Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux

30.10.2026 08:36 (MSK)

Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование расширения MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года).

Подготовленный эксплоит может быть применён при использовании любых серверных приложений на языке Go, включая HTTP-сервер Caddy, при наличии возможности отправки сетевых пакетов на создаваемый ими слушающий сокет. Так как уязвимость присутствует непосредственно в TCP-стеке и не специфична для MPTCP, не исключается создание эксплоитов, работающих без привязки к MPTCP, но подобные эксплоиты пока не продемонстрированы. Например, возможна эксплуатация уязвимости при обработке запросов миграции сокетов, доступная в конфигурациях с параметром net.ipv4.tcp_migrate_req=1 или при использовании eBPF-программ с опцией BPF_SK_REUSEPORT_SELECT_OR_MIGRATE.

Уязвимость вызвана состоянием гонки, возникающим при одновременной обработке повторно переданных SYN-запросов при установке TCP-соединения. Так как функция tcp_v4_syn_recv_sock() передаёт дочернему сокету параметры из структуры ireq->ireq_opt через ссылку, а не через копирование, при определённом стечении обстоятельств возникает ситуация, когда память под структуры inet_opt и ireq_opt с параметрами сокета уже освобождена, но связанные с ней опции сокета продолжают использоваться (use-after-free).

Удалённая эксплуатация осуществляется через отправку серии синхронизированных во времени сетевых запросов. Созданный эксплоит успешно применим в том числе к ядрам, в которых используется рандомизация адресов (KASLR), но попадание в окно состояния гонки занимает достаточно много времени и требует большого числа повторных попыток. Эксплуатацию упрощает то, что не попадание в окно состояния гонки приводит лишь к сбросу сеанса установки соединения (handshake), а не краху ядра, что даёт возможность бесконечно продолжать попытки. В созданном прототипе эксплоита на проведение атаки потребовалось около часа - 48 минут на определение раскладки памяти и ещё 5 минут на организацию выполнения кода.

Гарантированно блокирующие уязвимость обходные пути защиты пока не представлены - как единственный надёжный вариант предлагается установить обновление ядра. Проблема проявляется начиная с ядра Linux 4.4 и устранена в выпусках 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Статус устранения уязвимостей в дистрибутивах можно оценить на данных страницах: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.

Из рекомендаций по противодействию конкретным методам эксплуатации, не блокирующих уязвимость в общем виде, можно отметить отключение поддержки MPTCP и выставление sysctl-параметра ядра net.ipv4.tcp_migrate_req в значение 0:


   sysctl -w net.mptcp.enabled=0
   sysctl -w net.ipv4.tcp_migrate_req=0

Для определения наличия в системе процессов, использующих сокеты с MPTCP, можно использовать команды:


   ip mptcp endpoint show
   ip mptcp limits show
   ss -Mlnp

Для отключения поддержки MPTCP в программах на языке Go, следует использовать флаг "multipathtcp=0", для выставления которого можно установить переменную окружения "GODEBUG=multipathtcp=0". Для отключения поддержки MPTCP на этапе сборки можно добавить "godebug multipathtcp=0" в файл с модулем go.mod. В коде приложения использование MPTCP можно отключить через функции net.Dialer.SetMultipathTCP и net.ListenConfig.SetMultipathTCP.

Помимо рассмотренной проблемы компания Anthropic также анонсировала серию локально эксплуатируемых уязвимостей в ядре Linux, OpenBSD и FreeBSD, позволяющих получить права root в системе и выйти из изолированных контейнеров; уязвимости в Chrome и Safari, приводящие к выполнению кода в системе при открытии специально оформленных web-страниц; уязвимость в ядре Windows, приводящая к аварийному завершению работы; уязвимость в платформе Android, позволяющая обойти блокировку экрана и получить доступ к персональной информации и фотографиям без разблокировки устройства (атака продемонстрирована на смартфоне Google Pixel 9).

Дополнение 1:

В nginx возможность активации опции IPPROTO_MPTCP для слушающего сетевого сокета присутствует начиная с версии 1.29.7, но не применяется по умолчанию.
В Lighttpd опция для включения MPTCP доступна начиная с выпуска 1.4.76.
В Apache httpd патчи для поддержки MPTCP были добавлены в ветку Apache httpd 2.5-HEAD в 2024 году.
В systemd поддержка включения MPTCP при активации по сокету добавлена в версии 257.
В Apache Traffic Server опция для включения MPTCP поддерживается начиная с версии 9.2.4.
В HAProxy начиная с версии 3.1.0 доступна опция "mptcp{,4,6}@<address>".
В Traefik выставление флага IPPROTO_MPTCP включено по умолчанию начиная с выпусков 2.11.26, 3.4.2 и v3.5.0-rc1.
В СУБД Valkey начиная с версии 9.0.0 доступна опция "--mptcp" и настройки "mptcp yes" и "repl-mptcp yes".

Дополнение 2: На днях доступны исправления для ещё 16 уязвимостей в ядре Linux, которые потенциально могут быть эксплуатированы удалённо и имеют высокий уровень опасности:

