| 1.1, Илья (??), 08:59, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся
| | |
| |
| 2.6, Аноним (6), 09:16, 30/10/2026 [^] [^^] [^^^] [ответить]
| –6 +/– | |
> когда они найдут все подобные уязвимости
Сишного код на 100 лет написано.
Плюс всегда будут луddиты, которые будут писать код без проверок, фаззинга, анализа нейронками.
> упрутся
Будут создаваться более специализированные нейронки, которые будут искать проблемы в коде, который пишут обычные.
| | |
| |
| 3.71, Аноним (71), 12:13, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Проблема проявляется начиная с ядра Linux 4.4
Опять 3.13 не подвержена атаке.
| | |
|
| 2.24, Аноним (24), 09:56, 30/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– | |
Возможно так:
Ваша нейронка не осиливает искать дырени в СИ коде?
Просто перепишите его на раст!
Наш новый РастоПереписыватель3000 позволит сделать это за пару недель!*
С минимальным потреблением токенов! Вам хватит токенов включенных в вашу подписку**
* для сферического хеллоуворлда из палаты мер и весов
** при покупке тарифного плана Pro Ultra Mega.
| | |
| 2.26, Alladin (?), 10:01, 30/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
- нейронка создает
- нейронка находит
- все ААА!!
проверенный путь
| | |
| 2.66, Аноним (66), 11:45, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся
Если глянуть на историю последних лет пятнадцати, то ответ очевиден: что-нибудь найдётся. Начали они с распознавания изображений, потом были альфа-зиро/альфа-го, потом языковые модели попёрли, были (и есть) ещё модели сворачивающие белки... Что-нибудь найдётся.
| | |
|
| 1.2, Аноним (2), 08:59, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ну хоть кто-то находит все эти закладки, но представьте только, сколько новых спрячет.
| | |
| |
| 2.15, Аноним (15), 09:32, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Ты прям иллюстрация анекдота про слепую девочку и миску пельменей.
Кто спрячет? ИИшка или пограммист?
Если пограммист - то он или бракодел (и тут ИИшка может его попытаться остановить) или намеренный вредитель.
Во втором случае ты с ним ну никак бороться не сможешь, кроме как делать тщательное ревью (с привлечением той же ИИшки).
| | |
| |
| 3.18, Аноним (2), 09:43, 30/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
Ты никогда не узнаешь, каким именно образом модифицированы веса модели, предоставленные для доступа.
| | |
| |
| 4.29, Аноним (29), 10:05, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Всегда можно писать одной нейронкой, а проверять другой.
Например американская + китайская)
Да и Сообщество™ могло бы поучаствовать и выпустить локальные нейронки, заточенные под поиск типичных уязвимостей.
Благо сет для обучения лежит вот прям в открытом доступе - сам код ядра + список найденных CVE.
| | |
| |
| 5.73, Аноним (73), 12:17, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Лучше бы запустить нейронку для реверса проприетарных бинарей. На выходе human readable спецификации.
| | |
|
| 4.35, уп (?), 10:10, 30/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Поэтому только открытые веса и модели, твой кэп.
| | |
| |
| 5.53, филателист (?), 11:02, 30/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
прям вижу как 99% пользователей opennet( да что там opennet, всего open source!) дружно читают исходники и конечно же изучают веса у открытых моделей.
Где могу забрать своего розового пони?
| | |
| |
| 6.55, Аноним (55), 11:12, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> дружно читают исходники
дружно ГОВОРЯТ, что читают исходники.
Никто не мешает тебе, вместе с розовым пони, тоже так говорить))
Коньцепция (поньцепция?) тысячи глаз не работает уже десятки лет, с тех пор как ядро стало чуть больше пары сотен тысяч строк кода.
Но фанатикам на это пофиг.
| | |
|
|
|
|
| 2.38, Аноним (38), 10:16, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну хоть кто-то кроме меня называет вещи своими именами, закладка она и есть закладка но многие упорно продолжают использовать определение "уязвимость".
| | |
| |
| 3.39, Аноним (39), 10:18, 30/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
А что - закладка не уязвимость? Вот обратное не всегда верно.
| | |
|
|
| 1.3, Аноним (3), 09:04, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Похоже, что применение ИИ для поиска уязвимостей встряхнет интернет основательно.
| | |
| |
| 2.14, Аноним (14), 09:29, 30/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
И заканает админов постоянным требованием обновить ядро в ночи ибо прод работает днем
| | |
| |
| 3.19, Аноним (19), 09:44, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Вот только еще и обновить возможно далеко не всегда и не везде. Где-то могут быть модули специфичные, которые не собираются с ядром новее, а где-то т.н. ембеддед устройства на которых давно болт от производителей и разрабов прошивок лежит. В первом случае еще что-то можно сделать, во втором уже ничего
| | |
|
| 2.50, Аноним (50), 10:55, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Когда надо было пропихнуть закон о домашнем насилии, в новостях каждый день кто-то кого-то лупил. Пропихнули -- и всё затихло.
Так и тут, поползут вниз "продажи" ИИшки и заранее подложенные дыры перестанут "находиться".
| | |
|
| 1.4, Аноним (4), 09:13, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –4 +/– | |
> Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе.
Что ж они не вылажили его "случайно" в общий доступ, на радость скрипткидди и какерам?
> Уязвимость вызвана состоянием гонки [и приводит к] (use-after-free).
Хаха, классик (с)
> Проблема проявляется начиная с ядра Linux 4.4
Где вы были 10 лет, тысячи глаз?
| | |
| |
| 2.7, Аноним (2), 09:16, 30/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Так кто будет искать, если никто не использует? Большинство уязвимостей обнаруживается в таком вот мёртвом коде.
| | |
| |
| 3.9, Аноним (4), 09:20, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Что значит "в мертвом коде"?
С чего ты взял "никто не использует"?
Если "эксплоит может быть применён при использовании любых серверных приложений на языке Go, включая HTTP-сервер Caddy" - то этот код нифига не мертвый, а весьма активно используемый.
ps мертвый код должен из проекта выпиливаться, но к сожалению плюшкинизм среди красноглазиков это почти норма
| | |
| |
| 4.12, Аноним (2), 09:24, 30/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ну с год назад начали использовать где-то. Для начала выясни, в ведре то включено? Обычно это всегда надо специально включать.
| | |
| |
| 5.32, Аноним (29), 10:07, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Ты наверное не правильно понял эту фразу
"Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года)"
Возможно есть другие библиотеки-сервисы-приложения которые "включают MPTCP".
Но так как их дофига, то проверяйте уязвимость своих систем сами.
| | |
| |
| 6.54, Аноним (2), 11:06, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
А нет таких. Никто кроме Элопа не использовал и никому не оказалось интересно в итоге.
| | |
| |
| 7.62, Аноним (62), 11:31, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Рилли?
Твоя экспердность просто поражает воображение.
Apache, NGINX и freenginx.
(blog.nginx.org/blog/nginx-oss-1-29-6-and-1-29-7-open-sourced-session-persistence-multipath-tcp-and-more)
systemd (с 257 версии)
cURL (даже cURL, Карл!)
mptcp.dev/apps.html
А так да, "никто не использовал, никому не интересно"))
| | |
|
|
| 5.72, 1 (??), 12:17, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Так как уязвимость присутствует непосредственно в стеке IPv4 и не специфична для MPTCP, не исключается создание эксплоитов, работающих без привязки к MPTCP
| | |
|
|
|
| |
| 3.13, Аноним (-), 09:29, 30/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Кто? я?! (с)
А если без шуток то я в ядре не колупаюсь, тк мне это не очень интересно.
Зато разрекламированные тыщиглаз и преимущества отрытого кода по какой-то странной причине разбиваются о реальность.
| | |
| |
| 4.23, Diozan (ok), 09:55, 30/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Вот потому и нашли уязвимость, что лично Вы в ядре не копались. Ребяты, я нашёл, кто виноват! Ату его!
| | |
|
|
| 2.22, llolik (ok), 09:55, 30/10/2026 [^] [^^] [^^^] [ответить]
| +4 +/– |
 > Где вы были 10 лет, тысячи глаз?
Гонки (race conditions) без автоматизированного тестирования, т.е. глазами, поймать в принципе достаточно нетривиально. Только если самые банальные, или если наткнуться на её проявление в формате "всё развалилось нафиг, что тут происходит".
Нейронка, в этом плане, хороша тем, что у неё мозги железные (т.е. не устаёт) и большой контекст (т.е. в фокусе внимания она может держать побольше, чем среднестатистический кожаный) - она может "бомбардировать" код условиями разной степени упоротости до момента "пока электричество не отключат" и обнаружить условие, когда что-то пошло не так, даже если этот момент сильно нетривиален и натыкались на него, в лучшем случае, один из миллиарда пользователей (да и тот не понял, что произошло).
| | |
| |
| 3.37, Аноним (37), 10:11, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Гонки (race conditions) без автоматизированного тестирования, т.е. глазами, поймать в принципе достаточно нетривиально.
Т.е во-первых, кто-то поленился написать тесты)
Во-вторых есть локи, семафоры (к сожалению СИ тут не может похвастаться обилием инструментов, в отличии от других языков).
В третих, гонка приводит к use-after-free.
А вот уже use-after-free приводит к лаже.
| | |
| |
| 4.47, пох.. (?), 10:42, 30/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
дело не в поленился, а в том что тесты вскрывающие race conditions - кроме вот тех самых "на ровном месте развалилось сразу" написать обычно можно когда рейс уже вот он, нашли.
> В третих, гонка приводит к use-after-free.
расскажи как ты собрался решать эту проблему в нескучном йезычке?
unsafe{ проблема решена! } да?
потому что участок (не один причем а несколько в разных частях кода ) с асинхронным выделением-освобождением в другом месте - у тебя будет unsafe. Локи тут ничем не помогут, это просто ошибка в логике.
| | |
| |
| 5.67, Аноним (67), 11:48, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> расскажи как ты собрался решать эту проблему в нескучном йезычке?
> unsafe{ проблема решена! } да?
Ты начинаешь приплетать раст, дабы cpaч устроить?
Не надо так.
> Локи тут ничем не помогут, это просто ошибка в логике.
т.е mutex lock который в ядре используют как раз для синхронизиции потоков не помог бы.
ясно-понятно
| | |
|
| 4.58, Аноним (58), 11:23, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Во-вторых есть локи, семафоры
Я бы посмотрел как ты запоёшь, когда тебя заставят пользоваться ядром, написанном на Python с его глобальным локом на всё что есть. Дилетан недоделанный
| | |
|
|
| 2.30, пох.. (?), 10:06, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Что ж они не вылажили его "случайно" в общий доступ, на радость скрипткидди и какерам?
так у них ЫЫ этим занимается, он не перепутает рассылки, он железный.
| | |
|
| 1.16, Агл (ok), 09:33, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 уязвимость в TCP стеке ядра Linux, но в том же абзаце упоминается и Go. И советы только по софту на Go. Значит о другом ПО, принимающем соединения, можно не беспокоится? Или по каждому смотреть, умеет ли оно в это MPTCP, включено ли оно по-умолчанию, в какой версии и тд?
| | |
| |
| 2.20, Аноним (24), 09:53, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
ИМХО будет как с пред уязвимостями:
нашли в связке с ГОшкой,
потом все спецы ломанулись просматривать этот файл и соседние,
наколупали еще 100500 вариантов похожей ошибки.
Буду рад если ошибаюсь)
| | |
| 2.25, Энтомолог_русолог (ok), 10:01, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Для эксплуатации уязвимости нужно настроить использование MPTCP на сервере и установить на него Caddy. После этого ты сможешь воспользоваться уязвимостью и получить на сервере рута… Постой! У тебя же уже есть на нем рут которым ты настраивал MPTCP и ставил Caddy
И вот так всегда
| | |
| 2.34, пох.. (?), 10:10, 30/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> И советы только по софту на Go.
потому что только игогошники додумались без спросу использовать новую модную ненужно.
Подозреваю что это одни и те же ребята - те что натяпляпали, и те что наразрабатывали игого. И оба один работает в гугле.
> Или по каждому смотреть, умеет ли оно в это MPTCP
в это умеет практически никто, потому что нахрен никому оно и не сдалось. игогошные программы тоже разумеется не умеют но за них сумел нескучный йезычок тыщи лефтпадов даже не почесавшись спросить афтырей нескучных хеловротов.
| | |
| 2.64, 1 (??), 11:40, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
это на данный момент выяснили что состояние гонки возможно при использовании MPTCP, а потом выяснят и другие возможности эксплуатации
| | |
|
| 1.28, оловерды (?), 10:04, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
можно так:
iptables -I INPUT 2 -p tcp \
-m u32 --u32 '0>>22&0x3C=0x18:0x3C' \
-j DROP
| | |
| |
| 2.31, пох.. (?), 10:07, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
теперь все соединения инициируемые твоим сервером из под кровати - непонятно почему виснут.
| | |
| |
| 3.36, оловерды (?), 10:11, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
вчитайся.
32 матч говорит фактически: если это TCP и длина IPv4-заголовка 24–60 байт, DROP.
| | |
| |
| 4.43, пох.. (?), 10:30, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
да давайте просто рандомно дропать входящие пакеты, чего уж там.
| | |
|
|
|
| 1.41, Аноним (40), 10:25, 30/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
> Из рекомендаций по противодействию
> systemctl ...
А как на нормальных системах, без системды?
| | |
| |
| |
| 3.52, Аноним (40), 11:01, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Обычно так отвечают сектанты, которых регулярно наказывают за отсутствие улыбки.
| | |
|
| 2.46, Аноним (46), 10:40, 30/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> А как на нормальных системах, без системды?
Нормальные системы без системд?
Оксюморон какой-то))
Без системд системы или узкоспециализированные, или от какиров-копротивленцев из подвала.
Поэтому и рекомендации даются для нормальных систем, а всякие отщепенцы пусть сами выдумывают.
| | |
| 2.65, 1 (??), 11:44, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
или не проснулся или не в курсе что sysctl -- это не systemd от слова совсем
| | |
| 2.70, 1 (??), 11:51, 30/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
а, таки я понял -- ты перепутал sysctl и systemctl -- это таки две сильно разные вещи
| | |
|
|
