Glatze und keine Probleme waren gehabt? Ist doch sowieso Fesh und Hip, so eine Glatze!

Das fühl wenn OP und aus fersehen die Kopierpaste total versaut.

Das Fühl wenn Hutgefangener

>>162668
Der Komplexitätsscheißeturm muss wachsen!

>>162659
Felix fand amüsant, dass der Exploit an sich auf seiner veralteten Linux/aarch64-VM funktioniert hat, allerdings /bin/su im Page Cache mit einer x86_64-Binary überschrieben hat und daher nichts ausführen konnte.
Ebenso laufen die Linux-Systeme auf Arbeit immer noch mit SLES 15, das standardmäßige Python 3.6 hat nicht einmal os.splice() als Frontend für den Syscall. War aber offenbar schon gepatcht, nachdem ich den Exploit in C umgeschrieben habe.

>>162672
FreeBSD hat dieses Jahr bereits zwei Lücken im Kernel geschlossen [0][1], die lokale Rechteausweitung ermöglicht haben, beides in bekannten Syscalls mit typischen C-Programmierfehlern. (Außerdem ein etwas komplizierterer Bug, mit dem ein Prozess ein 1-GB-Mapping als Page Table fehlinterpretieren und seine Speichermappings beliebig manipulieren konnte. [2])
OpenBSD und NetBSD sind besser aufgrund von weniger Code und/oder paranoidere Implementation, haben aber im Zweifelsfall ähnlich peinliche Bugs. Vielleicht kann Felix dazu wieder den Security-Vortrag herauskramen.

[0] https://www.freebsd.org/security/advisories/FreeBSD-SA-26:10.tty.asc
[1] https://www.freebsd.org/security/advisories/FreeBSD-SA-26:13.exec.asc
[2] https://www.freebsd.org/security/advisories/FreeBSD-SA-26:11.amd64.asc

>>162659
>BSD ist da im übrigen auch nicht besser oder sicherer, nur sagend.
Beleg?

Spaßfakt: Selbst Android "ist da im übrigen besser und sicherer, nur sagend."

Bück dich mal

geil oder? Bezahlt mir endlich mal jemand die Token dafür?

Du bist doof, er hat gesagt x2Nager nicht +1
Du darfst nicht x2Neger +1 ergänzen

>>162667
Ihr wolltet das ja so.

>>162666
Mit Rost wär... oh warte.

>Canonical also commissioned a security audit recently of Rust Coreutils that turned up 44 CVEs and 113 issues in total.
https://www.phoronix.com/news/Ubuntu-Rust-Coreutils-Audit

>CopyFail gets its name because the authencesn AEAD template process (used for IPsec extended sequence numbers) doesn’t actually copy data when it should. Instead, it “uses the caller’s destination buffer as a scratch pad, scribbles 4 bytes past the legitimate output region, and never restores them,” Theori said. “The ‘copy’ of the AAD ESN bytes ‘fails’ to stay inside the destination buffer.”
Klassiker.

Ich hasse es Kinder zu beobachten, las mal Baden gehen.

Ich wichtige Frage an die Müratoren, könnten diese bitte das Bild ein wenig rotieren lassen?
Also so richtig! Würde diese Schuhe gerne mal von hinten betrachten, zwecks Logs.

Was das im Kernel verloren hat, hat Felix noch nie verstanden. Das kann doch eigentlich nur eine gezielt gepflanzte Hintertür sein.

>The vulnerability stems from a “straight-line” logic flaw in the kernel’s crypto API.
Färbe mich überrascht. Einen Haufen komplexe Kryptoroutinen in den Kernel verlagern und für den unprivilegierten Nutzer verfügbar machen, was kann schon schiefgehen???