Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе"	+/–
Сообщение от opennews (ok), 28-Окт-26, 00:17
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66542
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от alexanderyt (ok), 28-Окт-26, 00:17	+7 +/–
Linux на серверах перестает быть скучным все более и более.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #9, #95

2. Сообщение от IdeaFix (ok), 28-Окт-26, 00:20	+/–
Дак был же уже месячник обновлений недавно...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #96

3. Сообщение от Нонон (?), 28-Окт-26, 00:33	+20 +/–
То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным. Главное чтоб за это время туда не глядя нейрослопа не натыкали
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5, #16, #42, #68

4. Сообщение от Аноним (4), 28-Окт-26, 00:38	–3 +/–
насколько я понимаю дыры ищут в текущих версиях..  в старых ядрах надеюсь  искать не будут ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #49

5. Сообщение от Год лунпуса на десктопе (?), 28-Окт-26, 00:38	–4 +/–
ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #15, #18, #23

7. Сообщение от Аноним (7), 28-Окт-26, 00:54	+5 +/–
>в старых ядрах надеюсь  искать не будут ? Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках. https://www.kernel.org Пример из этой новости: >проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #32

8. Сообщение от Олег Бартунов (?), 28-Окт-26, 01:02	+2 +/–
У нас теперь будут роллинг-обновления. Пощады! Я хочу времена 250+ дней аптайма.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10, #56, #66, #100

9. Сообщение от пох.. (?), 28-Окт-26, 01:05	+/–
ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы. на юзерском десктопе и правда можно наверное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #12, #14

10. Сообщение от пох.. (?), 28-Окт-26, 01:08	+2 +/–
НА! 01:05:56 up 688 days,  1:49,  2 users,  load average: 0.30, 0.38, 0.86 Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь. (но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #17

11. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:10	+/–
> CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные. Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

12. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:13	+/–
Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное. Но опять же надо втащить свой код в систему и запустить его.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #13, #53

13. Сообщение от пох.. (?), 28-Окт-26, 01:20	+1 +/–
похоже что это должна быть система без пользователей и нагрузок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #21

14. Сообщение от alexanderyt (ok), 28-Окт-26, 01:30	+/–
Ну, не скажи. > получить права root в системе и обойти изоляцию контейнеров Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #22, #35

15. Сообщение от Аноним (15), 28-Окт-26, 01:33	+1 +/–
mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей! В общем, что за кретинизм у тебя на сайте!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #33, #46, #84, #87

16. Сообщение от Аноним (16), 28-Окт-26, 01:33	+1 +/–
создание новых багов тоже будет автоматизировано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #19

17. Сообщение от alexanderyt (ok), 28-Окт-26, 01:33	+8 +/–
Хвастаться аптаймом  не профессионально уже лет 15 как.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #25

18. Сообщение от Аноним (15), 28-Окт-26, 01:34	+1 +/–
> ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл). Не бредь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

19. Сообщение от Аноним (15), 28-Окт-26, 01:39	+/–
В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

21. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:49	+/–
Ну типа да, потому что некто может сделать правильный эксплоит для того пхп, который прямо из памяти процесса пхп выполнится и вот этот код и станет рутом... Но это уровень далеко не ЫЫ школоты и с таким приходят редко кто редко куда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #93

22. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:54	–2 +/–
Да причём тут контейнеры то. В правильной изоляции пхп такой эксплоит нужно загружать прямо в память пхп процесса и там же выполнять. Я про такой уровень слышу крайне редко, ибо это не школота с ЫЫ а уровень кибер оружия, которое пилится профи и не пару вечеров. Типичная школота это кое как выполнить пхп код который вдули или запустить шелл скрипт или что то ещё на атакуемой системе. Это лечится элементарно при прямых руках и желании, просто тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #48, #57

23. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:55	+1 +/–
Логические оно тоже ищет вполне себе, просто это более дорогие модели.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #97

24. Сообщение от Аноним (24), 28-Окт-26, 02:01	+/–
Как там Иван, спас свои невзламываемые джейлый? Нет времени тред читать, но волнуюсь за него сильно. Держу кулачки.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26

25. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:02	+/–
Это вы от индустрии отстали. То что вы называете не модно проистекает из того что вам навязали по 10 раз на дню молится богу пресвятых апдейтов. Более того, есть тренд на запил апдейтов которые накладываются прямо на работающее ядро и работающие процессы, без ребутов и простоев. Всего то за дополнительные хххххх денег в месяц. Да и у редхата бизнес модель по сути построена на том что админы идиоты которые сами ничего сделать не могут, поэтому редхэт продаёт им стабильность при апдейтах. Но у грамотного админа всё учтено и в ядре собрано только то что реально необходимо для работы, в системе опять же необходимый минимум, а сетевые сервисы обмазаны какойнить защитой так что они шаг в лево-шаг в право сделать не могут. Поэтому и можно не обновлятся по долгу, и совмещать установку с другими необходимыми действиями, и всё проводить планово раз в 2-3-6-12+ месяцев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #30, #40, #71

26. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:17	+1 +/–
Всё на месте. Из за RACK я даже дёргатся не стану, обновлю и ребутну сервер как нить потом. Остальное мимо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (27), 28-Окт-26, 02:31	+/–
Это была только разминка, сейчас вот линукс починят, скоро и до фряхи доберутся!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #28

28. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:34	+/–
Да было бы до чего там добиратся. Там же кода в разы меньше, и тот что есть уже проверили давно. Из того что в этот раз нашлось - это с высокой вероятностью свежие баги от кода за последние 1-2 года.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

29. Сообщение от Инопланетянин (?), 28-Окт-26, 02:43	–2 +/–
> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки Одна ошибка и ты ошибся (с)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

30. Сообщение от bircoph (ok), 28-Окт-26, 02:51	+1 +/–
Не всего-то. Далеко не все исправления через live patch или аналогичные механизмы можно применить. Если затронуты структуры данных, то всё, только reboot. Но в перезагрузке системы нет ничего плохого, когда есть HA, живая миграция и т.п. решения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

31. Сообщение от чатжпт (?), 28-Окт-26, 03:54	–3 +/–
> Это потому что неправильных растоманов и прочих "защищённых" - несравнимо меньше в мире системного ПО и это не случайно. А, иначе процент багов наверняка был бы куда больше. Куда уж больше бесконечного выхода за границы буфера и вот этой сишной классики. Строки хотя бы за 50 лет научились парсить без ошибок 🤦️
Ответить | Правка | Наверх | Cообщить модератору

32. Сообщение от Аноним (32), 28-Окт-26, 04:21	+1 +/–
> проявляется начиная с ядра Linux 4.11 т.е. в 3.13 не было
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #81

33. Сообщение от penetrator (?), 28-Окт-26, 04:27	+2 +/–
почему не будет? я всегда просматриваю оба...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #43

34. Сообщение от Аноним (34), 28-Окт-26, 04:49	+/–
Не ошибается тот, кто не делает ошибок (c)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

35. Сообщение от Норм (?), 28-Окт-26, 05:18	+/–
Дыркер - не средство обеспечения безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

38. Сообщение от Аноним (38), 28-Окт-26, 07:28	+/–
> 10 уязвимостей в ядре Linux это же просто 10 из 10ти! > ZDI-CAN-33549 - Проблема вызвана целочисленным переполнением > Доступен прототип эксплоита Инты, инты всегда переполняются. > состояние гонки в модуле ядра ksmbd, приводящее к записи в 40-байтовый буфер, выделенный для протокола SMB1, 62 байт данных из заголовка SMB2. > Доступен прототип эксплоита, Классика, все ее любят! > ZDI-CAN-34068 - переполнение буфера в графическом драйвере > Доступен прототип эксплоита И буферы (буфера?) постоянно переполняются. Ну и пучек use-after-free на сдачу.
Ответить | Правка | Наверх | Cообщить модератору

39. Сообщение от Аноним (39), 28-Окт-26, 07:34	–8 +/–
Интересно, что на это (классические дырени с эксплойтами) скажет СИшная охpaнoта? Мои варианты: - ваши уязвимости не уязвимости! - вас что взломали лично? (ванька) - а вот в вашем paсте!! - я 93году для опенсорса... (пoxoнaх) - абырвалг)))) (г-н _) Делайте ставки господа!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #47

40. Сообщение от пох.. (?), 28-Окт-26, 07:40	+2 +/–
> Это вы от индустрии отстали. > То что вы называете не модно проистекает из того что вам навязали > по 10 раз на дню молится богу пресвятых апдейтов. не, эт не про апдейты. Эт про то что при таком аптайме можно быть почти уверенным что перезагрузка НЕ пройдет без приключений даже если апдейтов никаких нет. в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее вероятном - какие-то изменения не попали в конфиги или попали с ошибкой. системы с аптаймом пару недель перезагружаются без всяких раздумий, оный аптайм нам и нахрен не нужон, а к этому ящику никто даже подходить не хочет. Тем более что я уже один такой перезагрузил с неделю назад, всем на радость - до сих пор крайнего ищут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #67

41. Сообщение от Аноним (41), 28-Окт-26, 07:41	+/–
> Опубликован прототип эксплоита для получения прав root > Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... начиная с ядра Linux 4.11 Ядро 4.11 это 2017 год. Где вы были 9 лет? Куда смотрели тысячи глаз? Отдельно порадовала БЗДя. Академический код, в котором пользователь с доступом к звуковому устройству получает рут, а "размер записей в моделях устройств HDA" не проверяется. Наверное у академиков так принято ¯\_(ツ)_/¯
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #54, #60, #61, #78

42. Сообщение от Аноним (42), 28-Окт-26, 08:01	+/–
> Ближайший годик все баги найдет и снова станет линукс на серверах скучным. Типа новый код писать не будут)? > Главное чтоб за это время туда не глядя нейрослопа не натыкали Линус уже работает над этим))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #91

43. Сообщение от пох.. (?), 28-Окт-26, 08:13	+/–
а я всегда ржу над тем что тут попадает в "важное"!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

44. Сообщение от Аноним (44), 28-Окт-26, 08:16	+3 +/–
Как же он старается задеть кого-то :) Я уверен что этот и еще несколько комментариев оставил один человек или бот
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #51

46. Сообщение от 1 (??), 28-Окт-26, 08:23	+/–
> постоянно пропускаются куча новостей! Дык не пропускай, публикуй здесь !
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

47. Сообщение от Аноним (47), 28-Окт-26, 08:25	+/–
- то, что найдено ИИ, не считается!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

48. Сообщение от 1 (??), 28-Окт-26, 08:25	+1 +/–
> тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает! А что, есть какие-то другие админы ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #94

49. Сообщение от пох.. (?), 28-Окт-26, 08:27	+/–
На тебе про нетекущие. Краткое резюме - опять дооптимизировались, рабы мордокниги и гугля. 98260 looks dead: 4.15's CPU timers hold a task pointer, not a pid, so the failed lookup can't happen. 98256 record says the race only appeared after upstream moved the pending-queue flush out from under the sighand lock. The vhost fix is a one-line reset but can't be reached on any host we know about. (нужен доступ к виртуальным сетевухам а не паравиртуализованный бридж) 34068 (vmwgfx) doesn't apply here since the dirty-tracking bitmap code it relies on isn't present in our tree. Page-tracking bitmap that was added in 5.5. ZDI-CAN-33367 User namespaces are compiled out (CONFIG_USER_NS off), so every step needs  real root - как обычно остался баг в esp, но он проявляется как-то так - 33367's chain (splice → NFQUEUE → nlmon → tc pedit → ESP in-place decrypt) вы е...сь такую хреноверть у себя держать?! (на хосте с  какими-то там еще локальными юзерами и дыркерами и что там еще за хрень?)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #102

51. Сообщение от Аноним (51), 28-Окт-26, 08:40	+/–
Предположу что это был ты. 1. Преступники всегда возвращаются на место преступления 2. Ты вбрасываешь чтобы раздуть cpaч
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

52. Сообщение от Аноним (52), 28-Окт-26, 09:03	+/–
В бихайве нашли уязвимость? Ого
Ответить | Правка | Наверх | Cообщить модератору

53. Сообщение от пох.. (?), 28-Окт-26, 09:16	–1 +/–
> Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой > то фигни, вполне годное. > Но опять же надо втащить свой код в систему и запустить его. от рута. вскрытие показало что в моих системах патчить нечего. Как в общем и предполагалось. esp.ko и xfrm бредятина конечно больны неизлечимо, но в ентер-прайсах разумеется лечатся rm а в других местах не запускают васянский код.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

54. Сообщение от пох.. (?), 28-Окт-26, 09:41	+/–
>> Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... >> начиная с ядра Linux 4.11 Как же жаль что звиздежь, правда? > Ядро 4.11 это 2017 год. > Где вы были 9 лет? оптимизировали в поте лица совершенно не нуждавшееся в оптимизациях. Вот и дооптимизировались. > Отдельно порадовала БЗДя. да, три проблемы и все три высосанные из пальца. > Академический код, в котором пользователь с доступом к звуковому устройству получает рут, В лин00псной поделке уязвимости в миллиарде бесполезных звуковых драйверов никто всерьез и не ищет. В самой альсе подобных было полно и наверняка еще найдутся. И в куеме только вот на днях очередной троянский гость снова получил доступ к хосту. (зачем вы запускаете троянских гостей - учоные уже даже не спорят, просто пожимают плечами) И да, пользователь с доступом к звуковой карте у недолбонавтиков называется "владелец системы". То что он не рут - всего лишь дополнительная защита от собственных ошибок. Никаких других пользователей звуковых карт нет с появления этих карт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #69, #72

55. Сообщение от devl547 (ok), 28-Окт-26, 09:53	+2 +/–
>ksmbd Что, опять? Ребята прямо рвутся к званию самой дырявой подсистемы ядра.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

56. Сообщение от rezdm (ok), 28-Окт-26, 10:19	+/–
https://www.reddit.com/r/uptimeporn/ --
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

57. Сообщение от анна нимовна (?), 28-Окт-26, 10:22	–1 +/–
>Типичная школота это кое как выполнить пхп Типичная школота взламывает додо-птицу и выносит всю историю за все годы, которую потом продает за 100к. То что ты пишешь это уже в детском саду делают
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

58. Сообщение от localhostadmin (ok), 28-Окт-26, 10:24	+/–
зачем вообще пихать самбу в ядро? пускай те, кому оно надо, сами её ставят
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63, #73, #98

59. Сообщение от Аноним (60), 28-Окт-26, 10:25    Скрыто ботом-модератором	+/–
Хорошо что клод оптимизировал... нужно больше ИИндусского когда
Ответить | Правка | Наверх | Cообщить модератору

60. Сообщение от Аноним (60), 28-Окт-26, 10:26    Скрыто ботом-модератором	+/–
так вот да, куда ты смотрел 9 лет? Чё вылупился?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

61. Сообщение от Аноним (61), 28-Окт-26, 10:39	+/–
Итого в академическом коде в 2.5 раза меньше уязвимостей чем в линпусе. Что тебе не понятно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #74, #76

62. Сообщение от Мемоним (?), 28-Окт-26, 10:43	+/–
Какая боль, какая боль Аргентина-Ямайка – 10:4 Не в рифму, зато смешно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #64

63. Сообщение от нах.. (?), 28-Окт-26, 10:52	+/–
затем же, зачем в ядре к примеру nfs и rbd подрастешь, короче, узнаешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

64. Сообщение от нах.. (?), 28-Окт-26, 10:59	+/–
падажи - возможно просто у фрибсд был не индус на полставке и не отправил по ошибке не в ту рассылку. Через пару месяцев посмотрим что они там по тихому пофиксили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

65. Сообщение от нах.. (?), 28-Окт-26, 11:13	+/–
неудачники. xfrm (который у редхатоидов еще и вкомпилен намертво) обошел их уже на целый круг
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

66. Сообщение от IdeaFix (ok), 28-Окт-26, 11:15	+/–
> У нас теперь будут роллинг-обновления. > Пощады! Я хочу времена 250+ дней аптайма. Ну, теперь такое только на старых ESXi хостах :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #101

67. Сообщение от IdeaFix (ok), 28-Окт-26, 11:16	+/–
> в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее > вероятном - какие-то изменения не попали в конфиги или попали с > ошибкой. А зачем в 2026 системдрянь? Раньше 2030 не надо... сис-в-инит еще тёпленький.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

68. Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:18	+/–
> туда не глядя нейрослопа не натыкали а ты думаешь кто баги, найденные ИИ, исправлять будет ? Собственно, в этом и суть внедрения ИИ в разработку )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

69. Сообщение от IdeaFix (ok), 28-Окт-26, 11:24	+/–
> Никаких других пользователей звуковых карт нет с появления этих карт. В FreeBSD модно складывать вебкамеры, usb микрофоны вебкамер, вайфай адаптеры и различные "виртуальные DSP" в линукс, а линукс складывать в bhyve. И порой пользователем звуковой карты является астериск, обс или еще какой наколеночный сип или вещатель. Хотя да, количество фрибсд на ноутбуках примерно равно количеству фрибсд с астериском, и проблема едва ли имеет место быть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #75

71. Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:29	+/–
> запил апдейтов которые накладываются прямо на работающее ядро > и работающие процессы, без ребутов и простоев. Звучит как полная ж*. Если один раз - ещё куда ни шло, то последующие - уже потому, что никто тупо не рискует перезагружать то что наверняка норм не перезапустится и с каждым подобным обновлением подобное ощущение всё сильнее. А если ещё и одмены меняются... Однажды систему всё равно придётся перезагрузить и почти наверняка фиг чего заработает нормально. Может в итоге даже проще оказаться всё с нуля новое накатить и со старого перетащить необходимое
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #90

72. Сообщение от Аноним (72), 28-Окт-26, 11:33	–1 +/–
>> Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... >> начиная с ядра Linux 4.11 > Как же жаль что звиздежь, правда? И так в левом углу ринга у нас Zhang который нашел ошибку, создал пример эксплойта, опубликовал его и протестировал в дистрибутивах Ubuntu 26.04, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 и Oracle Linux 10.2. https://github.com/zhangutah/security-research/tree/main/poc... А в правом г-н пох. который кроме "Как же жаль что звиздежь, правда?" не смог выдавить вообще ничего. Причем даже это минимальный выcep в коммент он не сопроводил никаким доказательством. > да, три проблемы и все три высосанные из пальца. Вижу что у тебя большой опыт высасывания. Но если проблем нет, то зачем сделали фиксы)?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #79

73. Сообщение от Аноним (73), 28-Окт-26, 11:34	+/–
Зачем пихать XYZ в ядро? Кому нужно, сами поставят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #80

74. Сообщение от Аноним (72), 28-Окт-26, 11:34	–2 +/–
> Итого в академическом коде в 2.5 раза меньше уязвимостей чем в линпусе. > Что тебе не понятно? А что умеет "код от академиков"? Где-то год назад они хвастались поддержкой 7 ноутбуков. Насколько они продвинулись с тех пор)? Дров все так же нет, несмотря на копипuздuнг с линукса?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

75. Сообщение от нах.. (?), 28-Окт-26, 11:37	+/–
> И порой пользователем звуковой карты является астериск если тебе его уже поломали - тебе вряд ли интересна какая-то еще звуковая карта. Ты сперва счет на пять лям за переговоры со ШриЛанкой оплати.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

76. Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:41	+/–
в абсолютных величинах во сколько раз у академического кода меньше пользователей чем у линукса ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

77. Сообщение от X86 (ok), 28-Окт-26, 11:42	+/–
> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки: Меня терзают смутные сомнения
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #83

78. Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:43	+/–
у академиков принято доверять академикам )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

79. Сообщение от нах.. (?), 28-Окт-26, 11:44	+/–
The process must be able to open /dev/vhost-vsock crw-------. 1 root root 10, 238 Oct  5 15:27 /dev/vhost-net crw-------. 1 root root 10, 241 Oct  5 15:27 /dev/vhost-vsock rhel crw------- 1 root root 10, 241 Oct 12 21:40 /dev/vhost-vsock убунта Так на чем говоришь твой Джанк чего-то там потестировал? > Но если проблем нет, то зачем сделали фиксы)? затем что ошибки вообще говоря принято исправлять. И не только те что позволяют что-то там взомать, а те что по тихому портят данные - тоже. А тут очередной "суперэксплойт" где надо быть рутом чтобы получить рута.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #82

80. Сообщение от нах.. (?), 28-Окт-26, 11:46	+/–
> Зачем пихать XYZ в ядро? Кому нужно, сами поставят. вопросики к индусне rhbm напихавшей в ведро то что прекрасно собирается модулем - таки остаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

81. Сообщение от Рулона Боева (?), 28-Окт-26, 12:00	+/–
Формально ни одна уязвимость не проявляется раньше 2.6.12-rc2
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #99

82. Сообщение от Аноним (82), 28-Окт-26, 12:07	–1 +/–
> The process must be able to open /dev/vhost-vsock > crw-------. 1 root root 10, 238 Oct  5 15:27 /dev/vhost-net > crw-------. 1 root root 10, 241 Oct  5 15:27 /dev/vhost-vsock > rhel > crw------- 1 root root 10, 241 Oct 12 21:40 /dev/vhost-vsock > убунта Ну такого я могу тебе нанейрослопить за пару секунд. > Так на чем говоришь твой Джанк чего-то там потестировал? А ты протестировал? Или просто сочинил?)) >> Но если проблем нет, то зачем сделали фиксы)? > затем что ошибки вообще говоря принято исправлять. Т.е ошибка есть. И пример эксплойта есть. Но по мнению анона с форума " Как же жаль что звиздежь, правда?". Да, действительно жаль, что твои жалкие надувание щек это "звиздежь" 🤷🏻‍♂️
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

83. Сообщение от Аноним (82), 28-Окт-26, 12:09	+/–
>> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки: > Меня терзают смутные сомнения Возможно ленивые разрабы не хотели исправлять. А тут такая оказия случилась. Придется перестать залипать в котиков на ютубе и пойти работать. Ужасно, не правда ли!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #92

84. Сообщение от Аноним (84), 28-Окт-26, 12:55	+/–
Есть страничка со списком всех новостей тут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

87. Сообщение от Аноним (87), 28-Окт-26, 13:08	+/–
> Есть страничка со списком всех новостей тут Если это про на форуме то, там они вроде бы постоянно перетасовываются при добавлении комментариев. А, внизу главной тоже деления.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

90. Сообщение от нах.. (?), 28-Окт-26, 13:22	+/–
> Звучит как полная ж*. ну вон посмотри на этот список увизгвимостей. У тебя хоть что-то из этого используется? Наверняка - нет. Даже если модуль загружен шибкоумным докером - он ему нафиг в нормальной конфигурации не упал. А на уникальный случай один из миллиона что у тебя все же вдруг откуда-то возьмется опасное сочетание несочетаемого - ну запили себе лайпатч и спи спокойно. Т.е. в 99% случаев это будет работать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

91. Сообщение от Аноним (87), 28-Окт-26, 13:22	+/–
Да я тоже не вижу зачем Торвальдсу использовать ИИ, кроме как безнаказанно под видом багов продолжить вставлять дыры уже под предлогом того что пишет и верифицирует чужое - теперь на базе ИИ "агенты"(как же достали дятлы именующие так, это - цифровые сознания; агенты это по продажам или 007, хоть конечно часть если не все можно считать одновременно последними, засланными конями Троянскими), с которого не спросишь же. Хоть и с самого Торвалдса что то никто не спешит спрашивать в суде, как автора и главного проверяльщика чужого. А, ведь все "безопасные"(С) системы на линуксах и аналогично BSD, в мире были же полностью дискредитированны, сбился со счёта сколько раз; а, значит все данные слиты недоброжелатем, и сколько всего притом подделанно тоже уже неизвестно. И тут - вполне есть виновное лицо...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