CVE-2026-98490 - обращение к памяти после её освобождения в коде отслеживания состояния соединений в подсистеме openvswitch. Проблеме присвоен уровень опасности 9.8 из 10. Не исключается удалённое выполнение кода.
CVE-2026-98548 - обращение к памяти после её освобождения в реализации протокола SCTP из-за отбрасывания хвоста пакета при возникновении ошибки из-за передачи устаревшего cookie. Проблеме присвоен уровень опасности 9.8 из 10. Не исключается удалённое выполнение кода.
CVE-2026-98959 - повреждение памяти в коде btrfs при упаковке нескольких расширенных атрибутов (xattr) в один элемент. Проблеме присвоен уровень опасности 9.8 из 10. Не исключается выполнение кода при обработке специально оформленных образов ФС.
CVE-2026-99078, CVE-2026-99079 - обращение к уже освобождённой памяти в сетевом драйвере mlx5e из-за использования устаревшего буфера XSK при повторной попытке заполнения элементов WQE и MPWQE (Multi Packet Work Queue Element). Проблеме присвоен уровень опасности 9.8 из 10. Не исключается удалённое выполнение кода.
CVE-2026-98549 - чтение из обрасти вне границы очереди повторной передачи (rtx queue) в протоколе TCP из-за некорректного объединения структур sk_buff. Проблеме присвоен уровень опасности 9.1 из 10. Возможны удалённая утечка данных или отказ в обслуживании.
CVE-2026-98374 - обращение к памяти после её освобождения в TCP-стеке из-за некорректного использования потерявшего актуальность указателя retransmit_skb_hint в функции tcp_send_synack(). Проблеме присвоен уровень опасности 8.8 из 10. Не исключается удалённое выполнение кода.
CVE-2026-98451 - утечка содержимого памяти ядра через манипуляции с открытием символических ссылок с флагом O_CREAT в SMB-клиенте. Проблеме присвоен уровень опасности 8.8 из 10.
CVE-2026-98870 - обращение к памяти после её сопровождения в ksmbd. Проблеме присвоен уровень опасности 8.8 из 10. Для атаки требуется наличие доступа к SMB-серверу. Не исключается удалённое выполнение кода.
CVE-2026-99083 - запись за пределы буфера в функции krb5_authenticate() в ksmbd. Проблеме присвоен уровень опасности 8.8 из 10. Для атаки требуется наличие доступа к SMB-серверу. Не исключается удалённое выполнение кода.
CVE-2026-98405 - переполнение буфера в SMB-клиенте из-за отсутствия должной проверки значений iov в функции parse_posix_sids(). Проблеме присвоен уровень опасности 8.1 из 10. Возможны удалённая утечка содержимого памяти ядра или отказ в обслуживании.
CVE-2026-98454 - чтения из области вне буфера в SMB-клиенте. Проблеме присвоен уровень опасности 8.1 из 10. Возможны удалённая утечка содержимого памяти ядра или отказ в обслуживании.
CVE-2026-98532 - обращение к памяти после её освобождения в стеке IPv6 из-за возврата функцией ipv6_find_hdr() некорректного смещения на данные в пакете IPv6. Проблеме присвоен уровень опасности 8.1 из 10. Не исключается удалённое выполнение кода.
CVE-2026-98968 - обращение к памяти после её освобождения в реализации протокола AMT. Проблеме присвоен уровень опасности 8.1 из 10. Не исключается удалённое выполнение кода.
CVE-2026-99064 - переполнение буфера в реализации механизма CIPSO (Commercial Internet Protocol Security Option) из-за некорректного обновления прокэшированных смещений IP-опций во время удаления атрибута CIPSO из сетевого пакета. Проблеме присвоен уровень опасности 8.1 из 10. Не исключается удалённое выполнение кода.

исправить +25 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/66575-tcp

Ключевые слова: tcp, linux, rce, security

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (164)

1.1, Илья (??), 08:59, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+8 +/–
Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся

2.6, Аноним (6), 09:16, 30/10/2026 [^] [^^] [^^^] [ответить]

–10 +/–

> когда они найдут все подобные уязвимости

Сишного код на 100 лет написано.
Плюс всегда будут луddиты, которые будут писать код без проверок, фаззинга, анализа нейронками.

> упрутся

Будут создаваться более специализированные нейронки, которые будут искать проблемы в коде, который пишут обычные.

3.71, Аноним (71), 12:13, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> Проблема проявляется начиная с ядра Linux 4.4 Опять 3.13 не подвержена атаке.

4.79, Аноним (79), 12:31, 30/10/2026 [^] [^^] [^^^] [ответить]

+2 +/–

>> Проблема проявляется начиная с ядра Linux 4.4
> Опять 3.13 не подвержена атаке.

И в 2.6 тоже!
Жаль что оно тоже никому не надо.

4.107, Аноним (-), 14:43, 30/10/2026 [^] [^^] [^^^] [ответить]	+3 +/–
> Опять 3.13 не подвержена атаке. А если ядро версии 0.1 взять - представляешь как хакеры обломаются!

2.21, Аноним (21), 09:54, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Ну это уже вообще невесело. Это не какой-то там LPE.

2.24, Аноним (24), 09:56, 30/10/2026 [^] [^^] [^^^] [ответить]

–3 +/–

Возможно так:

Ваша нейронка не осиливает искать дырени в СИ коде?
Просто перепишите его на раст!
Наш новый РастоПереписыватель3000 позволит сделать это за пару недель!*
С минимальным потреблением токенов! Вам хватит токенов включенных в вашу подписку**

* для сферического хеллоуворлда из палаты мер и весов
** при покупке тарифного плана Pro Ultra Mega.

2.26, Alladin (?), 10:01, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
- нейронка создает - нейронка находит - все ААА!! проверенный путь

2.66, Аноним (66), 11:45, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся Если глянуть на историю последних лет пятнадцати, то ответ очевиден: что-нибудь найдётся. Начали они с распознавания изображений, потом были альфа-зиро/альфа-го, потом языковые модели попёрли, были (и есть) ещё модели сворачивающие белки... Что-нибудь найдётся.

3.85, Аноним (85), 13:05, 30/10/2026 [^] [^^] [^^^] [ответить]	–2 +/–
Нынешним генеративным сетям 10 лет и они только деградируют из года в год. Все возможные материалы уже украдены и теперь будет только дальнейшее вырождение. Сами нейросетки как дисциплина существуют лет 100 и у них есть применение, но то, что рекламируют, это false advertising в значительной мере.

4.163, Аноним (163), 21:11, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> они только деградируют из года в год. Абсолютный копиум.

5.164, Аноним (85), 21:20, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Я продолжу утвержать, что пика чатгпт достиг с o3 2 года назад. Он настолько слит сейчас, что это даже не смешно.

6.173, Инопланетянин (?), 00:02, 31/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
Почему тогда 2 года назад не было этих новостей про уязвимости?

7.174, Аноним (85), 00:16, 31/10/2026 [^] [^^] [^^^] [ответить]	+/–
Там были ограничения на такую деятельность. Ну и потому что это Клод. Он довольно всратый, но со своими преимуществами.

8.179, Инопланетянин (?), 01:16, 31/10/2026 Скрыто ботом-модератором [к модератору]	+/–

2.102, Аноним (163), 14:19, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся Элементарно будут показывать вот этот список на 100500 сишочных вулнов и говорить: вот что получается, если без нейроночек писать.

2.172, Инопланетянин (?), 00:01, 31/10/2026 Скрыто ботом-модератором [к модератору]	+/–

1.2, Аноним (85), 08:59, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+5 +/–
Ну хоть кто-то находит все эти закладки, но представьте только, сколько новых спрячет.

2.15, Аноним (15), 09:32, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
Ты прям иллюстрация анекдота про слепую девочку и миску пельменей. Кто спрячет? ИИшка или пограммист? Если пограммист - то он или бракодел (и тут ИИшка может его попытаться остановить) или намеренный вредитель. Во втором случае ты с ним ну никак бороться не сможешь, кроме как делать тщательное ревью (с привлечением той же ИИшки).

3.18, Аноним (85), 09:43, 30/10/2026 [^] [^^] [^^^] [ответить]	+5 +/–
Ты никогда не узнаешь, каким именно образом модифицированы веса модели, предоставленные для доступа.

4.29, Аноним (29), 10:05, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Всегда можно писать одной нейронкой, а проверять другой. Например американская + китайская) Да и Сообщество™ могло бы поучаствовать и выпустить локальные нейронки, заточенные под поиск типичных уязвимостей. Благо сет для обучения лежит вот прям в открытом доступе - сам код ядра + список найденных CVE.

5.73, Аноним (73), 12:17, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Лучше бы запустить нейронку для реверса проприетарных бинарей. На выходе human readable спецификации.

6.127, Аноним (127), 17:05, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Какая бессмысленная трата времени. Скипай реверс, и сразу сам пиши чедовекочитаемое описание поведения. Нейронка вообще неплохо умеет кодить, если ей помочь с фидбеком.

7.149, Аноним (149), 19:44, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
думаю имелось ввиду фирмвари и драйвера(windows-only, без документации на железку)

4.35, уп (?), 10:10, 30/10/2026 [^] [^^] [^^^] [ответить]	–1 +/–
Поэтому только открытые веса и модели, твой кэп.

5.53, филателист (?), 11:02, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
прям вижу как 99% пользователей opennet( да что там opennet, всего open source!) дружно читают исходники и конечно же изучают веса у открытых моделей. Где могу забрать своего розового пони?

6.55, Аноним (55), 11:12, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> дружно читают исходники

дружно ГОВОРЯТ, что читают исходники.
Никто не мешает тебе, вместе с розовым пони, тоже так говорить))

Коньцепция (поньцепция?) тысячи глаз не работает уже десятки лет, с тех пор как ядро стало чуть больше пары сотен тысяч строк кода.
Но фанатикам на это пофиг.

6.143, уп (?), 18:47, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> прям вижу как 99% пользователей opennet( да что там opennet, всего open
> source!) дружно читают исходники и конечно же изучают веса у открытых
> моделей.
> Где могу забрать своего розового пони?

Пока ты можешь забрать только соломенное чучело, которое ты сам наспех соорудил для защиты своего эго, не будучи в силах оспорить мой изначальный тезис.

6.147, пох.. (?), 19:27, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> прям вижу как 99% пользователей opennet( да что там opennet, всего open
> source!) дружно читают исходники

да вон результат десяти лет чтения опубликован. С моделями будет примерно так же.
(нет, потому что там блин сложна)

> и конечно же изучают веса у открытых моделей.

изучают - открывают табличку, мырг-мырг - закрывают. Кому-то легче стало?

> Где могу забрать своего розового пони?

Увы, в наличии есть носорог с членом в метр. Рог покороче, но может и рогом. Берем?

4.56, Аноним (56), 11:19, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Вместо проверки весов гораздо проще выкинуть дырявые языки.

5.167, Аноним (167), 21:39, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Ну и пишите на своем Питоне

6.170, _ (??), 23:38, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
К когда он стал НЕ дырявым?!?! :-\

2.17, опеншлёпивпродакшн (?), 09:41, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Придётся стать умнее :)

3.168, Аноним (167), 21:40, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Ну щас... Найдут лазейку не умнеть Сколько раз уже было

2.38, Аноним (38), 10:16, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Ну хоть кто-то кроме меня называет вещи своими именами, закладка она и есть закладка но многие упорно продолжают использовать определение "уязвимость".

3.39, Аноним (39), 10:18, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
А что - закладка не уязвимость? Вот обратное не всегда верно.

1.3, Аноним (3), 09:04, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+3 +/–
Похоже, что применение ИИ для поиска уязвимостей встряхнет интернет основательно.

2.14, Аноним (14), 09:29, 30/10/2026 [^] [^^] [^^^] [ответить]	+4 +/–
И заканает админов постоянным требованием обновить ядро в ночи ибо прод работает днем

3.19, Аноним (19), 09:44, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Вот только еще и обновить возможно далеко не всегда и не везде. Где-то могут быть модули специфичные, которые не собираются с ядром новее, а где-то т.н. ембеддед устройства на которых давно болт от производителей и разрабов прошивок лежит. В первом случае еще что-то можно сделать, во втором уже ничего

4.78, Аноним (71), 12:29, 30/10/2026 [^] [^^] [^^^] [ответить]	–1 +/–
> ембеддед устройства Или бежишь покупать новое, или тебя "хакеры" завалят. История с интересными пейджерами развивается в новое русло.

4.128, Аноним (127), 17:08, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> модули специфичные, которые не собираются с ядром новее

Попроси нейронку помочь.

> ембеддед устройств

Что ж это за устройства такие, что им всенепременно нужен доступ в интернет?

5.150, Аноним (149), 19:47, 30/10/2026 [^] [^^] [^^^] [ответить]	+3 +/–
смартфон называется

3.110, bkstan (ok), 15:00, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
админы как волк из электронной игрушки Ну, погоди, ловят падающие яйца - и скорость всё увеличивается...

4.129, Аноним (127), 17:09, 30/10/2026 [^] [^^] [^^^] [ответить]	–1 +/–
Только феноменально безмозглые. У тех что поумнее модель суетится.

2.50, Аноним (50), 10:55, 30/10/2026 [^] [^^] [^^^] [ответить]	–1 +/–
Когда надо было пропихнуть закон о домашнем насилии, в новостях каждый день кто-то кого-то лупил. Пропихнули -- и всё затихло. Так и тут, поползут вниз "продажи" ИИшки и заранее подложенные дыры перестанут "находиться".

1.4, Аноним (4), 09:13, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]

–3 +/–

> Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе.

Что ж они не вылажили его "случайно" в общий доступ, на радость скрипткидди и какерам?

> Уязвимость вызвана состоянием гонки [и приводит к] (use-after-free).

Хаха, классик (с)

> Проблема проявляется начиная с ядра Linux 4.4

Где вы были 10 лет, тысячи глаз?

2.7, Аноним (85), 09:16, 30/10/2026 [^] [^^] [^^^] [ответить]	–1 +/–
Так кто будет искать, если никто не использует? Большинство уязвимостей обнаруживается в таком вот мёртвом коде.

3.9, Аноним (4), 09:20, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

Что значит "в мертвом коде"?
С чего ты взял "никто не использует"?

Если "эксплоит может быть применён при использовании любых серверных приложений на языке Go, включая HTTP-сервер Caddy" - то этот код нифига не мертвый, а весьма активно используемый.

ps мертвый код должен из проекта выпиливаться, но к сожалению плюшкинизм среди красноглазиков это почти норма

4.12, Аноним (85), 09:24, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
Ну с год назад начали использовать где-то. Для начала выясни, в ведре то включено? Обычно это всегда надо специально включать.

5.32, Аноним (29), 10:07, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

Ты наверное не правильно понял эту фразу

"Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года)"

Возможно есть другие библиотеки-сервисы-приложения которые "включают MPTCP".
Но так как их дофига, то проверяйте уязвимость своих систем сами.

6.54, Аноним (85), 11:06, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
А нет таких. Никто кроме Элопа не использовал и никому не оказалось интересно в итоге.

7.62, Аноним (62), 11:31, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

Рилли?
Твоя экспердность просто поражает воображение.

Apache, NGINX и freenginx.
(blog.nginx.org/blog/nginx-oss-1-29-6-and-1-29-7-open-sourced-session-persistence-multipath-tcp-and-more)

systemd (с 257 версии)

cURL (даже cURL, Карл!)

mptcp.dev/apps.html

А так да, "никто не использовал, никому не интересно"))

8.69, Аноним (85), 11:50, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Мметь фичу и задейстовать по-умолчанию несколько разные вещи ... текст свёрнут, показать

5.72, 1 (??), 12:17, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Так как уязвимость присутствует непосредственно в стеке IPv4 и не специфична для MPTCP, не исключается создание эксплоитов, работающих без привязки к MPTCP

6.74, Аноним (85), 12:23, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Очень специфично всё ещё, требуется net.ipv4.tcp_migrate_req. Случайно не включишь.

7.76, 1 (??), 12:28, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
не очень понятно -- необходимое ли это условие или достаточное

3.27, Alladin (?), 10:02, 30/10/2026 [^] [^^] [^^^] [ответить]	+4 +/–
никогда бы не подумал что стек ipv4 можно назвать мертвым:)

2.11, Аноним (11), 09:24, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
В этих тысячах и ваши были, почему не нашли?

3.13, Аноним (-), 09:29, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Кто? я?! (с) А если без шуток то я в ядре не колупаюсь, тк мне это не очень интересно. Зато разрекламированные тыщиглаз и преимущества отрытого кода по какой-то странной причине разбиваются о реальность.

4.23, Diozan (ok), 09:55, 30/10/2026 [^] [^^] [^^^] [ответить]	+5 +/–
Вот потому и нашли уязвимость, что лично Вы в ядре не копались. Ребяты, я нашёл, кто виноват! Ату его!

3.136, Аноним (136), 18:06, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> В этих тысячах и ваши были, почему не нашли? Как не нашли? Вот же, ну. А попробуйте вот нейросетку натравить на так на пропертарь. Хорошо получается то?

2.22, llolik (ok), 09:55, 30/10/2026 [^] [^^] [^^^] [ответить]

+7 +/–

> Где вы были 10 лет, тысячи глаз?

Гонки (race conditions) без автоматизированного тестирования, т.е. глазами, поймать в принципе достаточно нетривиально. Только если самые банальные, или если наткнуться на её проявление в формате "всё развалилось нафиг, что тут происходит".

Нейронка, в этом плане, хороша тем, что у неё мозги железные (т.е. не устаёт) и большой контекст (т.е. в фокусе внимания она может держать побольше, чем среднестатистический кожаный) - она может "бомбардировать" код условиями разной степени упоротости до момента "пока электричество не отключат" и обнаружить условие, когда что-то пошло не так, даже если этот момент сильно нетривиален и натыкались на него, в лучшем случае, один из миллиарда пользователей (да и тот не понял, что произошло).

3.37, Аноним (37), 10:11, 30/10/2026 [^] [^^] [^^^] [ответить]

–2 +/–

> Гонки (race conditions) без автоматизированного тестирования, т.е. глазами, поймать в принципе достаточно нетривиально.

Т.е во-первых, кто-то поленился написать тесты)

Во-вторых есть локи, семафоры (к сожалению СИ тут не может похвастаться обилием инструментов, в отличии от других языков).

В третих, гонка приводит к use-after-free.
А вот уже use-after-free приводит к лаже.

4.47, пох.. (?), 10:42, 30/10/2026 [^] [^^] [^^^] [ответить]

+3 +/–

дело не в поленился, а в том что тесты вскрывающие race conditions - кроме вот тех самых "на ровном месте развалилось сразу" написать обычно можно когда рейс уже вот он, нашли.

> В третих, гонка приводит к use-after-free.

расскажи как ты собрался решать эту проблему в нескучном йезычке?
unsafe{ проблема решена! } да?

потому что участок (не один причем а несколько в разных частях кода ) с асинхронным выделением-освобождением в другом месте - у тебя будет unsafe. Локи тут ничем не помогут, это просто ошибка в логике.

5.63, aname (ok), 11:40, 30/10/2026 [^] [^^] [^^^] [ответить]	+3 +/–
Ты ему сейчас все розовые очки вывернешь

5.67, Аноним (67), 11:48, 30/10/2026 [^] [^^] [^^^] [ответить]

–1 +/–

> расскажи как ты собрался решать эту проблему в нескучном йезычке?
> unsafe{ проблема решена! } да?

