<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: В OpenBSD устранена локальная уявзимость, позволяющая получить права root</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140781.html</link>
    <description>Проект OpenBSD опубликовал исправление уязвимости (CVE-2026-57589) в ядре,  затрагивающей реализацию системных вызовов для работы с семафорами System V (sem). Проблема вызвана обращением к уже освобождённой памяти в функции sys_semget() и может эксплуатироваться для получения прав root непривилегированным локальным пользователем в конфигурации по умолчанию...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65867&lt;br&gt;</description>

<item>
    <title>В OpenBSD устранена локальная уязвимость, позволяющая получи... (KRAKEN)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140781.html#57</link>
    <pubDate>Tue, 21 Jul 2026 07:45:02 GMT</pubDate>
    <description>Кто-то злорадствует, но вы только вдумайтесь - опеньку и нетку прогнали через все современные нейронки и не нашли практически ничего серьёзного. Всё это смех и статистическая погрешность на фоне того же линукса.&lt;br&gt;&lt;br&gt;Короче BSD держит марку качества!&lt;br&gt;</description>
</item>

<item>
    <title>В OpenBSD устранена локальная уявзимость, позволяющая получи... (Иван)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140781.html#56</link>
    <pubDate>Fri, 17 Jul 2026 13:28:36 GMT</pubDate>
    <description>Эти символы относятся к Linux, кста.&lt;br&gt;&lt;br&gt;Бай зе вей: Лучше безопасность в ИзлИшке, чем ИИ код&lt;br&gt;</description>
</item>

<item>
    <title>В OpenBSD устранена локальная уявзимость, позволяющая получи... (openssh_user)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140781.html#55</link>
    <pubDate>Fri, 17 Jul 2026 00:56:16 GMT</pubDate>
    <description>Ключевое слово Remote&lt;br&gt;</description>
</item>

<item>
    <title>В OpenBSD устранена локальная уязвимость, позволяющая получи... (openssh_user)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140781.html#54</link>
    <pubDate>Fri, 17 Jul 2026 00:55:19 GMT</pubDate>
    <description>Что-то LLVM никто не переписывает на Rust ;)&lt;br&gt;А тут целая ОСь&lt;br&gt;</description>
</item>

<item>
    <title>В OpenBSD устранена локальная уявзимость, позволяющая получи... (openssh_user)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140781.html#53</link>
    <pubDate>Fri, 17 Jul 2026 00:51:36 GMT</pubDate>
    <description>Используется&lt;br&gt;</description>
</item>

<item>
    <title>В OpenBSD устранена локальная уязвимость, позволяющая получи... (_)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140781.html#52</link>
    <pubDate>Thu, 16 Jul 2026 23:56:20 GMT</pubDate>
    <description>Надо переписать OpenBSD на Rust. ЫЫ-шкой! :)&lt;br&gt;</description>
</item>

<item>
    <title>В OpenBSD устранена локальная уявзимость, позволяющая получи... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140781.html#51</link>
    <pubDate>Thu, 16 Jul 2026 15:26:49 GMT</pubDate>
    <description>Не могут решить как выгнуться, чтобы и дырку поправить, и своё no-AI policy не нарушить.&lt;br&gt;</description>
</item>

<item>
    <title>В OpenBSD устранена локальная уявзимость, позволяющая получи... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140781.html#50</link>
    <pubDate>Thu, 16 Jul 2026 15:09:36 GMT</pubDate>
    <description>&amp;gt; Как доказать что очередно выход за пределы буфера был намеренный?&lt;br&gt;&amp;gt; &quot;190+ UB в стандарте это нормально&quot;.&lt;br&gt;&lt;br&gt;А тут стоит отдать должное спецслужбам, которые знают что любое их действие должно прикрываться понятием &quot;двойное назначение (умысла)&quot;. Вот и проталкивают Си в качестве ЯП, или какой-либо дырявый алгоритм шифрования, ведь имплементатора привлечь к ответственности не получается, мы не можем доказать умысел, когда баг и бекдор это одно и тоже, просто умысел разный. В таком случае, законы должны работать иначе, то есть в требовательной и доказательной форме. К примеру, закон - алгоритм шифрования, стойкость которого должна быть доказана. Любой взломанный алгоритм - преступление. Или, ОС - должна отвечать этим (список) требованиям безопасности, найдена уязвимость - несут ответственность. И такие законы существуют в своих сферах, а опенсорс это просто свалка Г. И кого винить за то, что ты отравился испорченным пирожком (ПО с багами), который взял на свалке? Но опять таки, тоже можно придумать кучу законов,</description>
</item>

<item>
    <title>В OpenBSD устранена локальная уявзимость, позволяющая получи... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140781.html#49</link>
    <pubDate>Thu, 16 Jul 2026 14:24:39 GMT</pubDate>
    <description>&amp;gt; закладок после аудита не нашли&lt;br&gt;&lt;br&gt;А новость тогда о чём? Или это другое?&lt;br&gt;</description>
</item>

</channel>
</rss>
