Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash и Coreutils

31.10.2026 21:33 (MSK)

Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями.

О проведённой тестовой атаке и выявленных проблемах сразу было сообщено администраторам GNU Savannah. Проблемы были устранены в мае. Всего исследователями было выявлено 9 уязвимостей, из которых 2 признаны критическими, а 4 опасными. Первая критическая уязвимости позволяла обойти аутентификацию при обращении к настройкам, доступным только администратору сайта (siteadmin/triggercreation.php).

Вторая критическая уязвимость позволяла выполнить код на сервере через указание специально оформленного email. Проблема была вызвана отсутствием должного экранирования спецсимволов и могла быть эксплуатирована через указание при регистрации email вида "a`touch${IFS}/tmp/savane-rce-proof`@example.com" с последующим нажатием в web-интерфейсе кнопки проверки GPG-ключа (email подставлялся в строку запуска утилиты gpg, вызываемую через PHP-функцию proc_open()).

Добившись выполнения кода с правами web-сервера, исследователи нашли пароль доступа к СУБД в файле конфигурации и изменили в БД права доступа для своего зарегистрированного аккаунта с непривилегированного пользователя на администратора. Права администратора в web-интерфейсе Savannah давали возможность работы под любым пользователем без ввода пароля. Исследователи воспользовались этой возможностью, вошли от имени сопровождающего проект Bash и нашли возможность добавления своего SSH-ключа для подключения к git-репозиторию. В случае добавления ключа появлялась возможность отправки коммитов в Bash от имени сопровождающего.

Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux, которое не было обновлено на сервере (был установлен дистрибутив Trisquel GNU/Linux 11 на базе Ubuntu 22.04 с ядром linux-libre 5.15). Для атаки использовалась уязвимость в OverlayFS (CVE-2023-2640). Примечательно, что исправление уязвимости было доступно с 2023 года, но компания Canonical оперативно устранила проблему только в ядрах 5.19 и 6.2, а для ядра 5.15 выпустила патч только 7 мая 2026 года. Получив права root, исследователи обнаружили в системе SSH-ключ у пользователя "gnubackup", позволяющий без пароля подключиться к хосту с резервными копиями.

  1. Главная ссылка к новости (https://www.hacktron.ai/blog/h...)
  2. OpenNews: Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah
  3. OpenNews: GitLab запустил зеркало GNU Savannah
  4. OpenNews: Подробности об улучшениях безопасности инфраструктуры Savannah
  5. OpenNews: Хостинг Savannah.gnu.org взломан неизвестными злоумышленниками
  6. OpenNews: Взлом Savannah затронул и www.gnu.org. Хронология событий
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66585-savannah
Ключевые слова: savannah, hack
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (95) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, пох.. (?), 21:45, 31/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    "но заплакали и дали ему полтинник"

     

  • 1.2, Аноним (2), 21:47, 31/10/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –1 +/–
     
  • 1.3, Аноним (3), 21:48, 31/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/–
    Вот и сидите на некропомойке. Отсутствие санитизации ввода со страницы это конечно без комментариев, какой гений добавлял эту функциональность? Уверен, у него есть имя и фамилия.
     
     
  • 2.5, чатжпт (?), 22:12, 31/10/2026 [^] [^^] [^^^] [ответить]  
  • +6 +/–
    По поведению похоже на типичный код на php из начала 2000х с евалами, отсутствием проверок ввода, инклюдами ../../../apache.log и т.д.
     
     
  • 3.24, Ivan_83 (ok), 00:27, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    По поведению!?
    Да вы тот сайт откройте! Он похож на нечто из 90х, древнее я только на скриншотах видел да во всяких газетах которые в 90е бесплатно раздавали.
     
     
  • 4.53, Аноним (53), 04:29, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    А няшные анимэ это нормально? Консервативные дизайн подчеркивает консервативность проекта.
    PS: Только не надо сейчас вкусовщину обсуждать.
     
     
  • 5.56, User (??), 07:30, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    А, гм, "консеравативный", скажем так, system design и код - этой "консервативности" ещё джва раза добавляет - чтобы недостаточно "консервативные" уж точно мимо проходили и не задерживали, да?
     
  • 5.59, Ivan_83 (ok), 08:00, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    Да, анимэ рулез!