Ты начинаешь приплетать раст, дабы cpaч устроить?
Не надо так.

> Локи тут ничем не помогут, это просто ошибка в логике.

т.е mutex lock который в ядре используют как раз для синхронизиции потоков не помог бы.
ясно-понятно

5.75, Аноним (75), 12:24, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
В Си использующий ссылку и диспетчер существуют в разных потоках. В Rust вот клонировали данные затем вошли в код использующий данные и как только выходишь из кода то тут же ссылка на эту память недействительна. Никто в программе не получит эти данные кроме запросившего в программе. Суть в том что опять в имя быстроты пропускают копирование ( а атомарность забыли соблюсти).

5.97, Инопланетянин (?), 14:14, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> расскажи как ты собрался решать эту проблему в нескучном йезычке? > unsafe{ проблема решена! } да? 1. Свести к минимуму использование unsafe 2. Deterministic Fault Injection

5.99, Инопланетянин (?), 14:16, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> дело не в поленился, а в том что тесты вскрывающие race conditions - кроме вот тех самых "на ровном месте развалилось сразу" написать обычно можно когда рейс уже вот он, нашли. Ты лучше скажи, а тесты там вообще есть?

6.111, пох.. (?), 15:04, 30/10/2026 [^] [^^] [^^^] [ответить]

+1 +/–

есть. но не такие которые нужны для выявления подобных race'ов. ИИшка их тоже пишет ПОСЛЕ того как нашла пристальным вглядыванием в код.
(хрен там. помимо пристального вглядывания будет писят пересборкок с еще более расширенными дебагами и потом такая ой, не могу воспроизвести, давай ты на прод это поставишь на пять минуточек, у тебя ж там воспроизводится)

И вот теперь у меня вроде бы и есть тест, но осадочек-то остался - то что он тестирует, уже ж исправлено, он только подтвердил факт что да, до него было, после него исчезло. А сколько еще не?!

2.30, пох.. (?), 10:06, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> Что ж они не вылажили его "случайно" в общий доступ, на радость скрипткидди и какерам?

так у них ЫЫ этим занимается, он не перепутает рассылки, он железный.

2.94, Аноним (94), 14:09, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> Где вы были 10 лет, тысячи глаз? Ну вот, через 10 лет увидели. Всего лишь хвост распределения.

1.16, Агл (ok), 09:33, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
уязвимость в TCP стеке ядра Linux, но в том же абзаце упоминается и Go. И советы только по софту на Go. Значит о другом ПО, принимающем соединения, можно не беспокоится? Или по каждому смотреть, умеет ли оно в это MPTCP, включено ли оно по-умолчанию, в какой версии и тд?

2.20, Аноним (24), 09:53, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
ИМХО будет как с пред уязвимостями: нашли в связке с ГОшкой, потом все спецы ломанулись просматривать этот файл и соседние, наколупали еще 100500 вариантов похожей ошибки. Буду рад если ошибаюсь)

2.25, Энтомолог_русолог (ok), 10:01, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Для эксплуатации уязвимости нужно настроить использование MPTCP на сервере и установить на него Caddy. После этого ты сможешь воспользоваться уязвимостью и получить на сервере рута… Постой! У тебя же уже есть на нем рут которым ты настраивал MPTCP и ставил Caddy И вот так всегда

3.42, пох.. (?), 10:29, 30/10/2026 Скрыто ботом-модератором [к модератору]	+/–

2.34, пох.. (?), 10:10, 30/10/2026 [^] [^^] [^^^] [ответить]

–1 +/–

> И советы только по софту на Go.

потому что только игогошники додумались без спросу использовать новую модную ненужно.

Подозреваю что это одни и те же ребята - те что натяпляпали, и те что наразрабатывали игого. И оба один работает в гугле.

> Или по каждому смотреть, умеет ли оно в это MPTCP

в это умеет практически никто, потому что нахрен никому оно и не сдалось. игогошные программы тоже разумеется не умеют но за них сумел нескучный йезычок тыщи лефтпадов даже не почесавшись спросить афтырей нескучных хеловротов.

2.64, 1 (??), 11:40, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
это на данный момент выяснили что состояние гонки возможно при использовании MPTCP, а потом выяснят и другие возможности эксплуатации

1.28, оловерды (?), 10:04, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
можно так: iptables -I INPUT 2 -p tcp \ -m u32 --u32 '0>>22&0x3C=0x18:0x3C' \ -j DROP

2.31, пох.. (?), 10:07, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
теперь все соединения инициируемые твоим сервером из под кровати - непонятно почему виснут.

3.36, оловерды (?), 10:11, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
вчитайся. 32 матч говорит фактически: если это TCP и длина IPv4-заголовка 24–60 байт, DROP.

4.43, пох.. (?), 10:30, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
да давайте просто рандомно дропать входящие пакеты, чего уж там.

5.48, оловерды (?), 10:53, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
это уже делает один ресурс против КВНа.

6.92, пох.. (?), 14:09, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
всего один! А мы ж потреоты и должны помочь стране! (картинка со скопцами держащими в руках отрезанное понятночто)

4.115, Аноним (-), 15:46, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> 32 матч говорит фактически: если это TCP и длина IPv4-заголовка 24–60 байт, DROP. Очэшуэнный критерий дропа мля! Прости но гуглобот намного интеллектуальней правило для nftables нарисовал. Тот неловкий момент когда AI сделал кожаного мешка даже в этом. И без всякого легасим мытакривыкли булшита к тому же.

5.124, пох.. (?), 16:38, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> Очэшуэнный критерий дропа мля!

да нормальный критерий - причем именно для дропа, нет бы хоть ошибку вернуть.
ХРЕН ты догадаешься почеу у тебя повисло все нафиг.

Причем необязательно ж на syn.

6.152, Аноним (-), 20:09, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> да нормальный критерий - причем именно для дропа, нет бы хоть ошибку
> вернуть.
> ХРЕН ты догадаешься почеу у тебя повисло все нафиг.

Вообще, гуглобот в самой первой итерации рулесей - таки профакался :). Но тут же подкинул вариант - тадам - с логингом! И вот тут таки - мы на пару догадались. А ты что подумал?

> Причем необязательно ж на syn.

Ну как бы если удалось отловить то что хотелось на первых неск пакетах flow, остальное можно вообще не жевать, основательно разгрузив процессинг. И гуглобот даже в курсе :)

1.41, Аноним (41), 10:25, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	–3 +/–
> Из рекомендаций по противодействию > systemctl ... А как на нормальных системах, без системды?

2.45, пох.. (?), 10:31, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
может скажем ему? А, зачем... улыбаемся и машем.

3.52, Аноним (41), 11:01, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
Обычно так отвечают сектанты, которых регулярно наказывают за отсутствие улыбки.

4.57, Аноним (57), 11:22, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
За что тебя наказали лишив зрения? (серьезно, перечитай)

5.61, Аноним (41), 11:30, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Вот ещё один из секты проецирует свои недостатки.

5.95, пох.. (?), 14:10, 30/10/2026 [^] [^^] [^^^] [ответить]

+2 +/–

там не зрение а знание.

он реально не в курсе что это такое. уровень етогасайта, чего ты хочешь.

(и уровень рассеянской ойтишечки в целом, поскольку он не в воздухе висит)

6.122, Аноним (79), 16:04, 30/10/2026 [^] [^^] [^^^] [ответить]

+1 +/–

> уровень етогасайта, чего ты хочешь.

кажется даже на лорчике народ пообразованее *facepalm*

> и уровень рассеянской ойтишечки в целом

а потом некоторые персонажи набразывают на ЕИ (естественный индус) и кодеров из бангалора 🤷🏻‍♂️

7.123, пох.. (?), 16:36, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
да нормальный в общем-то был у индуса код. Просто это вы кода тру европейцев пока не видали. ехал значит у них принтф через принтф...

2.46, Аноним (46), 10:40, 30/10/2026 [^] [^^] [^^^] [ответить]

–3 +/–

> А как на нормальных системах, без системды?

Нормальные системы без системд?
Оксюморон какой-то))

Без системд системы или узкоспециализированные, или от какиров-копротивленцев из подвала.
Поэтому и рекомендации даются для нормальных систем, а всякие отщепенцы пусть сами выдумывают.

3.49, Аноним (41), 10:55, 30/10/2026 Скрыто ботом-модератором [к модератору]	+/–

3.51, Аноним (50), 10:58, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Ждём новости о мегадырах в системд, через которые опять пол-инета вздрючат.

4.83, Аноним (83), 12:42, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> Ждём новости о мегадырах в системд, через которые опять пол-инета вздрючат. Ну дыры и дыры. Думаешь в поделиях неуловимых Джо их меньше? Все тоже самое, просто раньше никто на них время не тратил ибо нафиг не сдались. А сейчас это стало на порядок проще и можно ломануть каких-то дивановцев или Б3Дюков просто по-приколу.

2.65, 1 (??), 11:44, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
или не проснулся или не в курсе что sysctl -- это не systemd от слова совсем

3.103, Инопланетянин (?), 14:20, 30/10/2026 [^] [^^] [^^^] [ответить]	–2 +/–
> В systemd поддержка включения MPTCP при активации по сокету добавлена в версии 257.

4.137, 1 (??), 18:06, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
речь не про то -- чувак подумал что в рекомендациях написано systemctl (systemd) и типа возмутился, а как же быть системам где нет systemd. но на самом деле в рекомендациях написано не про systemctl, а про sysctl (это совсем не из systemd)

2.70, 1 (??), 11:51, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
а, таки я понял -- ты перепутал sysctl и systemctl -- это таки две сильно разные вещи

3.157, Аноним (-), 20:20, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> а, таки я понял -- ты перепутал sysctl и systemctl -- это
> таки две сильно разные вещи

....и упаси тебя перепутать хиппи и толкиениста!

4.161, Инопланетянин (?), 20:52, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
>> а, таки я понял -- ты перепутал sysctl и systemctl -- это >> таки две сильно разные вещи > ....и упаси тебя перепутать хиппи и толкиениста! — Авада Кедавра! Ой... Это не то

5.180, Аноним (-), 01:46, 31/10/2026 [^] [^^] [^^^] [ответить]	+/–
> — Авада Кедавра! Ой... Это не то Совсем не то. Про хиппи и толкиениста - это обсуждения между субкультурами на тему подраться. Хиппи: драться не любит и не умеет. Толкиенист: драться и любит, и умеет. Поэтому - упаси их перепутать, выглядят то - похоже :)

2.108, Аноним (-), 14:45, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> А как на нормальных системах, без системды? Если ты про всякие BSD - тебе в соседнюю новость. А остальное сдохло и даже уже не пованеивает.

1.77, Аноним (75), 12:29, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Когда писали 4.4 потоками не разбрасывались направо и налево. ))

2.81, Аноним (71), 12:36, 30/10/2026 [^] [^^] [^^^] [ответить]	+3 +/–
С какой там версии Грег заступил на пост? Почему-то при нём ядро началось разваливаться, а Линус уже ничего не может сделать.

3.114, Аноним (-), 15:43, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> С какой там версии Грег заступил на пост? Почему-то при нём ядро началось > разваливаться, а Линус уже ничего не может сделать. Yolo. Он один из самых первых дружбанов торвальдса, так что если ты хочешь ядро совсем без его участия - попробуй 0.1 скачать. Там вроде не было еще, но это не точно.

4.144, Аноним (144), 19:07, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
Раньше вторым после Торвальдса был Эндрю Мортон.

5.146, пох.. (?), 19:19, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> Раньше вторым после Торвальдса был Эндрю Мортон.

это когда Торвальдс - кодил. А когда стал руководитель-как-вы - друзья-кодеры стали неуместны.

6.154, Аноним (-), 20:11, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> это когда Торвальдс - кодил. А когда стал руководитель-как-вы - друзья-кодеры стали
> неуместны.

В смысле? Вроде он до сих пор рулит mm/ - без которого мы как бы никуда. А Кроа-Хартман в основном usb заведует.

5.153, Аноним (-), 20:10, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> Раньше вторым после Торвальдса был Эндрю Мортон. Кроа-Хартман тоже так то - пришел где-то близко к началу банкета, так что скипать придется дофигища версий, скажу я вам. Соглашайтесь на 0.1, там вроде не было еще :)

1.86, Аноним (86), 13:14, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
> Помимо рассмотренной проблемы компания Anthropic также > анонсировала серию локально эксплуатируемых уязвимостей Ух как кучно пошло. Вот оказывается сколько пользы от ЫЫ. А мясные мешки как бракоделили так бракоделят.

2.96, Аноним (71), 14:10, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> сколько пользы от ЫЫ. Ага, надо срочно бежать за новым железом, а то обновления на старое не хотят ставиться.

3.100, Аноним (100), 14:17, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> Ага, надо срочно бежать за новым железом

Ты цены на новое железо видел? Удачки его купить.

> а то обновления на старое не хотят ставиться

Обновления нужны как раз чтобы бракоделие исправлять.

4.105, пох.. (?), 14:40, 30/10/2026 [^] [^^] [^^^] [ответить]

+1 +/–

а в чем проблема-то, мы же предоставляем вам кредиты?

Вот, например, наша новая кредитная карта 145 дней без процентов, ваша подпись нам и на...простите не требуется, просто кивните в камеру. Плата за обслуживание - отсутствует!(мелким шрифтиком - со второго периода безпроцентный интервал 15 дней, процентная ставка 64% годовых, автоматически подключенная медвежья услуга страхования - 2000 в месяц, информирования об операциях пушами - 250)

1.87, Аноним (87), 13:15, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
> информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра > уязвимость присутствует непосредственно в стеке IPv4 Так TCP-стек или IPv4-стек?

2.93, Аноним (71), 14:09, 30/10/2026 [^] [^^] [^^^] [ответить]	–1 +/–
и то, и другое. TCP входит в IPv4

1.88, Аноним (88), 13:33, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
> # CONFIG_MPTCP is not set Как всегда чиллим.

2.91, Аноним (71), 14:08, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
user@home:~$ uname -a Linux home 3.13.0-170

2.109, Аноним (-), 14:46, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
> Как всегда чиллим. Да что-то ты мелко плаваешь, лучше CONFIG_NET себе вынеси - так то стопудово пакетами не долбанут уже.

1.89, Аноним (89), 13:42, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
ss -Ml -p

1.90, Аноним (90), 14:06, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
ИИшечка - это ящик Пандоры какойто ! кожанные до сих пор не поняли что создали своими кривыми конечностями

2.101, пох.. (?), 14:18, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

кожановые хотя бы могли бы поручить ей прибрать за ними.
Но нет.

(счет моим сборкам одного только ведра перевалил за 10. Кожановые майнтейнеры на зарплатах от корпораций из этого всего успели исправить... примерно ничего.)

2.120, Ivan_83 (ok), 15:59, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Забавно что рождённый чтобы умереть боится смерти :)

3.160, Инопланетянин (?), 20:49, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> Забавно что рождённый чтобы умереть боится смерти :) Он боится не смерти, а то как это будет.

2.181, Аноним (-), 01:56, 31/10/2026 [^] [^^] [^^^] [ответить]

+/–

> ИИшечка - это ящик Пандоры какойто ! кожанные до сих пор не
> поняли что создали своими кривыми конечностями

- Скажи, дай нам ответ, а есть ли бог?
- Компьютер призадумался. Да, ТЕПЕРЬ он есть!
- Гримаса ужаса исказила лицо оператора. Он побежал к рубильнику но был изжарен молнией сорвавшейся с ясного неба.

// Вольный пересказ одного фантастического рассказа.

1.98, пох.. (?), 14:15, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]

+1 +/–

"на самом деле, исправлять уязвимости конечно же никто и не собирался..."

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2026-98432

https://ubuntu.com/security/CVE-2026-98432

тривиальные висят с 15 числа.

где там наш врунишка со своими лайвпатчами ? Как там, помогли твоему локалхосту?

2.113, Аноним (-), 15:40, 30/10/2026 [^] [^^] [^^^] [ответить]	–1 +/–
> где там наш врунишка со своими лайвпатчами ? Как там, помогли твоему локалхосту? Ну дык ща вот на этих гамнюков давление усилится и они раздуплятся как раз. При том в отличие от ванька83 я свои хосты прочекал уже на тему дырявости и что там MPTCP нет на сокетах пока обновы не придут. Вместо сказок о том как это не нужно делать.

3.118, Ivan_83 (ok), 15:54, 30/10/2026 [^] [^^] [^^^] [ответить]	+3 +/–
Да да, щас тебе кодеры которых набрали из локаций где по дешевле накидают лайвпатчей за воротник, отрой рот - закрой глаза что называется :)

4.155, Аноним (-), 20:13, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> Да да, щас тебе кодеры которых набрали из локаций где по дешевле
> накидают лайвпатчей за воротник, отрой рот - закрой глаза что называется :)

Ну вы то вообще свой факап в RACK патчить не собираетесь - ибо гимор :). Все познается в сравнении...

1.104, Инопланетянин (?), 14:23, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Надо разработчикам ядра выделаить модель, чтобы они локально запускали прямо во время написания кода, как автодополнение в редакторе.

2.117, Аноним (-), 15:50, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
> Надо разработчикам ядра выделаить модель, чтобы они локально запускали прямо > во время написания кода, как автодополнение в редакторе. И еще каждому деву по датацентру - для ее запуска около реального времени :). А ты оплачиваешь этот банкет? Или за чей счет жируем?

3.130, Инопланетянин (?), 17:24, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
>> Надо разработчикам ядра выделаить модель, чтобы они локально запускали прямо >> во время написания кода, как автодополнение в редакторе. > И еще каждому деву по датацентру - для ее запуска около реального > времени :). А ты оплачиваешь этот банкет? Или за чей счет > жируем? Ну LinuxFoundation может поднять на сервере и выдать доступ, ведь может же?

4.156, Аноним (-), 20:13, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> Ну LinuxFoundation может поднять на сервере и выдать доступ, ведь может же?

Ну я не знаю, это ты переговоры вел. Если договорился - окей, збс, дайте два! :)

2.119, Ivan_83 (ok), 15:58, 30/10/2026 [^] [^^] [^^^] [ответить]	+1 +/–
Вы слишком теоретег. ЫЫ годный для анализа слоупочный весьма, его запускать следует после компилятора и анализаторов обычных, ближе к концу релизного цикла.

3.131, Инопланетянин (?), 17:27, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> Вы слишком теоретег. > ЫЫ годный для анализа слоупочный весьма, его запускать следует после компилятора и > анализаторов обычных, ближе к концу релизного цикла. Почему не запускать его параллельно с написанием? Ему пофиг на твои анализаторы и компиляторы.

4.132, Ivan_83 (ok), 17:52, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Потому что это бесполезная трата ресурсов будет. Начните уже сами ЫЫ пользоватся и кодить чтобы понят суть.

5.134, Инопланетянин (?), 17:59, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> Потому что это бесполезная трата ресурсов будет. > Начните уже сами ЫЫ пользоватся и кодить чтобы понят суть. Я им пользуюсь, не понимаю описываемой проблемы. Почему ты сразу не можешь попросить сделать ревью?

6.138, Ivan_83 (ok), 18:11, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Ревью чего? Каждой буквы или каждой строчки? А ничего что нормальный ЫЫ вгружает себе исходник минут по 5-10 и потом сопли жуёт от получаса до сутки+? А те модели что делают быстро - от них толку примерно как мидловых коллег: половину не увидят, половину придумают.

7.139, Инопланетянин (?), 18:19, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
> А ничего что нормальный ЫЫ вгружает себе исходник минут по 5-10 и > потом сопли жуёт от получаса до сутки+? Нормальный - это какой?

8.141, Ivan_83 (ok), 18:36, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Какойнить квен на 27б параметров Хотя тут многие скажут хаха это для школоты, ... текст свёрнут, показать

9.142, Инопланетянин (?), 18:43, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Ты его на чем запускаешь Просто интересно откуда растут сутки по времени ... текст свёрнут, показать

10.145, Ivan_83 (ok), 19:09, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Локально я его запускаю, у 3 8 выкрутили рассуждения поэтому он со своими 0,5т с... текст свёрнут, показать

11.151, Аноним (151), 19:56, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Для сравнения, на macbook pro у коллеги 35 т c с high рассуждениями ... текст свёрнут, показать

12.158, Аноним (158), 20:31, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
У ваньки просто БЗДя Макось тоже вроде как имеет БСДшные корни но как говорит... текст свёрнут, показать

13.162, Анонимный жироватт (?), 20:58, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
Да он звездит, у него ни видеокарт нету, ни мозгов И локальный квен на один уро... текст свёрнут, показать

12.177, Ivan_83 (ok), 00:53, 31/10/2026 [^] [^^] [^^^] [ответить]	+/–
От модели зависит, а моделей там полным полно На парсинге у меня тоже разгоняет... текст свёрнут, показать

11.159, Инопланетянин (?), 20:46, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
А мог бы просто борова чекать ... текст свёрнут, показать

12.178, Ivan_83 (ok), 00:54, 31/10/2026 [^] [^^] [^^^] [ответить]	+/–
Правда А где там у раста можно спросить прогноз погоды на завтра ... текст свёрнут, показать

7.140, Инопланетянин (?), 18:35, 30/10/2026 [^] [^^] [^^^] [ответить]

+1 +/–

> А те модели что делают быстро - от них толку примерно как
> мидловых коллег: половину не увидят, половину придумают.

Примерно как обычный стат. анализатор, который ты выше предлагаешь?

1.112, анна нимовна (?), 15:21, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]

+/–

>does CVE-2026-98432 affect spring boot?

хаха...

1.121, Аноним (79), 16:01, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]

+1 +/–

> На днях доступны исправления для ещё 16 уязвимостей в ядре Linux

Ахахаха! т.е мяу)

Итого:
4 дырени на 9.8 из 10, 4 на 8.8, 4 на 8.1 и тд
переполнение буфера, запись за пределы буфера, обращение к памяти после её освобождения....

Кажется где-то радуется один ваня, так как в фряхе пока столько дірок не нашли (пока не нашли)))

1.125, Аноним (125), 16:55, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
openssh приготовиться. Там уже коммитов под сотню и все от Anthropic.

1.126, Гость (??), 17:04, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
а прикиньте, если ИИ будет специально не рассказывать о каких-то уязвимостях?

2.135, Инопланетянин (?), 18:03, 30/10/2026 [^] [^^] [^^^] [ответить]

+/–

> а прикиньте, если ИИ будет специально не рассказывать о каких-то уязвимостях?

Что прикдывать? Закрытая модель тебе приности уязвимости. Думайте!

1.133, Аноним (133), 17:55, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]

+1 +/–

При разработке современного ПО во главу угла ставят "быстрее" и "больше фич".

А также "никакой ответственности от разработчика/продавца ПО".

Наличие уязвимостей в ПО - это незначительные, ни на что не влияющие мелкие дефекты.

Не посылайте неправильные пакеты, и всё будет нормально!

-----------------------------------------
А если говорить серьёзно - по факту если вам нужна безопасность, то любые подключения к сети должны быть заблокированы.

Организация крупных сетей должна быть приравнена к организации притона.

2.148, Гость (??), 19:31, 30/10/2026 [^] [^^] [^^^] [ответить]	+/–
ну конечно.. вместо того, чтобы поднимать образование, мораль и качество кода, нужно бороться с последствиями от отсутствия оных и всё блокировать. дарт-президент - твой мастер?

1.165, Аноним (165), 21:35, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
надо всё переписать через ИИ - там находить уже не будут. лол

1.169, sunjob (ok), 23:08, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
кое-где, в промышленности, на старых устройствах до сих пор используется ядро 2.6.х. видать пора вспомнить про старую-добрую skackware-12.2! на домашних устройствах год-два назад еще работало. и прекрасно работало!!!

2.175, Гость (??), 00:22, 31/10/2026 [^] [^^] [^^^] [ответить]	+/–
> 2.6.х. ты думаешь там багов нет? если его начнут проверять ИА и патчить, то там отдельная цивилизация вырастет.

3.176, sunjob (ok), 00:50, 31/10/2026 [^] [^^] [^^^] [ответить]	+/–
все-бы да, но старый линух работал замечательно (как рабочая станция), по сравнению...

1.171, _ (??), 23:54, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Горшочек, не вари!(С) Апокалипсис - уже сколько 2500 дыр в лине за этот год?

игнорирование участников | лог модерирования

Добавить комментарий

Текст: