Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap"	+/–
Сообщение от opennews (ok), 22-Июл-26, 14:03
За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий непривилегированному локальному пользователю получить права root в системе... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65952
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от bOOster (ok), 22-Июл-26, 14:03	–27 +/–
Ну Линь как обычно бъет все рекорды по дырам!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #10, #17, #24, #87, #120, #121, #124

2. Сообщение от Аноним (2), 22-Июл-26, 14:03	–2 +/–
Зачем нужен будет ИИ, когда он найдёт все уязвимости, а мир будет написан на раст?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #8, #14, #77, #111

3. Сообщение от овальный (?), 22-Июл-26, 14:05	–1 +/–
Котики вечны
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #15

7. Сообщение от Тот_Самый_Анонимус_ (?), 22-Июл-26, 14:25	+2 +/–
Вот как выглядят знаменитые «тысячи глаз».
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #52, #127

8. Сообщение от Аноним (8), 22-Июл-26, 14:26	+/–
если все уязвимости найдены, то зачем языки с контролем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #16

9. Сообщение от Аноним (9), 22-Июл-26, 14:29	+6 +/–
Все просто: больше строчек кода - больше дыр.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #18, #25, #41

10. Сообщение от Аноним (10), 22-Июл-26, 14:30	+5 +/–
просто никто не публикует сколько дыр находят в вашем любимом оффтопике
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #11, #93

11. Сообщение от Аноним (9), 22-Июл-26, 14:34	+4 +/–
Дыр еще больше будет с ИИ Никто не хочет заморачиваться Но хотят чего-то нового(из фич например)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #19

13. Сообщение от Аноним (13), 22-Июл-26, 14:35	+3 +/–
Тысячи глаз смотрят на "нескучные обои", а на скучный сетевой код смотреть некому - написали раз с грехом пополам - так и крутится на радость хацкерам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

14. Сообщение от Kilrathi (ok), 22-Июл-26, 14:38	+/–
Будет как минимум две нейросетки: одна находить, другая патчить (Можно, конечно, сделать одну, объединяющую вышеописанные и генерирующую обновления только при нулевом выхлопе по поиску, но тогда не будет такого финансового выхлопа от продаж по отдельности)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #32

15. Сообщение от Аноним (15), 22-Июл-26, 15:00	+/–
Они деградируют в плесень.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #43

16. Сообщение от Аноним (15), 22-Июл-26, 15:02	+2 +/–
Чтобы имитировать бурную деятельность, писать отчёты и получать гранты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #45

17. Сообщение от Аноним (17), 22-Июл-26, 15:05	+1 +/–
С эпохой ИИ это только начало. Новые модели могут придумать все более хитроумные эксплоиты, будет как в анекдоте про хакера и солонку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #69

18. Сообщение от Аноним (18), 22-Июл-26, 15:07	+4 +/–
> Проблема проявляется начиная с ядра 6.1. У меня 3.13
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #22

19. Сообщение от Аноним (18), 22-Июл-26, 15:09	+2 +/–
> Дыр еще больше будет с ИИ Линус подтвердил это, сказав, что на первом месте - развитие, а не безопасность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #26

20. Сообщение от Аноним (20), 22-Июл-26, 15:17	–1 +/–
Вот за что я люблю LTS дистры. У меня ubuntu-server 20.04 (ESM поддержка до 2030) на ядре 5.4.0 плюс с реальным IPv6. > Для эксплуатации уязвимости через IPv6 достаточно, чтобы ядро было собрано с опцией "CONFIG_IPV6=y" > проявляется начиная с ядра 6.1 Могу смело начхать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #101

21. Сообщение от Аноним (21), 22-Июл-26, 15:19	+2 +/–
Роллинги заиграли новыми красками. LTS-ники притихли, ибо "стабильный" стало означать "стабильно дырявый в таких-то местах".
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28, #34

22. Сообщение от ppa (?), 22-Июл-26, 15:24	+21 +/–
слишком свежо. откатись до 2.6.32
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #35, #49

23. Сообщение от Аноним (-), 22-Июл-26, 15:34	+/–
Чё-то этот ваш splice какой-то дырявый получился. Они специально не собираются переписывать то, как этот замечательный сискол, позволяющий переписывать рандомную память в ядре, работает, чтобы потом переписать на раст где изначальная проблема (отсутствие проверки разрешений на scatter-gather буферов в пайпах) не будет пофикшена, зато ценою в десятки проверок одних и тех же данных будет чек каждого буфера в 1 байт на всех уровнях ядра будет устранён симптом?
Ответить | Правка | Наверх | Cообщить модератору

