| |
| 2.3, Нонон (?), 00:33, 28/10/2026 [^] [^^] [^^^] [ответить]
| +9 +/– |
То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным.
Главное чтоб за это время туда не глядя нейрослопа не натыкали
| | |
| |
| |
| 4.15, Аноним (15), 01:33, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей!
В общем, что за кретинизм у тебя на сайте!
| | |
| 4.18, Аноним (15), 01:34, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
Не бредь.
| | |
| 4.23, Ivan_83 (ok), 01:55, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Логические оно тоже ищет вполне себе, просто это более дорогие модели.
| | |
|
| |
| 4.19, Аноним (15), 01:39, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).
| | |
|
|
| 2.9, пох.. (?), 01:05, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы.
на юзерском десктопе и правда можно наверное.
| | |
| |
| 3.12, Ivan_83 (ok), 01:13, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное.
Но опять же надо втащить свой код в систему и запустить его.
| | |
| |
| 4.13, пох.. (?), 01:20, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
похоже что это должна быть система без пользователей и нагрузок.
| | |
| |
| 5.21, Ivan_83 (ok), 01:49, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну типа да, потому что некто может сделать правильный эксплоит для того пхп, который прямо из памяти процесса пхп выполнится и вот этот код и станет рутом...
Но это уровень далеко не ЫЫ школоты и с таким приходят редко кто редко куда.
| | |
|
|
| 3.14, alexanderyt (ok), 01:30, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Ну, не скажи.
> получить права root в системе и обойти изоляцию контейнеров
Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.
| | |
| |
| 4.22, Ivan_83 (ok), 01:54, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Да причём тут контейнеры то.
В правильной изоляции пхп такой эксплоит нужно загружать прямо в память пхп процесса и там же выполнять.
Я про такой уровень слышу крайне редко, ибо это не школота с ЫЫ а уровень кибер оружия, которое пилится профи и не пару вечеров.
Типичная школота это кое как выполнить пхп код который вдули или запустить шелл скрипт или что то ещё на атакуемой системе. Это лечится элементарно при прямых руках и желании, просто тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!
| | |
|
|
|
| |
| |
| 3.10, пох.. (?), 01:08, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
НА!
01:05:56 up 688 days, 1:49, 2 users, load average: 0.30, 0.38, 0.86
Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь.
(но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)
| | |
| |
| |
| 5.25, Ivan_83 (ok), 02:02, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Это вы от индустрии отстали.
То что вы называете не модно проистекает из того что вам навязали по 10 раз на дню молится богу пресвятых апдейтов.
Более того, есть тренд на запил апдейтов которые накладываются прямо на работающее ядро и работающие процессы, без ребутов и простоев.
Всего то за дополнительные хххххх денег в месяц.
Да и у редхата бизнес модель по сути построена на том что админы идиоты которые сами ничего сделать не могут, поэтому редхэт продаёт им стабильность при апдейтах.
Но у грамотного админа всё учтено и в ядре собрано только то что реально необходимо для работы, в системе опять же необходимый минимум, а сетевые сервисы обмазаны какойнить защитой так что они шаг в лево-шаг в право сделать не могут.
Поэтому и можно не обновлятся по долгу, и совмещать установку с другими необходимыми действиями, и всё проводить планово раз в 2-3-6-12+ месяцев.
| | |
| |
| 6.30, bircoph (ok), 02:51, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Не всего-то. Далеко не все исправления через live patch или аналогичные механизмы можно применить. Если затронуты структуры данных, то всё, только reboot.
Но в перезагрузке системы нет ничего плохого, когда есть HA, живая миграция и т.п. решения.
| | |
| 6.40, пох.. (?), 07:40, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Это вы от индустрии отстали.
> То что вы называете не модно проистекает из того что вам навязали
> по 10 раз на дню молится богу пресвятых апдейтов.
не, эт не про апдейты. Эт про то что при таком аптайме можно быть почти уверенным что перезагрузка НЕ пройдет без приключений даже если апдейтов никаких нет.
в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее вероятном - какие-то изменения не попали в конфиги или попали с ошибкой.
системы с аптаймом пару недель перезагружаются без всяких раздумий, оный аптайм нам и нахрен не нужон, а к этому ящику никто даже подходить не хочет. Тем более что я уже один такой перезагрузил с неделю назад, всем на радость - до сих пор крайнего ищут.
| | |
|
|
|
|
|
| 1.4, Аноним (4), 00:38, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
насколько я понимаю дыры ищут в текущих версиях.. в старых ядрах надеюсь искать не будут ?
| | |
| |
| 2.7, Аноним (7), 00:54, 28/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
>в старых ядрах надеюсь искать не будут ?
Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках.
https://www.kernel.org
Пример из этой новости:
>проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2. | | |
|
| 1.11, Ivan_83 (ok), 01:10, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные.
Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)
| | |
| |
| 2.27, Аноним (27), 02:31, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это была только разминка, сейчас вот линукс починят, скоро и до фряхи доберутся!
| | |
| |
| 3.28, Ivan_83 (ok), 02:34, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да было бы до чего там добиратся.
Там же кода в разы меньше, и тот что есть уже проверили давно.
Из того что в этот раз нашлось - это с высокой вероятностью свежие баги от кода за последние 1-2 года.
| | |
|
|
| 1.24, Аноним (24), 02:01, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Как там Иван, спас свои невзламываемые джейлый? Нет времени тред читать, но волнуюсь за него сильно. Держу кулачки.
| | |
| |
| 2.26, Ivan_83 (ok), 02:17, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Всё на месте.
Из за RACK я даже дёргатся не стану, обновлю и ребутну сервер как нить потом. Остальное мимо.
| | |
|
| 1.29, Инопланетянин (?), 02:43, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– | |
> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки
Одна ошибка и ты ошибся (с)
| | |
| 1.31, чатжпт (?), 03:54, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– | |
> Это потому что неправильных растоманов и прочих "защищённых" - несравнимо меньше в мире системного ПО и это не случайно. А, иначе процент багов наверняка был бы куда больше.
Куда уж больше бесконечного выхода за границы буфера и вот этой сишной классики. Строки хотя бы за 50 лет научились парсить без ошибок 🤦️
| | |
| 1.38, Аноним (38), 07:28, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> 10 уязвимостей в ядре Linux
это же просто 10 из 10ти!
> ZDI-CAN-33549 - Проблема вызвана целочисленным переполнением
> Доступен прототип эксплоита
Инты, инты всегда переполняются.
> состояние гонки в модуле ядра ksmbd, приводящее к записи в 40-байтовый буфер, выделенный для протокола SMB1, 62 байт данных из заголовка SMB2.
> Доступен прототип эксплоита,
Классика, все ее любят!
> ZDI-CAN-34068 - переполнение буфера в графическом драйвере
> Доступен прототип эксплоита
И буферы (буфера?) постоянно переполняются.
Ну и пучек use-after-free на сдачу.
| | |
| 1.39, Аноним (39), 07:34, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Интересно, что на это (классические дырени с эксплойтами) скажет СИшная охpaнoта?
Мои варианты:
- ваши уязвимости не уязвимости!
- вас что взломали лично? (ванька)
- а вот в вашем paсте!!
- я 93году для опенсорса... (пoxoнaх)
- абырвалг)))) (г-н _)
Делайте ставки господа!
| | |
| 1.41, Аноним (41), 07:41, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> Опубликован прототип эксплоита для получения прав root
> Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... начиная с ядра Linux 4.11
Ядро 4.11 это 2017 год.
Где вы были 9 лет?
Куда смотрели тысячи глаз?
Отдельно порадовала БЗДя.
Академический код, в котором пользователь с доступом к звуковому устройству получает рут, а "размер записей в моделях устройств HDA" не проверяется.
Наверное у академиков так принято ¯\_(ツ)_/¯
| | |
|