    Тамошний консерватизм скорее подчёркивает что и проекты и участники - сами консервами стали, далёкими от современных достижений.

    Не удобно всем тамошним пользоватся, а уж непривычность просто зашкаливает.

     
     
  • 6.63, Холерий (?), 09:12, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    нужно иногда с уважением относиться к старшим, иначе неуважение вернется к вам бумерангом, когда вы тоже повзрослеете. или вы кащей-бесмертный рассчитываете жить вечно, так и на вас найдется свой Иван-царевич. получается, что по-любому вы не правы.
     
     
  • 7.65, Ivan_83 (ok), 09:41, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Шо не прав?
    Тебе анимэ не нравится?
     
  • 5.71, Аноним (71), 12:46, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Подстановка неэкранированного пользовательского ввода в exec тоже подчеркивает консервативность проекта
     
  • 5.76, Аноном (?), 14:19, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Превое аниме - это 50е годы прошлого века прошлого тысячелетия.
    Это уже классика и консервативность, примерно как старые анимации союзмультфильма или диснея.

    > Консервативные дизайн подчеркивает консервативность проекта.

    А еще всяческие неудобства и убогость возможностей.
    Это как называть советский "ремонт" классикой и консервативностью, хотя по факту он такой от отсутствия средств.

    Разномастный шрифт: где-то крупный, где-то мелкий, что аж глаза надо напрягать.
    В общем-то простой дизайн с вырвиглазными скевоморфическими стрелками навигации расположенными криво.

    Достаточно открыть какой-то проект и увидеть
     GNU/LINUX
     Version                : RHL 9.0 or above

    Кажется  должно парситься во что-то другое)

    > PS: Только не надо сейчас вкусовщину обсуждать.

    Так дизайн это всегда вкусовщина и удобство.

     
  • 5.92, Аноним (92), 19:47, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Золотой век расцвета оняме — это 80–е — 90–е. Тогда было много доступного бабла (Японию ещё жестко не приземлили на *опу в плане экономики, а хайтек обеспечивал тонны валюты с зарубежных рынков) и халявной рабочей силы (китайцы с корейцами ещё не зажрались и готовы были рисовать промежуточные кадры за миску риса).

    Линуксы, напоминаю, появились в 90–е, с поделия одного финского студента. И существовали параллельно, как часть гиковской субкультуры, наравне с оняме, MUD, настолками, DnD, MtG и вахой. Так что да, «няшные анимэ» — это вполне себе консервативно.

     
  • 2.11, Аноним (11), 22:24, 31/10/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/–
    > Отсутствие санитизации ввода со страницы это конечно без комментариев, какой гений добавлял эту функциональность?

    Да ты посмотри на список ссылок под новостью: там взломы за взломами. Это типичное сделанное на коленке кривое недоразумение - зато свободное!

    Надо быть не в своем уме, чтобы сейчас продолжать этим пользоваться, но у гнутых там своя атмосфера...

     
     
  • 3.13, Инопланетянин (?), 22:30, 31/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ты всех не сгребай в кучу. К примеру guix хостится на codeberg.
     
     
  • 4.23, пох.. (?), 00:09, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    эти вот да, ловко спрятались - спрятатать ненужное ненужно в свалку ненужного, принадлежащую больной белке-истеричке, гарантирующей что в свалку попадает только продукция таких же больных.

    Тут уж даже хакер, посмотрев на это, не полтинник даст, а просто побежит прочь, сдерживая рвотные позывы.

    А без баша пока что вон даже клава не жилец.

     
     
  • 5.57, User (??), 07:33, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Пока вы там бессильно злобствуете, истекая желчью - НЕПОЙМАННЫЙ Неуловимый Джо СВОБОДНО бежит по саванне...
     
  • 5.58, Аноним (58), 07:42, 01/11/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 5.81, Инопланетянин (?), 16:41, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > А без баша пока что вон даже клава не жилец.

    https://xkcd.com/2347/

     
  • 5.82, Инопланетянин (?), 16:44, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > эти вот да, ловко спрятались

    Раньше у них баги и пр по почте были. Считай наоборот "вышли в свет".

     
  • 5.85, Аноним (85), 18:39, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > А без баша пока что вон даже клава не жилец.

    Ещё как жилец. Попробуй, ты удивишься как она умеет. Достаточно интерпретатора, read file и write file.

     
  • 2.25, Ivan_83 (ok), 00:28, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Если бы только дыры, оно же не юзабельное абсолютно.
    Когда пытаешь это использовать - прямо культурный шок наступает. Зато без JS.
     
  • 2.64, Андрон Могилев (?), 09:20, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Думаю, такая-же, как и у вас - Аноним.
     

  • 1.4, Аноним (4), 21:52, 31/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Как просто
     
     
  • 2.10, Аноним (10), 22:22, 31/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Обыденно, как зов природы.
     

  • 1.6, Аноним (6), 22:13, 31/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/–
    > был установлен дистрибутив Trisquel GNU/Linux 11
    > с ядром linux-libre

    Свoбода, которую мы заслyжили

     
     
  • 2.15, пох.. (?), 22:47, 31/10/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    не, ну нам-то вот за что это всьо?! Я вот чем заслужил, у меня ни трипера этого, ни шва6одкина от драйверов и остаков разума ведра, впрочем, и башем-то пользуется клава а не я.

     
  • 2.46, Аноним (45), 03:12, 01/11/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     

  • 1.7, Аноним (7), 22:16, 31/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/–
    Археологи безопасности обнаружили GNU Savanna
     
     
  • 2.55, Аноним (55), 06:37, 01/11/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/–
     
  • 2.61, Аноним (61), 08:41, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    да ладно, а то в 11 виде нет залежей копролитических и ср866, и еще непонятно сколько там дыр которые исправлять никто не будет
     
     
  • 3.62, Аноним (61), 08:44, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    *венде
     

  • 1.8, Аноном (?), 22:17, 31/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux,

    А как же "придуманные уязвимости которые работают только в тепличных условиях"))?

    > которое не было обновлено на сервере (был установлен дистрибутив Trisquel GNU/Linux 11 на базе Ubuntu 22.04 с ядром linux-libre 5.15).

    Вот она сила linux-libre, бгг.

    В общем в который раз ГНУ доказали, что буква К в их названии отвечает за Качество)

     
  • 1.9, Аноним (11), 22:18, 31/10/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/–
     

  • 1.12, Инопланетянин (?), 22:27, 31/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Им надо на forgejo переехать.
     
     
  • 2.19, пох.. (?), 23:31, 31/10/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/–
    > Им надо на forgejo переехать.

    на гитхап им надо переехать. вон пхпшники уже порвались - и с тех пор ни одного разрыва, между прочим.

    потому что индусские админы все же лучше шв@60дных от денег (и разума).

     
  • 2.28, Ivan_83 (ok), 00:31, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Они не могут, у Столлмэна иделогически JS запрещён - он в его бравсере поди не поддерживается :)
     
     
  • 3.69, Аноним10084 и 1008465039 (?), 12:08, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    На сайте RMS было, как он смотрит Интернет (мб несвободный только). Приказывает какому-то боту, тот стягивает курлом и шлёт на его имейл, кажется так. Чтоб никаких несвободных скриптов на его железе не посмело сжечь ни одного такта
     
  • 3.78, Инопланетянин (?), 16:35, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Они не могут, у Столлмэна иделогически JS запрещён - он в его
    > бравсере поди не поддерживается :)

    На forgejo жс минимум. Скорее при желании можно выпилить.

    Ну или на sourcehut пусть переходят, там жс по идиологическим причинам нет. Можно свой интсанс поднять.

     

  • 1.14, Аноним (14), 22:37, 31/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/–
    > Получив права root исследователи обнаружили в системе SSH-ключ у пользователя "gnubackup", позволяющий без пароля подключиться к хосту с резервными копиями.

    бгггг, серьезно :)) а почему не наоборот, тоетсь бекап сервер подключается к серверу, который надо сбекапить.

     
     
  • 2.16, Аноним (16), 22:58, 31/10/2026 Скрыто ботом-модератором     [к модератору]
  • –2 +/–
     
     
  • 3.22, Аноним (14), 00:03, 01/11/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 2.18, пох.. (?), 23:15, 31/10/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    > бгггг, серьезно :)) а почему не наоборот, тоетсь бекап сервер подключается к
    > серверу, который надо сбекапить.

    чтобы на бэкап-сервере не было ключей от вообще всей инфраструктуры с рутовыми правами. Неожиданно, да?

    Внезапно, это чуть ли не единственное, что они сделали правильно.
    (еще более правильно, конечно, чтобы бэкап таки делался на самом сервере, а скачивался уже с правами только на чтение бэкапов, но это не так легко и просто устроить - как минимум нужно 2x места)

     
     
  • 3.20, pansa2 (?), 23:39, 31/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    >как минимум нужно 2x места)

    zfs snapshot + replicate - и никакого 2x места не нужно.
    А с bookmark'ами даже и снапшот не нужно хранить на хосте, т.е даже на дифф место не тратится. А для репликации можно использовать учетку вообще урезанную донельзя, а права на репликации выдать в самой zfs. И можно даже всё это делать с зашифрованным пулом.

     
     
  • 4.26, пох.. (?), 00:29, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    да ты я смотрю - мастер никем не хоженных грабель на новых костылях!

    в общем, вы приняты, завтра выходите на работу в gnu.org - вас там с такой квалификацией с нетерпением ждут.

    (только сперва, к сожалению, придется пройти сеанс битья палкой по пяткам, в три этапа. За пронос на священную землю гнутиков мерзотной и проклятой cddl поделки! Но ты костылей же я вижу и любитель...)


     
  • 4.31, blin_glitor (-), 00:52, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    у zfs лицензия какая-то не такая. поэтому btrfs снапшот.
    но есть проблема - снапшоты не гарантируют консистентность бэкапа.
     
     
  • 5.39, пох.. (?), 02:33, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    и у брбырсь фесе - требуют непременно рута для доступа к ним. возвращаемся в исходную точку - на бэкап сервере у тебя руты от всего.

     
     
  • 6.42, blin_glitor (-), 02:44, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > на бэкап сервере у тебя руты от всего.

    не совсем.
    на целевом сервере в /root/.ssh/authorized_keys можно настроить запуск одной конкретной утилиты (man rrsync например) для вытаскивания только того чего надо.
    безопастность уровня "restricted shell" хехе. риски те же.

     
     
  • 7.60, Ivan_83 (ok), 08:03, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Кто бы ещё про это вообще знал, да и документации как то у опенссш именно на это нет.
    А ещё они в 10.5 поменяли поведение restricted слова, у меня от этого ссш используемый для впн отвалился.
     
     
  • 8.77, Роман (??), 16:05, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Нуууу там то наверное сисадмины старожилы, должны бы базу знать Клод, кстати, о... текст свёрнут, показать
     
  • 4.70, Аноним10084 и 1008465039 (?), 12:10, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Правило 3-2-1. Два места обязательно

    И снапшоты не бэкап! Это любой руководство по снапшотированию пишет большими красными буквами. Если у вас переполнится диск, ваш снапшот рискует ухнутся, как минимум

     
  • 3.21, Аноним (14), 00:00, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    > с рутовыми правами

    серьезно? :)) обычно ломают основной сервак который ж0пой в сеть смотрит, а потом уже до бекапов доходят, как в новости, а не на оборот :)))

    > Внезапно, это чуть ли не единственное, что они сделали правильно.

    не удивляйся когда поимеют твой серв вместе с бекапами :)))

    > (еще более правильно, конечно, чтобы бэкап таки делался на самом сервере, а скачивался уже с правами только на чтение бэкапов, но это не так легко и просто устроить - как минимум нужно 2x места)

    Противоречит первым двум утверждениям :))))) протрезвей, сочту за градус.

     
     
  • 4.29, пох.. (?), 00:37, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > серьезно? :)) обычно ломают основной сервак который ж0пой в сеть смотрит

    у л-хов - да.
    У нормальных этот сервер как раз лучше всего защищен и мониторится. А вот бэкап чаще всего давно всеми заброшен и прошлый раз заходили э... а, три года назад, когда диск вон в том полетел, потому что и нечего там делать.

    Правда у нормальных бэкап не over ssh, конечно, который, сто раз д-ам повторяли но они никак не могут взять в толк - проектировался и всегда был - _шеллом_. И никакие навороты слоев костылеподпорок это не изменят. И никто уж конечно в здравом уме не складывает в одну кучу разные бэкапы.

    И тогда даже попав туда - ну получишь ты бэкап того что уже и так поимел, с правами добавить следы своей деятельности строго поверх. Ни ключей от всего, ни доступов ко всему, потому что они бэкапной учетке нафиг и не нужны.

     
     
  • 5.35, Аноним (14), 01:51, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    ох, ох, ох, не дай Бог тебе увидеть тот день когда начисто все 5 бекап серверов ... большой текст свёрнут, показать
     
     
  • 6.43, пох.. (?), 02:54, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    только в фантазиях теоретиков Ну или может в яндексе, но это скорее всего неточ... большой текст свёрнут, показать
     
     
  • 7.47, Аноним (14), 03:31, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    тебя бы за место Леонова в открытый космос пустить надо было Потому-что, ка... большой текст свёрнут, показать
     
  • 2.27, Ivan_83 (ok), 00:30, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Какой сервер!?
    Вот видишь есть webroot а рядом webroot_backup - вот туда и пиши свои бэкапы. Сервер - придумают тоже.
     
     
  • 3.30, пох.. (?), 00:41, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    2x size. А так, в принципе, почти угадал. Ночью потом придет робот и скопирует в другое место, возможно на другой стороне глобуса, и прав ни на что кроме чтения бэкап-файла и записи на той стороне - у него нет.

     
     
  • 4.37, Аноним (14), 01:54, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Ночью потом придет робот и скопирует в другое место

    протрезвей, робот с наружи должен приходить подключаться и забирать, а не с самого сервера иди подключись к системам бекапа которые в отдельном дмз, чуешь разницу? Когда отпустит, тогда и пиши ответ :)

     
     
  • 5.40, пох.. (?), 02:35, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    дятел, именно что с самого сервера, конечно.
    мне не нужен такой бэкапсервер чьи роботы могут лазить где попало с правами чтения всего на свете.

    А в свою супердерьмезе веруй где-нибудь от меня подальше.


     
     
  • 6.48, Аноним (14), 03:34, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > А в свою супердерьмезе веруй где-нибудь от меня подальше.

    повторяю, бекап важней продакшена :)))

     
     
  • 7.52, Аноним (53), 04:19, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Только продакшен может сказать (заказать услугу на архивирование), что данные готовы к архивированию.  
     
     
  • 8.72, Аноним (14), 13:49, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    бекап это расписание, продакшен готовит, бекап сервак ЦЕПЛЯЕТСЯ и забирает, и ни... текст свёрнут, показать
     
  • 7.54, Аноним (53), 04:37, 01/11/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
     
  • 8.73, Аноним (14), 13:55, 01/11/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 5.50, Аноним (53), 04:13, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Backup это услуга. Расставляйте приоритеты.
     
     
  • 6.74, Аноним (14), 13:56, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Backup это услуга. Расставляйте приоритеты.

    бекам, это четыре ножки стула, на котором вы стоите, вися в петле!!! (ц)

     
  • 3.38, Аноним (14), 01:56, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    не сыпь мне соль на рану, песня такая есть :)) Кнопка такая была "Создать бекап", а по завершению "Скачать бекап" :))))
     
     
  • 4.41, пох.. (?), 02:37, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    доступная только админу. Не вижу вообще проблем.
    Ну кроме той что на третий день ее перестают нажимать и что-либо скачивать, а через три года вдруг об этом узнают.

     
     
  • 5.49, Аноним (14), 03:36, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Ну кроме той что на третий день ее перестают нажимать и что-либо скачивать, а через три года вдруг об этом узнают.

    :))) поржал, так и есть.

    > Не вижу вообще проблем.

    я же говорю, тебя в открытый космос надо отправлять, в хорошем смысле слова, бесстрашный ты у нас какой-то :))

     
  • 5.51, Аноним (53), 04:14, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Вообще Backup оператору (отдельной учетной записи)
     
     
  • 6.75, Аноним (14), 13:58, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > Вообще Backup оператору (отдельной учетной записи)

    это альтернативно-одоренный, щас вам он расскажет про консистентность, про перезапуск сервисов которые от рута и всякую дичь :)

     

  • 1.32, Аноним (32), 00:54, 01/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Представляю сколько дыр в этой архаичной помойке. И сколько на ней архаичных проектов, которые все используют, но которые никем не поддерживаются. Лакомый кусок.
     
  • 1.34, blin_glitor (-), 01:12, 01/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/–
    а нужна ли там OverlayFS и если да то зачем ?
    можно сделать так:
    # CONFIG_OVERLAY_FS is not set
    и ваш сервер почти не уязвим.

    ps: у меня по каким-то соображениям было
    CONFIG_MPTCP=y
    CONFIG_INET_MPTCP_DIAG=m
    то ли на поиграть и забыть, то ли на всякий случай.

     
  • 1.36, Bottle (?), 01:52, 01/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    Вот вам и свобода — свобода получать уязвимости по самые гланды!
     
     
  • 2.44, Аноним (45), 02:56, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Свобода всегда уязвима. Свобода получить уязвимость и свобода убежать от уязвимости. Дух и компетентность.
     
  • 2.80, Инопланетянин (?), 16:39, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    В несвободном софте все тоже самое, просто тебе никто не скажет.
     
     
  • 3.86, пох.. (?), 18:45, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > В несвободном софте все тоже самое, просто тебе никто не скажет.

    в несвободном софте админам и инфобесам принято все же платить шекелями, а не гордостью сопричастности к вяличию.

    Сопричащаться все же проще и приятнее, когда деньги на выплату ипотеки поступают своевременно, а не когда их только на еду и то по вторникам и пятницам.

     
     
  • 4.90, Инопланетянин (?), 19:29, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >> В несвободном софте все тоже самое, просто тебе никто не скажет.
    > в несвободном софте админам и инфобесам принято все же платить шекелями, а
    > не гордостью сопричастности к вяличию.

    Как будто это отменяет то, что я сказал.

     

  • 1.66, жявамэн (ok), 10:05, 01/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Ужаснулся в очередной раз.
    А вообще это истинное лицо гну, за пределами корпорашек. Ибо корпорашки взяли лишь нужное им для генерации шекелей. А все прочее "истинное гну" осталось в той самой эпохе докорпоративной.
    Они пхп то пропатчили? Или у них там 4-ка еще а она не уязвима
     
     
  • 2.87, пох.. (?), 18:54, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Ужаснулся в очередной раз.

    тому что шва60дкиный софт без вечного бега за последним патчем - шерето? Или вот - чему?

    > А вообще это истинное лицо гну, за пределами корпорашек. Ибо корпорашки взяли

    Ну да, и проблема не в том что взяли, а что ничего не дали. 6ешплатново жеж - а вы там как-нибудь сами разберитесь, на что жить.

    А миты с берклями вам ничего уже не дадут, они гендерными штудиями заняты и пластилинов освобождают. (с предвкушением ждут 4 ноября когда можно будет этим всем заниматься с утроенной энергией и без риска что иммиграционная полиция отправит твоих лудших учеников обратно в бантустаны из которых их кто-то выпустил)

    > Они пхп то пропатчили? Или у них там 4-ка еще а она
    > не уязвима

    ты-то у себя уже mtcp пропатчил или как обычно? А то - с 15 числа прошлого уже месяца у кого вор ин прогресс, а у кого cc: очередному дЭффективному менеджеру, веслателей-то на палубе, кажись, не осталось.

     
     
  • 3.89, Аноном (?), 19:24, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > Ну да, и проблема не в том что взяли, а что ничего не дали.

    Что не дали?
    Ядро линукса кто написал? Корпы же, а не обырганы-гнушники.
    А хром? Или фаерфокс? Тоже корпы.
    Может иксы? Не, иксы начинались с корпов и университетов, и закончились красношляпной корпой.

    Без корповы ты бы сидел на дилло в Хурде.

    > А миты с берклями вам ничего уже не дадут,

    Лол, ты хотя бы рядом с МИТами и Берклями был? Может через забор заглядывал?
    Хотя может ты и прав, поколение немамонтов которые готовы горбатиться на шару стало меньше.

    > они гендерными штудиями заняты и пластилинов освобождают.

    То что еб*** ***ня против ceксуальной свободы и не против оккупаций - это логично.
    Скpeпа она такая, даже если вывезти одичалых в места посвободнее, обязательно вылезет.

    > без риска что иммиграционная полиция

    Ты про псов рыжего? их вроде уже стрелять местами начали 🤷🏻‍♂️
    Возможно после 4го будем лицезреть рассекречивание  ̶а̶р̶х̶и̶в̶о̶в̶ ̶г̶е̶с̶т̶а̶п̶о̶ работы ICE.
    Самое забавное, что его тесть и теща получили гражданство как раз по воссоединению семьи. Но для трамптардов "вы не понимаете! это другое!"

    > отправит твоих лудших учеников обратно в бантустаны из которых их кто-то выпустил

    Ты же это пишешь со своей родины?
    Или получается комикс не врал и "про приезду в париж на угнанном тракторе" каждый порyсенок вешает на стену портрет мясника и начинает кaкaть на мигрантов?

    Надеюсь, что исполнятся твои пожелания и тебя тоже выкинут)

     
     
  • 4.93, пох.. (?), 20:01, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Какой-то финский ступидент Хреновато вышло, но загадить поляну хватило тогда я... большой текст свёрнут, показать
     
  • 2.88, Аноном (?), 19:08, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну истинное ГНУ, которое Манифест ГНУ за аффторством мозолееда, зарабатывать шекели не запрещало.
    Он прям со старту начал слямзив емакс у гослинга и продав.

    Правда в манифесте было просто море генитальных идей: от запрета организаций которые могут платить большие зарплаты
    до определения суммы вознаграждения программистов общим голосованием и распределение через "министерство опенсорса",
    от отправки программеров стоять с протянутой рукой и до наказания за написание проприетари.

    Так что неудивительно, что "истинное лицо ГНУ" осталось таким же уродливым как и при рождении.

     

  • 1.67, noize (ok), 10:20, 01/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Да уж, php хуже г*вна
     
     
  • 2.97, Аноним (14), 21:51, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    не надо так, это все же чей-то хлеб, а на хлеб такое не говорят!!!

    пс: природа весе еще г)вн0едов не отменила!

     

  • 1.68, Аноним (68), 12:02, 01/11/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/–
     
  • 1.79, Инопланетянин (?), 16:38, 01/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Для баша и coreutils можно на крайняк просто поднять gitweb. Пр и баги по почте. Смысл в саванне какой?
     
     
  • 2.84, пох.. (?), 18:31, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Для баша и coreutils можно на крайняк просто поднять gitweb. Пр и
    > баги по почте. Смысл в саванне какой?

    изначальный смысл в том что если тебе нужны pr и баги - вряд ли есть смысл ждать почты.
    Полковнику в 2k26 никто не собирается писать.

    Проблемы тут две - во-первых, никто не собирается пользоваться саваном этим. Нет гитхаб репо? Ну значит не нужны тебе pr'ы. Т.е. шансов меньше даже чем с почтой, та хоть без регистраций и смс.
    Во-вторых там баш и кореутиль. Т.е. все равно никто не напишет, вероятнее всего.

     
     
  • 3.91, Инопланетянин (?), 19:30, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >> Для баша и coreutils можно на крайняк просто поднять gitweb. Пр и
    >> баги по почте. Смысл в саванне какой?
    > Проблемы тут две - во-первых, никто не собирается пользоваться саваном этим. Нет гитхаб репо? Ну значит не нужны тебе pr'ы.

    То-то многие проекты закрыли публичные pr из-за слопа. Думайте!

     
     
  • 4.95, пох.. (?), 20:11, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > То-то многие проекты закрыли публичные pr из-за слопа. Думайте!

    значит им не нужны pr'ы. Могут смело идти на... в саван вон обернуться или вообще самовыпилиться.

     
     
  • 5.96, Инопланетянин (?), 21:44, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >> То-то многие проекты закрыли публичные pr из-за слопа. Думайте!
    > значит им не нужны pr'ы. Могут смело идти на... в саван вон
    > обернуться или вообще самовыпилиться.

    Им нужны качественные pr'ы.

     
     
  • 6.98, пох.. (?), 21:52, 01/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    на коленях подавать, или распростершись?

    По факту они не получат теперь - никаких.

     

  • 1.83, Аноним (83), 17:41, 01/11/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/–
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: