[ВХОД]

Главная | Содержание | Форум | Файлы | Поиск | Контакт
NAVIG
О форуме
Резонансные генераторы
Магнитные генераторы
Механические центробежные (вихревые) генераторы
Торсионные генераторы
Электростатические генераторы
Водородные генераторы
Ветро- и гидро- и солнечные генераторы
Струйные технологии
Торнадо и смерчи
Экономия топлива
Транспорт
Гравитация и антигравитация
Оружие
Нейтронная физика
Научные идеи, теории, предположения...
Прочие идеи (разные)
Новые технологии
Коммерческие вопросы
Барахолка
Патентный отдел
Сделай сам. Советы.
Конструкторское бюро
мобильная версия
Печатать страницу
Форум - Новые технологии - Сделай сам - Операционная система Linux. Вопросы без ответа. - Стр.29
<][ 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40 | 41 | 42 | 43 | 44 | 45 | 46 | 47 | 48 | 49 | 50 | 51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60 | 61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70 | 71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80 | 81 | 82 | 83 | 84 ][>
Post:#471944 Date:06.06.2015 (00:41) ...
21 августа 1991 года закончился августовский путч в СССР-
24 августа 1991 в центре Киева. Люди приветствуют провозглашение независимости
25 августа 1991 года Линус Товальдс опубликовал ядро Linux Date: 25 Aug 91 20:57:08 GMT
Просто совпадение? Можно быть, но есть еще много других совпадений.
Главное- это одинаковая методика зомбирования адептов Линукса и Нэзалежной.
Линуксоидов в мире точно столько же сколько и укропов- около 1 %.
О чем не спросишь линуксоида- ответ : хто нескаче тотмастдай
Yarston | Post: 474392 - Date: 06.07.15(13:50)
https://xakep.ru/2015/04/15/http-sys-bug/
$ curl -v 10.0.1.1/ -H "Host: irrelevant" -H "Range: bytes=0-18446744073709551615"
Веселитесь

dedivan | Post: 474393 - Date: 06.07.15(13:56)
А то что сейчас пытаются аппаратными битами защититься от исполнения кода-
это палка о двух концах. Если включить этот бит, 90% программ перестают работать, ибо они пользуются стеком для исполнения. начиная с самых распространенных программ типа zip, targz без которых ты даже и не установишь и не запустишь линух.


_________________
я плохого не посоветую
dedivan | Post: 474394 - Date: 06.07.15(13:59)
Yarston Пост: 474392 От 06.Jul.2015 (14:50)
Веселитесь


Вот видишь, а хрюни нет в этом списке. Это к чему?

_________________
я плохого не посоветую
psih | Post: 474395 - Date: 06.07.15(14:21)
dedivan Пост: 474391 От 06.Jul.2015 (14:46)
psih Пост: 474389 От 06.Jul.2015 (14:28)
Так-как я сумел воспользоваться своими знаниями и решить задачу, означает техническую грамотность.


Нет, это называется умение. Тоже хорошая штука, но это другое.
Для примера китайцы- умеют скопировать любую машину, но при этом
могут и диод другим концом запаять - им все равно- они не знают для чего он. Они неграмотные.


Тут можно так сказать... В моей машине применялись транзисторы, а вот диодов там не оказалось. Тем не менее узнал о том, что они есть, когда читал про транзисторы для машины... Транзисторы, то правильно запаяны! Стало быть грамотный!

Касаемо же диодов могу и ошибаться...

- Правка 06.07.15(14:34) - psih
dedivan | Post: 474398 - Date: 06.07.15(14:39)
psih Пост: 474395 От 06.Jul.2015 (15:21)
Стало быть грамотный!

Касаемо же диодов могу и ошибаться...


Так и я про то же все время говорю- читайте, учитесь, это совсем не больно...

_________________
я плохого не посоветую
Yarston | Post: 474400 - Date: 06.07.15(15:07)
Вот видишь, а хрюни нет в этом списке. Это к чему?
http://www.securitylab.ru/contest/212108.php

dedivan | Post: 474405 - Date: 06.07.15(16:18)
Вот тебе опять все с нуля читать надо. Переполнение буфера- это ОШИБКИ работы стека.
А я говорю про родной- безошибочный режим, который работает всегда и везде.
А ошибки сегодня есть а завтра их уже исправили.

_________________
я плохого не посоветую
psih | Post: 474445 - Date: 07.07.15(07:23)
dedivan Пост: 474398 От 06.Jul.2015 (15:39)
psih Пост: 474395 От 06.Jul.2015 (15:21)
Стало быть грамотный!

Касаемо же диодов могу и ошибаться...


Так и я про то же все время говорю- читайте, учитесь, это совсем не больно...


Ну ладно... может быть касаемо аппаратной защиты, касаемо выполнения в стеке у меня есть упущения. Я не проверял - доку не читал по этой теме уже более 15-лет, хотя микрософт же ведь написал, что проблема решена на программно-аппаратном уровне. Ну а дальше-то что? Для чего это все применять, помимо хакерских задач? есть у этой инфы полезное применение какое-нибудь? Речь тут даже не запайке диодов в твою машину - ты тут призываешь осваивать всевозможные наборы юного взломщика...

Смысл осваивать эти наборы, если возможность на уровне ОС закрыта?

- Правка 07.07.15(07:46) - psih
dedivan | Post: 474451 - Date: 07.07.15(09:35)
psih Пост: 474445 От 07.Jul.2015 (08:23)
возможность на уровне ОС закрыта?


Смотря какой ОС. Врряд ли процессор расчитывается на исполнение только линуха.
Не зря отцы-основатели осей спорили с Линуксом.
Да, есть способы защиты, при этом ядро оси долно быть микроядерным, с несколькими отдельными стеками, которые контролируют друг друга,
в отличии от линуха- где ядро монолитно, стек общий и контролировать некому.
Есть аппаратные возможности на уровне процессора, но они не работают в отрыве от системы.
Разложи по шагам системный вызов от программы юзера- и все увидишь.
Самые критичные дыры обусловлены самим языком си, на котором написан линух. Хотя сам процессор имеет и другие возможности.
Для примера в том же биосе- передача параметров идет через регистры,
и у него нет общего стека с программами. Уже нет дыры.
В линухе все через стек. Физически это одни и те же ячейки памяти, и когда ядро начинает с ними работать-
оно автоматом повышает их привилегии до ядерных.
Нет другого метода.
Оттранслируй простенькую програмку с вызовом системной функции.
Посмотри что программа пихает в стек перед вызовом.
А дальше уже просто по логике- ядро должно раскрутить стек обратно,
и уже в своем простанстве. Можно сделать стек неисполняемым- отключить исполнение, но тогда исполняемые параметры надо передавать через регистры. Это уже не линух.

_________________
я плохого не посоветую
dedivan | Post: 474452 - Date: 07.07.15(09:52)
Это все вопросы методологии. А линуховоды аргументируют фактологией.
Есть правило- переходи улицу на зеленый свет. Это методология.
А линух говорит- а я вот вчера переходил на красный- и меня не сшибли.
А бабулька прошлый год переходила на зеленый и ее сшиб кто то....
Это фактология.

_________________
я плохого не посоветую
- Правка 07.07.15(09:53) - dedivan
dedivan | Post: 474454 - Date: 07.07.15(10:08)
psih Пост: 474445 От 07.Jul.2015 (08:23)
Для чего это все применять, помимо хакерских задач?


Так вот самый простой случай- есть готовая рабочая система. На каком то хитром проце, про который нет полной информации, с каким то ядром линуха. про который тоже нет полной информации- что там отрезано и с какой оптимизацией оно оттранслировано.
Надо заставить делать эту систему что то новое, что нужно, а не то, что в нее заложили разработчики.
В этих условиях как раз и нужен хакинг. И облегчает его как раз сам линух- за счет имеющихся дыр, можно подсмотреть как там у него внутри устроено. Но это ювелирная работа. Это должен делать спец высокой квалификации.
Но с другой стороны- все уже придумано до нас. Кто то уже сделал это.
Вот тут я пытался выяснить у линуховодов- кто что знает. Оказалось что те, кто громче всех кричит, как раз ничего и не знают.

А сама задача интересна тем, что таких готовых систем с маленькими линухами внутри выпущено уже больше чем население всей земли.
В этой ситуации есть смысл делать и паять еще и свою систему?
Или проще использовать готовую?

_________________
я плохого не посоветую
- Правка 07.07.15(10:11) - dedivan
dedivan | Post: 474455 - Date: 07.07.15(10:24)
missioner Пост: 474444 От 07.Jul.2015 (07:26)
смогут ли они мне написать программу для вычисления возможного результата будущего тиража гослохо?


Все уже давно написано. Есть программы, которые следят за тиражами, и они уже
выяснили, что в гослохотроне номера нарушают нормальное распределеление.
Для шибко грамотных поясняю- это значит что автомат зараннее "подкручивают"-
как это делается, может нужные шарики намагничиваются, может намачиваются,
может еще тыщи способов- но всегда в выигрыше гослохотрон.
Так что какую бы программу не написал- их программа постарается обойти твою.

_________________
я плохого не посоветую
psih | Post: 474472 - Date: 07.07.15(15:53)
dedivan Пост: 474454 От 07.Jul.2015 (11:08)


В этой ситуации есть смысл делать и паять еще и свою систему?
Или проще использовать готовую?


Пример в студию!

Есть такой роутер Zyxel Keenetic Ultra, работает на линуксе.
Исходных текстов нету. Нужно сделать то, что разработчик не счел нужным реализовать. Например мониторить, по каким внешним IP ходил пользователь в интернете в течении дня. У пользователя есть внутренний IP. Есть к роутеру доступ через телнет. Данная функция может быть реализована путем периодического опроса роутера по сети посредством потокола телнет. А теперь вот захотелось переложить это на сам роутер. Задача полностью соответствует твоему описанию. Ну и скажи мне. Что делать и как, чтобы с помощью данного механизма осуществить то, что ты проанонсировал?


- Правка 07.07.15(15:55) - psih
AlexSoroka | Post: 474476 - Date: 07.07.15(16:21)


У Вас нет прав скачивать этот файл. Зарегистрируйтесь .
dedivan | Post: 474482 - Date: 07.07.15(17:12)
psih Пост: 474472 От 07.Jul.2015 (16:53)
Исходных текстов нету. Нужно сделать то, что разработчик не счел нужным реализовать.


Да,примерно так задача и стоит. только ты не путай задачи. которые
лучше решать средствами линуха, и задачи, которые линух вообще не решает. Вот доступ к оборудованию у него есть, а задачу не решает.
Цель- воспользоваться этим доступом и решить задачу.
Это уровень драйверов, а не системы.

Если хочешь решать линуховые задачи- то лезь в ядро. Добавляй модули.
если не хватает, но это уже перекомпиляция- другой уровень доступа к исходникам. Может и без перекомпиляции обойдешься-как повезет.
Обычно там бывает что то избыточное- поскольку дерут готовые ядра с минимумом переделок.


_________________
я плохого не посоветую
<][ 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40 | 41 | 42 | 43 | 44 | 45 | 46 | 47 | 48 | 49 | 50 | 51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60 | 61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70 | 71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80 | 81 | 82 | 83 | 84 ][>
У Вас нет прав отвечать в этой теме.
Форум - Новые технологии - Сделай сам - Операционная система Linux. Вопросы без ответа. - Стр 29

Главная | Содержание | Форум | Файлы | Поиск | Контакт