаете чего и замену его на сами знаете что, а там и вендор лок и прочие прелести.
У кого-то есть реальная статистика изменения кол-ва уязвимостей в ядре за
Последнее время?

Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." –3 +/–

Сообщение от Аноним (38), 23-Ноя-22, 22:26

Новости лишь отражают те баги, которые выявляют (по статистике Google 70% уязвимостей вызваны некорректной работой с памятью). Вы ещё скажите, что уязвимости в ядро специально добавляют чтобы дискредитировать Си.

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +2 +/–

Сообщение от Вы забыли заполнить поле Name (?), 24-Ноя-22, 00:12

> Новости лишь отражают те баги, которые выявляют (по статистике Google 70% уязвимостей
> вызваны некорректной работой с памятью). Вы ещё скажите, что уязвимости в
> ядро специально добавляют чтобы дискредитировать Си.
Уходишь от ответа, приводишь левую статистику. Давай статистику по кол-ву уязвимостей в ядре по времени.

Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (64), 24-Ноя-22, 12:12

Давай статистику по количеству уязвимостей в ядре на других языках на 100000 строк кода) А то как-то нечестно сравнивать то, что есть и отлично работает, с пшиком

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." –1 +/–

Сообщение от Троллейбус (?), 24-Ноя-22, 13:01

У Гугла есть уже Го -- и он приятнее выглядит гораздо, чем Раст. А проверять параметры и буферы надо обязательно. И прочие знаковые и беззнаковые типы.
Из-за семантики и синтаксиса Раста даже если не будет ошибок с памятью, то будут проблемы внимательности и опечаток, ошибок в условиях и операторах сравнения.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

45. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от yet another anonymous (?), 24-Ноя-22, 00:15

> У кого-то есть реальная статистика изменения кол-ва уязвимостей в ядре за Последнее время?
Не надо на это уповать: прикладная статистика --- это такая штука, что для ловли манипулятора нужны недюжинные знания и усилия.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

58. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от лютый ж.... (?), 24-Ноя-22, 08:00

>У кого-то есть реальная статистика изменения кол-ва уязвимостей в ядре за Последнее время
лень этим заниматься, но могу сказать что подавляющая часть недавних дырок (и в ядре и в openssl) неактуальна для например centos7 или oracle linux 8. не юзай убунту и всё будет гуд. а на десктопе пофиг, наоборот чем новее, тем лучше (void, arch, gentoo)

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

84. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." –1 +/–

Сообщение от Анонн (?), 25-Ноя-22, 10:53

О, любители теории заговоров пожаловали.
А может это растовики прокрались и н̶а̶д̶е̶л̶а̶л̶и̶ ̶с̶и̶ш̶н̶и̶к̶а̶м̶ ̶в̶ ̶ш̶т̶а̶н̶и̶ш̶к̶и̶  понаписывали багов в ядро?

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

87. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Троллейбус (?), 25-Ноя-22, 14:09

Если твое мировоззрение ограничено, это не значит, что ты все знаешь о мире так, как считаешь

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +1 +/–

Сообщение от Аноним (86), 25-Ноя-22, 13:57

Большинство  всплывающих последнее время дыр, как правило, касаются новомодных систем, добавленных относительно недавно, таких как BPF, nftables и io_uring. Плюс огромный пласт уязвимостей, которые раньше воспринимались как безобидные ошибки и могли быть эксплуатированы только root-ом, но после появления user namespace всё изменилось и для атаки теперь стало достаточно виртуального root в отдельном пространстве имён.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

88. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (88), 25-Ноя-22, 14:35

А может просто нашелся смелый человек, который решил рассказать всем ПРАВДУ про эту багованную подстилку корпорастов?
Про АНБ, которые туда напихивают туда бэкдоров использую д̶р̶е̶в̶н̶е̶е̶ ̶г̶о̶в̶н̶о̶ ̶м̶а̶м̶о̶н̶т̶а̶  божественный язык си, пользуясь тем, что всегда можно съехать "ну, это просто очередная бажина с памятью, таких у нас куча, расходитесь граждане, тут нет ничего интересного"?
И хоть как-то пытается противостоять их пропаганде "Линух надежный! Разворачивай на своем серваке! s/Наши/Ваши/ данные будут в безопасности! Не нужна вам никакая BSD"

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

92. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 26-Ноя-22, 02:59

> Про АНБ, которые туда напихивают туда бэкдоров использую д̶р̶е̶в̶н̶е̶е̶ ̶г̶о̶в̶н̶о̶ ̶м̶а̶м̶о̶н̶т̶а̶  божественный язык си, пользуясь тем, что всегда можно съехать "ну, это просто очередная бажина с памятью, таких у нас куча, расходитесь граждане, тут нет ничего интересного"?
АНБ (внезапно) С более не рекомендует: https://www.opennet.ru/opennews/art.shtml?num=58111 А вот язчок, который завязан на одного поставщика, генерит фиг пойми что - это ок. Гораздо ведь проще договориться с кем-то одним. А напихать бэкдор можно куда угодно.

Ответить | Правка | Наверх | Cообщить модератору

93. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (88), 26-Ноя-22, 12:23

> АНБ (внезапно) С более не рекомендует
Потому что это (внезапно) хитрый план. Посмотри какой "спор" был в той теме и сколько людей сказало "о, раз анб не рекомендует, то буду писать на своей сишечке до скончания времен!"
А это не только не опеньке так. На реддите, хабре, даже в твиттере (какие-то неадекваты) написали что мол "это заявление доказательство что во всех рекомендуемых языках есть закладки!"
И хитрый анбшник уже потирает свои ручонки "Пишите на сишечке, облегчайте мне работу".
Ну-ну. Попробуй напихать бекдор в софт на хаскеле. Тебе на первом же ревью спросят "что за фигня?"
А тут "просто забыл проверить на null, ну с кем не бывает, дело-то житейское..."

Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 27-Ноя-22, 04:07

> Попробуй напихать бекдор в софт на хаскеле. Тебе на первом же ревью спросят "что за фигня?"
Бэкдор будет в самом компиляторе.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от лютый ж.... (?), 24-Ноя-22, 07:57

интересно как там unbreakable оракель-линукс c 5.4, вляпался или на самом деле неломаха?

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от Аноним (76), 24-Ноя-22, 19:51

Ничего нового. Чем больше система, которая разрабатывается с помощью инструмента, безопасность которого зависит исключительно от человеческого фактора (квалификация, внимательность), тем больше zero-day дыр в каждой новой фиче. Сишка хороша для микроконтроллеров, выполняющих строго одну задачу, которую нужно впихнуть в драконовские ограничения по памяти. Но не для тридцатилетнего ядра циклопических размеров

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимость в подсистеме io_uring, приводящая к повышению при..." +/–

Сообщение от egan (?), 24-Ноя-22, 22:07

В микроконтроллерах тоже самое, что и везде - куча задач, потоков и.т.д. Только еще и с ресурсами плохо все.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	–8 +/–
Сообщение от Шарп (ok), 23-Ноя-22, 19:07
>use-after-free Rust.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+3 +/–
	Сообщение от Vlad (??), 23-Ноя-22, 19:09
	Статические анализаторы
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+2 +/–
	Сообщение от Шарп (ok), 23-Ноя-22, 21:21
	Окстись. Какие статические анализаторы? Это же сишка, в которой ехал void* через void* видит в касте void-void. Никакой статический анализ тут не поможет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Аноним (28), 23-Ноя-22, 21:41
	Индусам за void* (именно void) ещё руки не обрубают? Вот гугл хорошую стратегию внедряет: на основе рейтинга худшие 10 тыс. вебмакак будут уволены.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+2 +/–
	Сообщение от Аноним (40), 23-Ноя-22, 23:27
	Они тебя даже не примут, чтобы потом уволить. Ну и конечно ты должен быть особым ССЗБ, чтобы уехать в гулаг на инженерную должность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+3 +/–
	Сообщение от eganru (?), 24-Ноя-22, 10:45
	[i] Индусам за void* (именно void) ещё руки не обрубают?[/i] - у многих функций контракт предусматривает использование указателя на сырую память, в силу того, что на работу функции никак не влияет содержимое. Тот же memcpy, к примеру. По поводу не отрубают ли руки - их нанял эйчар, который заместо того чтобы выяснить уровень квалификации уточнял потратил лишний час на уточнение толерантны ли они к фрикам и педерастам.
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	83. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+1 +/–
	Сообщение от Аноним (83), 25-Ноя-22, 00:11
	> их нанял эйчар, который заместо того чтобы выяснить уровень квалификации уточнял потратил лишний час на уточнение толерантны ли они к фрикам и педерастам Казалось бы, такая халява — наплёл эйчару с три короба и стриги купоны на непыльной работёнке, левой пяткой пописывая CVE. Но эксперты с опеннета почему-то не осиливают даже это. То ли не всё так просто, то ли эксперты выходят тупее тех индусов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+2 +/–
	Сообщение от Anonymus (?), 24-Ноя-22, 09:51
	Это так как работает ассемблер. В чем проблема?
	Ответить \| Правка \| К родителю #24 \| Наверх \| Cообщить модератору


	71. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Троллейбус (?), 24-Ноя-22, 13:03
	А Раст выглядит как ассемблер.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Аноним (-), 24-Ноя-22, 23:11
	> Окстись. Какие статические анализаторы? Это же сишка, в которой ехал void* через > void* видит в касте void-void. Никакой статический анализ тут не поможет. Хочу посмотерть что ты будешь с ioctl делать. Не, удалить это тебе таки не дадут, софт сломается :)
	Ответить \| Правка \| К родителю #24 \| Наверх \| Cообщить модератору


	8. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+1 +/–
	Сообщение от Аноним (8), 23-Ноя-22, 19:53
	Поступает хитро. На самом деле не освобождает память, а делает вид. Поэтому use-after-free нет, но течёт. ;)
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	15. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Аноним (15), 23-Ноя-22, 20:22
	Симулирует освобождение памяти :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Аноним (28), 23-Ноя-22, 20:44
	Симулирует переполнение памяти и зависание.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	–1 +/–
	Сообщение от Аноним (32), 23-Ноя-22, 21:59
	как насчёт нет
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	64. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Аноним (64), 24-Ноя-22, 11:55
	Потом ещё после хруста учиться новые проблемы 20 лет солвить. Уж лучше бы голанге тащили
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	69. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Троллейбус (?), 24-Ноя-22, 12:38
	И чем panic() отказ в обслуживании лучше? А еще без unsafe как быть?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	75. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+1 +/–
	Сообщение от Аноним (75), 24-Ноя-22, 19:16
	проблема ловится ещё при тестировании, а не едет к пользователям
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+2 +/–
Сообщение от Аноним (3), 23-Ноя-22, 19:12
Какие значимые применения io_uring сегодня существуют или можно держать отключённым?
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от НяшМяш (ok), 23-Ноя-22, 19:24
	По-моему до сих пор ни один веб- или файловый сервер это не использует.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от uis (??), 05-Дек-22, 13:52
	Nginx с самого начала
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+1 +/–
	Сообщение от Аноним (8), 23-Ноя-22, 19:55
	Ещё с появления просто не успели применить.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	85. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от pin (??), 25-Ноя-22, 11:20
	app-containers/lxc app-emulation/qemu sys-cluster/glusterfs sys-block/fio sys-apps/plocate
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+1 +/–
	Сообщение от Анонус (?), 23-Ноя-22, 20:05
	Например >Применение асинхронной буферизированной записи на базе io_uring до 80 раз снизило задержки в XFS
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	18. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	–2 +/–
	Сообщение от Аноним (28), 23-Ноя-22, 20:45
	> задержки в XFS А если в других системах задержек нет, как в кособокой XFS?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Аноним (83), 23-Ноя-22, 22:01
	То, что в xfs считают задержками в других системах называют штатным режимом работы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Аноним (-), 23-Ноя-22, 23:31
	> А если в других системах задержек нет, как в кособокой XFS? А ты попробуй что-то типа энтерпрайзных NVMe - тогда поймешь что им не нравилось. Там скорости такие что оно упирается в оверхед ядра.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	54. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+1 +/–
	Сообщение от Аноним (28), 24-Ноя-22, 05:02
	> энтерпрайзных NVMe я в курсе, что тут каждый второй таскал трансконтинентальный плуг.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Аноним (-), 24-Ноя-22, 21:16
	Достаточно даже просто компильнуть ядро линукса, там и нагрузки проца и IO хватает. При том если тому NVME под стать и проц нормальный взять, типа новых амд, можно проникнуться перфомансом так то.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от Анонус (?), 24-Ноя-22, 11:39
	>> задержки в XFS > А если в других системах задержек нет, как в кособокой XFS? Не бывает здоровых - бывают недообследованные.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	90. "Уязвимость в подсистеме io_uring, приводящая к повышению при..."	+/–
	Сообщение от edo (ok), 25-Ноя-22, 22:53
	> Применение асинхронной буферизированной записи на базе io_uring до 80 раз снизило задержки в XFS Это формулировка кривая, речь про ускорение приложений, использующих io_uring
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору