Сила четырех байтов: эксплуатация уязвимости в ядре Linux

Hack me, если сможешь

Contenido proporcionado por Positive Hack Days. Todo el contenido del podcast, incluidos episodios, gráficos y descripciones de podcast, lo carga y proporciona directamente Positive Hack Days o su socio de plataforma de podcast. Si cree que alguien está utilizando su trabajo protegido por derechos de autor sin su permiso, puede seguir el proceso descrito aquí https://es.player.fm/legal.

3+ y ago 57:27

MP3•Episodio en casa

Fetch error

Hmmm there seems to be a problem fetching this series right now. Last successful fetch was on July 06, 2024 11:17 (7M ago)

What now? This series will be checked again in the next hour. If you believe it should be working, please verify the publisher's feed link below is valid and includes actual episode links. You can contact support to request the feed be immediately fetched.

В январе 2021 года Александр Попов обнаружил и устранил пять уязвимостей в реализации виртуальных сокетов ядра Linux. Этим уязвимостям был присвоен идентификатор CVE-2021-26708. Докладчик детально расскажет об эксплуатации одной них для локального повышения привилегий на Fedora 33 Server для платформы x86_64. Исследователь продемонстрирует, как с помощью небольшой ошибки доступа к памяти получить контроль над всей операционной системой и при этом обойти средства обеспечения безопасности платформы.

Рассказывает разработчик ядра Linux и исследователь безопасности Positive Technologies Александр Попов

Видео

45 episodios

#Технологии #Positive Hack Days