<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash и Coreutils</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/142226.html</link>
    <description>Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66585&lt;br&gt;</description>

<item>
    <title>Детали возможной атаки на GNU Savannah, позволявшей скомпром... (нах.)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/142226.html#122</link>
    <pubDate>Tue, 03 Nov 2026 16:05:06 GMT</pubDate>
    <description>Короче ты озвучивал свои фантазии. Сам работаешь в подвале, но точно знаешь как должны быть устроены DR-планы и вообще великий стратегический планер.&lt;br&gt;&lt;br&gt;Как найдешь работу (не в пятерочке) - держи в курсе.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Детали возможной атаки на GNU Savannah, позволявшей скомпром... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/142226.html#121</link>
    <pubDate>Mon, 02 Nov 2026 20:17:49 GMT</pubDate>
    <description>Зачем разрабатывать bash, он ведь уже давно разработан?&lt;br&gt;</description>
</item>

<item>
    <title>Детали возможной атаки на GNU Savannah, позволявшей скомпром... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/142226.html#120</link>
    <pubDate>Mon, 02 Nov 2026 19:30:01 GMT</pubDate>
    <description>&amp;gt; когда смеяться перестану&lt;br&gt;&lt;br&gt;ну вот и я от души поржал от &lt;br&gt;&lt;br&gt;Платформа Yandex Cloud восстановила работу ключевых продуктов&lt;br&gt;Актуальная информация о работе платформы и отдельных сервисов теперь доступна для пользователей в Cloud Center.&lt;br&gt;</description>
</item>

<item>
    <title>Детали возможной атаки на GNU Savannah, позволявшей скомпром... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/142226.html#119</link>
    <pubDate>Mon, 02 Nov 2026 19:28:38 GMT</pubDate>
    <description>&amp;gt; У меня в продакшене несколько десятков _пета_байт пользовательских данных. Куда бэкапить посоветуешь?&lt;br&gt;&lt;br&gt;Куда? в бекап хранилище, куда еще, мне почем знать какие у тебя там данные и нужно ли их вообще бекапить.&lt;br&gt;&lt;br&gt;&amp;gt; Сколько оно будет из бэкапа восстанавливаться&lt;br&gt;&lt;br&gt;ну раз тебя не волнуют пользовательские данные, то Х забей, как сделал это яндекс. А интереса ради просто задумайся, как &quot;несколько десятков _пета_байт&quot; бекапить и восстанавливать, когда прилетит очередной дрон. Жил бы ты в нормальной стране, тебя за потерянный байт на молоточек посадили бы в суде.&lt;br&gt;</description>
</item>

<item>
    <title>Детали возможной атаки на GNU Savannah, позволявшей скомпром... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/142226.html#118</link>
    <pubDate>Mon, 02 Nov 2026 17:16:57 GMT</pubDate>
    <description>&amp;gt; повторяю, бекап важней продакшена :)))&lt;br&gt;&lt;br&gt;У меня в продакшене несколько десятков _пета_байт пользовательских данных. Куда бэкапить посоветуешь? (Сколько оно будет из бэкапа восстанавливаться, и сколько этот бэкап будет стоить я потом спрошу, когда смеяться перестану)&lt;br&gt;</description>
</item>

<item>
    <title>Детали возможной атаки на GNU Savannah, позволявшей скомпром... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/142226.html#117</link>
    <pubDate>Mon, 02 Nov 2026 15:42:54 GMT</pubDate>
    <description>Бекап, это четыре ножки стула, на котором вы стоите, вися в петле!!! (ц)&lt;br&gt;&lt;br&gt;Можешь повесить у себя в офисе :))) Или предложи как слоган какому-нибудь конкуренту яндекса :)&lt;br&gt;</description>
</item>

<item>
    <title>Детали возможной атаки на GNU Savannah, позволявшей скомпром... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/142226.html#116</link>
    <pubDate>Mon, 02 Nov 2026 15:40:39 GMT</pubDate>
    <description>&amp;gt; можно подумать у тебя есть?&lt;br&gt;&lt;br&gt;А я что тебя лично имел ввиду? Повторяю, я говорю о том как должно быть, и мне совершенно безразлично как там у вас (не у вас лично, всецело в системе), реальность событий лишь подтверждает все мои предположения.&lt;br&gt;&lt;br&gt;&amp;gt; компьютеры покупаются - на рыночке, если ты вдруг не знал.&lt;br&gt;&amp;gt; И нет, никто не хранит их на чорный-чорный день еще раз по &lt;br&gt;&amp;gt; столько. Снова идут на рыночек, если еще есть с чем.&lt;br&gt;&lt;br&gt;Чтобы сходить на рыночек, денюжка нужна, а в состоянии военного положения денюжка тратиться (воруется, называем все своими именами) совсем на другие нужды, и приоритеты другие, ну и тут, зачем на ботоферму тратиться и ее резервировать. А когда говоришь, &quot;никто не хранит их на чорный-чорный день&quot;, то со времен петра белого дня вы не видите, и принципом &quot;на черный&quot; день пользуется во всю не только система, но и обычный обыватель, от пенсионера до миллионера, потому-что прекрасно понимают в какой системе существуют. &lt;br&gt;&lt;br&gt;&amp;gt; В общем, дальше пошла истерика васяна которому опять ткнули носом в т</description>
</item>

<item>
    <title>Детали возможной атаки на GNU Savannah, позволявшей скомпром... (Аноном)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/142226.html#115</link>
    <pubDate>Mon, 02 Nov 2026 14:48:39 GMT</pubDate>
    <description>&amp;gt; Но процентов 90 этих лямов вообще нахрен никому кроме Хозяев не нужны. &lt;br&gt;&lt;br&gt;Это ты правильно делаешь что хозяев с большой буквы пишешь, чтобы рабский ген не атрофировался)&lt;br&gt;&lt;br&gt;А по поводу &quot;не нужно&quot; - ты как та бабка про интернет.&lt;br&gt;Чего ж ты не сидишь на ядре 1.0 за 1993 или 1.2 за 1995? Ну на крайняк на 2.6!&lt;br&gt;Возможно там чего-то не хватает?&lt;br&gt;То что написали ненавидимые тобой корпорации.&lt;br&gt;&lt;br&gt;&amp;gt; и у меня не найдется НИ ОДНОЙ задачи для которой не подошла бы 14.04 &lt;br&gt;&lt;br&gt;Что характерно у дворника - тоже нет таких задач. Правда пользы от него больше.&lt;br&gt;&lt;br&gt;&amp;gt; Вот так копрораты развивают то что вообще не нуждается в их развитии. &lt;br&gt;&lt;br&gt;Спрошу еще раз, какое ядро у тебя на рабочих и домашних машинах? &lt;br&gt;Если не меньше 3.0, то ты просто лицемер.&lt;br&gt;&lt;br&gt;&amp;gt;&amp;gt; Я бы спросил &quot;а где ссылка на твой коммит&quot;, но конец немного предсказуем.&lt;br&gt;&amp;gt; lol kek. Может, скажем ему? А, зачем просвещать врунишек...&lt;br&gt;&lt;br&gt;Ну врешь пока тут только ты. Рассказываешь про вклад в опенсорс, но пруфов пока ноль.&lt;br&gt;&lt;br&gt;&amp;gt; (а в CREDITS попасть таки да, путь к миллиону, но эти</description>
</item>

<item>
    <title>Детали возможной атаки на GNU Savannah, позволявшей скомпром... (пох..)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/142226.html#114</link>
    <pubDate>Mon, 02 Nov 2026 14:04:15 GMT</pubDate>
    <description>&amp;gt;&amp;gt; лол, в масштабах пары яндексовых цодов?&lt;br&gt;&amp;gt; Ой я забыл у вас же своего ничего нет, а покупать то &lt;br&gt;&lt;br&gt;можно подумать у тебя есть?&lt;br&gt;&lt;br&gt;компьютеры покупаются - на рыночке, если ты вдруг не знал. &lt;br&gt;И нет, никто не хранит их на чорный-чорный день еще раз по столько. Снова идут на рыночек, если еще есть с чем.&lt;br&gt;&lt;br&gt;В общем, дальше пошла истерика васяна которому опять ткнули носом в то что он гонит не имея ни малейшего представления о теме. Комментировать бестолку.&lt;br&gt;&lt;br&gt;&amp;gt; В финтехе не работал, надо смотреть на требования этой области. А так &lt;br&gt;&lt;br&gt;ты нигде не работал, это уже и так очевидно, и про DR читал в гугле каких-то васянов. Врунишка.&lt;br&gt;&lt;br&gt;&amp;gt; всякого вселенского апокалипсиса и т.д. Плюс описать стратегические планы я не &lt;br&gt;&amp;gt; могу, потому-что - топ сикрет считаются такие планы, понимаешь о чем &lt;br&gt;&lt;br&gt;понятно. Слив в общем защитан.&lt;br&gt;&lt;br&gt;Врунишка в своем обычном репертуаре. Я ж правильно угадал что это опять ты галлюцинируешь?&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
