АЗ
Релиз операционной системы NetBSD 9.0 https://opennet.ru/52376/
Awesome OpenBSD.
https://github.com/ligurio/awesome-openbsd
#github
Size: a a a
2020 February 16
АЗ
Vulnerabilities(?) in OpenBSD's hypervisor.
Three things are wrong:
1) The RO protections are not enforced, so the guest could have data be written to a GPA it can only access as RO.
2) If 'pvclock_ti' crosses a page, its second half could point to an HPA that doesn't belong to the guest. The guest can therefore, to some limited extent, overwrite host kernel memory.
3) The pmap is not locked, so if the GPA gets unmapped and its corresponding HPA recycled, there is a small window where the (new) content of the HPA can get overwritten.
https://marc.info/?l=openbsd-tech&m=158176939604512&w=2
#security
Three things are wrong:
1) The RO protections are not enforced, so the guest could have data be written to a GPA it can only access as RO.
2) If 'pvclock_ti' crosses a page, its second half could point to an HPA that doesn't belong to the guest. The guest can therefore, to some limited extent, overwrite host kernel memory.
3) The pmap is not locked, so if the GPA gets unmapped and its corresponding HPA recycled, there is a small window where the (new) content of the HPA can get overwritten.
https://marc.info/?l=openbsd-tech&m=158176939604512&w=2
#security
АЗ
Уязвимость в гипервизоре VMM, развиваемом проектом OpenBSD https://opennet.ru/52378/
ВЭ
Цель проекта?
ВЭ
Хммм
ВЭ
Звучит интересно
ВЭ
Кст, там реклама ютабная осталась?
ВЭ
Ооооо, это тема. Типо, если на боковые и прочую рекламу пофиг, то эти 14-ти секундные - вообще хафно. Особенно среди видео, когда с телефона смотришь. Оно кеширует до рекламы, а саму рекламу и после не кеширует. В итоге доходит до рекламы, долго грузит саму рекламу, а после прогружает снова видео
ВЭ
Которому нужен рут? Хм, а я то как раз только недавно его и поставил. Спасибо что напомнил