<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимость в VFS ядра Linux, позволяющая повысить свои привилегии</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/126522.html</link>
    <description>В API Filesystem Context, предоставляемым ядром Linux, выявлена уязвимость (CVE-2022-0185), позволяющая локальному пользователю добиться получения прав root в системе. Выявивший проблему исследователь опубликовал демонстрацию работы эксплоита, позволяющего выполнить код с правами root в Ubuntu 20.04 в конфигурации по умолчанию. Код эксплоита планируется разместить на GitHub в течение недели, после того как дистрибутивы выпустят обновление с исправлением уязвимости...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56556&lt;br&gt;</description>

<item>
    <title>Уязвимость в VFS ядра Linux, позволяющая повысить свои приви... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/126522.html#190</link>
    <pubDate>Thu, 27 Jan 2022 02:40:47 GMT</pubDate>
    <description>Предполагаешь у них уязвимость в эксплойте найдется?&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в VFS ядра Linux, позволяющая повысить свои приви... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/126522.html#189</link>
    <pubDate>Thu, 27 Jan 2022 02:39:08 GMT</pubDate>
    <description>Думаю это с величиной награды связано - 31337$. За такие деньги они напишут на чем получится и как быстрее будет :D&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в VFS ядра Linux, позволяющая повысить свои приви... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/126522.html#188</link>
    <pubDate>Thu, 27 Jan 2022 02:18:43 GMT</pubDate>
    <description>Прикольно, у &quot;crusaders of rust&quot; эксплойты почему-то на сишке написаны :). Странная крузада какая-то получилась.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в VFS ядра Linux, позволяющая повысить свои приви... (Griggorii)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/126522.html#187</link>
    <pubDate>Wed, 26 Jan 2022 19:35:47 GMT</pubDate>
    <description>Вот вы подставляете жестко , че за школьник это нашел ? Дело в том что если так сделать то пункт питания будет очень долго открываться уже включил в скрипт , а ннет хорошо на третий день понял что это , так что пришлось делать rm /etc/sysctl.d/userns.conf и все стало нормально&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в VFS ядра Linux, позволяющая повысить свои приви... (OpenEcho)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/126522.html#186</link>
    <pubDate>Tue, 25 Jan 2022 14:05:26 GMT</pubDate>
    <description>&amp;gt; нативные функции использовать нельзя потому нужны полифилы&lt;br&gt;&amp;gt; и jquery замечательно справляется, зачем заморачиваться с деталями имплементации XMLHttpRequest в каждом отдельном браузере &lt;br&gt;&amp;gt; или его версии?&lt;br&gt;&lt;br&gt;Забейте, М$ уже окончательно прибил своё дитятко ака осел, а остальные дружно в шеренгу копируют Хром, так что можно сегодня смело говорить, - зоопарк исчез&lt;br&gt;&lt;br&gt;&lt;br&gt;&amp;gt; и не такие уже там большие изменения, продолжают накачивать стероидами, все эти &lt;br&gt;&amp;gt; фичи типа arrow functions не более чем синтаксический сахар, а парадигма &lt;br&gt;&amp;gt; и структура кода - все убогое&lt;br&gt;&lt;br&gt;Полностью согласен, упощали, упрощали чтоб втянуть необразованные толпы, а теперь когда язык стал доминирующем, - накачивают стероидами&lt;br&gt;&lt;br&gt;&amp;gt; я согласен, что стало лучше, но стало ли хорошо? конечно нет &lt;br&gt;&lt;br&gt;Это уже больше о политике... Вы можете реально что то можете поменять ? &lt;br&gt;&lt;br&gt;В програмирование давно уже пришла политика, поэтому вы либо по законам Дарвина, - или подстраиватесь под среду ну или путь вдогонку за мамонтами...&lt;br&gt;&lt;br&gt;Грустно, но к сожалению </description>
</item>

<item>
    <title>Уязвимость в VFS ядра Linux, позволяющая повысить свои приви... (Ordu)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/126522.html#185</link>
    <pubDate>Mon, 24 Jan 2022 06:09:01 GMT</pubDate>
    <description>&amp;gt; Мир Вам.&lt;br&gt;&lt;br&gt;Я несколько дней думал, как же должны быть вывихнуты мозги, чтоб сопровождать вербальную агрессию коммента с подписью &quot;мир вам&quot;, но кажется я нашёл ответ. Ты это, наверное, себе говоришь? Пытаешься успокоить себя? Недавно ты столь же противоречиво называл партнёрами тех, кого явно считаешь врагами. В смысле твои моральные установки не приветствуют ненависть и агрессию, но что-то внутри тебя требует от тебя агрессивного ненавидящего поведения, и поэтому твоё поведение оказывается столь противоречивым?&lt;br&gt;&lt;br&gt;Не сдерживай себя, дай выход негативным эмоциям, скажи всем, что ты о них думаешь. Загоняя эмоции внутрь и не давая им выхода, ты идёшь к неврозам, а то и к психозам. С другой стороны, приняв свои эмоции, ты открываешь себе возможность работать с ними, сознательно разрешать конфликты между СуперЭго и Ид, и в перспективе достичь нирваны человека, принимающего себя и окружающий мир такими, какие они есть. Это единственный известный мне путь к просветлению, к становлению в себе нерушимой веры в своё </description>
</item>

<item>
    <title>Уязвимость в VFS ядра Linux, позволяющая повысить свои приви... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/126522.html#184</link>
    <pubDate>Sun, 23 Jan 2022 18:56:13 GMT</pubDate>
    <description>Надо указывать в каком языке такое вообще не потребуется писать?&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в VFS ядра Linux, позволяющая повысить свои приви... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/126522.html#183</link>
    <pubDate>Sun, 23 Jan 2022 18:54:36 GMT</pubDate>
    <description>Ошибка лежив в гарде &quot;if (len &amp;gt; PAGE_SIZE - 2 - size)&quot; для memcpy.&lt;br&gt;&lt;br&gt;В идиоматичном расте ты не будешь такую гарду писать, она тебе не понадобится.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в VFS ядра Linux, позволяющая повысить свои приви... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/126522.html#181</link>
    <pubDate>Sun, 23 Jan 2022 18:04:23 GMT</pubDate>
    <description>&amp;gt; Болтун. &lt;br&gt;&lt;br&gt;сказал чyвaк, пилящий альтлинyпс&lt;br&gt;</description>
</item>

</channel>
</rss>