24. Сообщение от Аноним (-), 22-Июл-26, 15:38	+1 +/–
Аналогичная проблема с сетевым стеком в MS Windows (где баг вообще был zero-click и ломалась любая тачка, услышавшая пакет на интерфейсе, и "решением" было отключение IPv6) где-то год назад как бы намекает. Причём тогда даже не сказали, что пофиксили и в чём была проблема.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

25. Сообщение от Аноним (25), 22-Июл-26, 15:53	–1 +/–
>Современное ядро Linux насчитывает около 41 млн строк кода https://opennet.ru/63771-linux
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

26. Сообщение от Аноним (-), 22-Июл-26, 15:55	+1 +/–
А как без дыр поддержку продавать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

27. Сообщение от Аноним (27), 22-Июл-26, 15:57	+4 +/–
> Вот за что я люблю LTS дистры. >> проявляется начиная с ядра 6.1 >Могу смело начхать. Так то оно так, но предыдущая дырень которая удостоилась новости opennet.me/opennews/art.shtml?num=65880 "позволяющая непривилегированному локальному пользователю получить права root в системе, а также выйти из изолированных контейнеров ... проявляется начиная с ядра Linux 2.6.39 (2011 год)" А теперь подумай, будут ли все такие дырени чинить на некроядрах?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #72

28. Сообщение от Аноним (28), 22-Июл-26, 16:04	+/–
у лтсников дай Бог 5.14, а то и вообще 4.18 на 6.1 и старше, лтсники перейдут когда вы его до блеска оттестируете!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #29, #39

29. Сообщение от Аноним (-), 22-Июл-26, 16:09	+/–
> у лтсников дай Бог 5.14, а то и вообще 4.18 > на 6.1 и старше, лтсники перейдут когда вы его до блеска оттестируете! Ага, конечно отттестируют) opennet.me/opennews/art.shtml?num=65880 "позволяющая непривилегированному локальному пользователю получить права root в системе, а также выйти из изолированных контейнеров ... проявляется начиная с ядра Linux 2.6.39 (2011 год)"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #33, #37

32. Сообщение от Аноним (32), 22-Июл-26, 16:14	+/–
третья комменты писать четвертая имитировать чтение для формальной статистики.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #97

33. Сообщение от Аноним (33), 22-Июл-26, 16:23	+/–
В каких LTS это не пофиксили? В этом плане все фиксы тащат в lts. Новых дыр - нет. Так что по-любому меньше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

34. Сообщение от Kilrathi (ok), 22-Июл-26, 16:24	+/–
> Роллинги заиграли новыми красками. LTS-ники притихли, ибо "стабильный" стало означать > "стабильно дырявый в таких-то местах". Вы не путайте оперативную накатку патчей на LTS и "давайте добавим в ядро эти функции и потестируем как оно взлетит". 4 июля появилась инфа по cve и в течении суток вышли патчи на lts/stable
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #38

35. Сообщение от Аноним (35), 22-Июл-26, 16:49	+1 +/–
Как будто, вот в нём-то дыр нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

37. Сообщение от Аноним (25), 22-Июл-26, 17:00	+/–
Все исправления также появятся в LTS версиях: https://ubuntu.com/download/desktop
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

38. Сообщение от Аноним (38), 22-Июл-26, 17:00	–2 +/–
О чём речь? Debian выходит уже устаревшим. А в Ubuntu гоном прибит гвоздями.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #40

39. Сообщение от Anonymouse (?), 22-Июл-26, 17:07	+/–
Как вариант - LTS+ESM в убунте Или пингвина - в топку, и ставить openbsd. Почта, ДНС, httpd - из коробки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #51, #57

40. Сообщение от Аноним (40), 22-Июл-26, 17:09	+/–
О том что секюрити-патчи бэкпортируются и накладываются на старые ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

41. Сообщение от localhostadmin (ok), 22-Июл-26, 17:24	+1 +/–
Тогда в чем проблема выкинуть из ядра весь мусор?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #61, #81, #114, #117

42. Сообщение от Ivan_83 (ok), 22-Июл-26, 17:27	+2 +/–
> Для эксплуатации уязвимости через IPv6 достаточно, чтобы ядро было собрано с опцией "CONFIG_IPV6=y", а для атаки через IPv4 требуется возможность создания пространств имён идентификаторов пользователей (user namespace). Опять враньё. Нужно иметь возможность притащить и запустить свой код который дёргает сисколы. Нету в системе сразу утилиты crackroot чтобы любой запустил и получил рута. И в штатной поставке ничего такого и близко нет. В худьшем случае нужно тащить исходник и компилятор.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56, #59

43. Сообщение от _ (??), 22-Июл-26, 17:28	+/–
Ну дык а раст - уже плесень, но металла, а не котикафф.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #89

44. Сообщение от Ivan_83 (ok), 22-Июл-26, 17:28	–1 +/–
> За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap Те ЫЫ нагенерил опять спама всякого.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #48

45. Сообщение от _ (??), 22-Июл-26, 17:30	+1 +/–
Ты не понял :) Никому твоя писанина на любом ЯП в перспективе - не нужна. Это станет как ассемблерный выхлоп компилера, или промежуточный код JIT-а ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

46. Сообщение от Oe (?), 22-Июл-26, 17:31	–1 +/–
432 отчёта об уязвимостях в ядре Linux и ноль в ядре ведроида.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #60

48. Сообщение от Аноним (51), 22-Июл-26, 17:44	+/–
> Те ЫЫ нагенерил опять спама всякого. Т.е ванька прочитал все 432 уязвимости и сделал выводчто это спам.. Прочитал же? То что среди этих явно 431 спам-CVE (ванька же не будет врать! он даже СИшку осилил!) есть  432я "уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий непривилегированному локальному пользователю получить права root в системе" ему явно плевать. Жду шарманку "а что вас лично вщломали? а докажите что вас взломали!"))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #78

49. Сообщение от Токсик (?), 22-Июл-26, 17:49	+3 +/–
слишком старое, обновись на 2.6.35
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #90

51. Сообщение от Аноним (51), 22-Июл-26, 17:56	+1 +/–
> Как вариант - LTS+ESM в убунте вариант > Или пингвина - в топку, и ставить openbsd. Ну хоть не Хурд, уже спасибо. Но я пожалуй откажусь. "В OpenBSD устранена локальная уязвимость, позволяющая получить права root" И я очень смоневаюсь, что у стаи маcтуpбирующих мартышек Тео, есть достаточно ресурссов чтобы регулярно проверять свои выпрограммыми ИИшкой. > Почта, ДНС, httpd - из коробки. Драйвера? Или запускать из под винды))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #53, #54, #55

52. Сообщение от Аноним (35), 22-Июл-26, 18:01	+/–
Так выглядят очки для тысяч глаз.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

53. Сообщение от Anonymouse (?), 22-Июл-26, 18:09	+/–
> локальная уязвимость А ты доступ получи для начала! > маcтуpбирующих мартышек Тео Лучше буду др....ть на его фотку, чем подставлять свою задницу Поттерингу. > Драйвера? Или запускать из под винды)) Пр то, что виртуализацию изобрели ещё в 1970-х рассказать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #66

54. Сообщение от Anonymouse (?), 22-Июл-26, 18:14	+/–
> проверять свои выпрограммыми ИИшкой Проверили, нашли, ОДНУ, а не 432.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #58

55. Сообщение от Аноним (99), 22-Июл-26, 18:18	+/–
> И я очень смоневаюсь, что у стаи маcтуpбирующих мартышек Тео, есть достаточно ресурссов чтобы регулярно проверять свои выпрограммыми ИИшкой. Они элегантно решили эту проблему запретив ии в проекте.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

56. Сообщение от Аноним (99), 22-Июл-26, 18:21	+/–
Помнишь, как ты рассказывал в топике про очередные дыры в джумле как всё это не надо патчить? Там всего лишь от nobody можно было запустить произвольный код. Подумай как эти два факта могут сыграть вместе. Не торопись, думай тщательно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #63

57. Сообщение от Аноним (-), 22-Июл-26, 18:36	+/–
> Или пингвина - в топку, и ставить openbsd Лучше уже QubesOS. И пингвин остаётся, и безопасность на порядок лучше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

58. Сообщение от Аноним (58), 22-Июл-26, 18:38	+/–
>> проверять свои выпрограммыми ИИшкой > Проверили, Пруфцы в студию. Желательно с указанием сколько токенов потратили. > нашли, ОДНУ, а не 432. Тео, ты можешь пыжиться, но твоя бесполезная поделка так и остается бесполезной))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

59. Сообщение от Аноним (-), 22-Июл-26, 18:40	+/–
> Нужно иметь возможность притащить и запустить свой код который дёргает сисколы. RCE в Firefox, например, коих немало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #64

60. Сообщение от Аноним (60), 22-Июл-26, 18:45	+/–
да вот интересно, сколько там уязвимостей в ядре, а на драйверах чегото экзотичного, по новости так получается 1
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

61. Сообщение от pofigist (?), 22-Июл-26, 18:47	+/–
В геноме проблема. Монолит же. Хоть и модульный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

63. Сообщение от Ivan_83 (ok), 22-Июл-26, 18:47	+1 +/–
А помнишь я говорил что у меня там всё в RO, а то что RW то noexec,nosuid - вот сам и подумай. https://github.com/rozhuk-im/chroot_env Я вот опубликовал результаты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

64. Сообщение от Ivan_83 (ok), 22-Июл-26, 18:49	+/–
Так а какой код оно там запускает то?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

65. Сообщение от Аноним12345 (?), 22-Июл-26, 18:59	+/–
я думал - за год а это за день нейро слоп ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #68, #122

66. Сообщение от Аноним (66), 22-Июл-26, 19:03	+/–
>> локальная уязвимость > А ты доступ получи для начала! Лучше сказать "ты найди сначала опенБСД!", ведь этот кусок э.. кода не работает ни на суперкомпах, ни на серверах, ни даже на десктопах. >> маcтуpбирующих мартышек Тео > Лучше буду др....ть на его фотку, чем подставлять свою задницу Поттерингу. Хм... у тебя как-то все свелось к задницам и гomoе6ле. Не то что это слишком удивительно на .ru форуме, но давай оставит твои сеkскуальные девиации при тебе. >> Драйвера? Или запускать из под винды)) > Пр то, что виртуализацию изобрели ещё в 1970-х рассказать? Ты лучше расскажи "на каком ноуте поделка мартишки Тео запустится из коробки") Даже у фрибзди проблемы, а что там у маргинальной опенБЗДи представить страшно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #70

68. Сообщение от Аноним (68), 22-Июл-26, 19:06	+/–
> я думал - за год В "неудачный" месяц могут находить 1000+ CVE. lists.openwall.net/linux-cve-announce/ > а это за день Ну так подключили новые проверки. Лет десять назад такое было с обновлением стат.анализаторов, но в гораздо меньшем масштабе. > нейро слоп ? Не. Диди-овнокод. Если писать ядро на кривом и дырявом ЯП, то ЧСХ оно тоже будет кривым и дырявым.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #74

69. Сообщение от ProfessorNavigator (ok), 22-Июл-26, 19:14	+5 +/–
> Новые модели могут придумать Новые модели ничего придумать не могут, они лишь могут скомбинировать имеющееся в их базах данных в соответствии с заданными алгоритмами. Для тестирования кода с целью выявления проблем - в первом приближении сгодиться. Но опытного тестировщика всё равно не заменит. И - да, новость лишний раз говорит о том, что в корпорациях код не тестируют/тестируют плохо. А сам по себе корпоративный код - низкого качества. Не весь, но по большей части.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #83, #99, #110

70. Сообщение от Anonymouse (?), 22-Июл-26, 19:22	+/–
> у тебя как-то все свелось к задницам и гomoе6ле. Это - у вашего Торвальдса свелось, когда все аргументы иссякли. Теперь у вас есть CoC, как у настоящих боевых программистов. Живите с этим. А нормальным/straight пользователям, администраторам и программистам указка, как себя вести, не требуется. Десктоп на опёнке есть и работает. X11 и даже Wayland. Зато в линуксе не могут определиться с гуём и прочими растами, периодически всё ломают и пихают в рот непроверенные продукты жизнедеятельности разработчиков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

72. Сообщение от Аноним (20), 22-Июл-26, 19:27	+/–
Вроде ясно написано "ESM поддержка до 2030". Expanded Security Maintenance относится и к ядру, и к софту. >А теперь подумай? будут ли все такие дырени чинить на некроядрах? А вот теперь ТЫ подумай, стоило ли задавать такой идиотский вопрос?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

73. Сообщение от Аноним (73), 22-Июл-26, 19:28	+/–
бубунта 26.04 и 24.04 - vulnerable и фиксиков нет. А что в hwe значит  Not in release? Вообще забили?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #104

74. Сообщение от Аноним (74), 22-Июл-26, 19:32	+/–
>Если писать ядро на кривом и дырявом ЯП, то ЧСХ оно тоже будет кривым и дырявым. Т. е. нужно писать на Асамблере, но это же будет аппаратно не переносимо или вы туда и клоните?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

75. Сообщение от KRAKEN (?), 22-Июл-26, 19:33	+1 +/–
432 уязвимости за сутки... Да как такое днище вообще может существовать? Если в той же FreeBSD находят какую-то уязвимость раз в пару лет, сразу поднимают вой и шлют сибирскую язву разработчикам, а тут почти пол тысячи CVE за сутки и это просто обычный день из мира линукс! Увы, Торвальдсу и компании не то, что Rust - им даже сам Дэвид Коперфильд не в силах помочь.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #98, #106

77. Сообщение от Аноним (77), 22-Июл-26, 19:33	+/–
Раст не имеет зависимых типов, поэтому в софте на нем туча логических дырок, к которым регулярно заводят CVE.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #92

78. Сообщение от Ivan_83 (ok), 22-Июл-26, 19:36	+1 +/–
Так то автор новости так написал, мне то зачем читать ЫЫ слоп? Ну и да, даже с этой единственной ошибкой нужно протащить и запустить на системе свой код.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

80. Сообщение от Аноним (73), 22-Июл-26, 19:39	+/–
а чтобы жить было ещё интереснее apt update теперь виснет на 0% waiting for headers
Ответить | Правка | Наверх | Cообщить модератору

81. Сообщение от Аноним (18), 22-Июл-26, 19:47	+1 +/–
> Тогда в чем проблема выкинуть из ядра весь мусор? Проблема в Линусе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #113

82. Сообщение от Мемоним (?), 22-Июл-26, 19:48	+1 +/–
Сыр какой-то, а не ядро.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #84

83. Сообщение от Аноним (18), 22-Июл-26, 19:49	+1 +/–
> в корпорациях код не тестируют/тестируют плохо. А сам по себе корпоративный код - низкого качества В точку. Сейчас только так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

84. Сообщение от Аноним (18), 22-Июл-26, 19:51	+2 +/–
Какая-то прямая пропорциональность между внедрением раста и шквалом уязвимостей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

87. Сообщение от Аноним (87), 22-Июл-26, 20:12	+/–
Был слив исходного текста cisco Интересно проверяли ли его ИИшкой на уязвимости?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

88. Сообщение от Аноним (88), 22-Июл-26, 20:16	+/–
Уровень наивности людей зашкаливает. В этом вашем ядре специальных дыр ещё лет на 10 заложено, а они все во что-то верят
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #96

89. Сообщение от Аноним (89), 22-Июл-26, 20:22	+/–
Неудачное сравнение. "Плесень" спасает жизни (см. антибиотики), а Rust - наоборот, отнимает (время).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #125

90. Сообщение от Zenitur (ok), 22-Июл-26, 20:33	+2 +/–
2.6.37, там глобальные блокировки убрали. Правда, для этого ядра не оказывалось долговременной поддержки последние лет 15. Зато это минимальная версия ядра, с которой собирается Paragon NTFS. А в 2.6.35 стал наконец-то работать StarCraft 2 под Wine. В версиях 2.6.33-2.6.34 почему-то не срабатывала авторизация на Battle.net. На самом деле, 2.6.32 - оптимальный вариант. До 2027 года поддержка, насколько я помню - правда, только за деньги. И в своё время туда бэкпортировали кучу всего. Даже AMDGPU на нём работает (правда, не знаю, работает ли Vulkan и OpenCL. Иксы в RHEL 6 бэкпортировали достаточно новые, всякие Glamor EGL там точно есть, а насчёт libvulkan не знаю).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #94

92. Сообщение от Аноним (92), 22-Июл-26, 20:37	+/–
> Раст не имеет зависимых типов, поэтому в софте на нем туча логических > дырок, к которым регулярно заводят CVE. Но софт хотя бы есть. В отличии от.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

93. Сообщение от Аноним (93), 22-Июл-26, 20:49    Скрыто ботом-модератором	+/–
Аргумент что зато у вас негров линчуют давно уже не моден. Обновляйся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

94. Сообщение от Ivan_83 (ok), 22-Июл-26, 21:05	+1 +/–
А цель то у вас какая? Страдать и мучатся? Быть нитакимкакфсе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #95

95. Сообщение от Zenitur (ok), 22-Июл-26, 21:05	+/–
> А цель то у вас какая? Страдать и мучатся? Быть нитакимкакфсе? Вопрос к тем, кто предлагал пользоваться ядром 2.6.35. Я всего лишь предложил немного другую версию, раз на то пошло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

96. Сообщение от Аноним (73), 22-Июл-26, 21:22	+1 +/–
Это ты ещё не видел как в win11 проводник посреди ночи (когда ноут должен спать) чекает геолокацию
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

97. Сообщение от халявщик не корпораст (?), 22-Июл-26, 21:25	+/–
Главное чтобы особой абизяне дали админку на любом серваке для управелния любой моделькой и клаву не отнимали, а то писать не на чем будит....
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

98. Сообщение от халявщик не корпораст (?), 22-Июл-26, 21:34	+/–
- не в силах помочь.... Ну так они как и тот же коперфильд - как ни зашивай всё сквозь пальцы пролазит. Да и не только они могут так писать. Просто там типа всё открыто, вот и типа всем видно. Только вопрос в заинтересованных типах всяких разных, видимо...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

99. Сообщение от Аноним (99), 22-Июл-26, 21:40	+/–
> скомбинировать имеющееся Это и есть "придумать". Не веришь -- попробуй подумать хотя бы одну оригинальную мысль. > корпоративный код - низкого качества Покажи с чем ты сравниваешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #102, #108

100. Сообщение от Axonic (ok), 22-Июл-26, 22:11	+/–
Это неплохая новость. Чем больше уязвимостей обнаружат и исправят, тем лучше для всех пользователей. Не понимаю истеричек, которые после прочтения заголовка сразу пишут в духе "ну кто бы сомневался". То есть эта публика либо лукавит, преследуя собственные цели, либо просто тупа.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #105, #112, #128

101. Сообщение от Axonic (ok), 22-Июл-26, 22:14	+/–
> Вот за что я люблю LTS дистры. У меня ubuntu-server 20.04 (ESM поддержка до 2030) на ядре 5.4.0 Что делать, если у меня 7.1.4?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #119

102. Сообщение от Аноним (102), 22-Июл-26, 22:17	+/–
>> корпоративный код - низкого качества >Покажи с чем ты сравниваешь. Если вы программист, то сравните со своим кодом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

104. Сообщение от Аноним (73), 22-Июл-26, 22:28	+/–
в LTS'ах бубунты с 1 июля обнов нет. А туда как бы и так не самые свежие обновы доезжают, ведь у бубунты "своё видение" на LTS и какие в нём ядра должны быть...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

105. Сообщение от Аноним (102), 22-Июл-26, 22:30	+/–
Блажен кто верует
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #107

106. Сообщение от Аноним (102), 22-Июл-26, 22:34	+/–
"Печкин: - Может у вас средств не хватает? Матроскин: - Средства у нас имеются, у нас мозгов (тук-тук) не хватает ..."
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

107. Сообщение от Axonic (ok), 22-Июл-26, 22:48	+/–
Апелляция к библейским догматам в технической дискуссии выдаёт отсутствие предметной компетенции.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

108. Сообщение от ProfessorNavigator (ok), 22-Июл-26, 23:20	+/–
> Это и есть "придумать". В большинстве случаев это так, но не всегда. Дело в том, как работает мозг. Информация в нём хранится в виде связей между нейронами. Нервный импульс прошёл - вот она ваша мысль. Дальше начинаются вариации на тему по какому маршруту импульс прошёл, прошёл ли, какой силы был импульс (в мозге есть механизмы как затухания сигналов, так и их усиления). При этом новые связи образуются, а старые - разрушаются. Постоянно. По каким принципам это происходит, насколько я знаю, до конца неизвестно. Иными словами в большинстве случаев мы не можем сказать почему вот этот конкретный нейрон связан именно вот с тем. Скорее всего в каждом отдельном случае роль играют огромное множество факторов, которые ввиду своего количества не поддаются полному учёту. Т.е. многие связи образуются просто спонтанно. А поскольку при этом ещё и новые клетки возникают (таки нервные клетки восстанавливаются, хоть и не так интенсивно, как во время роста эмбриона), то количество возможных комбинаций устремляется к бесконечности. В какую именно мысль это выльется соответственно предсказать невозможно. Иными словами, любой человек имеет оригинальные мысли (если упрощать). И не только человек, кстати. > Покажи с чем ты сравниваешь. А в данном случае сравнение неуместно. У нас есть ядро Линукс - одна штука. Другого точно такого же нет - это не серийный образец. С другими ОС сравнивать некорректно. По ряду причин. Например потому, что несмотря на схожесть задач, в других ОС они решались по-другому. Т.е. тут можно говорить о пригодности той или иной ОС для решения какой-то определённой задачи, а не о качестве кода. При этом другие ОС либо полностью или частично закрыты, т.е. что там и как достоверно узнать возможным не представляется (по косвенным же признакам Линукс явно выигрывает, например дырявость и кривость продуктов Microsoft - притча во языцах, особенно для тех, кто застал версии Windows начиная с 95). Либо не такие массовые, т.е. там ошибки просто некому и не на чем выявлять (но опять же можете попробовать установить например FreeBSD с графикой на виртуальную машину - узнаете много нового, и наверняка вспомните подзабытые матерные слова). Качество же кода в каждом конкретном случае определяется количеством ошибок. В штуках. А дальше... Большая часть кода ядра написана работниками корпораций. Факт? На сколько я знаю - да (по крайней мере тут регулярно бегают личности, которые с пеной у рта любят эту точку зрения отстаивать). В коде есть ошибки? Да - новости последних дней и месяцев тому подтверждением (вспомнить тот же Хром, да и Мозила не отстаёт, ядро опять же). Почему есть ошибки? А потому, что все возможные варианты работы кода не были должным образом оттестированы. Кто  навтыкал ошибок и не оттестировал? А работники корпораций, которые всё это писали. Почему не оттестировали? Потому что капитализмс, да. На качество всем откровенно плевать, главное - деньги. А количество получаемых денег определяется отнюдь не качеством продукта труда (к слову о долях рынка и их ценности, как показателя качества), а умением продавца впарить покупателю свой товар. Т.е. можно на коленке сляпать что-то, что будет хотя бы создавать иллюзию нормальной работы (большая часть т.н. вайбкодинга - как раз про это), и слить лопухам, которые ни черта в этом не смыслят. При этом чем больше за единицу времени продано товара - программ - тем больше получено денег. Отсюда потогонная корпоративная система, которая просто не даёт людям работать нормально, даже если они того хотят (а многие и не хотят - зачем вкалывать, если ты всё равно по определению делаешь никому не нужный хлам, просто чтобы тебе в конце месяца дали твои гроши/шекели/"деревянные"/"зелёные" - нужное подчеркнуть?). Тут на самом деле радоваться нужно, что это всё хоть как-то ещё работает. Впрочем - это не надолго.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

109. Сообщение от Аноним (109), 23-Июл-26, 00:14	+/–
Без IPv6 firewalld не работает.
Ответить | Правка | Наверх | Cообщить модератору

110. Сообщение от Аноним (17), 23-Июл-26, 00:50	–2 +/–
Опять пустой программистский снобизм. За последнюю неделю эти великие комбинаторы: - доказали 50 летнюю теорему в теории графов - опровергли 80 летнюю гипотезу в алгебраической геометрии - опровергли 30 летнюю гипотезу в теории графов При этом сопроводили это все формального доказательствами, проверенными работающими в этих областях математиками, например, Теренс Тао уже на постоянной основе беседует с chatgpt. И вдруг оказывается, что тестировщика то они заменить не могут. Это ж какая недюжинная крепость разработка современного ПО. Последнее пристанище гениев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #126

111. Сообщение от Аноним (17), 23-Июл-26, 00:54	+/–
На самом деле следующий шаг это античеловечный язык программирования, смесь rust, lean и ada, чтобы компилятор не давал скомпилировать вообще ничего подозрительного и самонедоказующегося.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

112. Сообщение от Аноним (21), 23-Июл-26, 01:03	+/–
Раньше сядем - раньше выйдем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

113. Сообщение от _ (??), 23-Июл-26, 03:04	+/–
Ну так предложили жи мусор - выкинуть! И нет проблемы! :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #115

114. Сообщение от _ (??), 23-Июл-26, 03:06	+/–
> Тогда в чем проблема выкинуть из ядра весь мусор? Дык прикинули - а что останется то? И им взгрустнулось :)))))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

115. Сообщение от Аноним (115), 23-Июл-26, 04:40	+/–
Линус вцепился в свою роль и просто так не уйдёт. Хотя все очевидней, что финский студент не вытягивает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #129

116. Сообщение от Аноним (115), 23-Июл-26, 04:43	+/–
Уже давно всем пора понять, что от этого сыроватого полигона для тестирования надо отказываться. Как минимум в сторону академических BSD.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #118

117. Сообщение от Аноним (117), 23-Июл-26, 05:09	+/–
Проблема в аниме на твоей пикче
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

118. Сообщение от Аноним (117), 23-Июл-26, 05:11	+1 +/–
Что с ними делать если бзя не сертифицирована ни одним вендором железа? Да-да, в проде и в большом бизнесе (который платит), никто не ставит ОС просто скачав ISO. Оно строго сертифицируется под конкретную версию ядра.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #123

119. Сообщение от Аноним (119), 23-Июл-26, 05:21	+/–
> Что делать, если у меня 7.1.4? Варианта два - радоваться или компилить транки git'а, поскольку уже новые уязвимости правят =))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

120. Сообщение от Ilya Indigo (ok), 23-Июл-26, 05:46	+/–
Бьёт все рекорды по оперативному УСТРАНЕНИЮ дыр!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

121. Сообщение от Zloy (ok), 23-Июл-26, 06:19	+/–
только про дыры в винде вам никто не сообщит. Дыру обнаружили - патч выпустили. Что еще нужно? Чем больше обнаружат, тем лучше. Не бывает программного кода без ошибок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

122. Сообщение от Аноним (122), 23-Июл-26, 06:42	+/–
В списке рассылки какое-то время назад в очередной раз был срач на тему "исправления безопасности - самая важная вещь в мире vs это просто обычные баги". В итоге волевым решением Линуса победили последние, и чтобы убедить всех в значимости обычных багов, CVE заводят на все баги подряд, а не только те для которых удалось придумать эксплоит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

123. Сообщение от Аноним (123), 23-Июл-26, 06:51	+/–
Так это только голографическая наклейка для отписки. Сомневаюсь, что безопасники закрыли многие тысячи цве  даже в одной конкретной версии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

124. Сообщение от bOOster (ok), 23-Июл-26, 10:59    Скрыто ботом-модератором	+/–
> Ну Линь как обычно бъет все рекорды по дырам! Ух-ты сколько обиженных мамкиных линуксоидов с комплексом неполноценности, и рвением очко свое порвать во благо великого Линуса... Хотя факты есть факты, а попытки их как-то опровергнуть это повод для клинических иследований, у психиатора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

125. Сообщение от Аноним (125), 23-Июл-26, 11:47	+/–
> Неудачное сравнение. "Плесень" спасает жизни (см. антибиотики), Но не вся. Фузариоз или спорынья могут отлично портят зерно и даже приводят к религиозной шuзе у веpyнов. > а Rust - наоборот, отнимает (время). Экономит время. Код пишется качественно и люди не тратят ночи на дебаг SIGABRT по причине "где-то память побилась". Плюс уменьшение кол-ва багов экономит время для всей цепочке "программист-qa-пользователь".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

126. Сообщение от ProfessorNavigator (ok), 23-Июл-26, 11:56	+/–
> Опять пустой программистский снобизм. За последнюю неделю эти великие комбинаторы: > - доказали 50 летнюю теорему в теории графов > - опровергли 80 летнюю гипотезу в алгебраической геометрии > - опровергли 30 летнюю гипотезу в теории графов > При этом сопроводили это все формального доказательствами, проверенными работающими в > этих областях математиками, например, Теренс Тао уже на постоянной основе беседует > с chatgpt. Рад за них. Только как это опровергает мои слова? Тем более, что там все эти гипотезы смотреть нужно, а то выяснить, что всё как обычно - никому не нужная шляпа, совершенно оторванная от реальности (как это у "чистых" математиков обычно водится, помните дети: математика без физики - мертва). А для начала ваши слова неплохо бы проверить, а то тоже будет как обычно - не доказали, а предположили и т.д. > И вдруг оказывается, что тестировщика то они заменить не могут. Внезапно вдруг оказывается. Да, помочь тестировщику - могут. Чтобы вручную 100500 сценариев не гонять. Но таки на самом деле распределённая база данных (чем на самом деле является "ХиХи") тут и вовсе не нужна. Если тестировщик действительно грамотный - он сам тесты руками накидает и прогонит их в полном автомате.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

127. Сообщение от Аноним (127), 23-Июл-26, 12:01	+/–
«Тысячи глаз» ищут проблемы в коде, который работает. А это ищет проблемы мертвого кода ради красивых циферок для привлечения инвестиций.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

128. Сообщение от Мемоним (?), 23-Июл-26, 12:21	+/–
> Это неплохая новость. Чем больше уязвимостей обнаружат и исправят, тем лучше для > всех пользователей. > Не понимаю истеричек, которые после прочтения заголовка сразу пишут в духе "ну > кто бы сомневался". То есть эта публика либо лукавит, преследуя собственные > цели, либо просто тупа. Потому что это по сути две новости – хорошая и плохая. Плохая: ядро сквозит. Хорошая: щели иногда замазывают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

129. Сообщение от MihaNix (ok), 23-Июл-26, 12:30	+/–
Поэтому многие и предлагают использовать искусственный интеллект. https://www.opennet.ru/opennews/art.shtml?num=65913
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема