OpenForum RSS: Уязвимость в пакетном менеджере APT, позволяющая совершить MITM-атаку для получения прав root https://opennet.me/openforum/vsluhforumID3/142305.html Опубликованы корректирующие выпуски инструментария для управления пакетами APT, в которых устранена уязвимость (CVE-2026-109518), дающая возможность обойти проверку при загрузке файлов и добиться выполнения своего кода с правами root. Всего сформировано 13 выпусков, охватывающих все сформированные за последние 10 лет ветки APT, начиная с 1.2.x. Обновления пакетов с устранением уязвимости также уже сформированы для различных версий Debian и Ubuntu. В конфигурации по умолчанию проблема затрагивает все выпуски начиная с Debian 12 и Ubuntu 22.04. Эксплуатация более старых версий возможна в случае выставления в параметр Acquire::Retries значения больше 0...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66632<br> Уязвимость в пакетном менеджере APT, позволяющая совершить M... (Инопланетянин) https://opennet.me/openforum/vsluhforumID3/142305.html#163 Mon, 09 Nov 2026 15:10:10 GMT &gt; И как вам поможет https в случае скомпрометированного зеркала?<br><br>Одно дело скомпрометировать зеркало (обычно для зеркал не выбирают васянов). Другое митм по http.<br><br>Новость:<br><br>&gt; Атакующий, способный во время установки пакета вклиниться в HTTP-трафик между пользователем и репозиторем пакетов<br><br>Эксперты:<br><br>&gt; А как это поможет если скомпрометировать репозиторий пакетов? Уязвимость в пакетном менеджере APT, позволяющая совершить M... (Аноним) https://opennet.me/openforum/vsluhforumID3/142305.html#162 Mon, 09 Nov 2026 09:09:37 GMT Где здесь уязвимость?<br> Уязвимость в пакетном менеджере APT, позволяющая совершить M... (Ык) https://opennet.me/openforum/vsluhforumID3/142305.html#161 Sun, 08 Nov 2026 14:20:16 GMT Http позволяет кэшировать файлы провайдерами икорпоративными прокси поэтому работает быстрее<br> Уязвимость в пакетном менеджере APT, позволяющая совершить M... (User) https://opennet.me/openforum/vsluhforumID3/142305.html#160 Sun, 08 Nov 2026 11:24:45 GMT Можно, а зачем?(с)<br>Т.е. Конкретно эти вот ещё и не могут, скорее всего - им религия не велит, да и токены денег стоят - но ежели вдруг почуют силушку молодецкую да каааак начнут leftpad'ы js'ные с питонятиной в deb-пакеты наперегонки с отсос-дателями собирать - так в раз npm/cargo/pypi/snapstor/flathub/dockerhub и выйдет, только всем хуже. <br> Уязвимость в пакетном менеджере APT, позволяющая совершить M... (edo) https://opennet.me/openforum/vsluhforumID3/142305.html#159 Sun, 08 Nov 2026 09:55:10 GMT И как вам поможет https в случае скомпрометированного зеркала? <br> Уязвимость в пакетном менеджере APT, позволяющая совершить M... (нах.) https://opennet.me/openforum/vsluhforumID3/142305.html#158 Sun, 08 Nov 2026 09:12:18 GMT пока тебе дядя платит за отсиженное время а ты собираешься жить вечно и вечно полировать свой локалхост - проблем никаких.<br><br>Как только у тебя появляются какие-то другие занятия - проблема потраченного на удовлетворение инстинктов каких-то белок-истеричек времени перестает быть теоретической.<br><br>И для того чтобы послать их подальше не нужен ни целый протокол, ни десятки корявых и дырявых клиентов к нему ни тем более городить все это ненужное барахло у себя.<br><br> Уязвимость в пакетном менеджере APT, позволяющая совершить M... (Ponomar) https://opennet.me/openforum/vsluhforumID3/142305.html#157 Sun, 08 Nov 2026 08:30:10 GMT В Альте извращение, там через apt ставится rpm, поэтому наверное сам apt там перелопачен<br> Уязвимость в пакетном менеджере APT, позволяющая совершить M... (нах.) https://opennet.me/openforum/vsluhforumID3/142305.html#156 Sun, 08 Nov 2026 07:36:33 GMT ну вот теперь могут взять ыы и успеть, потому что он на поддержку расходует в миллионы раз меньше токенов чем на разработку.<br><br>А ты не можешь потому что для этого нужно оплачивать не токены а инфраструктуру.<br> Уязвимость в пакетном менеджере APT, позволяющая совершить M... (нах.) https://opennet.me/openforum/vsluhforumID3/142305.html#155 Sat, 07 Nov 2026 22:57:37 GMT да!<br><br>