Sabitlenmiş Tweet
O. P.
5.4K posts

O. P. retweetledi

💥 Introducing "Dirty Frag"
A universal Linux LPE chaining two vulns in xfrm-ESP and RxRPC. A successor class to Dirty Pipe & Copy Fail.
No race, no panic on failure, fully deterministic. ~9 years latent.
Ubuntu / RHEL / Fedora / openSUSE / CentOS / AlmaLinux, and more.
Even if you've applied the "Copy Fail" mitigation, your Linux is still vulnerable to "Dirty Frag". Apply the Dirty Frag mitigation.
Details:
dirtyfrag.io
GIF
English
O. P. retweetledi

@szikra_adam @klarky75 Biciklisek szoktak felhajtani, hogy ne csípje be a lánc. De a lánc a másik oldalon lenne, hacsak nem fordítva űl fel a biciklire..
Magyar

@klarky75 @pmintpolka Nők. Ha épp nem tudta mind a két lábán leborotválni a reggeli rohanásban a szőrt, csak az egyiken, akkor ilyet vesz fel.
Vagy ha fázik, de amúgy melege is lenne, akkor ezzel kiátlagolja.
Magyar

@pmintpolka Nekem biztosan nem való tekintve hogy nem vagyok lány, de akkor sem érteném ha az lennék. Szerintem erre nincs ésszerű magyarázat, de várom azért a megfejtőket.
Magyar

As a mitigation, the Linux command echo 3 > /proc/sys/vm/drop_caches can be used to forcibly flush the page cache in cases where the cache may have been contaminated by CopyFail-induced artifacts. However, this may introduce a sharp increase in I/O latency and CPU starvation due to cache-miss amplification. It is strongly recommended to assess the potential impact on production workloads before applying this approach in a k8s environment.
Weston Walker@westonlwalker
You can detect Copy Fail exploitation with the following auditd rules: -a always,exit -F arch=b64 -S bind -F a2=88 -F key=alg_bind -a always,exit -F arch=b64 -S setsockopt -F a1=279 -F key=alg_setsockopt The exploit binds to this saddr once for each 4 bytes of the shellcode. So, if you see like 30-40 of these, it's probably a bad guy. #DetectionEngineering
English

@pgabrych @SvobodaTomik @rangl_david The Hungarians have the exactly same word and meaning for kurva.
English

@SvobodaTomik @rangl_david "Kurwa" w języku polskim zastępuje spójniki i znaki przestankowe.
Polski

@MarioNawfal The first was in 2003 in SCH: #M%C3%A1trix_%C3%B3ri%C3%A1skijelz%C5%91" target="_blank" rel="nofollow noopener">hu.wikipedia.org/wiki/Sch%C3%B6…
English

@MarioNawfal Lot of years before:
@schonherzoriaskijelzo542/videos" target="_blank" rel="nofollow noopener">youtube.com/@schonherzoria…
English

@angel8anita Túl sok próbálkozás miatt lehet, hogy túl sok benzin van már a hangerben. Ki kell szedni a gyertyát és ki kell szellőztetni / önteni lezárt benzincsap mellett.
Magyar

@FHaragos Nem, de nem is értem ezt a kérdést 😅 majd ma újra próbálom, hátha kialudtuk magunkat
Magyar

@sokparaszt @angel8anita Nem százasban sok az ethanol és felveszi a vizet, ami a tank aljára ül ki. Elvileg ez van mögötte.
Magyar

@GalMihaly @ZoltanBB UV nem eszi meg őket? Nekünk gyártó azt mondta, hogy nem ajánlott napra rakni.
Magyar

@spendergrsec @navneet_rabdiya Ah yeah, at that time I was worked on my version of SMAP implementation and a PaX docs based ASLR, but it was considered too intrusive for upstream.
(Than I was started the HardenedBSD project, but I've left it in 2019 because conflict of interest at IBM.. and -ENOTIME)
English

@zer0pntr @navneet_rabdiya Yeah the Linux years aren't right at all either, off by 3 years for both (and that was just when it was added, it couldn't actually be used until the processors were released, Ivy Bridge for SMEP in 2012, Broadwell for SMAP in 2014.)
English

@navneet_rabdiya @spendergrsec #n1099" target="_blank" rel="nofollow noopener">cgit.freebsd.org/src/tree/sys/a…
And not the stable/13 is the earliest version
English

@navneet_rabdiya @spendergrsec SMEP and SMAP is part of the freebsd kernel since a while #n3123" target="_blank" rel="nofollow noopener">cgit.freebsd.org/src/tree/sys/a…
but the mainline ASLR has weakness.
English

@navneet_rabdiya @spendergrsec The bigger problem is that the FreeBSD kernel has a zillions of infoleaks as a feature..
English












