Телеграмм чат группы openbsd

https://www.opennet.ru/opennews/art.shtml?num=52378 - вот это вот починили отнюдь не сразу, некоторые проблемы были актуальны около года (см. рассылки)

www.opennet.ru

Уязвимость в гипервизоре VMM, развиваемом проектом OpenBSD

В поставляемом в OpenBSD гипервизоре VMM выявлена уязвимость, позволяющая через манипуляции на стороне гостевой системы добиться перезаписи содержимого областей памяти ядра host-окружения. Проблема вызвана тем, что часть физических адресов гостевой системы (GPA, Guest Physical Address) отражена в виртуальное адресное пространство ядра (KVA), но для GPA не применяется защита от записи в области KVA, помеченные только для чтения. Из-за отсутствия необходимых проверок в функции еvmm_update_pvclock() можно добиться передачи KVA-адресов хост-системы в вызов pmap и переписать содержимое памяти ядра.

источник

20:55пожаловаться #6

Alexander Prokopyev in OpenBSD

Qemu нетрудно запустить под любым юзером, вероятно сложнее под SELinux, особенно, когда его плохо знаешь.

источник

20:56пожаловаться #7

Artsiom Karakin in OpenBSD

Ну это логично, наверное, но вы же не всё целиком ядро линукс используете, у вас работают только определённые модули, можно make menuconfig сделать и что-нибудь отрубить

источник

20:56пожаловаться #8

Noiseless in OpenBSD

https://twitter.com/m00nbsd/status/1291257985734410244

Twitter

and six months later some of them are still not fixed twitter.com/andersonc0d3/s…

источник

20:58пожаловаться #9

СГ

Сергей Горячев... in OpenBSD

Интересует возможность из гостя поманипулировать хостом (или другим гостем)?

источник

20:58пожаловаться #10

Noiseless in OpenBSD

даже более того: https://twitter.com/m00nbsd/status/1390049154009899020

Twitter

Dudes, you don't seem to have noticed there are some nicer big-ass vulns in that hypervisor. This one for example, host stack r/w overflow, full VM escape, and no, retguard does not mitigate it. #OpenBSD twitter.com/OpenBSD_src/st…

источник

21:01пожаловаться #11

Alexander Prokopyev in OpenBSD

Подпортить BIOS хоста, например.

источник

21:01пожаловаться #12

Noiseless in OpenBSD

(не триггеритесь на твиттер, чел по ссылке очень толковый)

источник

21:01пожаловаться #13

Artsiom Karakin in OpenBSD

Всё вроде нормально, если что можно через инстанс nitter читать твиты в виде rss

источник

21:02пожаловаться #14

Noiseless in OpenBSD

про rss интересно, поищу попозже, спасибо

источник

21:02пожаловаться #15

СГ

Сергей Горячев... in OpenBSD

Да, это Максим Виллард из НетБСД, он постоянно троллит разрабов опенка в части vmm, ищет вулны и косяки

источник

21:06пожаловаться #16

Noiseless in OpenBSD

То, что он тролль - да. Но компетентный.
Ну и если посмотреть его сайтец, он и в бхуе фряшном и куча где ещё много модных дыр накопал.
А в openbsd, я так понимаю, чел который vmm развивал в какой-то момент считай забил на него (но это не точно, у меня такое впечатление сложилось).

источник

21:07пожаловаться #17

@user_2022 in OpenBSD

Короче, неуязвимость типа неуловимый-джо :)

источник

21:08пожаловаться #18

Noiseless in OpenBSD

Вообще, у меня по итогам развития vmm сложилось ощущение, что разработчикам openbsd он нужен только чтобы удобно разработываться и тестироваться. А не чтобы безопасно хостить кого-то.
Но опять же, это моё ощущение, а не декларированное кем-то из причастных положение вещей.

источник

21:13пожаловаться #19

СГ

Сергей Горячев... in OpenBSD

Миша Петерс смотрит на тебя с неодобрением 😀

источник

21:15пожаловаться #20