forum.opennet.ru - "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ubuntu" (126)

"На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ubuntu"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ubuntu"	+/–
Сообщение от opennews (??), 25-Мрт-23, 15:42
Подведены итоги трёх дней соревнований Pwn2Own 2023, ежегодно проводимых в рамках конференции CanSecWest в Ванкувере. Рабочие техники эксплуатации ранее неизвестных уязвимостей были продемонстрированы для Ubuntu Desktop, Apple macOS, Oracle VirtualBox, VMWare Workstation, Microsoft Windows 11, Microsoft Teams, Microsoft SharePoint и автомобиля Tesla. Всего было продемонстрировано 27 успешных атак, эксплуатирующих ранее неизвестные уязвимости. При проведении атак использовались самые свежие стабильные выпуски приложений, браузеров и операционных систем со всеми доступными обновлениями и в конфигурации по умолчанию. Суммарный размер выплаченных вознаграждений составил 1,035,000 долларов США и автомобиль. Команда, набравшая наибольшее число очков, получила 530 тысяч долларов и автомобиль Tesla Model 3... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58867
Ответить \| Правка \| Cообщить модератору

Оглавление

Команды в одном месте покупают эксплоиты в другом их 171 продают 187 безотхо, Аноним (1), 15:42 , 25-Мрт-23, (1) –3

АэНБэшники гонят план, сливаяя лишнее на карманные расходы , Аноним (23), 16:34 , 25-Мрт-23, (23) +1

А может разные службы меряются кто какие уязвимости добавил , Аноним (1), 18:59 , 25-Мрт-23, (40) –1

Это было бы странно в данном случае уязвимости - не более чем инструмент, а что, Аноним (23), 10:36 , 26-Мрт-23, (104)

Что ж тогда 1000 команд не приехала с купленными эксплоитами , Аноним (25), 16:49 , 25-Мрт-23, (25) +3

Лень, экономика не сошлась, не палятся Саму конфу придумали люди близкие к конк, Аноним (1), 18:46 , 25-Мрт-23, (36) –1

Ну хотя бы сто , Аноним (25), 20:17 , 25-Мрт-23, (54)

анониму лень было за теслой ехать что непонятно , онаним (?), 01:04 , 26-Мрт-23, (90) +1

Да чёрт с ней с Теслой, но понтануться перед пацанами , Аноним (25), 02:56 , 26-Мрт-23, (95) +2

А дефолтную инсталляцию OpenBSD не могут сломать for a heck of long time , Аноним (2), 15:43 , 25-Мрт-23, (2) –4

Про дефолтную OpenBSD есть открытое интервью где один из разработчиков опеньки г, Аноним (1), 15:46 , 25-Мрт-23, (3)

Можно я тоже дам такое интервью Я не жадный, если что , Всем Анонимам Аноним (?), 15:51 , 25-Мрт-23, (5) –3

Конечно иди вот прям на этот сайт https www darkreading com vulnerabilities-th, Аноним (1), 15:57 , 25-Мрт-23, (7) +5

https www opennet ru opennews art shtml num 28998, Аноним (13), 16:06 , 25-Мрт-23, (13) +2
А где сам код в статьях , Аноним (132), 07:09 , 27-Мрт-23, (132) +1

А пытаются Учитывая количество пользователей Ведь не только OpenBSD не пытаю, Всем Анонимам Аноним (?), 15:50 , 25-Мрт-23, (4)

Количество проприетарных пользователей велико И даже одна успешная эксплуатация, Аноним (1), 16:02 , 25-Мрт-23, (11)

А поточнее можно , Аноним (25), 16:46 , 25-Мрт-23, (24)

Все полтора Соня, нетфликс и жунипер на фре Спорный вопрос баг это или фича, н, Аноним (-), 17:20 , 25-Мрт-23, (29) –1

Уже свалили Juniper 8217 s next-generation operating system, Junos OS evolved,, Аноним (97), 05:38 , 26-Мрт-23, (97) –1

Этот бред 10 лет назад еще несли А основная часть устройств для Enterprise как , bOOster (ok), 09:27 , 29-Мрт-23, (150)

Ещё Нинтендо , Хз (?), 08:52 , 28-Мрт-23, (147)
Не на новых - а на SOHO в основном Или устройства которые не несут Ентерпрайзно, bOOster (ok), 09:32 , 29-Мрт-23, (151)

Так там вроде от фри только и требуется что асики крутить Как только необхохимо, Аноним (157), 13:25 , 03-Апр-23, (157) –1

Че за бред про ASIC Линукс берут тогда - когда нужна помойка, которая, если сдо, bOOster (ok), 07:44 , 05-Апр-23, (158)

Не бред, а реалии того же Juniper, так обожаемого кабысдохами , Аноним (157), 15:27 , 05-Апр-23, (159)

Еще IX Systems, а еще Panasas - поставщик систем храниения для суперкомпьютеров , bOOster (ok), 09:34 , 29-Мрт-23, (152)

Примерно равно числу пользователей IoT-устройств , YetAnotherOnanym (ok), 22:09 , 26-Мрт-23, (126)

Чем отличаются проприетарных от государственных , Аноним (121), 21:13 , 26-Мрт-23, (121)

Дефолтная - это которая не подключена к сети, да Электрической в том числе , пох. (?), 16:00 , 25-Мрт-23, (9) +2
Безопасность через нaхерненужность , Аноним (15), 16:15 , 25-Мрт-23, (15) +2
Дефолтная инсталляция kolibrios вообще непробиваема , Аноним (26), 17:06 , 25-Мрт-23, (26) +3
Так она и не умеет ничего нужного А если вглубь копнуть и захотеть хотя-бы вирт, Аноним (28), 17:17 , 25-Мрт-23, (28)

Мда, практически одни проблемы с памятью Воистину C in CVE stands for C langu, Аноним (6), 15:54 , 25-Мрт-23, (6) +2

Ты до сих пор веришь что дело в языке, а не в желании определенного круга людей , Аноним (1), 15:59 , 25-Мрт-23, (8) –2

При всех прочих равных - да, дело в языке Ну продолжай жить в мире коварных заг, Аноним (16), 16:17 , 25-Мрт-23, (16) +5

Уязвимости появляются из-за языка C, именно поэтому ФБР пришлось подкупать разра, Аноним (49), 20:03 , 25-Мрт-23, (49) +1
Как там карго Уже не ДОБАВЛЯЕТ уязвимостей , Аноним (58), 20:40 , 25-Мрт-23, (58) +1

Я до сих пор верю, что там полно , которые за 40 лет не научились не, Аноним (6), 16:17 , 25-Мрт-23, (17) +1
При всех прочих равных - да, дело в языке Ну продолжай жить в мире коварных заг, Аноним (16), 16:17 , 25-Мрт-23, (18) +3

В том то все и дело что вас псевдобезопасный недоязычок не равный и никогда им н, Аноним (1), 17:48 , 25-Мрт-23, (33) +1

А ребята-то и не знают Не иначе как очередной заговор Или просто дураки, оче, Аноним (16), 21:07 , 25-Мрт-23, (61) –1
Допустим, дело во мне Проверю на практике Перепишу ради прекола проблемный кусо, Илья (??), 19:57 , 26-Мрт-23, (117)

Причём тут вера Это строго формально доказывается, если ты не в курсе , Аноним (26), 17:07 , 25-Мрт-23, (27)

Формально доказывается отсутствие злого умысла У кого теории заговора так это у, Аноним (1), 17:47 , 25-Мрт-23, (32)

Формально доказывается отсутствие UB и ошибок с памятью Это теоретически можно , Аноним (-), 12:19 , 27-Мрт-23, (136)

Формальные доказательства ведутся, вообще-то, на машинах Тьюринга Ну, или сводя, Да не важно (?), 12:53 , 28-Мрт-23, (148)

Шутки шутками, а альтернатив все еще нет , Аноним (44), 19:34 , 25-Мрт-23, (44) –1

Да хотя бы современные плюсы - они на голову лучше сишки Конечно если писать не , Анонимусс (?), 22:11 , 25-Мрт-23, (67) +1
Раст есть для системщины Для всего остального - c , Илья (??), 22:17 , 25-Мрт-23, (73) –1

А в уязвимостях Microsoft Teams и SharePoint тоже Си С виноваты А во вторых, , GraiT (?), 23:40 , 25-Мрт-23, (84) +2

О да, началась песня про ненастоящего шотландца А как же тогда диды линукса, к, Анонимусс (?), 23:47 , 25-Мрт-23, (85) –1

Скорее 30 Тогда делали чтобы вообще заработало, желательно не очень погано и то, Аноним (-), 02:01 , 26-Мрт-23, (93)

Asan спасает не во всех случаях С остальными средствами тоже самое Да средства, Аноним (97), 05:49 , 26-Мрт-23, (98)

Ахаха, о я история В реальности, однако, ровно наоборот после нескольких лет, Аноним (16), 01:00 , 26-Мрт-23, (89) +1

Да вон на одеске эти высокоуровневые раджи за 5 в час наворачивают, а то и за , Аноним (-), 02:07 , 26-Мрт-23, (94) –1

Надо в особой касте родиться, на си писать Сишники такие снобы , Илья (??), 19:16 , 26-Мрт-23, (114)

А кто про это говорил писал Сам себе придумал Если нет потребности использова, GraiT (?), 22:15 , 29-Мрт-23, (153)

Звучит, как будто если взять раст - то это решит все проблемы , Илья (??), 07:23 , 01-Апр-23, (155)

Соха и мотыга , Аноним (121), 21:17 , 26-Мрт-23, (122)

С точки зрения безопасности, совершенно без разницы, unsafe блок в Rust или C, к, ptr (??), 13:32 , 27-Мрт-23, (138)

Получается роллинг дистрибутивы самые безопасные Пока исследователи находят экс, НяшМяш (ok), 16:03 , 25-Мрт-23, (12) +6

Роллинг может поднасарть и без эксплойтов , Аноним (14), 16:13 , 25-Мрт-23, (14) +10

Почему и непреемлем в качестве решения Почему и Fedora отдельно от RHEL Почему и, п (?), 21:29 , 25-Мрт-23, (62) +1
они и самые удобные для десктопа хотя у меня есть и немного серверов на арче, г, лютый ж.... (?), 22:13 , 25-Мрт-23, (70) +3

как-то не оченьну вот gentoo не особо славится быстрым реагированиемда и не так , soarin (ok), 16:18 , 25-Мрт-23, (19) –2
Секьюрити фиксы даже в убунту прилетают быстро А вот у деба с этим чуть больше п, Анонимусс (?), 16:18 , 25-Мрт-23, (20)
Это прекрасно работает в обе стороны, и в ролинге ты легко можешь заработать уяз, Аноним (22), 16:21 , 25-Мрт-23, (22) +6

Но не факт что этими уязвимостями успеют воспользоваться , Аноним (58), 20:46 , 25-Мрт-23, (59)

Лучше старые известные баги, чем низвестные новые Т к со старыми - предсказуемо, п (?), 21:33 , 25-Мрт-23, (63)

Только если её туда специально добавят Потому что случайную ошибку ещё найти ну, Аноним (60), 20:48 , 25-Мрт-23, (60)
Всё верно Только её ещё обнаружить и проэксплуатировать нужно А когда обнаружа, НяшМяш (ok), 23:04 , 25-Мрт-23, (77) –2

Так не работает Выше уже пример былhttps www linux org ru forum general 120831, iPony129412 (?), 04:19 , 26-Мрт-23, (96) –1

Не надо на частный случай генты вешать остальные роллинги , НяшМяш (ok), 17:57 , 27-Мрт-23, (143)

Как будто в Arch профеесиональная секурить окмнда и это всё , iPony129412 (?), 05:02 , 28-Мрт-23, (145)

Давай ты можешь открывать свой фейсбук на арчике, не забудь сюда скинуть свой до, Аноним (1), 18:48 , 25-Мрт-23, (37)
С браузерами тоже самое, пока эксплойты ломают стабильную ветку в альфе это уже , Kuromi (ok), 19:49 , 25-Мрт-23, (46) +1

В альфе обкатываются новые эксплойты , Аноним (91), 01:15 , 26-Мрт-23, (91)

Тогда ночнушка Её пользователей статистически немного и смысла специально в них, Kuromi (ok), 14:24 , 26-Мрт-23, (108)

В ночнушке на проспект , Аноним (121), 21:29 , 26-Мрт-23, (124)

Но менее стабильные, так как интеграционное тестирование отсутствует Гента удоб, ptr (??), 14:16 , 27-Мрт-23, (140)

Эх, не хватило только вылезти за пределы буфера - и получилось бы типичное бинго, Аноним (16), 16:21 , 25-Мрт-23, (21) +3
Что за ноут , Аноним (34), 18:21 , 25-Мрт-23, (34) –1

Dell XPS 13 Plus, Аноним (1), 18:58 , 25-Мрт-23, (39)

На оф сайте цена с Windows 1,149 00, с Ubuntu 1,249 00, Вы забыли заполнить поле Name (?), 22:07 , 25-Мрт-23, (64)

О_о И это при одном и том же железе Это тест на лоxа Или оплата сотруднику за , Анонин (?), 22:22 , 25-Мрт-23, (75)

Сотку платишь за то чтобы венду удалить, Илья (??), 22:28 , 25-Мрт-23, (76) –1
Да венда доплачивает за то чтобы было дешевле А лох тот кто покупает венду , Аноним (79), 23:19 , 25-Мрт-23, (79)

Лох использует Венду от купленного комп-а Т к урезанная в возможностях , п (?), 23:35 , 25-Мрт-23, (81)

В каких , Вы забыли заполнить поле Name (?), 03:20 , 27-Мрт-23, (129)

Скрыто модератором, Анонин (?), 13:51 , 27-Мрт-23, (139) –1

ну как бэ нет некоторые, не поверишь, даже добровольно донаты отправялют А так к, soarin (ok), 06:01 , 26-Мрт-23, (99) –1
ну и ответ простhttps ubuntu com certified 202112-29802, soarin (ok), 06:05 , 26-Мрт-23, (100) –1

Я, конечно, всё понимаю, но адобе ридер это же просматривалка документов Как эт, Илья (??), 22:09 , 25-Мрт-23, (65) –1

А браузер это просматривалка веб страничек , Вы забыли заполнить поле Name (?), 22:13 , 25-Мрт-23, (71) +4

Нет, это не так, Илья (??), 22:21 , 25-Мрт-23, (74) –3

Ну дык и адоб риэдер тоже не так Там есть js и прочий шлак внутри , Вы забыли заполнить поле Name (?), 03:21 , 27-Мрт-23, (130) +1

https www pdfscripting com , НяшМяш (ok), 23:06 , 25-Мрт-23, (78)
В 2000 году Адобе метила чтобы адоб стал новым браузером А весь контент в инете, Аноним (79), 23:21 , 25-Мрт-23, (80) +3

И вот айда на Пдф напишем раскладку текста Или на Постскрипте Или на Tex Ясе, п (?), 23:39 , 25-Мрт-23, (82) –2

Хорошо зачем там тогда поддержка форм , Аноним (79), 00:37 , 26-Мрт-23, (87) +2

PDF весьма сложный формат Даже видел со встроенными Flash элементами , soarin (ok), 06:11 , 26-Мрт-23, (101) –1

Им подарили машину с уязвимостью , Вы забыли заполнить поле Name (?), 22:10 , 25-Мрт-23, (66) –1

Думаю у них хватит компетентности ее пропатчить самостоятельно , Анонн (?), 22:12 , 25-Мрт-23, (69)

Интересно как они машину поделят , п (?), 23:40 , 25-Мрт-23, (83)

Продадут и поделят , Аноним (91), 01:19 , 26-Мрт-23, (92)

Ждём, когда в ход пойдут Фальконы https www opennet ru opennews art shtml num , Аноним (116), 19:43 , 26-Мрт-23, (116) +1

Было бы неплохо Старлинки бы тоже ломануть , Вы забыли заполнить поле Name (?), 03:18 , 27-Мрт-23, (128)

А дебиан таки не поломан , Аноним (86), 23:56 , 25-Мрт-23, (86) –1

Да причём бай дизайн , Аноним (79), 00:39 , 26-Мрт-23, (88) –2

Сколько експлоитов нашли в NetBSD Тотоже , name (??), 14:34 , 26-Мрт-23, (109)

А кто-то это ненужно пентестил Там вообще-то приходят фирмы и скидываются на при, Аноним (6), 16:18 , 26-Мрт-23, (111)

Ну вот Какому кулхацкиру или скрипткиддису вообще придет в голову ломать такое , name (??), 17:31 , 26-Мрт-23, (112)

Не-не-не Это пользователи netbsd не хотят платить деньги А те, кто хочет их в, Аноним (6), 21:02 , 26-Мрт-23, (120)

Никто не хочет, а если хочет, то не может, потому что кулхацкир не будет тратить, name (??), 09:53 , 27-Мрт-23, (135)

В чём смысл этой клоунады если достаточно недырявого процессора чтобы уровнять ш, Аноним (113), 17:47 , 26-Мрт-23, (113)
Вот тебе и Ubuntu , Аноним (115), 19:39 , 26-Мрт-23, (115)
А где награды за взлом Android, iOS и Harmony OS , Минона (ok), 22:09 , 26-Мрт-23, (125)

Ты ещё за VxWorks, RTEMS и Neutrino потребуй , YetAnotherOnanym (ok), 22:11 , 26-Мрт-23, (127)

Это нишевые ОС А те на миллионах девайсов стоят , Минона (ok), 08:15 , 27-Мрт-23, (133)

Сотовые модемы постят картинку со смеющимся Томом Крузом , НяшМяш (ok), 18:00 , 27-Мрт-23, (144)

Это в каких И зачем вообще в сотовом модеме ОС , Минона (ok), 07:00 , 28-Мрт-23, (146)

То есть выходит попыток было всего шесть, из них пять - успешные, в одной экспло, Аноним (137), 12:23 , 27-Мрт-23, (137)
А если глаза пользователя вытекают от цветовой гаммы и он может не заметить каки, Аноним (141), 15:24 , 27-Мрт-23, (141) +1

Глаз , Аноним (142), 17:27 , 27-Мрт-23, (142)

Какую бубунту ломали-то , paulus (ok), 17:04 , 31-Мрт-23, (154)

Сообщения [Сортировка по времени | RSS]

1. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –3 +/–

Сообщение от Аноним (1), 25-Мрт-23, 15:42

Команды в одном месте покупают эксплоиты в другом их «продают» безотходное производство.

Ответить | Правка | Наверх | Cообщить модератору

23. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Аноним (23), 25-Мрт-23, 16:34

АэНБэшники гонят план, сливаяя лишнее на карманные расходы.

Ответить | Правка | Наверх | Cообщить модератору

40. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Аноним (1), 25-Мрт-23, 18:59

А может разные службы меряются кто какие уязвимости добавил.

Ответить | Правка | Наверх | Cообщить модератору

104. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (23), 26-Мрт-23, 10:36

Это было бы странно: в данном случае уязвимости - не более чем инструмент, а чтобы эффективнее мять ти..ку федерального бюджета по идее нужна инфа.

Ответить | Правка | Наверх | Cообщить модератору

25. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +3 +/–

Сообщение от Аноним (25), 25-Мрт-23, 16:49

Что ж тогда 1000 команд не приехала с купленными эксплоитами?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

36. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Аноним (1), 25-Мрт-23, 18:46

Лень, экономика не сошлась, не палятся. Саму конфу придумали люди близкие к конкретным командам или они сами. Причин тыщи.

Ответить | Правка | Наверх | Cообщить модератору

54. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (25), 25-Мрт-23, 20:17

Ну хотя бы сто?

Ответить | Правка | Наверх | Cообщить модератору

90. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от онаним (?), 26-Мрт-23, 01:04

анониму лень было за теслой ехать что непонятно?

Ответить | Правка | Наверх | Cообщить модератору

95. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +2 +/–

Сообщение от Аноним (25), 26-Мрт-23, 02:56

Да чёрт с ней с Теслой, но понтануться перед пацанами?!

Ответить | Правка | Наверх | Cообщить модератору

2. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –4 +/–

Сообщение от Аноним (2), 25-Мрт-23, 15:43

А дефолтную инсталляцию OpenBSD не могут сломать for a heck of long time.

Ответить | Правка | Наверх | Cообщить модератору

3. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (1), 25-Мрт-23, 15:46

Про дефолтную OpenBSD есть открытое интервью где один из разработчиков опеньки говорил что из заставляли вставлять эксплоиты в опаньку.

Ответить | Правка | Наверх | Cообщить модератору

5. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –3 +/–

Сообщение от Всем Анонимам Аноним (?), 25-Мрт-23, 15:51

Можно я тоже дам такое интервью? Я не жадный, если что.

Ответить | Правка | Наверх | Cообщить модератору

7. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +5 +/–

Сообщение от Аноним (1), 25-Мрт-23, 15:57

Конечно иди вот прям на этот сайт https://www.darkreading.com/vulnerabilities-threats/openbsd-... и ещё вот такую простыню напиши https://marc.info/?l=openbsd-tech&m=129296046123471 сделай красиво.

Ответить | Правка | Наверх | Cообщить модератору

13. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +2 +/–

Сообщение от Аноним (13), 25-Мрт-23, 16:06

https://www.opennet.ru/opennews/art.shtml?num=28998

Ответить | Правка | Наверх | Cообщить модератору

132. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Аноним (132), 27-Мрт-23, 07:09

А где сам код в статьях?

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

4. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Всем Анонимам Аноним (?), 25-Мрт-23, 15:50

А пытаются? Учитывая количество пользователей... Ведь не только OpenBSD не пытаются. Операционок еще куча

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

11. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (1), 25-Мрт-23, 16:02

Количество проприетарных пользователей велико. И даже одна успешная эксплуатация это победа.

Ответить | Правка | Наверх | Cообщить модератору

24. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (25), 25-Мрт-23, 16:46

> велико
А поточнее можно?

Ответить | Правка | Наверх | Cообщить модератору

29. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Аноним (-), 25-Мрт-23, 17:20

Все полтора. Соня, нетфликс и жунипер на фре. Спорный вопрос баг это или фича, но злые языки что-то поговаривали что нетфликс и джунипер на линукс сваливают в новых моделях и сервисах. Кроме всего прочего у линукса есть плюс: вон какая толпа поляну вытаптывает. Это приятнее чем эксплойтом в прод.

Ответить | Правка | Наверх | Cообщить модератору

97. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Аноним (97), 26-Мрт-23, 05:38

Уже свалили.
"Juniper’s next-generation operating system, Junos OS evolved, runs native Linux and provides direct access to Linux utilities and operations."

Ответить | Правка | Наверх | Cообщить модератору

150. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от bOOster (ok), 29-Мрт-23, 09:27

Этот бред 10 лет назад еще несли. А основная часть устройств для Enterprise как была на Free так там и остается. А Junos на какой-то убогой линейке они внедрили, по запросу какого-то провайдера и досих пор внедрить не могут. Баг на баге и багом погоняет. Этот провайдер, видимо по этому, и почил в бозе...

Ответить | Правка | Наверх | Cообщить модератору

147. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Хз (?), 28-Мрт-23, 08:52

Ещё Нинтендо

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

151. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от bOOster (ok), 29-Мрт-23, 09:32

Не на новых - а на SOHO в основном. Или устройства которые не несут Ентерпрайзной, то есть критической для инфраструктуры нагрузки. Которые можно выкинуть и по быстрому заменить на другие.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

157. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Аноним (157), 03-Апр-23, 13:25

> Не на новых - а на SOHO в основном. Или устройства которые
> не несут Ентерпрайзной, то есть критической для инфраструктуры нагрузки. Которые можно
> выкинуть и по быстрому заменить на другие.
Так там вроде от фри только и требуется что асики крутить. Как только необхохимо решать что-либо в софте, сразу берут линукс. Ну и как при таких вводных можно всерьёз такую дичь затирать?

Ответить | Правка | Наверх | Cообщить модератору

158. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от bOOster (ok), 05-Апр-23, 07:44

>> Не на новых - а на SOHO в основном. Или устройства которые
>> не несут Ентерпрайзной, то есть критической для инфраструктуры нагрузки. Которые можно
>> выкинуть и по быстрому заменить на другие.
> Так там вроде от фри только и требуется что асики крутить. Как
> только необхохимо решать что-либо в софте, сразу берут линукс. Ну и
> как при таких вводных можно всерьёз такую дичь затирать?
Че за бред про ASIC?
Линукс берут тогда - когда нужна помойка, которая, если сдохнет можно по быстрому заменить, ну или функционал может быть перехвачен другой идентичной железкой если заглючило.

Ответить | Правка | Наверх | Cообщить модератору

159. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (157), 05-Апр-23, 15:27

Не бред, а реалии того же Juniper, так обожаемого кабысдохами.

Ответить | Правка | Наверх | Cообщить модератору

152. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от bOOster (ok), 29-Мрт-23, 09:34

Еще IX Systems, а еще Panasas - поставщик систем храниения для суперкомпьютеров.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

126. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от YetAnotherOnanym (ok), 26-Мрт-23, 22:09

Примерно равно числу пользователей IoT-устройств.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

121. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (121), 26-Мрт-23, 21:13

Чем отличаются проприетарных от государственных?

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

9. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +2 +/–

Сообщение от пох. (?), 25-Мрт-23, 16:00

Дефолтная - это которая не подключена к сети, да?
Электрической в том числе.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

15. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +2 +/–

Сообщение от Аноним (15), 25-Мрт-23, 16:15

"Безопасность через нaхерненужность"

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

26. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +3 +/–

Сообщение от Аноним (26), 25-Мрт-23, 17:06

Дефолтная инсталляция kolibrios вообще непробиваема!

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

28. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (28), 25-Мрт-23, 17:17

> А дефолтную инсталляцию OpenBSD не могут сломать for a heck of long time.
Так она и не умеет ничего нужного. А если вглубь копнуть и захотеть хотя-бы виртуализатор (наверное, нормальное желание в 2023?) - там еще позорней чем у виртуалбокса какого: совершенно детские ошибки управления страничной памятью позволяющие гуесту менять память ядра хоста как ему там хочется. И что еще позорнее, найдено это было посторонними господами из нетбсды, которых утомил вон тот пиар при вон тех фактах.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

6. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +2 +/–

Сообщение от Аноним (6), 25-Мрт-23, 15:54

Мда, практически одни проблемы с памятью...
Воистину "C in CVE stands for C language"

Ответить | Правка | Наверх | Cообщить модератору

8. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –2 +/–

Сообщение от Аноним (1), 25-Мрт-23, 15:59

Ты до сих пор веришь что дело в языке, а не в желании определенного круга людей иметь больше возможностей чем у других. Ну продолжай жить в мире розовых пони.

Ответить | Правка | Наверх | Cообщить модератору

16. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +5 +/–

Сообщение от Аноним (16), 25-Мрт-23, 16:17

При всех прочих равных - да, дело в языке. Ну продолжай жить в мире коварных заговоров.

Ответить | Правка | Наверх | Cообщить модератору

49. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Аноним (49), 25-Мрт-23, 20:03

Уязвимости появляются из-за языка C, именно поэтому ФБР пришлось подкупать разработчиков OpenBSD, чтобы они оставили хоть какую-то уязвимость. Просто C значит CVE, там делов на пять минут всего.

Ответить | Правка | Наверх | Cообщить модератору

58. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Аноним (58), 25-Мрт-23, 20:40

Как там карго? Уже не ДОБАВЛЯЕТ уязвимостей?

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

17. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Аноним (6), 25-Мрт-23, 16:17

Я до сих пор верю, что там полно @@@@@ #####, которые за 40+ лет не научились не выходить за пределы массива.
Что крайне помогает тем, кто хочет "иметь больше возможностей чем у других". И всегда можно отмазаться "это не бекдор, так просто получилось"

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

18. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +3 +/–

Сообщение от Аноним (16), 25-Мрт-23, 16:17

При всех прочих равных - да, дело в языке. Ну продолжай жить в мире коварных заговоров.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

33. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Аноним (1), 25-Мрт-23, 17:48

В том то все и дело что вас псевдобезопасный недоязычок не равный и никогда им не будет.

Ответить | Правка | Наверх | Cообщить модератору

61. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Аноним (16), 25-Мрт-23, 21:07

> не равный и никогда им не будет.
А ребята-то и не знают... Не иначе как очередной заговор! Или просто дураки, очевидно! Можешь выбрать любое из этих двух объяснений, в зависимости от уровня совей опеннетной экспертизы.

Ответить | Правка | Наверх | Cообщить модератору

117. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Илья (??), 26-Мрт-23, 19:57

Допустим, дело во мне.
Проверю на практике. Перепишу ради прекола проблемный кусок кода на раст намеренно не беспокоясь о памяти.
Что-то мне подсказывает...

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

27. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (26), 25-Мрт-23, 17:07

Причём тут вера? Это строго формально доказывается, если ты не в курсе.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

32. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (1), 25-Мрт-23, 17:47

Формально доказывается отсутствие злого умысла? У кого теории заговора так это у тебя.

Ответить | Правка | Наверх | Cообщить модератору

136. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (-), 27-Мрт-23, 12:19

Формально доказывается отсутствие UB и ошибок с памятью. Это теоретически можно доказать даже на C'шном коде, и даже _формально_ доказать, но это настолько сложно, что никто не занимается этим. И всё сводится к "верю/не верю": либо ты веришь программисту, что он достаточно долго разглядывал каждую строчку своего кода, чтобы выловить всех блох, либо ты не веришь ему.
Последнее время этот подход выходит из моды, потому что пришло понимание, что верить нельзя никому. 100% программистов совершают ошибки, и при этом, как ты правильно говоришь, есть подковёрная возня целенаправленно внедряющая такие ошибки. Хочется всё же иметь возможность доказывать утверждения о коде.
И тщательный выбор языка может сделать формальное доказательство _существенно_ проще. Теоретически сам факт того, что программа написана на подобранном формальном языке и при этом компилируется и работает, может быть таким доказательством. Но это другая теоретическая крайность, потому что такие языки оказываются непрактичными.
На практике люди выбирают компромисс: язык который способствует тому, чтобы про код возможно было бы доказывать утверждения доказательствами, которые на порядки короче кода, о котором они рассуждают, но при этом с минимумом палок в колёса задаче написания кода.
А доказательство "злого умысла" по-хорошему никого не волнует как раз потому, что оно непрактично. Мало того, что сложно доказать, так ещё даже в случае успеха, это будет очень специфичным доказательством, которое доказывает что-либо о конкретном коммите, и ничего не говорит о следующем коммите. Но даже если бы оно было возможным, то останутся неумышленные ошибки. Поэтому на умысел все забивают, вообще забивают на эту идею доверия программисту, и переходят на модель недоверия программисту, стремясь максимально упростить проверку кода на безбажность. Чтобы нам не надо было бы верить в безбажность кода, чтобы мы могли бы проверить эту безбажность. Долой религию, да здравствует эмпиризм!

Ответить | Правка | Наверх | Cообщить модератору

148. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Да не важно (?), 28-Мрт-23, 12:53

> тщательный выбор языка может сделать формальное доказательство _существенно_ проще.
Формальные доказательства ведутся, вообще-то, на машинах Тьюринга. Ну, или сводятся к уже доказанным на них утверждениям.
На C написан исходный код, Rust или каком-либо языке Ассемблера, роли не играет.

Ответить | Правка | Наверх | Cообщить модератору

44. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Аноним (44), 25-Мрт-23, 19:34

Шутки шутками, а альтернатив все еще нет.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

67. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Анонимусс (?), 25-Мрт-23, 22:11

Да хотя бы современные плюсы - они на голову лучше сишки.
Конечно если писать не в стиле "си с классами" и не гонять void* туда-сюда.

Ответить | Правка | Наверх | Cообщить модератору

73. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Илья (??), 25-Мрт-23, 22:17

Раст есть для системщины.
Для всего остального - c#

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

84. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +2 +/–

Сообщение от GraiT (?), 25-Мрт-23, 23:40

А в уязвимостях Microsoft Teams и SharePoint тоже Си/С++ виноваты? А во вторых, если работаешь с СИ после освобождения не сбрасываешь в null, то это не СИ разработчик. Проблема в том, что на СИ лезут программировать после языков высокого уровня, возможно из-за большего заработка...

Ответить | Правка | Наверх | Cообщить модератору

85. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Анонимусс (?), 25-Мрт-23, 23:47

О да, началась песня про ненастоящего шотландца)))
А как же тогда диды линукса, которые те же ошибки делали еще лет 20 назад?
Нет ребятушки, он как раз Си разработчик. Тот которого мы все заслужили.

Ответить | Правка | Наверх | Cообщить модератору

93. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (-), 26-Мрт-23, 02:01

> О да, началась песня про ненастоящего шотландца)))
> А как же тогда диды линукса, которые те же ошибки делали еще
> лет 20 назад?
Скорее 30. Тогда делали чтобы вообще заработало, желательно не очень погано и тормозно, потому что остальное не умело и так. А про вулны тогда не задумывались. Оттуда у олдов есть ряд дурных привычек. Те что поумней приучаются юзать статический анализ, асан и убсан. А наглые и глупые напускают на себя вид павлина и умничают умным видом. Только выглядят глуповато когда я какой-нибудь отрицательный индекс массиву дают. А чо, в входе написано int - caller и скормил туда -50, он что, знает как функция внутри сделана?! И уж тем более не ожидал что падлюка даже ошибку не вывалит и просто все вынесет.
> Нет ребятушки, он как раз Си разработчик. Тот которого мы все заслужили.
Да они остальные так то еще хуже в массе своей, так что вы недооценимаете масштаб задника. Можете посмотреть список CVE, там полно всего что угодно. А половина просто поломалось формально CVE получать.

Ответить | Правка | Наверх | Cообщить модератору

98. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (97), 26-Мрт-23, 05:49

Asan спасает не во всех случаях. С остальными средствами тоже самое. Да средства помогают, но не всегда. Если нв проекте не используют статический анвлизатор или asan у тебя дополнительный гиморой это внерять, а будешь делать на уровре проекта на тебя ещк и обслуживание этой балалайки повесят.

Ответить | Правка | Наверх | Cообщить модератору

89. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Аноним (16), 26-Мрт-23, 01:00

> на СИ лезут программировать после языков высокого уровня, возможно из-за большего заработка...
Ахаха, о...я история! В реальности, однако, ровно наоборот: после нескольких лет выгребания enbedded конюшен за копейки, люди переходят на более адекватные, денежные и интересные области разработки ПО (естественно, с более высокоуровневыми языками для 80% задач).

Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

94. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Аноним (-), 26-Мрт-23, 02:07

Да вон на одеске эти высокоуровневые раджи за $5 в час наворачивают, а то и за $3. Они б и в эмбедед наворачивали, но мозгов чаще всего не хватает. Хотя ардуина иногда позвволяет и им позажигать. К счастью этот клубок проводов непонятного назначения выглядит подозрительно не только для полисменов но и для самих кастомеров, все же кастомеры любят красиво оформленые решения, и снаружи и внутри.
А еще - воооооон там несколько десятков тысяч вот этих отправили на мороз в почти всех крупных корпах. Эмбедеров так - себе дороже получается, потом все факапаеся и манагемент в курсе. А вот этих можно и вышибить и новых при нужде нанять в любой момент. Еще и скостив зарплату. А не нравится - ну и не програмьте. Как показал Элон Маск 80% этих господ вообще можно вынести без чрезмерных проблем. Лучше всего эти господа в слащавых графиках и надувании щек, но это на самом деле не так уж и нужно, а эти господа сильно переоценены. Но сейчас этот пузырь сдувается а длинная очередь бангалорцев намекает что им и за три бакса в час - сойдет.

Ответить | Правка | Наверх | Cообщить модератору

114. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Илья (??), 26-Мрт-23, 19:16

> лезут программировать после языков высокого уровня, возможно из-за большего заработка...
Надо в особой касте родиться, на си писать?
Сишники такие снобы.

Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

153. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от GraiT (?), 29-Мрт-23, 22:15

А кто про это говорил/писал? Сам себе придумал?! Если нет потребности использовать СИ/СИ++ так зачем лезть? Потом себе чего-то придумывать про касты и пытаться поумничать?! Если нужно быстро чего-то наваять, то используй что по проще, если на низкий уровень нужно, то нужно знать и понимать подводные камни, и не нужно мельницы искать там, где их нет...

Ответить | Правка | Наверх | Cообщить модератору

155. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Илья (??), 01-Апр-23, 07:23

Звучит, как будто если взять раст - то это решит все проблемы.

Ответить | Правка | Наверх | Cообщить модератору

122. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (121), 26-Мрт-23, 21:17

Соха и мотыга )

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

138. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от ptr (??), 27-Мрт-23, 13:32

С точки зрения безопасности, совершенно без разницы, unsafe блок в Rust или C, который весь unsafe. Просто не надо писать на C то, что не требует разыменования указателей и прямого доступа к регистрам в CPU или памяти. Ну или хотя бы локализовывать такой код, как это делается в Rust.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

12. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +6 +/–

Сообщение от НяшМяш (ok), 25-Мрт-23, 16:03

Получается роллинг дистрибутивы самые безопасные. Пока исследователи находят эксплойты для убунты с тухлыми пакетами, винды с 30-летним легаси и макакоси - на роллинге версии пакетов постоянно в движении и не факт что найденный эксплойт сработает. А при публикации уязвимости её патчат в течение считанных часов.

Ответить | Правка | Наверх | Cообщить модератору

14. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +10 +/–

Сообщение от Аноним (14), 25-Мрт-23, 16:13

Роллинг может поднасарть и без эксплойтов.

Ответить | Правка | Наверх | Cообщить модератору

62. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от п (?), 25-Мрт-23, 21:29

Почему и непреемлем в качестве решения.
Почему и Fedora отдельно от RHEL.
Почему и Бубунта поверх Дебиан.
Да.

Роллинг - зло для тех, кому нужен полезный компьютер.
Добро для тех у кого комп. вечно полусломан.

Ответить | Правка | Наверх | Cообщить модератору

70. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +3 +/–

Сообщение от лютый ж.... (?), 25-Мрт-23, 22:13

>Получается роллинг дистрибутивы самые безопасные
они и самые удобные для десктопа. хотя у меня есть и немного серверов на арче, где всё внутри и торчит только haproxy.
>Роллинг может поднасарть
быстро поднятое не считается упавшим.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

19. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –2 +/–

Сообщение от soarin (ok), 25-Мрт-23, 16:18

как-то не очень
ну вот gentoo не особо славится быстрым реагированием
да и не так уж в новых версиях всё наломано, что не сработает

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

20. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Анонимусс (?), 25-Мрт-23, 16:18

Секьюрити фиксы даже в убунту прилетают быстро.
А вот у деба с этим чуть больше проблем.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

22. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +6 +/–

Сообщение от Аноним (22), 25-Мрт-23, 16:21

Это прекрасно работает в обе стороны, и в ролинге ты легко можешь заработать уязвимость, которой в старых версиях просто нет.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

59. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (58), 25-Мрт-23, 20:46

Но не факт что этими уязвимостями успеют воспользоваться.

Ответить | Правка | Наверх | Cообщить модератору

63. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от п (?), 25-Мрт-23, 21:33

Лучше старые известные баги, чем низвестные новые.
Т.к. со старыми - предсказуемость и обновления за оговоренное купленное время поддержки. А с новыми - неизвестность, что неприемлемо.

Ответить | Правка | Наверх | Cообщить модератору

60. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (60), 25-Мрт-23, 20:48

Только если её туда специально добавят. Потому что случайную ошибку ещё найти нужно и проэксплуатировать, а за это время она уже может стать неактуальной.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

77. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –2 +/–

Сообщение от НяшМяш (ok), 25-Мрт-23, 23:04

Всё верно. Только её ещё обнаружить и проэксплуатировать нужно. А когда обнаружат - опять же максимум несколько часов и я в безопасности.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

96. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от iPony129412 (?), 26-Мрт-23, 04:19

Так не работает.
Выше уже пример был
https://www.linux.org.ru/forum/general/12083143

Ответить | Правка | Наверх | Cообщить модератору

143. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от НяшМяш (ok), 27-Мрт-23, 17:57

Не надо на частный случай генты вешать остальные роллинги.

Ответить | Правка | Наверх | Cообщить модератору

145. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от iPony129412 (?), 28-Мрт-23, 05:02

> Не надо на частный случай генты вешать остальные роллинги.
Как будто в Arch профеесиональная секурить окмнда и это всё...

Ответить | Правка | Наверх | Cообщить модератору

37. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (1), 25-Мрт-23, 18:48

Давай ты можешь открывать свой фейсбук на арчике, не забудь сюда скинуть свой домен.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

46. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Kuromi (ok), 25-Мрт-23, 19:49

С браузерами тоже самое, пока эксплойты ломают стабильную ветку в альфе это уже не работает.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

91. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (91), 26-Мрт-23, 01:15

В альфе обкатываются новые эксплойты.

Ответить | Правка | Наверх | Cообщить модератору

108. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Kuromi (ok), 26-Мрт-23, 14:24

> В альфе обкатываются новые эксплойты.
Тогда ночнушка. Её пользователей статистически немного и смысла специально в них метить нет.

Ответить | Правка | Наверх | Cообщить модератору

124. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (121), 26-Мрт-23, 21:29

В ночнушке на проспект?

Ответить | Правка | Наверх | Cообщить модератору

140. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от ptr (??), 27-Мрт-23, 14:16

Но менее стабильные, так как интеграционное тестирование отсутствует. Гента удобна для кастомной сборки, но отвалившаяся функциональность после обновления в ней случается нередко. Вплоть до ошибок сборки. И приходится руками блокировать более новые версии пакета, из-за которого сборку расколбасило.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

21. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +3 +/–

Сообщение от Аноним (16), 25-Мрт-23, 16:21

> Проблемы были вызваны двойным освобождением памяти, обращением к памяти после освобождения, некорректной работой с указателями.
Эх, не хватило только вылезти за пределы буфера - и получилось бы типичное бинго на сишечке.

Ответить | Правка | Наверх | Cообщить модератору

34. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Аноним (34), 25-Мрт-23, 18:21

Что за ноут?

Ответить | Правка | Наверх | Cообщить модератору

39. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (1), 25-Мрт-23, 18:58

Dell XPS 13 Plus

Ответить | Правка | Наверх | Cообщить модератору

64. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 25-Мрт-23, 22:07

На оф сайте цена с Windows $1,149.00, с Ubuntu $1,249.00

Ответить | Правка | Наверх | Cообщить модератору

75. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Анонин (?), 25-Мрт-23, 22:22

О_о. И это при одном и том же железе.
Это тест на лоxа? Или оплата сотруднику за форматирование диска от винды и накатку бубунты?

Ответить | Правка | Наверх | Cообщить модератору

76. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Илья (??), 25-Мрт-23, 22:28

Сотку платишь за то чтобы венду удалить

Ответить | Правка | Наверх | Cообщить модератору

79. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (79), 25-Мрт-23, 23:19

Да венда доплачивает за то чтобы было дешевле. А лох тот кто покупает венду.

Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

81. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от п (?), 25-Мрт-23, 23:35

> А лох тот кто покупает венду.
Лох использует Венду от купленного комп-а. Т.к. урезанная в возможностях.

Ответить | Правка | Наверх | Cообщить модератору

129. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 27-Мрт-23, 03:20

>> А лох тот кто покупает венду.
> Лох использует Венду от купленного комп-а. Т.к. урезанная в возможностях.
В каких?

Ответить | Правка | Наверх | Cообщить модератору

139. Скрыто модератором –1 +/–

Сообщение от Анонин (?), 27-Мрт-23, 13:51

В возможности показать себя нелохом и заплатить лишние 100 баксов за такой же ноут.

Ответить | Правка | Наверх | Cообщить модератору

99. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от soarin (ok), 26-Мрт-23, 06:01

ну как бэ нет.
некоторые, не поверишь, даже добровольно донаты отправялют.
А так конечно - это всё не бесплатно же. В том числе сертификат получить https://ubuntu.com/blog/dell-xps-13-plus-developer-edition-n...

Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

100. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от soarin (ok), 26-Мрт-23, 06:05

> О_о. И это при одном и том же железе.
> Это тест на лоxа? Или оплата сотруднику за форматирование диска от винды
> и накатку бубунты?
ну и ответ прост
https://ubuntu.com/certified/202112-29802
> Pre-installed in some regions with a custom Ubuntu image that takes advantage of the system’s hardware features and may include additional software. Standard images of Ubuntu may not work well, or at all.

Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

65. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Илья (??), 25-Мрт-23, 22:09

Я, конечно, всё понимаю, но адобе ридер это же просматривалка документов?
Как это понимать вообще?

Ответить | Правка | Наверх | Cообщить модератору

71. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +4 +/–

Сообщение от Вы забыли заполнить поле Name (?), 25-Мрт-23, 22:13

> но адобе ридер это же просматривалка документов?
А браузер это просматривалка веб страничек...

Ответить | Правка | Наверх | Cообщить модератору

74. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –3 +/–

Сообщение от Илья (??), 25-Мрт-23, 22:21

Нет, это не так

Ответить | Правка | Наверх | Cообщить модератору

130. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Вы забыли заполнить поле Name (?), 27-Мрт-23, 03:21

> Нет, это не так
Ну дык и адоб риэдер тоже не так. Там есть js и прочий шлак внутри.

Ответить | Правка | Наверх | Cообщить модератору

78. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от НяшМяш (ok), 25-Мрт-23, 23:06

https://www.pdfscripting.com/

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

80. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +3 +/–

Сообщение от Аноним (79), 25-Мрт-23, 23:21

В 2000 году Адобе метила чтобы адоб стал новым браузером. А весь контент в инете стал пдфками. Поэтому там накрутили свою джавускипт, аякс, пост запросы и всё такое. А потом оказалось что это всё надо поддерживать. А пдф инет не взлетел.

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

82. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –2 +/–

Сообщение от п (?), 25-Мрт-23, 23:39

И вот айда на Пдф напишем раскладку текста... Или на Постскрипте. Или на Tex.
Ясен пень, оно всегда не взлетит. Если только пограмист-верстальщик человек.
Кто-то может куда-то и метил. Но Пдф всю жизнь был и остался: текст в Пдф - как эпитафия на камне на могиле - всё сделано, ничего не исправить.

Ответить | Правка | Наверх | Cообщить модератору

87. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +2 +/–

Сообщение от Аноним (79), 26-Мрт-23, 00:37

Хорошо зачем там тогда поддержка форм?

Ответить | Правка | Наверх | Cообщить модератору

101. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от soarin (ok), 26-Мрт-23, 06:11

PDF весьма сложный формат.
Даже видел со встроенными Flash элементами.

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

66. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Вы забыли заполнить поле Name (?), 25-Мрт-23, 22:10

> Команда, набравшая наибольшее число очков, получила 530 тысяч долларов и автомобиль Tesla Model 3.
> Две атаки на информационно-развлекательную систему автомобиля Tesla и Gateway Tesla, позволившие получить root доступ
Им подарили машину с уязвимостью?

Ответить | Правка | Наверх | Cообщить модератору

69. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Анонн (?), 25-Мрт-23, 22:12

Думаю у них хватит компетентности ее пропатчить самостоятельно)

Ответить | Правка | Наверх | Cообщить модератору

83. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от п (?), 25-Мрт-23, 23:40

Интересно как они машину поделят...

Ответить | Правка | Наверх | Cообщить модератору

92. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (91), 26-Мрт-23, 01:19

Продадут и поделят.

Ответить | Правка | Наверх | Cообщить модератору

116. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Аноним (116), 26-Мрт-23, 19:43

Ждём, когда в ход пойдут Фальконы:
https://www.opennet.ru/opennews/art.shtml?num=53083

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

128. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Вы забыли заполнить поле Name (?), 27-Мрт-23, 03:18

> Ждём, когда в ход пойдут Фальконы:
> https://www.opennet.ru/opennews/art.shtml?num=53083
Было бы неплохо. Старлинки бы тоже ломануть.

Ответить | Правка | Наверх | Cообщить модератору

86. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –1 +/–

Сообщение от Аноним (86), 25-Мрт-23, 23:56

А дебиан таки не поломан?

Ответить | Правка | Наверх | Cообщить модератору

88. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." –2 +/–

Сообщение от Аноним (79), 26-Мрт-23, 00:39

Да причём бай дизайн.

Ответить | Правка | Наверх | Cообщить модератору

109. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от name (??), 26-Мрт-23, 14:34

Сколько експлоитов нашли в NetBSD? Тотоже.

Ответить | Правка | Наверх | Cообщить модератору

111. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (6), 26-Мрт-23, 16:18

А кто-то это ненужно пентестил?
Там вообще-то приходят фирмы и скидываются на призовой фонд.
На NetBSD (и прочую бздю) скинулись аж никто))

Ответить | Правка | Наверх | Cообщить модератору

112. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от name (??), 26-Мрт-23, 17:31

Ну вот! Какому кулхацкиру или скрипткиддису вообще придет в голову ломать такое? Вы смеетесь над неуловимым джо, а тем временем сервера на нетбсд самые защищенные на сегодняшний день и ничем той же убунте не уступают.

Ответить | Правка | Наверх | Cообщить модератору

120. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (6), 26-Мрт-23, 21:02

Не-не-не. Это "пользователи" netbsd не хотят платить деньги.
А те, кто хочет их взломать - платят, но не таких конфах, а где-то в даркнете.
> сервера на нетбсд самые защищенные на сегодняшний день
Блажен кто верует. Пруфов, как я понял, даже просить нет смысла?

Ответить | Правка | Наверх | Cообщить модератору

135. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от name (??), 27-Мрт-23, 09:53

Никто не хочет, а если хочет, то не может, потому что кулхацкир не будет тратить силы на 1,5 инвалида, которые хотят, ему нужен массмаркет по типу убунты или на худой конец фрибсд, где, кстати, на безопасность кладут жирный болт.
Пруфы у тебя в статистике.

Ответить | Правка | Наверх | Cообщить модератору

113. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (113), 26-Мрт-23, 17:47

В чём смысл этой клоунады если достаточно недырявого процессора чтобы уровнять шансы любой ОС. Ах да, тогда же и язык с талисманом в виде  клопа ненужен станет.

Ответить | Правка | Наверх | Cообщить модератору

115. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (115), 26-Мрт-23, 19:39

Вот тебе и Ubuntu!

Ответить | Правка | Наверх | Cообщить модератору

125. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Минона (ok), 26-Мрт-23, 22:09

А где награды за взлом Android, iOS и Harmony OS?

Ответить | Правка | Наверх | Cообщить модератору

127. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от YetAnotherOnanym (ok), 26-Мрт-23, 22:11

Ты ещё за VxWorks, RTEMS и Neutrino потребуй.

Ответить | Правка | Наверх | Cообщить модератору

133. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Минона (ok), 27-Мрт-23, 08:15

> Ты ещё за VxWorks, RTEMS и Neutrino потребуй.
Это нишевые ОС.
А те на миллионах девайсов стоят.

Ответить | Правка | Наверх | Cообщить модератору

144. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от НяшМяш (ok), 27-Мрт-23, 18:00

> VxWorks
> нишевые
Сотовые модемы: *постят картинку со смеющимся Томом Крузом*

Ответить | Правка | Наверх | Cообщить модератору

146. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Минона (ok), 28-Мрт-23, 07:00

>> VxWorks
>> нишевые
> Сотовые модемы: *постят картинку со смеющимся Томом Крузом*
Это в каких?
И зачем вообще в сотовом модеме ОС?

Ответить | Правка | Наверх | Cообщить модератору

137. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (137), 27-Мрт-23, 12:23

> продемонстрировано пять успешных попыток эксплуатации ранее неизвестных уязвимостей в Ubuntu Desktop
> Кроме того, была предпринята шестая попытка атаки на Ubuntu, но эксплоит не сработал
То есть выходит попыток было всего шесть, из них пять - успешные, в одной эксплойт не сработал, так что ли?

Ответить | Правка | Наверх | Cообщить модератору

141. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +1 +/–

Сообщение от Аноним (141), 27-Мрт-23, 15:24

А если глаза пользователя вытекают от цветовой гаммы и он может не заметить каких-то вещей, это считается уязвимостью?

Ответить | Правка | Наверх | Cообщить модератору

142. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от Аноним (142), 27-Мрт-23, 17:27

Глаз.

Ответить | Правка | Наверх | Cообщить модератору

154. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..." +/–

Сообщение от paulus (ok), 31-Мрт-23, 17:04

Какую бубунту ломали-то?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	–3 +/–
Сообщение от Аноним (1), 25-Мрт-23, 15:42
Команды в одном месте покупают эксплоиты в другом их «продают» безотходное производство.
Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+1 +/–
	Сообщение от Аноним (23), 25-Мрт-23, 16:34
	АэНБэшники гонят план, сливаяя лишнее на карманные расходы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	–1 +/–
	Сообщение от Аноним (1), 25-Мрт-23, 18:59
	А может разные службы меряются кто какие уязвимости добавил.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	104. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от Аноним (23), 26-Мрт-23, 10:36
	Это было бы странно: в данном случае уязвимости - не более чем инструмент, а чтобы эффективнее мять ти..ку федерального бюджета по идее нужна инфа.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+3 +/–
	Сообщение от Аноним (25), 25-Мрт-23, 16:49
	Что ж тогда 1000 команд не приехала с купленными эксплоитами?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	36. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	–1 +/–
	Сообщение от Аноним (1), 25-Мрт-23, 18:46
	Лень, экономика не сошлась, не палятся. Саму конфу придумали люди близкие к конкретным командам или они сами. Причин тыщи.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от Аноним (25), 25-Мрт-23, 20:17
	Ну хотя бы сто?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	90. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+1 +/–
	Сообщение от онаним (?), 26-Мрт-23, 01:04
	анониму лень было за теслой ехать что непонятно?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+2 +/–
	Сообщение от Аноним (25), 26-Мрт-23, 02:56
	Да чёрт с ней с Теслой, но понтануться перед пацанами?!
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	–4 +/–
Сообщение от Аноним (2), 25-Мрт-23, 15:43
А дефолтную инсталляцию OpenBSD не могут сломать for a heck of long time.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от Аноним (1), 25-Мрт-23, 15:46
	Про дефолтную OpenBSD есть открытое интервью где один из разработчиков опеньки говорил что из заставляли вставлять эксплоиты в опаньку.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	–3 +/–
	Сообщение от Всем Анонимам Аноним (?), 25-Мрт-23, 15:51
	Можно я тоже дам такое интервью? Я не жадный, если что.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+5 +/–
	Сообщение от Аноним (1), 25-Мрт-23, 15:57
	Конечно иди вот прям на этот сайт https://www.darkreading.com/vulnerabilities-threats/openbsd-... и ещё вот такую простыню напиши https://marc.info/?l=openbsd-tech&m=129296046123471 сделай красиво.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+2 +/–
	Сообщение от Аноним (13), 25-Мрт-23, 16:06
	https://www.opennet.ru/opennews/art.shtml?num=28998
	Ответить \| Правка \| Наверх \| Cообщить модератору


	132. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+1 +/–
	Сообщение от Аноним (132), 27-Мрт-23, 07:09
	А где сам код в статьях?
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	4. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от Всем Анонимам Аноним (?), 25-Мрт-23, 15:50
	А пытаются? Учитывая количество пользователей... Ведь не только OpenBSD не пытаются. Операционок еще куча
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	11. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от Аноним (1), 25-Мрт-23, 16:02
	Количество проприетарных пользователей велико. И даже одна успешная эксплуатация это победа.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от Аноним (25), 25-Мрт-23, 16:46
	> велико А поточнее можно?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	–1 +/–
	Сообщение от Аноним (-), 25-Мрт-23, 17:20
	Все полтора. Соня, нетфликс и жунипер на фре. Спорный вопрос баг это или фича, но злые языки что-то поговаривали что нетфликс и джунипер на линукс сваливают в новых моделях и сервисах. Кроме всего прочего у линукса есть плюс: вон какая толпа поляну вытаптывает. Это приятнее чем эксплойтом в прод.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	97. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	–1 +/–
	Сообщение от Аноним (97), 26-Мрт-23, 05:38
	Уже свалили. "Juniper’s next-generation operating system, Junos OS evolved, runs native Linux and provides direct access to Linux utilities and operations."
	Ответить \| Правка \| Наверх \| Cообщить модератору


	150. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от bOOster (ok), 29-Мрт-23, 09:27
	Этот бред 10 лет назад еще несли. А основная часть устройств для Enterprise как была на Free так там и остается. А Junos на какой-то убогой линейке они внедрили, по запросу какого-то провайдера и досих пор внедрить не могут. Баг на баге и багом погоняет. Этот провайдер, видимо по этому, и почил в бозе...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	147. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от Хз (?), 28-Мрт-23, 08:52
	Ещё Нинтендо
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	151. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от bOOster (ok), 29-Мрт-23, 09:32
	Не на новых - а на SOHO в основном. Или устройства которые не несут Ентерпрайзной, то есть критической для инфраструктуры нагрузки. Которые можно выкинуть и по быстрому заменить на другие.
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	157. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	–1 +/–
	Сообщение от Аноним (157), 03-Апр-23, 13:25
	> Не на новых - а на SOHO в основном. Или устройства которые > не несут Ентерпрайзной, то есть критической для инфраструктуры нагрузки. Которые можно > выкинуть и по быстрому заменить на другие. Так там вроде от фри только и требуется что асики крутить. Как только необхохимо решать что-либо в софте, сразу берут линукс. Ну и как при таких вводных можно всерьёз такую дичь затирать?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	158. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от bOOster (ok), 05-Апр-23, 07:44
	>> Не на новых - а на SOHO в основном. Или устройства которые >> не несут Ентерпрайзной, то есть критической для инфраструктуры нагрузки. Которые можно >> выкинуть и по быстрому заменить на другие. > Так там вроде от фри только и требуется что асики крутить. Как > только необхохимо решать что-либо в софте, сразу берут линукс. Ну и > как при таких вводных можно всерьёз такую дичь затирать? Че за бред про ASIC? Линукс берут тогда - когда нужна помойка, которая, если сдохнет можно по быстрому заменить, ну или функционал может быть перехвачен другой идентичной железкой если заглючило.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	159. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от Аноним (157), 05-Апр-23, 15:27
	Не бред, а реалии того же Juniper, так обожаемого кабысдохами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	152. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от bOOster (ok), 29-Мрт-23, 09:34
	Еще IX Systems, а еще Panasas - поставщик систем храниения для суперкомпьютеров.
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	126. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от YetAnotherOnanym (ok), 26-Мрт-23, 22:09
	Примерно равно числу пользователей IoT-устройств.
	Ответить \| Правка \| К родителю #24 \| Наверх \| Cообщить модератору


	121. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от Аноним (121), 26-Мрт-23, 21:13
	Чем отличаются проприетарных от государственных?
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	9. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+2 +/–
	Сообщение от пох. (?), 25-Мрт-23, 16:00
	Дефолтная - это которая не подключена к сети, да? Электрической в том числе.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору