Общение на окологентушные темы - Вторник, 12 сентября 2017

Общение на окологентушные темы

gentoo@conference.gentoo.ru

Вторник, 12 сентября 2017< ^ >

evadim установил(а) тему: Gentoo Linux || FAQ: http://www.gentoo.ru/faq || Вставки более 3 строк → app-text/wgetpaste || Логи: http://gentoo.ru/jabber/logs/ || Языками чешут в talks@conference.gentoo.ru || Фортунки http://fortunes.gentoo.ru || Кто-нибудь, сделайте что-нибудь с фортунками :'-(

Конфигурация комнаты

Участники комнаты

GMT+3
[00:15:56] rea вышел(а) из комнаты: Вышел из Vacuum-IM
[00:38:22] backbone вышел(а) из комнаты
[00:40:59] Civilian вошёл(а) в комнату
[01:29:52] rea вышел(а) из комнаты
[01:43:38] mva вышел(а) из комнаты
[01:56:25] mva вошёл(а) в комнату
[02:26:14] mva вышел(а) из комнаты
[02:49:56] mva вошёл(а) в комнату
[03:44:03] Civilian вышел(а) из комнаты
[04:37:17] mva вышел(а) из комнаты
[04:45:40] mva вошёл(а) в комнату
[05:41:16] reonaydo вошёл(а) в комнату
[07:21:04] intellect вошёл(а) в комнату
[08:52:27] Civilian вошёл(а) в комнату
[08:52:37] Civilian вышел(а) из комнаты
[09:04:01] rea вошёл(а) в комнату
[09:26:56] backbone вошёл(а) в комнату
[09:32:19] nehex вошёл(а) в комнату
[09:42:01] backbone вышел(а) из комнаты: Replaced by new connection
[09:42:11] backbone вошёл(а) в комнату
[10:16:00] backbone вышел(а) из комнаты: Replaced by new connection
[10:16:10] backbone вошёл(а) в комнату
[10:29:28] rea вошёл(а) в комнату
[10:30:52] Civilian вошёл(а) в комнату
[10:40:41] backbone вышел(а) из комнаты: Replaced by new connection
[10:40:51] backbone вошёл(а) в комнату
[11:40:51] backbone вышел(а) из комнаты: Replaced by new connection
[11:41:01] backbone вошёл(а) в комнату
[12:16:31] backbone вышел(а) из комнаты: Replaced by new connection
[12:16:41] backbone вошёл(а) в комнату
[12:41:46] backbone вышел(а) из комнаты: Replaced by new connection
[12:41:56] backbone вошёл(а) в комнату
[13:40:40] backbone вышел(а) из комнаты: Replaced by new connection
[13:40:50] backbone вошёл(а) в комнату
[13:48:23] medvedko вошёл(а) в комнату
[14:24:53] reonaydo вышел(а) из комнаты: Отключён
[14:40:37] backbone вышел(а) из комнаты: Replaced by new connection
[14:40:47] backbone вошёл(а) в комнату
[15:11:45] intellect вышел(а) из комнаты
[15:40:36] backbone вышел(а) из комнаты: Replaced by new connection
[15:40:46] backbone вошёл(а) в комнату
[15:46:14] medvedko вышел(а) из комнаты
[16:40:36] backbone вышел(а) из комнаты: Replaced by new connection
[16:40:46] backbone вошёл(а) в комнату
[17:05:44] nehex вышел(а) из комнаты
[17:22:54] rea вышел(а) из комнаты: Вышел из Vacuum-IM
[17:23:56] medvedko вошёл(а) в комнату
[17:40:39] backbone вышел(а) из комнаты: Replaced by new connection
[17:40:49] backbone вошёл(а) в комнату
[17:57:35] Civilian вышел(а) из комнаты
[18:31:32] medvedko вышел(а) из комнаты
[18:40:35] backbone вышел(а) из комнаты: Replaced by new connection
[18:40:45] backbone вошёл(а) в комнату
[19:34:23] eegorov вошёл(а) в комнату
[19:40:34] backbone вышел(а) из комнаты: Replaced by new connection
[19:40:44] backbone вошёл(а) в комнату
[20:14:19] eegorov вышел(а) из комнаты
[20:40:34] backbone вышел(а) из комнаты: Replaced by new connection
[20:40:44] backbone вошёл(а) в комнату
[21:05:52] nehex вошёл(а) в комнату
[21:40:33] backbone вышел(а) из комнаты: Replaced by new connection
[21:40:43] backbone вошёл(а) в комнату
[21:46:01] trupanka вошёл(а) в комнату
[22:10:17] nis вошёл(а) в комнату
[22:11:50] <nis> mva: говорят блютус хорошо похачили, вообще у ядра есть защиты от подобного или как обычно куча дыр?
[22:14:16] <evadim> а что с ним?
[22:15:33] <nis> evadim: а в блютусе если верить опенненту нашли удалённое выполнение кода включённого в специально оформленные пакеты
[22:15:45] <nis> при этом не обязателен коннект как таковой
[22:16:11] <nis> причём это как я понял это не касается линукса как такового
[22:16:34] <nis> скорее набора низкоуровневых библиотек и протоколов самого стека
[22:16:37] <evadim> дай почитать?
[22:16:47] <nis> evadim: http://www.opennet.ru/opennews/art.shtml?num=47185
[22:16:53] <evadim> спасибо
[22:21:02] <nis> evadim: вроде как пофикшено должно быть
[22:21:08] <nis> но кто знает что там ещё есть
[22:21:25] <nis> это наверное самый кривой из возможных стеков в линуксе да и вообще
[22:23:47] <evadim> :)
[22:24:13] <evadim> голубозуб то и сам по себе неочень
[22:24:34] <nis> evadim: я просто сам участвовал в его имплементации на серию девайсов
[22:24:39] <nis> буэ
[22:24:55] <nis> это самое мягкое о тех временах
[22:25:11] <evadim> с точки зрения пользователя он тоже буэ
[22:25:37] <nis> это да
[22:25:46] <nis> и с точки зрения пользователя юзал
[22:26:06] <nis> кстати недавно с обновлением ядра узнал что у меня в буке таки есть блютус адаптер
[22:26:06] <evadim> но тут и винда и макось и вобще везде решето
[22:26:14] <evadim> мда
[22:26:15] <nis> да
[22:26:32] <nis> а ещё куча девайсов с фирмварью
[22:26:44] <nis> на разных китайских и не очень чипсетах
[22:26:48] <nis> а там одни армы
[22:26:59] <nis> а точнее арм9 или кортекс-м3(м4)
[22:27:03] <nis> что уже короче жесть
[22:27:25] <nis> то есть похачить можно всё
[22:27:45] <nis> начиная от гарнитуры и чайника заканчивая дорогим порше
[22:29:09] <nis> evadim: я помню как-то в одной из контор видел сорцы броадкома, да не того который опенсорсный, а того который закрытый
[22:29:17] <nis> вот это жесть так жесть
[22:30:34] <evadim> деньги приносит и ладно =)
[22:30:55] <evadim> я вот теперь тоже в софтверной компании тружусь, всякое вижу
[22:30:58] <nis> ну среди железячников вообще культуры разработки нет
[22:31:47] <nis> я вот пакет хидеров переделываю и понимаю о каких "уродливых" интерфейсах аппаратуры обычно говорят в курсе операционных систем
[22:32:15] <evadim> :D
[22:33:08] <nis> у тебя есть порядко 20 регистров, так вот биты в них ты можешь ставить не так как тебе вздумается а в таком порядке что проще выучить все произведения баха чем это
[22:35:37] <nehex> Лол, мой телефон не vulnerable :)
[22:35:51] <nehex> Хотя это ещё 4 андроид.
[22:35:52] <nis> nehex: в нём нет бт?
[22:36:56] <nehex> Есть конечно.
[22:37:10] <nis> китаец?
[22:37:17] <nehex> Да.
[22:37:24] <nehex> А760
[22:37:29] <nehex> Lenovo
[22:37:34] <nis> тогда ещё как vulnerable
[22:38:07] <nehex> Ну я поставил приложение, на которое статья ссылалась, оно сказало, что ок.
[22:38:44] <nis> приложение сказало что сплоит успешно установлен и апдейт не нужен?)))
[22:38:59] <nehex> )))
[22:39:08] <nis> nehex: там весь вопрос в том что есть уязвимости в самом протоколе
[22:39:16] <nehex> Расслабьтесь и получайте удовольствие.
[22:39:27] <nis> да
[22:39:40] <nis> это как дырявое сердце
[22:40:00] <nis> вот вифи не дырявый не потому что его хорошо пишут
[22:40:22] <nis> а потому что его атакуют ещё с времён когда буки были тяжёлыми и большими
[22:40:33] backbone вышел(а) из комнаты: Replaced by new connection
[22:40:43] backbone вошёл(а) в комнату
[22:41:14] <nis> хотя в плане шифрования там компромис
[22:41:24] <nehex> WPS же
[22:41:29] <nis> по причине того что могут запретить к экспорту
[22:41:50] <evadim> wps?
[22:41:58] <nis> nehex: я имею в виду глупых багов по типу исполнения кода с уровнем ядра из-за кривого пакета
[22:42:27] <nehex> А, ну да.
[22:42:31] Civilian вошёл(а) в комнату
[22:43:06] <evadim> единственное более-менее рабочее это WPA2 обязательно AES шифрование и лучше тырпрайз версия
[22:43:27] <evadim> а у меня на опенврт кстати дрова плющит от тырпрайз
[22:43:52] <nis> evadim: у меня просто тплинк лагает нещадно
[22:47:35] Civilian вышел(а) из комнаты
[22:57:19] nehex вышел(а) из комнаты: Replaced by new connection
[22:57:29] nehex вошёл(а) в комнату
[23:09:18] Civilian вошёл(а) в комнату
[23:40:33] backbone вышел(а) из комнаты: Replaced by new connection
[23:40:43] backbone вошёл(а) в комнату
[23:47:01] nis вышел(а) из комнаты
[23:57:43] Civilian вышел(а) из комнаты