The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

В Ubuntu 26.10 намерены добавить ntpd-rs и прекратить поддержку Btrfs, XFS, ZFS, LVM и LUKS в /boot

28.03.2026 15:50 (MSK)

Джон Сигер (Jon Seager), вице-президент компании Canonical по инжинирингу и технический лидер проекта Ubuntu, объявил о намерении интегрировать в осенний выпуск Ubuntu 26.10 NTP-сервер ntpd-rs, написанный на языке Rust и уже применяемый в инфраструктуре удостоверяющего центра Let's Encrypt. Проект ntpd-rs станет третьим компонентом, после Rust Coreutils и sudo-rs, интегрированным в Ubuntu в рамках инициативы по повышению качества системного окружения через поставку программ, изначально разрабатываемых с оглядкой на безопасность, надёжность и корректность.

На стадии обсуждения также находится замена библиотеки zlib на zlib-rs и задействование пакета Sequoia вместо GnuPG в пакетном менеджере APT. Пакет ntpd-rs намерены задействовать по умолчанию в качестве сервера и клиента синхронизации точного времени, который со временем заменит собой ныне применяемые пакеты chrony, linuxptp и возможно gpsd. Предложенный для внедрения план подразумевает поставку актуальной версии пакета ntpd-rs в репозитории Ubuntu 26.10 в качестве опции для тестирования. В Ubuntu 27.04 планируют задействовать ntpd-rs по умолчанию в качестве унифицированного сервера и клиента с поддержкой протоколов NTP, NTS и PTP.

Проект ntpd-rs развивается организацией Trifecta Tech Foundation, которая также отвечает за разработку уже интегрированной в Ubuntu утилиты sudo-rs. Компания Canonical профинансирует разработку новых возможностей и усиления безопасности в ntpd-rs. Среди прочего, в ntpd-rs намерены интегрировать наработки проекта Statime, развивающего реализацию протокола PTP (Precision Time Protocol) на языке Rust, чтобы унифицировать поддержку актуальных протоколов синхронизации времени в одном пакете и использовать ntpd-rs не только как замену chrony, но и linuxptp.

Из дополнительных возможностей, которые предстоит реализовать в ntpd-rs до внедрения, отмечается реализация протоколов gPTP и CSPTP, поддержка IP-сокета gpsd, многопоточный режим работы NTP-серверов, возможность использования в режиме multi-homed, создание профилей изоляции на базе AppArmor и seccomp, предоставление инструментария для тестирования и оценки производительности, внесение улучшений, связанных в ведением логов и настройкой, усовершенствование утилиты ntp-cli.

Помимо совместных проектов с организацией Trifecta Tech Foundation компания Canonical также вошла в число "золотых" участников организации Rust Foundation, занимающейся развитием и поддержкой языка Rust и связанной с ним экосистемы. Кроме компании Canonical, которая стала единственным золотым участником, ключевое финансирование разработки Rust оказывают 6 платиновых участников - Google, Microsoft, Amazon, ARM, Meta и Huawei. Размер взноса золотого участника составляет 150 тысяч долларов в год, платинового - 325 тысяч долларов.


Дополнительно можно отметить объявление Джулиана Андреса Клоде (Julian Andres Klode) из компании Canonical, сопровождающего проект APT, о намерении сокращения числа парсеров в загрузчике GRUB c целью снижения поверхности атаки. В Ubuntu 26.10 предложено удалить из заверенных цифровой подписью сборок GRUB поддержку форматов изображений jpeg и png, таблицы разделов part_appleа и возможности использования ФС btrfs, hfsplus, xfs и zfs для раздела /boot. Помимо этого, намерены удалить поддержку использования в /boot разделов LVM, md-raid (кроме raid1) и шифрованных разделов LUKS.

Отмечается, что в инсталляторе Ubuntu для /boot всегда используется только ФС ext4, а другие системы не тестируются и представляют угрозу обхода режима верифицированной загрузки на фоне периодического выявления уязвимостей в GRUB (1, 2, 3, 4, 5, 6, 7). Что касается удаления поддержки шифрования раздела /boot, то такая операция рассматривается как бесполезная (security by obscurity) - в данном контексте важно обеспечить проверку целостности в разделе /boot, что осуществляется при помощи TPM FDE, а не скрытие данных. В разделах, отличных от /boot, как и раньше можно будет использовать LUKS, LVM и MD-RAID. Ограничения также не будут применяться при загрузке не в режиме UEFI Secure Boot.

  1. Главная ссылка к новости (https://discourse.ubuntu.com/t...)
  2. OpenNews: В Ubuntu 25.10 решено задействовать аналог sudo, написанный на Rust
  3. OpenNews: В Ubuntu 25.10 решено заменить GNU Coreutils на uutils, написанные на Rust
  4. OpenNews: Let's Encrypt перешёл на NTP-сервер ntpd-rs, написанный на языке Rust
  5. OpenNews: В Ubuntu по умолчанию задействован sudo-rs, написанный на Rust
  6. OpenNews: Уязвимости в snapd и Rust Сoreutils, позволяющие получить root-привилегии в Ubuntu
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65092-ununtu
Ключевые слова: ununtu, rust, ntp, boot, grub
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (207) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 16:01, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +12 +/
    > прекратить поддержку Btrfs, XFS, ZFS, LVM и LUKS

    Что-то убунта сильно сжимается.

     
     
  • 2.7, Bob (??), 16:09, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >Что-то убунта сильно сжимается.

    Мозг у тебя сжимается! Это только для boot раздела, ибо тестить некому и за секюрность TPM отвечает.

     
     
  • 3.46, ДядяПетя (?), 17:21, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +17 +/
    Опять корпораты указывают мне как настраивать мои разделы
     
     
  • 4.95, aname (ok), 20:13, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Берёшь и делаешь, и независишь от корпоратов
     
     
  • 5.137, Аноним (137), 00:21, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Я не халявщик! Я партнёр!
     
     
  • 6.197, aname (ok), 13:17, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Я не халявщик! Я партнёр!

    "Я- часть Сообщества™"

     
  • 5.171, Shantikov (?), 08:35, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >Берёшь и делаешь, и независишь от корпоратов

    Только это и остаётся. Вряд ли кто в здравом уме считает, что корпы ставят интересы пользователя превыше своих.

     
     
  • 6.219, Аноним (219), 21:13, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Когда-то (если не уже) интересы вступят в противоречия и ядро "лопнет".
     
  • 4.111, Аноним (111), 21:08, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Корпораты делают для себя и своих пользователей.
    Так как им будет удобно.

    То что какие-то васяны пришли на халяву и пользуются их дистрибутивом, не значит что эти самые васяны имеют право открывать свою варежку.

     
     
  • 5.160, Zig мой Zig (?), 03:00, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Не указывац что мне делать и не не скажу куда тебе идти анон
     
  • 4.130, Аноним (130), 23:23, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Отключаешь secure boot и настраивай как хочешь.
     
     
  • 5.239, Аноним (239), 03:44, 30/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Какой бред порождает незнание. Заменяешь сертификаты PK, KEK, DB/x с компрометированных (подписанных Microsoft) на свои и подписываешь ими любой загрузчик.
    А grub использовать - уже лет десять как крайняя форма извращения.
     
  • 4.166, Frestein (ok), 06:00, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Сидит на дистрибутиве для корпов, с кучей предустановленного программного обеспечения и преднастроенной конфигурацией
    >Опять корпораты указывают мне как настраивать мои разделы

    #ихборьба

     
  • 4.170, Аноним (170), 08:25, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Чьи разделы?..😊
     
  • 3.238, Аноним (239), 03:39, 30/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    TPM отвечает за чётность, но никак ни за секьюрность. Подтяните свои знания.
     
  • 2.59, Аноним (-), 18:01, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > прекратить поддержку Btrfs, XFS, ZFS, LVM и LUKS

    Pozor. LUKS-то зачем? Рабочая тема разместить boot на отдельном шифрованном разделе.

     
     
  • 3.64, anonymous (??), 18:26, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Вы, очевидно, не пытались что-либо шифрованное из говноподелия grub загружать. Оно не умеет в ускорители шифрования от слова совсем. В результате ядро грузит минут этак с 20 на современном железе.
     
     
  • 4.162, daemontux (?), 04:39, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Хз. У меня после ввода пароля grub мин тупит, пока не расшифруйте boot  а потом ядро стартует моментально.
    ЧЯДНТ?
     
     
  • 5.168, Анонии (-), 06:21, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Я с LUKS2 + Argon2id ждал несколько минут максимум, не засекал точное время.
     
     
  • 6.198, Аноним (198), 13:33, 29/03/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
  • 5.229, Аноним (229), 23:20, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    У меня с нешифрованным /boot/efi (тут grub) и отдельно шифрованными /boot и / старт всей системы меньше минуты, но у меня не параноидальные параметры шифрования разделов, чисто от случайных людей. Единственное /boot приходится шифровать алгоритмом luks1, т.к. новые версии не поддерживаются grub. Ну может сейчас что-то и поменялось
     
  • 3.240, Аноним (239), 03:56, 30/03/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.3, Аноним (3), 16:03, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Что же получается? Всё-таки переписали? А мы смеялись всем опеннетом.
     
     
  • 2.6, Аноним (6), 16:06, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Если ты про ядро, оно существует отдельно от всего остального. Я просто пользуюсь дистрибутивами без systemd уже больше десятка лет. Они же оказались самыми надёжными в плане приватности, когда начали внедрять проверку возраста.
     
     
  • 3.8, Аноним 80_уровня (ok), 16:09, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    В контексте ядра ты прав, хотя и туда заползают с растом.

    Но я имел в виду всю экосистему, "линукс" в целом - дистрибутивы, софтина, окружения, сообщество.

     
     
  • 4.138, Аноним (137), 00:25, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Но я имел в виду всю экосистему, "линукс" в целом - дистрибутивы, софтина, окружения, сообщество.

    То что этот ваш линукс это марионетка в руках кукловодов это очевидно. Но при новостях про отличные от Линукс операционные системы у линуксоидов начинается тряска и они начинают рассказывать что весь свободный софт делается  только для линукс и альтернативы не нужны.

     
     
  • 5.143, Аноним (143), 00:46, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    а эти кукловоды они с нами, в одной комнате?
     
     
  • 6.173, Shantikov (?), 08:37, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Если их нет в комнате это не значит что их вообще нет
     
     
  • 7.233, Аноним (143), 00:40, 30/03/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.9, Bob (??), 16:10, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    инет по паспорту, в девайсах хардварные отпечатки - какая приватность?)
     
     
  • 4.82, анони (?), 19:23, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –6 +/
    Как ты себе представляешь интернет "без паспорта"?
     
     
  • 5.139, Аноним (137), 00:27, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Спокойно представляю, как подойти воды попить из питьевого фонтанчика. От каждого по способностям, каждому по потребностям.
     
     
  • 6.149, Аноним (149), 01:39, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Напрасная трата электроэнергии и воды.
     
     
  • 7.199, Аноним (198), 13:35, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А ты предъяви свой соцпейтинг сначала, а мы посмотрим, кто тут напрасно электроэнергию и воду тратит.
     
  • 5.159, Аноним 80_уровня (ok), 02:47, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Как ты себе представляешь интернет "без паспорта"?

    Нормально представляю, в виде открытых вайфаев в любом месте города и туристических симок на неделю в любом ларьке.

     
     
  • 6.223, Аноним (223), 21:57, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Нормально представляю, в виде открытых вайфаев в любом месте города

    Вот это полезное дело. Но они всё равно по паспорту: нужно ввести емейл в портале, а емейл по телефону, а телефон по паспорту.

    > туристических симок на неделю в любом ларьке.

    А вот этого спасибо, не надо. Скам "I'm calling you from Windows" -- серьёзная проблема, от которой реально страдают уязвимые слои населения.

     
  • 3.13, Аноним (3), 16:22, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    нет, я про то, что растософт обретает юзербэйз - судо, корутилс, теперь нтпд
     
     
  • 4.21, Аноним (143), 16:36, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    спустя сколько лет? сколько ошибок нашли? и в чем профит?

    целых 3 пакета, в единственном и весьма специфичном дистрибутиве.

    мы слышим как враг отступает скрепя и рыча, как рвется ересь под тяжестью их меча, не крик, а гордость встает у нас в груди

    )))

     
     
  • 5.28, Аноним (28), 16:50, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > в единственном и весьма специфичном дистрибутиве.

    Да, дистрибутив весьа специфичен - на нем можео и комп из топ500 построить,
    и ноутбуки с предустановленным линуксом (делл, леново, hp) делать.

    Естественно что всяким с(л|р)акам и б0мжарам до такого как до луны на карачках.

     
     
  • 6.63, Аноним (63), 18:25, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А поскольку у тебя нет компа из топ 500, а на ноутбуки можно предустанавливать что угодно, то ты такой же б0мжара, как и все остальные, только с розовыми блёстками.
     
     
  • 7.93, Аноним (93), 20:09, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > на ноутбуки можно предустанавливать что угодно

    Можно, но почему-то нормальные производители - Dell, HP, Fujitsu, Lenovo - предустанавливают нормальные дистры - RHEL, SUSE, Ubuntu, Fedora и тд.

    Даже всякие васянские System76 предоставляют выбор межды своей POP_OS и Ubuntu.

     
     
  • 8.178, Аноним (178), 09:23, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Очевидно, потому что ориентируются на домохозяек, которым в лицокниге посидеть, ... текст свёрнут, показать
     
  • 6.73, Аноним (143), 18:41, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    и федора предустановленная есть и другие дистры, и построить топ500 можно на любом линуксе, в чем плюсы бубунты, в свое время был юзер френдли, сейчас..сейчас они пытаются толкать свои фичи агрессивно и нафиг они не нужны, кроме дидов которые так и не отказались от винды, но считают себя линуксоидами потому что у них виртуалочка в виртуалбоксе, хехе, унесите, закопайте
     
     
  • 7.88, Аноним (88), 19:57, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > и федора предустановленная есть

    Есть, это факт.

    > и другие дистры

    Какие? RHEL - да. SUSE тоже бывает.
    А минт где-то видели из коробки? Видел только на китайских Clevo.
    Или может какие-то антихсы, диваны и прочие васяноподелия?
    Вот то-то и оно.

     
     
  • 8.133, Аноним (133), 23:44, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Я видел минт на нормальном ноуте в магазе на стенде ещё в доковидные времена Но... текст свёрнут, показать
     
     
  • 9.140, Аноним (137), 00:30, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Никто не будет такой ерундой заниматься Хуавей на си Вои ноутбуки убунту ставит... текст свёрнут, показать
     
  • 9.192, Аноним (192), 12:14, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Скорее всего так и было Речь о дистрах, которые официально поддерживаются произ... текст свёрнут, показать
     
  • 5.89, Аноним (89), 19:58, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > спустя сколько лет? сколько ошибок нашли? и в чем профит?

    Профит есть, но он, к сожалению, не для сообщества. Ползучая перепись с GPL софта на богомерзкую пермисивщину.
    > целых 3 пакета,

    О Systemd тоже так говорили, а потом вон как метастазировал и продолжает.

    >в единственном и весьма специфичном дистрибутиве.

    Беда в том, что это один из крупных, мейнстримовых дистрибутивов, а потом, скриньте этот твит, этот же "удачный" сценарий распространится и на красношляпые и далее через апстрим на все остальные. И будут GPL coreutils только в маргиналодистрах безсистемдешных. Вот так вот microslop сотоварищи и совершат линуксокопец! ((

     
     
  • 6.96, Аноним (96), 20:15, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Профит есть

    для нормальных людей. Для "сообщества" таки да профита не много.

    Ползучая перепись мерзгого коммивского гнурака на свободный лицензии.

    > О Systemd тоже так говорили, а потом вон

    стал де-факто стандартом для дистров. С системд борятся только какие-то 60mжы в подвалах, а во всех пром и мейнстрим дистрах он из коробки.

    > И будут GPL coreutils только в маргиналодистрах безсистемдешных.

    Так отлично же! Пусть все маpгиналы (тысам так написал) катятся в отдельный загончик))

    > Вот так вот microslop сотоварищи и совершат линуксокопец!

    линуксокопец не случится. Случится только очищение от мерзопакостной гнутости и избавление от кривого зоопарка васяноподелий, который пингвинойды почему-то называют свободой выбора.

     
     
  • 7.105, Смотри не лопни от жира (?), 20:47, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > для нормальных людей. Для "сообщества" таки да профита не много.
    > Ползучая перепись мерзгого коммивского гнурака на свободный лицензии.

    гнурака!!!
    > С системд борятся только какие-то 60mжы в
    > подвалах, а во всех пром и мейнстрим дистрах он из коробки.
    > Так отлично же! Пусть все маpгиналы (тысам так написал) катятся в отдельный
    > загончик))
    > линуксокопец не случится. Случится только очищение от мерзопакостной гнутости и избавление
    > от кривого зоопарка васяноподелий, который пингвинойды почему-то называют свободой выбора.

    Свинья под дубом, эталонный случай!

     
     
  • 8.114, Аноним (114), 21:13, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Да, именно так Свинья под дубом это местные 06pыганы хейтят корпов , напр ш... текст свёрнут, показать
     
     
  • 9.146, Аноним (143), 01:11, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    оракл пишет линукс Я даже не знаю что ответить юному дарованию которое не пон... большой текст свёрнут, показать
     
     
  • 10.191, Аноним (192), 12:13, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Интересно, а старый дид пишет с свои висеры с гнуракового браузера У всех работ... большой текст свёрнут, показать
     
     
  • 11.234, Аноним (143), 00:45, 30/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    о том и речь, не ума не фантазии, остальную срань читать не стану, ты вот еще по... текст свёрнут, показать
     
  • 7.180, Аноним (178), 09:43, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > стал де-факто стандартом для дистров. С системд борятся только какие-то 60mжы в подвалах, а во всех пром и мейнстрим дистрах он из коробки

    Время системды давно закончилось, там буквально окошко 3-5 лет было, где оно вообще было нужно
    Сервисы и приложения все через одного в докере, композ справится с рестартом

    А для того чтоб стартануть докир - хватит и опенрс, причем это будет на порядок быстрее

     
  • 5.179, Igrek (?), 09:35, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Скрепя - от слова скрепы?
     
  • 3.57, q (ok), 17:53, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Они же оказались самыми надёжными в плане приватности, когда начали внедрять проверку возраста.

    Узбагойзя там. Проверки возраста нет, есть только апи, который возвращает приложухам то, что ты сам набьешь. А вообще, забавно видеть, что у борцунов с системдосом аргументы уже настолько закончились, что приходится в спешке придумывать новые.

     
  • 2.164, Аноним (164), 05:35, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    смеялась только самая глупая часть опеннета
     

  • 1.5, Анонус (?), 16:04, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –6 +/
    В /boot должен быть fat32, всё остальное от сотоны
     
     
  • 2.12, Аноним (12), 16:13, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    А 640 КБ хватит всем!
     
     
  • 3.15, Аноним (15), 16:24, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    FAT32 - широко совместимая файловая система, используемая для USB-флешек и карт памяти, которая поддерживает тома до 8 ТБ и работает на Windows, macOS, Android и устройствах вроде игровых консолей. Главное ограничение - невозможность записи файлов размером более 4 ГБ, но для boot и не надо столько.
     
     
  • 4.25, Аноним (143), 16:45, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    придуманная в 199х годах, для компьютеров чья производительность уступает современным микроконтроллерам, с соответсвующим уровнем надежности, то есть на уровне плинтуса.

    > для boot и не надо столько.

    а почему? у меня на boot разделе лежит лайв образ прописанный в граб, если система сдохнет, то можно загрузить полноценную ос без плясок с флешками, вот буквально недавно пригодилось, послушал ии и не глядя потер чтото из efi обвязки, ну ок, 20 мин и восстановил.

     
     
  • 5.38, Аноним (38), 17:03, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >>придуманная в 199х годах

    типа цифры еще раньше придумали

    >>у меня на boot разделе лежит лайв образ прописанный в граб

    где ж ты такой live на 4gb нашел

     
     
  • 6.58, Аноним (58), 17:57, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Да даже у самой Ubuntu образ уже на 6 ГБ
     
     
  • 7.200, Аноним (198), 13:41, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    То есть ты не только не знаешь, что именно лежит в /boot, но даже и посмотреть не можешь? Ясно-понятно.
     
  • 6.209, cleaner (ok), 16:00, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Live GParted занимает 636 Мб
     
  • 5.90, Приятель интересуется (?), 20:04, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > придуманная в 199х годах, для компьютеров чья производительность уступает современным
    > микроконтроллерам, с соответсвующим уровнем надежности, то есть на уровне плинтуса.
    >> для boot и не надо столько.
    > а почему? у меня на boot разделе лежит лайв образ прописанный в
    > граб, если система сдохнет, то можно загрузить полноценную ос без плясок
    > с флешками

    А как оно у вас это организовано? Можно подробностей? Звучит интересно. А сам образ поддерживает обновления или он статичный донельзя?


     
     
  • 6.97, Аноним (97), 20:18, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    cat etc grub d 40_custom bin sh exec tail -n 3 0 This file provides an... большой текст свёрнут, показать
     
     
  • 7.107, Приятель интересуется (?), 20:59, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >[оверквотинг удален]
    >         insmod part_gpt
    >         insmod ext2
    >         search --no-floppy --fs-uuid --set=root
    > TUT-BYL-UUID-/boot-RAZDELA
    >         set isofile="/ubuntu-22.04-desktop-amd64.iso"
    >         loopback loop $isofile
    >         linux (loop)/casper/vmlinuz boot=casper iso-scan/filename=$isofile
    > net.ifnames=0 ipv6.disable=1 biosdevname=0 mitigations=off
    >         initrd (loop)/casper/initrd
    > }

    Спасибо за подсказку! ))

     
     
  • 8.147, Аноним (143), 01:21, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Посмотри в сторону minios она модульная и легко кастомизируется... текст свёрнут, показать
     
  • 5.108, DP (?), 21:01, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > придуманная в 199х годах, для компьютеров чья производительность уступает современным
    > микроконтроллерам, с соответсвующим уровнем надежности, то есть на уровне плинтуса.
    >> для boot и не надо столько.
    > а почему? у меня на boot разделе лежит лайв образ прописанный в
    > граб, если система сдохнет, то можно загрузить полноценную ос без плясок
    > с флешками, вот буквально недавно пригодилось, послушал ии и не глядя
    > потер чтото из efi обвязки, ну ок, 20 мин и восстановил.

    Это всё конечно хорошо, то что вы описали.
    Но можете пояснить такой момент, в чём сакральная необходимость хранить описываемый вами live-образ именно в /boot, а не на каком-либо ином?

     
     
  • 6.141, Аноним (137), 00:38, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что хранить исошку в буте это извращение. Я еще в 2012 году на виндовых компах видел деление на разделы: system, storage и recovery
     
     
  • 7.152, Аноним (143), 01:49, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    а там и не исошка, а sqfs выдранный с iso и почему извращение, ну реально, хран... большой текст свёрнут, показать
     
     
  • 8.163, DP (?), 05:29, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    gt оверквотинг удален Заранее сразу скажу, что не осуждаю, но правильно ли я п... текст свёрнут, показать
     
  • 6.148, Аноним (143), 01:31, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Каком ином? на lvm, ну его не увидят ни биос ни ефи, плохо конечно что нельзя boot зеркалировать, но с другой стороны там содержимое восстанавливается легко переустановкой пакетов.
     
  • 5.224, Аноним (223), 22:02, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Для такой примитивщины FAT32 за глаза.
     
  • 4.150, Аноним (149), 01:39, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Разваливается только.
     
  • 4.187, Аноним (187), 11:49, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А зачем Винде лазить в /boot ? Там для вызова её вторичного загрузчика и без её участия запись сделают.
     
  • 3.56, butsan (?), 17:48, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    640 КБ /boot ?))
     
  • 2.16, Энтомолог_русолог (ok), 16:31, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Ты перепутал с /efi
    Там да, там fat32 на котором лежит ядро и без всяких грабов грузится прекрасно, благо EFI может сразу загрузить линуховое ядро, без лишней прослойки
     
     
  • 3.50, ДядяПетя (?), 17:24, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Хотя вообще зачем усложнять? Есть простая фс для узких задач и справляется на 100% и поддерживать проще... А то новомодный маслоФС подавай
     
  • 3.69, anonymous (??), 18:33, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    И выкинуть этот глючный комбайн grub вообще. Меню загрузки образов есть в любом современном биосе. Заодно оставить только один доверенный ключ EFI для подписи образов - свой. Равно как и возможность фоновую картинку залить, для любителей необычного.
     
     
  • 4.220, Аноним (220), 21:16, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    "глючный комбайн" — это "любой современный биос". А grub — это качественный и надёжный инструмент.
     
  • 3.91, Аноним (89), 20:05, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Ты перепутал с /efi
    > Там да, там fat32 на котором лежит ядро и без всяких грабов
    > грузится прекрасно, благо EFI может сразу загрузить линуховое ядро, без лишней
    > прослойки

    Да, а как же попасть в это меню EFI, для выбора нужной тебе ОС, если их несколько?
    Кто же будет заменять GRUB в этом случае и отображать пункты для загрузок каждой ОС?

     
     
  • 4.98, Павел (??), 20:22, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Попробуй refind, удобный, а главное все обнаруживает налету без необходимости переделывать конфиг
     
     
  • 5.189, DP (?), 12:01, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Попробуй refind, удобный, а главное все обнаруживает налету без необходимости переделывать
    > конфиг

    Я правильно понимаю, что это какой-то принципиальный, чисто религиозный баттл, когда небогоугодный для кого-то GRUB советуют заменить на рукопожатный и богоугодный rEFInd?

    С точки зрения простого пользователя, что то ̶х̶у̶ менюшка с пунктами выбора возможных к загрузке ОС, что то ̶х̶у̶! С точки зрения необходимости в системе "лишней" сущности для возможности "иметь меню загрузки ОС", монопенисуально также. Так в чём тогда, объясните мне неразумному, сакральная необходимость выпилить одну ̶х̶у̶ ради вкорячивания другой?

     
  • 4.116, Аноним (116), 21:16, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Можно systemd-boot использовать, можно мамку настроить посмотри в доках на мамк... большой текст свёрнут, показать
     
  • 2.184, Аноним (184), 11:08, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Не заработает, т.к. не поддерживает симлинки.
     

  • 1.10, Аноним (10), 16:11, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    Реально Ubuntu всё. Не зря в Mint стали свой дистрибутив на основе Debian развивать, как знали.
     
     
  • 2.17, Энтомолог_русолог (ok), 16:32, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –8 +/
    Если что-то произойдет с Ubuntu, то все пересборки с нескучными обоями, типа минта или каллинукса просто прекратят свое существование. Они ничего сами не делают и даже репы юзают от Ubuntu, а в своих держат обои
     
     
  • 3.24, Аноним (24), 16:39, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Так сделай свой и собирай донаты. :)
     
  • 3.29, Аноним (29), 16:51, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    LMDE не зависит от Ubuntu.
     
     
  • 4.41, Энтомолог_русолог (ok), 17:09, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > LMDE не зависит от Ubuntu.

    Но Debian зависит
    Местные сектанты этого не знают, но уже лет так 15 основные мэйнтейнеры в Debian это люди сидящие на зарплате Canonical
    Не будет Ubuntu, не станет Canonical накроется и Debian. А потому не на чем станет паразитировать добавляльщикам обоев

     
     
  • 5.190, Анонимский Аноним (?), 12:04, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Не будет Ubuntu, не станет Canonical накроется и Debian. А потому не
    > на чем станет паразитировать добавляльщикам обоев

    Очень смелое заявление, доказательств его справедливости конечно же не будет, кроме как "по моим ощущениям и вангованиям", видимо?!

     
     
  • 6.228, LaunchWiskey (ok), 23:08, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Состояние проекта Debian и его сообщества хорошо показывает тот факт, что на предстоящие выборы-2026 лидера проекта зарегистрировался только один кандидат) Кстати, вы его знаете))) - это та девушка из Индии, которая уже участвовала в прошлых выборах с программой повышения инклюзивности, диверсити и прочими sjw-идеями. Такие дела. Canonical - памаги!
     
  • 3.32, Аноним (32), 16:52, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    lmde (linux mint debian edition) именно на этот случай.
    поставил себе, различий с обычным минтом не заметил: работает, не мешает, кушать не простт
     
  • 3.92, Анониский Аноним (?), 20:07, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Если что-то произойдет с Ubuntu, то все пересборки с нескучными обоями, типа
    > минта или каллинукса просто прекратят свое существование. Они ничего сами не
    > делают и даже репы юзают от Ubuntu, а в своих держат
    > обои

    Тебе выше написали что у Mint есть проект на Debian, но ты как будто в упор не видишь и из своей реальности вещаешь свою правду, на что надеешься, на то что не заметят то сообщение, на которое отвечаешь, или же просто настолько жирный?

     
     
  • 4.109, Энтомолог_русолог (ok), 21:04, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Перечитай мой ответ этим отвечающим и научись смотреть на уровни комментов
     
  • 2.151, Аноним (149), 01:42, 29/03/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.11, Аноним (11), 16:12, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +8 +/
    А почему до сих пор 'Canonical', а не 'Canonical-rs'? Страшно?
     
     
  • 2.27, Аноним (143), 16:48, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    вот когда заменят ген.дира на иишку написанную на расте, та сразу
     

  • 1.14, Аноним (14), 16:22, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    У меня сервак на Убунту, если донельзя заржавеет то придётся сваливать на Сусэ. Для меня утилиты GNU - форева!
     
     
  • 2.165, онанист (?), 05:44, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    сервак
    сервер

    букв и звуков столько же
    в чём смысл? в унижении своего сервера?

     
     
  • 3.221, Аноним (219), 21:16, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Сервер как функция. Сервак как железо.
     

  • 1.18, morphe (?), 16:32, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    > В Ubuntu 26.10 предложено удалить из заверенных цифровой подписью сборок GRUB поддержку форматов изображений jpeg и png, таблицы разделов part_appleа и возможности использования ФС btrfs, hfsplus, xfs и zfs для раздела /boot. Помимо этого, намерены удалить поддержку использования в /boot разделов LVM, md-raid (кроме raid1) и шифрованных разделов LUKS.

    Изменения поддерживаю, но если уж их проводить... То зачем оставаться на grub? Grub в таком обрезанном виде не имеет преимуществ над заведомо более простым systemd-boot

     
     
  • 2.33, Аноним (143), 16:53, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    честно говоря вообще не понимаю зачем он нужен, он ведь дублирует многие функции ос, какая проблема загрузить минимальный вариант ядра с минимальным окружением, аля сис-рескуе и уже оттуда сделать kexec ядра с любыми параметрами и патчами
     
     
  • 3.44, morphe (?), 17:17, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > честно говоря вообще не понимаю зачем он нужен, он ведь дублирует многие
    > функции ос, какая проблема загрузить минимальный вариант ядра с минимальным окружением,
    > аля сис-рескуе и уже оттуда сделать kexec ядра с любыми параметрами
    > и патчами

    Он существует и поддерживается, только и всего.
    Вообще проект подобный тому что ты хочешь существует - https://github.com/linuxboot/heads/, однако оно заходит ещё дальше - это coreboot payload, а значит с ним у тебя даже EFI нет, сразу linux загрузчик

     
     
  • 4.75, Аноним (143), 18:47, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    то что он существует не значит ничего, есть альтернативные de, есть пока еще х11 и вайланд, есть аоьтернативы glibc, ядро сложнее, но их пилят, несколько команд как минимум если что могут подхватить, а загрузчик...один, конечно есть и лило и даже виндовый можно прикрутить, но там ща ними пустота
     
  • 2.42, Энтомолог_русолог (ok), 17:11, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Изменения поддерживаю, но если уж их проводить... То зачем оставаться на grub?
    > Grub в таком обрезанном виде не имеет преимуществ над заведомо более
    > простым systemd-boot

    Для mbr-систем, а это практически все VPS у любых хостеров
    А для EFI-систем и правда лишняя прокладка не нужна. Покупал недавно ноут, поставился с systemd-boot и ukify, прекрасно все прямо в меню загрузки EFI и дальше грузится система без прокладок

     
     
  • 3.45, morphe (?), 17:18, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Для mbr-систем, а это практически все VPS у любых хостеров

    Можно примеры? Scaleway, hetzner, azure, google - все умеют EFI

     
     
  • 4.53, Энтомолог_русолог (ok), 17:35, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Можно примеры? Scaleway, hetzner, azure, google - все умеют EFI

    Vultr, DO, OVHCloud
    Вот прям по верху рынка
    А уж что творится внизу рынка и представить страшно, там EFI будет лет через 30

     
  • 2.94, Полярный пушной зверь подкрадывается незаметно (?), 20:10, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >> В Ubuntu 26.10 предложено удалить из заверенных цифровой подписью сборок GRUB поддержку форматов изображений jpeg и png, таблицы разделов part_appleа и возможности использования ФС btrfs, hfsplus, xfs и zfs для раздела /boot. Помимо этого, намерены удалить поддержку использования в /boot разделов LVM, md-raid (кроме raid1) и шифрованных разделов LUKS.
    > Изменения поддерживаю, но если уж их проводить... То зачем оставаться на grub?
    > Grub в таком обрезанном виде не имеет преимуществ над заведомо более
    > простым systemd-boot

    А чо мелочиться-то? Надо сразу SystemdOS, с homed, UKI и заблокированным загрузчиком в девайсах!

     
     
  • 3.225, Аноним (223), 22:08, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Надо сразу SystemdOS, с homed, UKI и заблокированным загрузчиком в девайсах!

    Давно ищу такой дистрибутив, чтобы только ядро, systemd и зависимости. Secureboot уж как-нибудь сам настрою, не впервой. Из NixOS пару лет назад удалось такое сделать где-то наполовину, дальше задор кончился. Ну глядишь, может llm мне целиком напишет, когда будет время на это.

     

  • 1.19, Аноним (-), 16:32, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Вопрос широкой публике, зачем эти изменения? Для чего?
    Может я чего не понимаю
     
  • 1.22, openssh_user (ok), 16:37, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > ключевое финансирование разработки Rust оказывают 6 платиновых участников - Google, Microsoft, Amazon, ARM, Meta и Huawei.

    Не ожидал такого от Huawei

     
     
  • 2.31, Аноним (28), 16:52, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Не ожидал чего?
    150к басков для них вообше не деньги, в масштабах компании.
    А иметь возможность влиять на развитие технологии может быть весьма полезно.
     
  • 2.35, Аноним (35), 16:56, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Саботируют: https://opennet.ru/55394-linux
     
  • 2.39, Аноним (39), 17:04, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >Huawei

    Вах, та самая фирма, которая выпускает смартфоны с кучей предустановленного ненужного по, и закрытыми прошивками).

    Кстати обновился на таком смартфоне на HarmonyOs(*сменив регион в настройках), новая, которая для японского региона(*там новее), для обычных стран типа Рф, они предлагают древние прошивки с глюками.

     
     
  • 3.40, Аноним (35), 17:07, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А зачем вообще брать устройства от них ? Там клейма ставить негде.
     
     
  • 4.60, Аноним (60), 18:15, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Просто ему не хватило денег на iPhone\Pixel.
     
     
  • 5.66, Аноним (63), 18:27, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Не проецируй.
     
  • 3.100, AleksK (ok), 20:28, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Это ты сейчас про гугл?
     
  • 2.103, Аноним (103), 20:39, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Хуавею надо иметь инсайдерский доступ к технологии разработки Rust'а чтобы на этой основе разрабатывать свой Цаньдзе.
     

  • 1.23, Аноним (24), 16:38, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Все на МС ключи плевались и ТПМ поперек горла встал, но цифровую подпись космонавта мы любим больше всех. Для некоторых даже, Убунту  померла.
     
  • 1.26, Аноним (26), 16:46, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –8 +/
    > на фоне периодического выявления уязвимостей в GRUB (1, 2, 3, 4, 5, 6, 7)

    Эпичненько...
    С другой стороны, а что еще от него ожидать?
    Написан на dыpяхе непонятно кем по подходам прошлого века.
    Кодовая база такая, что без слез не взглянешь.

     
     
  • 2.34, Аноним (34), 16:53, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Проблема в том, что из груба сделали комбайн по типу systemd. Был бы просто загрузчик, не было бы проблем.
     
     
  • 3.36, Аноним (26), 16:58, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Проблема в том, что из груба сделали комбайн по типу systemd.

    Нет, просто пройдитесь по списку.
    Так большая часть - типикал си cve.

     
  • 2.37, Аноним (143), 16:58, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    ))) так чтоже ты, перепиши на расте бутлоадер, в чем проблема -то, загрузчик это вторая вещь после компилятора, которая должна быть написана на языке программирования, уже сколько лет расту, а где?

    хоть бы простенькое чтото, что умеет перезватывать нажатие кнопок и менюшку монохромною выводить, ну ну, модный ты наш, где

     
     
  • 3.43, Аноним (43), 17:14, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > уже сколько лет расту, а где?

    Так есть же. Sprout или redox-os/bootloader напр.
    Я как бы не удивлен, что хейтерочки не в курсе.

    Тут же не проблема написать, а проблем заменить дидовый кал, к которому все привыкли.

     
     
  • 4.68, Аноним (63), 18:28, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    И где там твой Ресдох? Уже вот-вот начнёт подминать рынок ОС?
     
     
  • 5.71, Аноним (71), 18:35, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > И где там твой Ресдох?

    Работает на удивление.

    > Уже вот-вот начнёт подминать рынок ОС?

    Сразу после Хурда :)

     
     
  • 6.215, Сладкая булочка (?), 19:42, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >> И где там твой Ресдох?
    > Работает на удивление.

    Где работает? Из под него ты вряд ли пишешь. На сервере его нет.

     
  • 4.76, Аноним (143), 18:51, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    так это ты начал про раст, и типикал цве, в голову не приходит что ты сам типикал хейтер, мне наплевать вообще, в дистре где алтернатива? в любом, чтобы не переписывать половину системных скриптов?
     
     
  • 5.78, Аноним (78), 19:01, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > так это ты начал про раст

    Воу-воу-воу, где там вообще раст упоминался?!
    Там было только про dыpяху, а не про раст.
    Зачем ты так нагло врешь?

     
  • 2.84, Аноним (84), 19:30, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Написан на dыpяхе непонятно кем по подходам прошлого века.

    Даже немного смешно как dыpяхоdroчеры тебя минусуют.
    По ссылками она наверное не в состоянии пройти

    "6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot"
    запись за пределы выделенного буфера и use-after-free

    "В загрузчике GRUB2 выявлена 21 уязвимость"
    запись за границу буфера, целочисленные переполнения, обращение к памяти после её освобождения, отсутствие проверки кода ошибки при выделении памяти , доступ по нулевому указателю

    "Уязвимость в NTFS-драйвере из состава GRUB2, позволяющая выполнить код и обойти UEFI Secure Boot"
    Уязвимость вызвана ошибкой в коде, которую можно использовать для записи контролируемой пользователем информации в область памяти за пределами выделенного буфера

     
  • 2.161, Аноним (161), 03:18, 29/03/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.30, Аноним (34), 16:52, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    А зачем он нужен, если есть systemd-timesyncd? К тому же убунта на systemd сидит.
     
     
  • 2.48, Аноним (48), 17:23, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    потому что точность у systemd-timesyncd плюс-минус мешок лаптей. Разбег в пару секунд для него в порядке вещей. И timesyncd это только клиент.

    Но на точность хода и время синхронизации у растаманского поделия будет интересно посмотреть.

     
  • 2.52, Аноним (52), 17:35, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Это точка откуда утекает информация для майкрософта и всяких других айбиэм.
     
  • 2.55, Аноним (55), 17:41, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >А зачем он нужен, если есть systemd-timesyncd?

    При настройке сервера самым первым делом отключаю systemd-timesyncd, потом скачиваю и ставлю ntpd.

    >К тому же убунта на systemd сидит.

    Лишние сервисы systemd всегда отключаю. Стараюсь урезать функционал systemd-а максимально, до уровня SysV init. Не люблю когда systemd лезет своим сопливым носом туда, куда не следует лезть.

     
     
  • 3.61, нах. (?), 18:16, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Кстати, походу - правильно делаешь.
    Похоже убинтиный (а в редхатоидах, кстати, отключен по умолчанию и рекомендован аналогов-не-имеющий cronyd - который из коробки при этом тоже не установлен) timesyncd - еще одна точка неназойливого сбора телеметрии.

    Угадайте, ГДЕ в нем настроен убунту-специфичный ntp.ubuntu.org ?

    (уверяю, вы зае...сь это искать)

     
     
  • 4.67, Аноним (67), 18:28, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ну chrony вполне прекрасен и хорошо конфигурируется на этапе компиляции, а вот тайный смысл ntpd ставить от меня ускользает.
     
     
  • 5.120, Аноним (-), 21:48, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >Ну chrony вполне прекрасен и хорошо конфигурируется на этапе компиляции

    Тайный смысл компиляции cronyd от исходников меня всегда ускальзывал. Можно его просто установить и юзать.

    >а вот тайный смысл ntpd ставить от меня ускользает.

    Илиментарна Ватсон. Привычка! Просто хорошая утилита и старая привычка.

     
     
  • 6.136, Аноним (67), 00:21, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ничего тайного, -debug -html -libtomcrypt -nss -phc -pps -readline -samba.

    А привычка дурная, скорее всего ntpdate.

     
  • 4.99, Аноним (97), 20:25, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    ну если мозгов не хватает сделать rg ntp /etc, то да, тяжело будет найти.

    $ cat /etc/systemd/timesyncd.conf.dpkg-old
    ...
    [Time]
    NTP=pool.ntp.org 1.arch.pool.ntp.org 2.arch.pool.ntp.org 3.arch.pool.ntp.org
    #FallbackNTP=ntp.ubuntu.com

     
     
  • 5.176, Аноним (67), 09:20, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ну тебе не хватило мозгов поискать на задворках /usr/share, а ведь обычно там. Почему программы читают захардкоженную в пакете конфигурацию непойми откуда это большой вопрос, у меня ощущение, что начали практиковать это не так давно.
     
     
  • 6.182, Аноним (97), 10:20, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    "не_пойми откуда" - это в каталоге /etc, где и хранятся все конфиги системы
    действительно неочевидно
     
     
  • 7.183, Аноним (67), 10:59, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > "не_пойми откуда" - это в каталоге /etc, где и хранятся все конфиги
    > системы
    > действительно неочевидно

    А дистрибутивные бэкдоры не из /etc читаются, а оттуда, куда пользователь ни при каких условиях не полезет. Искать пакет, который их устанавливает, ещё отдельно придётся -- любят максимально фрагментировать для запутывания следов.

     
  • 2.70, Аноним (143), 18:34, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    а кстате хороший вопрос, что одни что другие, утверждают что знают как лучше, и совершенно не стесняются переписывать то, что работало годами, пытаются лезть в ядро, но ктоме как на x86_64 их поделия никому не интересны, да на этой платформе не сказать что чудо чудное и эффективное
     

  • 1.47, Аноним (47), 17:22, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    >Дополнительно можно отметить объявление Джулиана Андреса Клоде (Julian Andres Klode) из компании Canonical, сопровождающего проект APT, о намерении сокращения числа парсеров в загрузчике GRUB c целью снижения поверхности атаки

    Мы давно уже убедились, что у JAK и DKG конфликты интересов, которые ради DRM-канони-калла Дебиан в говно превратить готовы.

     
  • 1.72, Аноним (72), 18:35, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Не зря у них процент пользователей вниз катится. Дальше больше!
     
     
  • 2.77, Аноним (78), 18:59, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Не зря у них процент пользователей вниз катится

    А где он собственно катится вниз?
    Если ты про себя и своих пришибленных друзей - то это не показатель :)
    Так что давай пруф своим словам.

     
     
  • 3.86, Аноним (86), 19:45, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Так давай пруф своим словам, что не падает.
     
     
  • 4.113, Аноним (114), 21:09, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Так давай пруф своим словам, что не падает.

    Я конечно не удивлен, что ты даже не понимаешь как оно работает.
    Намекну: "бремя доказательства лежит на утверждающем"

    Ты утверждаешь, что падает. Я прошу доказательства.
    Я НЕ утверждаю что не падает, а просто хочу чтобы ты подтвердил свой в̶ы̶с̶е̶р̶ комментарий хоть каким-то пруфом.

     
  • 3.153, Аноним (143), 01:57, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Недавно у прохайтек, кажись, был ролик на ютубе, где они примерно так и сказали, типа убунта не лучший выбор линукса, а кроме них были еще менее популярные блогеры которые пробовали себя в линуксе, с другой стороны чтобы ктото рекомендовал убунту...ну чет не припомню
     
     
  • 4.167, iPony128052 (?), 06:20, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Недавно у прохайтек, кажись, был ролик на ютубе, где они примерно так и сказали, типа убунта не лучший выбор линукса

    А Wylsacom что сказал?

     
  • 4.193, Аноним (192), 12:22, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > прохайтек
    > еще менее популярные блогеры

    Какое отношение имеют блохеры к реальной популярности?
    Ты бы еще дистровоч привел в пример...

     

  • 1.74, anonymous (??), 18:45, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Интересно, а когда они свой убогий netplan вкрячат в NetworkManager, переписав и его тоже? Чтобы уже все сказали сначала wow, а затем снесли и закопали это. А то как-то пацаны мелко плавают, всего-то очередное ненужно ntpd запилив (и поломав zip еще в 24.04, он на убунте теперь сегфолтится на больших архивах).
     
  • 1.79, Аноним (79), 19:03, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >Btrfs, XFS, ZFS

    А сколько писку визгу то было. Когда они только пошли плодиться мне было понятно что это до на пару лет и потом и забудут как их звали.

     
     
  • 2.125, Аноним (58), 22:18, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Fedora и OpenSUSE используют именно btrfs по умолчанию
     

  • 1.80, Аноним (80), 19:04, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Судя по внедрежу раста и упору на кибербез, государство давит корпов очень сильно.

    Что блин значит, /boot не может быть на LVM? У меня там вообще весь корень, вместе с /boot.

    Для домашнего применения однозначно буду искать какой-то поддерживаемый частниками дистр.

     
     
  • 2.83, Аноним (1), 19:23, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Не зря другие начинают отказываться от Убунты и переходить на другие сборки.
     
  • 2.119, Аноним (119), 21:32, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Наоборот, корпы заменяют собой государство. Отсюда и дифирамбы ботов в сторону корпов, которые на галерах лупят голодных погроммистов руками сытых ратогауляйтеров и вейландокапо.
     
     
  • 3.122, Аноним (122), 21:53, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Лол, это где так В некоторых странах корпам впиливают штрафы, за малейший чих ... большой текст свёрнут, показать
     

  • 1.85, Аноним (85), 19:36, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А вообще возможно, чтобы появилась принципиально новая <s>система</s> утилита и сразу на расте? Ну вот по меркам необходимости и возможностям. Тогда можно дедушкам её переписать (в свободное время) и сравнить. Вопрос будет закрыт.
     
     
  • 2.87, Аноним (87), 19:48, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Нет, паразитизм так не работает.
     
     
  • 3.123, Аноним (85), 22:06, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Так ведь с приставкой gnu- столько новых нововведений появилось (linux за скобками:) а тут - суффикса достаточно!
     

  • 1.101, Анон1110м (?), 20:30, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    > программ, изначально разрабатываемых с оглядкой на безопасность, надёжность и корректность.

    Как будто программы не на Rust разрабатываются с оглядкой на небезопасность, ненадёжность и некорректность.

     
     
  • 2.102, Аноним (103), 20:34, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Первый закон маркетинга:
    Лучше сейчас, хоть и плохого качества, чем потом хорошего.
     
     
  • 3.128, Аноним (1), 23:06, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Так появился раст.
     
  • 2.106, Аноним (106), 20:58, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вообщем-то да.

    Посмотри как писался первый софт, напр. самый первый юникс.
    Там умудрились сделать buffer overflow в функции на ~50 строк.
    Или глянь список UB в одном языке.
    Потому что всем было по...

    Как говорил Торвальдс существенно позже:
    "Regression testing"? What's that? If it compiles, it is good; if it boots up, it is perfect.

    Так софт писался годами. Годами делали одни и те же ошибки.

     
     
  • 3.145, Аноним (145), 00:47, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > умудрились

    Вообще-то не "умудрились", а прикинули, что никому не нужно падать лицом на клавиатуру, чтобы вбивать пароль длиннее 100 символов. Хуже то, что память выделялась на стаке, а стак как известно растёт вниз в виртуальной памяти на современных системах, и вот ЭТО уже плохо. Но тебе пофигу на такие тонкости, как "разбираться, как работает система под которую ты пишешь код", тебе в уши нажужжали, что segfault - это плохо, а тот же самый краш но отработанный внутри кода, который рассыпается - хорошо.

     
     
  • 4.196, Аноним (161), 13:11, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    На PDP11 стек был ограничен по размеру, при переполнении выдавалось прерывание. В лайноксе стеки для ядра правильно выделять стали только совсем недавно.
     
  • 3.195, Анон1110м (?), 12:48, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    О нет. Как же мы жили без спасительного Rust. Всем было по… Куда ни глянь везде переполнения и дыры сквозь которые пролазят злые хакеры. Как в рекламе стирального порошка. Вы всё ещё кипятите? Тогда мы идём к вам.

    Забавляет цытата которая, судя по всему, приведена на серьёзных щщах. И да, все программы именно так и написаны. По крайней мере были пока не изобрели Rust непогрешымый и чистый.

     

  • 1.104, анон (?), 20:40, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    А glibc они не хотят на rust переписать?
     
     
  • 2.127, Аноним (1), 23:05, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Давно пора. А ещё лучше переписать на раст сам gcc, тогда все проги, компилируемые gcc, станут безопасными.
     
     
  • 3.155, Аноним (143), 02:02, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    потомушта транслятор Си в раст...хм...это же имба
     

  • 1.126, Аноним (126), 22:35, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Итак, к начальной настройке Убунты помимо выпиливания Firefox из snap и установки из официального PPA, добавляется выпиливание софта на вырвиглазном и возвращения классического.

    Один положительный момент в том что эти подделия помечаются *-rs так что их можно будет легко выявлять. Надеюсь нарастпереписаторы будут придерживаться этой нейминг традиции.

     
     
  • 2.131, Аноним (58), 23:35, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Или можно просто поставить Mint, где snap уже выпилен, а Firefox обновляется в deb из минтовской репы
     
     
  • 3.154, Аноним (126), 02:00, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    В целом не решает проблемы. Например snap может быть нужен для какого-нибудь другого софта. И вопрос ржавого всё ещё остается.
     
  • 3.204, Энтомолог_русолог (ok), 14:03, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Или можно просто поставить Mint, где snap уже выпилен, а Firefox обновляется
    > в deb из минтовской репы

    А майнеры убираешь из Mint или оставляешь?
    Потому что иного смысла существования Ubuntu в которой только обои поменяли(Mint) никто не видит. Mint ничего сами не делают, кроме обоев и возможно майнеров. Они используют репы от Ubuntu

     
  • 2.210, Сладкая булочка (?), 16:45, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Итак, к начальной настройке Убунты помимо выпиливания Firefox из snap и установки из официального PPA, добавляется выпиливание софта на вырвиглазном и возвращения классического.

    Не забудь про cloud-init (да, на desktop редакции), apport, whoopsie и прочее.

    Проще уж сразу переходить на другой дистр, где надо не выпиливать, а наоборот добавлять. Этот техлид не угомонится, судя по его блогу.

     
     
  • 3.216, Аноним (216), 19:46, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Откуда у вас взялся cloud-init на десктопе?
     
     
  • 4.217, Сладкая булочка (?), 19:56, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Откуда у вас взялся cloud-init на десктопе?

    Зависимость desktop мета пакетов.

    $ apt show cloud-init | grep Task

    Task: cloud-minimal, ubuntu-desktop-minimal, ubuntu-desktop, cloud-image, server-minimal, ubuntu-wsl, xubuntu-minimal, xubuntu-desktop, ubuntustudio-desktop, ubuntu-mate-core, ubuntu-mate-desktop, edubuntu-desktop-gnome-minimal, edubuntu-desktop-gnome, edubuntu-desktop-gnome-raspi

     
  • 3.226, Аноним (223), 22:19, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Не забудь про cloud-init (да, на desktop редакции)

    Вы что, когда надо поставить убунту "кой-чего проверить по быстрому" -- каждый раз врукопашную настраиваете и ставите софт?

     
     
  • 4.237, Сладкая булочка (?), 02:20, 30/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >> Не забудь про cloud-init (да, на desktop редакции)
    > Вы что, когда надо поставить убунту "кой-чего проверить по быстрому" -- каждый
    > раз врукопашную настраиваете и ставите софт?

    Что значит "кой-чего проверить по быстрому"? Это система для каждодневных задач с кучей изменений.

     

  • 1.144, Аноним (137), 00:47, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Я вот давно думаю свой дистрибутив делать на основе редхат или убунту? Накидай аргументов за и против.
     
     
  • 2.156, Аноним (143), 02:07, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    хехе, на основе слаки делай, редхат и rpm как и debian/ubuntu и deb вообще не гарантируют ничего, банальное отсутствие места в нужный момент может сделать систему незагружаемой, а уж костыли с созданием пакетов это ппц, подозреваю что именно поэтому докер так популярен, собрать его ну как минимум не сложнее
     

  • 1.158, Аноним (158), 02:33, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Что касается удаления поддержки шифрования раздела /boot, то такая операция рассматривается как бесполезная

    То есть, ситуаций, в которых диск должен быть зашифрован полностью, менеджеры каноникла представить не в состоянии.

     
  • 1.169, Аноним (169), 08:07, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а какое качество повышают, если coreutils на русте даже сами разрабы признают неполноценным
     
  • 1.174, НовыеРептилоиды (?), 08:44, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я из будущего из Ubuntu удалили с++ оставили Rust и JS в с++ нашли критическую ошибку люди не умеют на нём писать из аи его тоже удалили
     
     
  • 2.181, Витюшка (?), 10:19, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Пишу из будущего будущего. Rust упустил Сару О'Коннор. Осталось очаговое сопротивление C++ по миру. Главным центром сопротивления стал opennet.

    Эксперименты в секретных лабораториях ИИ показали, что отщепенцы никогда и не умели (а не "разучились") писать на C++. Возможно и не только на нем, но это не точно.

     

  • 1.175, dannyD (?), 09:08, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >>Помимо этого, намерены удалить поддержку использования в /boot разделов LVM, md-raid (кроме raid1) и шифрованных разделов LUKS.

    может проще удалить сам GRUB ?

     
     
  • 2.213, Сладкая булочка (?), 19:35, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > может проще удалить сам GRUB ?

    Или переписать на раст)))

     

  • 1.188, Аноним (188), 11:56, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Только слез с отдельного раздела ext4 для /boot(остался только efi на fat32) и опять туда загоняют, оставьте btrfs
     
     
  • 2.205, Энтомолог_русолог (ok), 14:04, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Только слез с отдельного раздела ext4 для /boot(остался только efi на fat32)
    > и опять туда загоняют, оставьте btrfs

    Перейди на systemd-boot и ukify, избавишься от граба вообще
    У меня btrfs+systemd-boot+ukify, никаких лишних /boot

     

  • 1.194, Аноним (194), 12:31, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >ФС btrfs, hfsplus, xfs и zfs для раздела /boot

    Крыши прогнившие едут над нами,
    Гнусные мысли нам сердце скребут.
    Мы запускаем наш TURBO DEBUGGER,
    С громкими криками лезем мы в BOOT.

    Пусть нам буржуи поставят защиту,
    Всю мы взломаем, не выпив и литру.
    TASM есть всегда на дискете флопповой,
    Взломан пароль на бирюлечке новой.

    Мы запускаем наш SOURCER несмело-
    Знамя борьбы за исходников дело.
    Скоцаны байты, растерзана память,
    Наши мозги Вам уже не исправить.

    BORLAND-у справили мы панихиду,
    EPSON затих и лелеет обиду.
    Мышь MICROSOFT себе хвост откусила,
    В СТРИММЕР вселилась нечистая сила.

    В муках издохнет контроллер машинный,
    Тихо загнется винчестер невинный.
    Хакер довольный модем выключает,
    И в контрразведке никто не скучает.

     
  • 1.207, Аноним (-), 14:47, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > В Ubuntu 26.10 намерены добавить ntpd-rs и
    > прекратить поддержку Btrfs, XFS, ZFS, LVM и LUKS в /boot

    Может, им прекратить поддержку загрузки системы? Сразу столько поверхности атаки убавится, вы себе просто не представляете!

     
  • 1.208, Аноним (208), 15:07, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Проект ntpd-rs развивается организацией Trifecta Tech Foundation,

    Даже название у них какое-то подозрительное. Плохо попахивает.

     
  • 1.212, Сладкая булочка (?), 19:34, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Проект ntpd-rs станет третьим компонентом, после Rust Coreutils и sudo-rs, интегрированным в Ubuntu в рамках инициативы по повышению качества системного окружения через поставку программ, изначально разрабатываемых с оглядкой на безопасность, надёжность и корректность.

    Напомните, когда в последний раз ломали убунту через ntp?

    Тем временем на ntpd-rs уже 3 CVE

    https://ubuntu.com/security/CVE-2026-26076
    https://ubuntu.com/security/CVE-2025-58066
    https://ubuntu.com/security/CVE-2024-38528

     
     
  • 2.230, Аноним (-), 23:41, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Тем временем на ntpd-rs уже 3 CVE

    Всего 3 штуки? По одной за 24й, 25й, и 26й год.

    Да они просто лузеры по сравнению с почти сотней CVE в NTP!
    Из которых 4 шт со скором 9.8))

    cvedetails.com/vulnerability-list/vendor_id-2153/NTP.html?page=1&order=3

     
     
  • 3.231, Сладкая булочка (?), 23:56, 29/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >> Тем временем на ntpd-rs уже 3 CVE
    > Всего 3 штуки? По одной за 24й, 25й, и 26й год.

    А где он реально использовался, в каком дистрибутиве?

     
     
  • 4.232, Аноним (232), 00:25, 30/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >> Всего 3 штуки? По одной за 24й, 25й, и 26й год.
    > А где он реально использовался,

    О, начинаются маневры)))
    Еще раз - в раст коде 3 CVE, а в коде дырявых - больше сотни.

    > в каком дистрибутиве?

    У убунты - понятно,
    в Fedora и Debian есть пакеты,
    в Арче используется и есть офф ман-страничка (man.archlinux.org/man/extra/ntpd-rs/ntp.toml.5.en),
    letsencrypt использует (letsencrypt.org/2024/06/24/ntpd-rs-deployment)


     
     
  • 5.235, Сладкая булочка (?), 01:17, 30/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >>> Всего 3 штуки? По одной за 24й, 25й, и 26й год.
    >> А где он реально использовался,
    > О, начинаются маневры)))
    > Еще раз - в раст коде 3 CVE, а в коде дырявых
    > - больше сотни.

    Просто в более популярном и используемом софте очевидно будут больше находить cve. Ну посмотрим как будет меняться статистика после внедрения убунты, хотя это и не lts.

    >> в каком дистрибутиве?
    > У убунты - понятно,
    > в Fedora и Debian есть пакеты,
    > в Арче используется и есть офф ман-страничка (man.archlinux.org/man/extra/ntpd-rs/ntp.toml.5.en),

    То что пакеты есть, не значит что их используют)

     

  • 1.214, Сладкая булочка (?), 19:37, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Джон Сигер объявил

    Очевидно хочет заскочить в уезжающий поезд, чтобы потестить все это перед LTS. А сроки LTS убунта увеличила тем временем. Так рисковать может только человек, которому на дистр в пририципе все равно. Не удивительно.

     
  • 1.218, Аноним (218), 20:32, 29/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кто-то выложил статью, которая должна была выйти 1 апреля?
     
  • 1.236, _ (??), 01:28, 30/03/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру