LINUX.ORG.RU

История изменений

Исправление cocucka, (текущая версия) :

Всего за связанные с io_uring эксплоиты было выплачено вознаграждений на сумму около миллиона долларов, при том, что за всё время существования инициативы общая сумма вознаграждений, выплаченных за уязвимости в ядре Linux, составила 1.8 млн долларов за 42 предоставленных эксплоита для ещё не исправленных уязвимостей (максимальный размер вознаграждения - 133 тысячи долларов).

У меня есть план:

  • Добавляем в ядро фичу с хреновой защитой.
  • Пишем эксплоиты
  • ??????
  • PROFIT

Исходная версия cocucka, :

Всего за связанные с io_uring эксплоиты было выплачено вознаграждений на сумму около миллиона долларов, при том, что за всё время существования инициативы общая сумма вознаграждений, выплаченных за уязвимости в ядре Linux, составила 1.8 млн долларов за 42 предоставленных эксплоита для ещё не исправленных уязвимостей (максимальный размер вознаграждения - 133 тысячи долларов).

У меня есть план:

  • Добавляем в ядро фичу с хуевой защитой.
  • Пишем эксплоиты
  • ??????
  • PROFIT