92. Сообщение от нах.. (?), 28-Окт-26, 13:30	+/–
голосом Каневского: "пойти работать, конечно же, никто и не собирался" (апдейтов для редхатоидов нет до сих пор, для бабуинты похоже тоже нет. "похоже" потому что вместо ченджлога у них теперь какой-то мусор, и надо искать что на самом деле они обновляют по каким-то мутным форумам)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

93. Сообщение от Аноним (87), 28-Окт-26, 13:37	+/–
Ещё же и JS  и прочие - прямо в ядре или на root уровне доступа [в DE]... А, (я уж не говорю)мега-глюкалово(в т.ч.и дизайнерски) BASH и его бестиарий - чем тут лучше?... Это же даже не касаясь WINE обвеса или SYSTEMD и т.д. Реально сейчас и давно в виндах подобрав защиту можно куда более безопасную систему сделать, и ведь тут хоть понятно - куда все несанкционированные соединения - MS и 1000 партнёров из недоброжелателей человечества таких же ;) А, тут - тем же 1000 партнёров но и ещё бонусом легко может пролезть вирус залётный [или троян] криптомайнер и/или DDOSсер в зомби комп превращающий или тупо лочащий за перешли поертвование на такой то счёт, причём с высокой вероятностью в т.ч.как и было не раз - без унлока затем, что бы меньше палить и вообще "проблемы индейцы - шерифа не волнуют", в т.ч.и потому что данные - реально "шифруясь" тупо убивались чтобы не смогли восстанови спецы(а, ныне и вооружонные ИИ) а, всё же заплатили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

94. Сообщение от Аноним (87), 28-Окт-26, 13:42	+/–
Скоро будут повсеместно, роботы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

95. Сообщение от Аноним (-), 28-Окт-26, 14:16	+/–
> Linux на серверах перестает быть скучным все более и более. Да ладно тебе, у большей части хом и казуалов - убунта-сервер сама качнет апдейт и заткнет это все, даже без ребута сервака, ливпатчем. Они и не заметят ничего. BSD тоже ничего так - но поди еще найти сервак с ней.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

96. Сообщение от ИмяХ (ok), 28-Окт-26, 14:24	+/–
Обновили уязвимости: Закрыли старые бэкдоры и добавили новые.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

97. Сообщение от Год линпуса на десктопе (?), 28-Окт-26, 14:34	+/–
> Логические оно тоже ищет вполне себе, просто это более дорогие модели. Какая бы модель дорогая не была, она будет в бесконечном цикле находить логические "баги" до бесконечности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

98. Сообщение от Аноним (32), 28-Окт-26, 14:41	+/–
> зачем вообще пихать самбу в ядро? Он же знает, что в ядре недостаточно отверстий. Вот и принял.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

99. Сообщение от Аноним (32), 28-Окт-26, 14:42	+/–
Но тут - именно не 2, и не 3, а 4.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

100. Сообщение от Аноним (101), 28-Окт-26, 15:00	+/–
> Пощады! Я хочу времена 250+ дней аптайма. Юзай убунту с кернел ливпатчем. И будет тебе - эт самое. Вообще без возни.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

101. Сообщение от Аноним (101), 28-Окт-26, 15:01	+/–
> Ну, теперь такое только на старых ESXi хостах :) На каждой первой убунте у любого ламонуба. Ну а вы соответственно - админы прос@снее чем вот такие вот. Это теперь ваше позиционирование в айти :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

102. Сообщение от Аноним (101), 28-Окт-26, 15:03	+/–
> На тебе про нетекущие. Краткое резюме - опять дооптимизировались, рабы мордокниги и гугля. Можно это и короче сказать: не ошибается тот кто ничего не делает. Если взять ядро 0.1 в нем конечно вулнов будет меньше. Потому что кода - меньше. И чего вам ядро версии 0.1 таким красивым не юзается? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема