Уязвимость NFS-сервера в ядре Linux

а нефиг бегать за новыми версиями. есть же вполне стабильное 2.4

Уязвимость есть только если запущен nfs-server, или вообще у всех с ядром <4.11, подключенных к инету?

Первое, как я понял из поста на openwall.

Проблема была создана 10 лет назад

а нефиг бегать за новыми версиями.

*рукалицо*

fs/nfsd/nfs3xdr.c

Дальше сам додумаешь?

EOL

Там тупо драйверов нет и исправлений уязвимостей, клован)

NFS говно.

Забил себе винт на банане блюреями - и все, через nfs все перестало показьівать (постоянньіе рьівки), пока не почистил место.

А через ftp все гладко.

Это не NFS говно, а банан.

Давайте всё в 2к17 через фтп делать в локальной сети

NFSv4 подвержено уязвимости или только 3-я версия?

Третья. Читай внимательней.

А через ftp все гладко.

Если б ещё научить ftpfs не тормозить и не течь...

И old stable 2.2 :3

NFSv3 server is vulnerable
v3

Кому он сейчас нужен-то этот v3. Он сам по себе дыра.

И old stable 2.2

у меня бабушка на 2.2 сидит, и ничё

Там тупо драйверов нет и исправлений уязвимостей, клован)

бяда бяда огорчение

там есть UMSDOS... накатишь, бывало, систему прямо на fat - и аж душа радуется. где сейчас взять ядра, чтобы душа радовалась?

и где об этом в тексте новости?

Нигде. Проси Партию отредактировать.

but there are a few places where we do arithmetic on the pointers involved and don't account for the possibility that a length could be negative

ШТО????

омг.

я как то даже не думал, что nfs так плохо придумана на уровне дизайна, пока не посмотрел, что же они там делают.

мне

Там нет: MPLS, VxLAN, NETNS, VETH

Samba наше всё.

так там тоже найдут уязвимости, ещё не вечер

Давайте всё в 2к17 через фтп делать в локальной сети
2к17

сократил так сократил....

Это мода такая у школьников в этом году. Шаблон: «Сейчас бы в 2k17 ...»

Тэги радуют)))

2¹¹ – 2⁵ + 2º

грешные магистры, что за запись, особенно тут1111 Тем более неверная

0b11111100001

Что-то типа shell'а через MPLS))
Или kernel panic если в пакет запихать миллион меток

от лукавого это всё. жили же раньше, и не тужили

без интернета и MPLS!

2**11 - 2**5 + 2**0

2017

и без интернета жили, и с интернетом жили, и с фидо жили. а сейчас - разве это жизнь. в интернет заходить вообще не хочется.

ой, у вас там минусик не заметил

Heil MPLS!
MPLS слава!
MPLS акбар!
Есть такой MPLS!
MPLS-в-очереди-за-хлебом-в-народном-магазине.
MPLS — гриб!
MPLS — краб!

MLP!1111

Особенно, когда глянешь этот трайс

traceroute to 195.245.205.76 (195.245.205.76), 30 hops max, 40 byte packets
 1  msk17.msk36.transtelecom.net (188.43.7.210)  173.441 ms  185.359 ms  205.163 ms
     MPLS Label=26141 CoS=0 TTL=250 S=1
 2  miit-gw.transtelecom.net (188.43.7.209)  178.022 ms !X  177.872 ms !X *

Когда ждать новости от Valman_new_new_new?

никогда такого не было и вот опять

NFS ненужен. Есть кошерный sshfs. Да, я знаю про проблемы с отваливанием при повышенном i/o, но уж лучше юзерспейс.

Это что? В дополнение к CVE-2017-5689? Тогда серверам на Intel вообще капец.

Будут и впредь такие глупые уязвимости, пока не поумнеем. Гонимся за гигабитами в ущерб надежности, и продолжаем кодить на сишечке, как во времена царя Гороха. Будущее за языками высокого уровня, статическим анализом и формальным доказательством корректности. Без этого - утонем в багах.

а нефиг бегать за новыми версиями. есть же вполне стабильное 2.4 3.16

Fixed.

Эта мода стала баяном еще в 2k16. Сейчас говорят «двадцать семнадцатом». Будет ли следующий год 20!8..

Кто-нибудь пользуется nfs? Какие профиты по сравнению с smb?

Какие профиты по сравнению с smb?

В три раза быстрее на

router ~ # cat /proc/cpuinfo 
system type		: MediaTek MT7620 SoC
processor		: 0
cpu model		: MIPS 24KEc V5.0
BogoMIPS		: 385.02

Жабы и шарпы мозгов говнокодеру не добавят

Какое ядро?

Жабы и шарпы мозгов говнокодеру не добавят

Однако, снизят вероятность тупых, глупых ошибок.

Но меня интересуют более высокоуровневые возможности, чем джава. Что-то, что позволяло бы описывать задачу и ее решение более глобально, чтобы большую часть логики брала на себя машина.

И как себе представляешь ведро на таковом языке? Или микроядро предлагаешь? Человек-стол вот всё никак не заколхозит уже 20 с лишком лет.

Однако, снизят вероятность тупых, глупых ошибок.

Пруфы? Истории успеха проектов, которые совершили такую миграцию?

Что-то, что позволяло бы описывать задачу и ее решение более глобально, чтобы большую часть логики брала на себя машина

На L начинается, на isp заканчивается.