Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"18 уязвимостей в ядре Linux c эксплоитами для получения прав root в системе"	+/–
Сообщение от opennews (?), 09-Сен-26, 17:31
Исследователи из компании Nebula Security раскрыли сведения о 18 уязвимостях в ядре Linux и подготовили для них эксплоиты, позволяющие непривилегированному локальному пользователю  получить права root в системе. Уязвимости устранены в различных весенних и летних обновления ядра ядра. Выявленные проблемы:... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66239
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–13 +/–
Сообщение от Аноним (2), 09-Сен-26, 17:41
Все ошибки связанны с тем, что сишники до сих пор не научились работать с памятью. А если учесть, что на раст переходить они не хотят, то эти люди просто безнадёжны.
Ответить | Правка | Наверх | Cообщить модератору

	4. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–4 +/–
	Сообщение от Аноним (4), 09-Сен-26, 17:47
	Все эти ошибки артефакты ложной и контр-продуктивной парадигмы играть в изоляцию. ОС не должна быть нянькой пользователя.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+11 +/–
	Сообщение от s9gf4ult (ok), 09-Сен-26, 18:01
	Одна из прямых задач ос - обеспечение контроля прав доступа.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+2 +/–
	Сообщение от Аноним (-), 09-Сен-26, 18:39
	нет ос - нет проблем, лол. первоочередная задача 100% саксесс
	Ответить | Правка | Наверх | Cообщить модератору

	77. Скрыто модератором	–8 +/–
	Сообщение от a2y (?), 09-Сен-26, 19:41
	Вот я же дурак... Все время думал, что это функция файловой системы.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	30. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+5 +/–
	Сообщение от Аноним10084 и 1008465039 (?), 09-Сен-26, 18:26
	Винда 95 и особенно DOS - идеальные ОСи тогда. Никакой изоляции, делай что хочешь. На самом деле это могло бы быть справедливо, если пользователь = крутой программист, и его цель - выжать всё из железки. Но пользователю не это нужно, ему нужно программы запускать. А ОС - это не нянька для пользователя, а это защитник, чтобы эти самые программы не мешали другим программам
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	45. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Аноним (-), 09-Сен-26, 18:42
	да он прав - ос как интерыейс к железу должна давать макс возможностей. тут накладки от чужого эго, утрированные современными возможностями и исторически сложившаяся, - контролировать, управлять, завоёвывать. в принципе как и везде
	Ответить | Правка | Наверх | Cообщить модератору

	63. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+2 +/–
	Сообщение от Аноним10084 и 1008465039 (?), 09-Сен-26, 19:18
	Ну для микроконтроллеров так и есть, в общем-то, там часто прошивка напрямую железом ворочает. Но в компьютере общего назначения живут вместе слишком много разных программ, чтобы оставлять это без контроля
	Ответить | Правка | Наверх | Cообщить модератору

	200. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Пыщь (?), 11-Сен-26, 08:49
	> Ну для микроконтроллеров так и есть, в общем-то, там часто прошивка напрямую > железом ворочает. Но в компьютере общего назначения живут вместе слишком много > разных программ, чтобы оставлять это без контроля Нонче у более-менее микроконтроллеров всё ж есть разграничения доступа. Вопрос только как этим пользуются. В тех же esp32 как бы вроде и arm, но уже не "голое железо". Temple OS - воистину акбар.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Вася Пупкин (?), 09-Сен-26, 18:53
	У тебя есть сурс код чтоб посмотреть насколько они идеальные? Учитывая что эти софты коммерческие и принадлежат микро$офт, там багов скорее всего намного больше чем в открытом софте
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	65. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 09-Сен-26, 19:20
	Аноним выше говорил, что ОС не должна ограничивать никак пользователя, и в этом смысле DOS идеален - программа могла хоть с железом напрямую общаться, хоть DOS удалить А на деле, конечно, Win95 была не особо стабильной - ей было трудно защищаться от глючного софта
	Ответить | Правка | Наверх | Cообщить модератору

	176. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от pofigist (?), 10-Сен-26, 08:50
	Программер - обычно самый проблемный юзер в системе, в следствии своей минимальной образованности. Посему именно его надо очень строго ограничивать.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	201. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Пыщь (?), 11-Сен-26, 08:52
	> Программер - обычно самый проблемный юзер в системе, в следствии своей минимальной > образованности. Посему именно его надо очень строго ограничивать. Если все ошибки хорошо документировать и организовать экзаменацию для пользователей "а-ля цицко", то все проблемы можно возложить на эксплуататоров ПО. "Хорошо документированный баг считается фичей"
	Ответить | Правка | Наверх | Cообщить модератору

	49. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Метрика (?), 09-Сен-26, 18:47
	Такого количества дыр в ядре бы не было, если была бы микроядерная или гибридная архитектура
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	95. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+2 +/–
	Сообщение от Аноним (95), 09-Сен-26, 20:12
	Микроядерная архитектура от выходов за границы массивов, сама по себе, не защищает.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (-), 09-Сен-26, 20:42
	да такой косяк можно в неск строчек накидать. много больше чеккер на такие косяки займёт, но если его в микроядро зашить - то, по идеи, уже и не так страшно будет, каких плагинов к нему ты там себе накачаешь, нет?
	Ответить | Правка | Наверх | Cообщить модератору

	168. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Метрика (?), 10-Сен-26, 06:25
	Микроядро уменьшает кодовую базу ядра в разы, а значит уменьшает потенциальный вектор атак и уязвимостей, 40 миллионов строк текущего ядра против 3-4 миллионов строк кода любого современного микроядра разница существенная
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	170. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Tron is Whistling (?), 10-Сен-26, 07:45
	Забыли, что производительность I/O она тоже уменьшает в разы.
	Ответить | Правка | Наверх | Cообщить модератору

	177. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от pofigist (?), 10-Сен-26, 08:52
	Это уже лет 20 как не актуально, поскольку те дефектные (баг в геноме) процы от интеля, на которых это было так, остались разве что в музеях.
	Ответить | Правка | Наверх | Cообщить модератору

	191. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Tron is Whistling (?), 10-Сен-26, 14:30
	Это было, есть и будет есть актуально, потому что каждое переключение контекста и сброс TLB - это просто неефеерические накладные расходы, а микроядро умножает их в лучшем случае на 2.
	Ответить | Правка | Наверх | Cообщить модератору

	195. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от pofigist (?), 10-Сен-26, 23:54
	У тебя х86 головного мозга.
	Ответить | Правка | Наверх | Cообщить модератору

	237. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Tron is Whistling (?), 12-Сен-26, 15:10
	> У тебя х86 головного мозга. А туда вообще лучше не соваться - там это будет иметь относительный оверхед в разы больший, чем на x86. Потому что ядра слишком тощие.
	Ответить | Правка | Наверх | Cообщить модератору

	199. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (199), 11-Сен-26, 01:56
	Да хоть на три. На текущих ресурсах не возникнет проблемы, что какой-то фоновый процесс отъедает не 0.8, а 2.4 процента.
	Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

	202. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Пыщь (?), 11-Сен-26, 09:03
	> Да хоть на три. На текущих ресурсах не возникнет проблемы, что какой-то > фоновый процесс отъедает не 0.8, а 2.4 процента. Это в тепличных условиях, когда общее количество процессов умещается в сотню и они не имеют задач с большими массивами (AVX512, привет). А иначе примерно на 10 умножай. L1 кеш не резиновый, при вылетании в L3 каждая инструкция обращения с памятью тормознётся раза в 4 минимум. Спекулятивный доступ как костыль для обхода медленной шины - ну удачи с ним и его "предсказанием ветвлений", при этом насколько велик аппетит к кешу этого самого конвейера - другие расскажут. Вот будет ОЗУ со скоростью вычислительного ядра, от тогда и можно смело заявить "На текущих ресурсах не возникнет проблемы" переключений. Таксчитаю
	Ответить | Правка | Наверх | Cообщить модератору

	231. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Tron is Whistling (?), 11-Сен-26, 23:18
	И нет, это не "фоновый процесс отъедает". Это значит, что вместо 146% по трём ядрам у тебя процесс с жирным I/O начнёт жрать 300%. И упрётся в ядра.
	Ответить | Правка | Наверх | Cообщить модератору

	233. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Пыщь (?), 12-Сен-26, 07:31
	> И нет, это не "фоновый процесс отъедает". > Это значит, что вместо 146% по трём ядрам у тебя процесс с > жирным I/O начнёт жрать 300%. И упрётся в ядра. I/O упирается во что? В медленную шину, а не в ядра.
	Ответить | Правка | Наверх | Cообщить модератору

	236. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Tron is Whistling (?), 12-Сен-26, 15:09
	Жирное (не путать с толстым) I/O банально упрётся в кучу переключений контекста.
	Ответить | Правка | Наверх | Cообщить модератору

	238. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Tron is Whistling (?), 12-Сен-26, 15:19
	Если чуть проще - в шину обычно упирается объём, а не IOPS. Вместо одного прерывания с переключением контекста на работу очереди сетевухи будешь иметь минимум три - в микроядро, потом в драйвер, и назад в прерванную задачу. И чтобы из драйвера в ядро доставить - будешь иметь ещё одно минимум.
	Ответить | Правка | Наверх | Cообщить модератору

	230. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Tron is Whistling (?), 11-Сен-26, 21:28
	Это ты просто хотя бы пару десятков гигабит "на текущих ресурсах" гонять не пробовал.
	Ответить | Правка | К родителю #199 | Наверх | Cообщить модератору

	178. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Метрика (?), 10-Сен-26, 09:11
	Ну если вам производительность тогда лучше DOS ничего не придумано, программа работающая в одном пространстве с ядром, никаких переключений контекста, никаких накладных разходов, напрямую дергает за функции ядро через указатель
	Ответить | Правка | К родителю #170 | Наверх | Cообщить модератору

	190. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Tron is Whistling (?), 10-Сен-26, 14:20
	Именно. Поэтому вот в этих ваших RTOS'ах обычно кооперативная многозадачность и никакой изоляции.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–3 +/–
	Сообщение от Аноним (137), 09-Сен-26, 23:33
	Микроядерная архитектура или даже Раст конечено не позволили бы освобождать память структур сетевого моста пока остаются необработанные пакеты в очереди NFQUEUE
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	172. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Tron is Whistling (?), 10-Сен-26, 07:47
	Конечно не позволили бы. "Ваша подсистема NF совершила недопустимую операцию и будет завершена, для продолжения работы подключите удалённую консоль."
	Ответить | Правка | Наверх | Cообщить модератору

	76. Скрыто модератором	+/–
	Сообщение от a2y (?), 09-Сен-26, 19:40
	Да, ОС должна быть сатрапом/диктатром/царем
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	203. Скрыто модератором	+/–
	Сообщение от Пыщь (?), 11-Сен-26, 09:32
	> Да, ОС должна быть сатрапом/диктатром/царем Один финн, когда ещё не скурвился, заявлял немного иное, что дело ОС - выделять ресурсы программам, а не править балом. Во главу ставились программы.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Hexen (ok), 09-Сен-26, 17:56
	Да всё они знают и умеют. Просто человеческая природа индетерминированна и ошибки случаются даже если ты знаешь и умеешь.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	10. Скрыто модератором	–1 +/–
	Сообщение от Аноним (-), 09-Сен-26, 17:57
	вы из какой религии?
	Ответить | Правка | Наверх | Cообщить модератору

	182. Скрыто модератором	+1 +/–
	Сообщение от Hexen (ok), 10-Сен-26, 10:31
	Православный, я.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+4 +/–
	Сообщение от Сладкая булочка (?), 09-Сен-26, 18:37
	> А если учесть, что на раст переходить они не хотят - Перейдите - Кто? Я?!
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	67. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–2 +/–
	Сообщение от Аноним (67), 09-Сен-26, 19:23
	Мне переходить на раст имеет смысл только если я захочу что-то оптимизировать, так как я уже пишу на языках с безопасным управлением памятью.
	Ответить | Правка | Наверх | Cообщить модератору

	181. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (181), 10-Сен-26, 10:03
	Visual BASIC?
	Ответить | Правка | Наверх | Cообщить модератору

	86. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Аноним (-), 09-Сен-26, 19:59
	вы можете переходить в следующую тему
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	41. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Метрика (?), 09-Сен-26, 18:39
	Сеньору видимо не обьяснили, что рантайм раста это си либы, а он служит лишь оберткой на дыренями
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	68. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (68), 09-Сен-26, 19:25
	Чего? Что ты имеешь ввиду? Libc?
	Ответить | Правка | Наверх | Cообщить модератору

	74. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–2 +/–
	Сообщение от Метрика (?), 09-Сен-26, 19:34
	Не только... алгоритмы сжатие, парсинг, шифрование, матан и тд никто на ванильный раст не переписывал так то, оно там unsafe кау бы
	Ответить | Правка | Наверх | Cообщить модератору

	81. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+2 +/–
	Сообщение от Аноним (81), 09-Сен-26, 19:52
	>>> рантайм раста это си либы >> Что ты имеешь ввиду? Libc? > алгоритмы сжатие, парсинг, шифрование, матан Ничего из перечисленного не относится к рантайму языка программирования.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Метрика (?), 10-Сен-26, 06:22
	Ча ладно? Базовый тип String с его фукциями парсинга не входит в рантайм? Наверное юзаешь голый массив char с нулевым символом на конце? И преобразуешь и строки в число наверное тоже битовыми операторами?
	Ответить | Правка | Наверх | Cообщить модератору

	192. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (81), 10-Сен-26, 15:48
	> Базовый тип String с его фукциями парсинга не входит в рантайм? Нет, не входит. Или уже да почитай, что такое рантайм. И да, растовый String и его функции парсинга не требуют "си либ", о которых ты поешь.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Метрика (?), 11-Сен-26, 14:02
	Рантайм так то включает ПОЛНЫЙ стандарт языка дядь, да можно включить или отключить некоторые его части если не используются, но это не отменяет ПОЛНУЮ реализацию рантайма чтобы соответсвовать стандарту Если вы думали рантайм это какая то магия? Нет это просто базовые библиотеки
	Ответить | Правка | Наверх | Cообщить модератору

	87. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (-), 09-Сен-26, 20:01
	количество в качество, чек, ничто не вечно под луною, чек, ну и единство/борьба противоположностей - чек. 3/3 диалектика конфёрмд +1 оборот гегелю
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	111. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (95), 09-Сен-26, 20:51
	Ну пусть не относится. Но поробуй без этого напиши на Раст, например, расчётик волновода.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	169. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Проходил мимо (?), 10-Сен-26, 07:21
	Ндааа... Господин иксперд, вы бы не мешали в одну кучу то, что идет в Rust из коробки и разного рода внешние сторонние либы. И даже они, замечу, далеко не все являются обертками над либами Сишными, как вы тут пытаетесь втереть людям.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	79. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (79), 09-Сен-26, 19:47
	>Все ошибки связанны с тем, что те, кто пишут фичи, не особо задумываются об ошибках и раст им не помеха, раст им подспорье для распила бюджета на переписывание
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	107. Скрыто модератором	+/–
	Сообщение от Аноним (-), 09-Сен-26, 20:46
	как ни странно, всё именно так и работает. психоз-ревард. лучше-то, особо, ничего в голову и не приходит
	Ответить | Правка | Наверх | Cообщить модератору

	166. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от GNU Overlord (ok), 10-Сен-26, 01:46
	> не особо задумываются об ошибках Собственно, об этом и новость.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	100. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Ivan_83 (ok), 09-Сен-26, 20:32
	Чувак, иди напиши на расте лучше, только с нуля, не порти чужие проекты.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	144. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от localhostadmin (ok), 09-Сен-26, 23:55
	как будто они не начнут в целях оптимизации городить unsafe блоки
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	148. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (148), 10-Сен-26, 00:24
	ну если только подтянутся к уровню дидов
	Ответить | Правка | Наверх | Cообщить модератору

	153. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (81), 10-Сен-26, 00:35
	> как будто они не начнут в целях оптимизации городить unsafe блоки Лол. Думаешь, вот эти все use-after-free и double free из новости были из-за попыток в оптимизации?
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	158. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (148), 10-Сен-26, 00:41
	ну релизку подгонят, либо, как обычно, свои таргеты новые на тесты подвезут. НЕОНОВЫЕ ВЫВЕСКИ ХЕРРОУ ВОРЛД ЖДУТ ТЕБЯ
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	180. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (181), 10-Сен-26, 09:58
	Какие будут оправдания когда всё таки перейдут на Rust?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	194. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от vvb333007 (?), 10-Сен-26, 21:56
	Известная фишка: код обработки ошибок содерждит ошибки, потому, что почти не тестировался. Второе: исследователи прицельно искали именно этот класс ошибок. Третье: сравните количество интродуцированных ошибок и просто общее кол-во написанного за это время кода. Ошибок мало.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	232. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Grand (?), 12-Сен-26, 00:30
	Зачем если нейросеть выловит все ошибки ??! А потом оптимизирует код, как ни один человек на расте не сможет ??
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

6. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–15 +/–
Сообщение от Аноним (6), 09-Сен-26, 17:53
Линукс перемещается на первое место по уязвимостям, где преимущество свободной лицензии, где преимущество "тысячи глаз", где преимущество что на тебя сейчас все копораты пишут...?
Ответить | Правка | Наверх | Cообщить модератору

	12. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+14 +/–
	Сообщение от s9gf4ult (ok), 09-Сен-26, 18:02
	А вот если бы уязвимости не нашли, но линкс продолжал бы быть самым безопасным.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Аноним (71), 09-Сен-26, 19:29
	Для идеалистов, для которых и раст "безопасен".
	Ответить | Правка | Наверх | Cообщить модератору

	188. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+2 +/–
	Сообщение от s9gf4ult (ok), 10-Сен-26, 12:02
	> Для идеалистов, для которых и раст "безопасен". Если ты хотел сказать, что раст "для идеалистов" и не спасает от ошибок, то все перечисленные в топике уязвимости были бы отловленны растом.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+2 +/–
	Сообщение от Аноним (13), 09-Сен-26, 18:02
	Собственно преимущество, что эти дыры закрыты ;)
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	16. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Аноним (6), 09-Сен-26, 18:06
	Их завтра найдут в другой подворотне
	Ответить | Правка | Наверх | Cообщить модератору

	19. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+4 +/–
	Сообщение от Аноним (13), 09-Сен-26, 18:07
	А в закрытой системе не найдут. Ну вернее они будут известны не только лишь всем.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (6), 09-Сен-26, 18:10
	И? Это ж плюс некоторым образом, если по-философски
	Ответить | Правка | Наверх | Cообщить модератору

	22. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Аноним (6), 09-Сен-26, 18:12
	В смысле что тебя можно посадить за модификацию кода, а если её нет, то за неправильное использование предоставляемого или типа того
	Ответить | Правка | Наверх | Cообщить модератору

	212. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (212), 11-Сен-26, 18:31
	злонамеренное  <>  неправильное
	Ответить | Правка | Наверх | Cообщить модератору

	23. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Аноним (13), 09-Сен-26, 18:12
	В чем плюс ? Если известно ВСЕМ, это полюбому закрывают. А если только избранному кругу, то этот избранный круг на коне.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	26. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Аноним (6), 09-Сен-26, 18:17
	Т.е. использование уязвимостей сведено к минимуму и подобное отслеживается даже при помощи запроса полиции, типа кто тут у вас ипотеку сильно раньше хотел выплатить, и вот он список, а вот и чел который с этой частью ядра работал, иди-ка сюда мил человек, кому сли, чего слил, а в опенсурсе такого в принципе невозможно
	Ответить | Правка | Наверх | Cообщить модератору

	34. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Аноним (13), 09-Сен-26, 18:31
	> Т.е. использование уязвимостей сведено к минимуму Ну меня не коснулось, значит норм. А через неделю у меня появились деньги и меня кинули. Сейчас - не значит всегда.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (6), 09-Сен-26, 18:38
	Ну это я с идеалистических позиций пишу, так же как и вы про Линукс и, уж теперь точно в кавычках, "копилефт".
	Ответить | Правка | Наверх | Cообщить модератору

	47. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (13), 09-Сен-26, 18:46
	Да нет у меня никакой идеалистической позиции (стар уже для этого дерьма :D) Все с практической точки зрения.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Аноним (6), 09-Сен-26, 18:18
	Там вычислимеем кто обнаружил, начал пользоваться или слил, тут нет
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	33. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (13), 09-Сен-26, 18:29
	Вы в идеальном мире живете, где все логируется.
	Ответить | Правка | Наверх | Cообщить модератору

	159. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (148), 10-Сен-26, 00:43
	везде, кроме вас самих хДДД
	Ответить | Правка | Наверх | Cообщить модератору

	213. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (212), 11-Сен-26, 18:34
	> Если известно ВСЕМ, это полюбому закрывают. Тут вон недавно приводили ссылки на кучку дыр многодесятилетней давности не много не мало в "X"... Так что, не балаболь.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	58. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Мемоним (?), 09-Сен-26, 19:07
	> Microsoft готовится установить новый рекорд по количеству исправленных уязвимостей в рамках сентябрьского Patch Tuesday (Вторник патчей). По данным The Verge, только для Windows компания выпустит более 650 исправлений, что примерно в шесть раз превышает обычный ежемесячный показатель. Буквально вчера
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	78. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (78), 09-Сен-26, 19:43
	Циско и microsoft слиты исходники Так что мошенникам будут известны, а всем остальным безразличны
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	97. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Аноним (13), 09-Сен-26, 20:23
	Какой давности исходники ? Хотя циску только с торрентов обновлять, так что резонно. Ну тут сами виноваты и вообще импортозамещайтесь )
	Ответить | Правка | Наверх | Cообщить модератору

	187. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от User (??), 10-Сен-26, 12:00
	Так вот жи, вот! Мокротык! OH, shi...
	Ответить | Правка | Наверх | Cообщить модератору

	214. Скрыто модератором	+/–
	Сообщение от Аноним (212), 11-Сен-26, 18:35
	Всё что слито - скорей без дыр и т.б.навесных зловредов. А, так то - а, зачем хакерам исходники?!...
	Ответить | Правка | Наверх | Cообщить модератору

	14. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от 1 (??), 09-Сен-26, 18:02
	"тысячи глаз" ничего не гарантируют.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	108. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (-), 09-Сен-26, 20:47
	девиз _ии_ корпораций, не иначе
	Ответить | Правка | Наверх | Cообщить модератору

	28. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Метрика (?), 09-Сен-26, 18:19
	А небыло никогда никакой стабильности, только вера в тысячи глаз и фанатичная любовь к халяве, итог не вывозят спагетти си-код, c++ не осилили, решили растом си лапшу завернуть и сделать хорошую мину при плохой игре
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	101. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Ivan_83 (ok), 09-Сен-26, 20:34
	Ну конечно, вот у огрызка и мс ошибок в коде нет, так ведь? Или вам никто не говорит чтобы акции не обвалились?)
	Ответить | Правка | Наверх | Cообщить модератору

	216. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (212), 11-Сен-26, 18:40
	Подменяешь, их же "тысячи глаз" даже не могли проверить (про слитое см.вше + исходно сливают типично устаревшее как морально так и технически - до кучи последующих патчей)
	Ответить | Правка | Наверх | Cообщить модератору

	127. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (127), 09-Сен-26, 21:56
	Ты предъявляешь как приговор ровно то, что является отчётом. Восемнадцать раскрытых повышений привилегий с описанием, коммитом и авторством — это видимая работа процесса поиска. Сравни с чем угодно закрытым: у Microsoft каждый Patch Tuesday закрывает десятки Elevation of Privilege, у Apple в примечаниях к каждому релизу лежат выходы из песочницы и привилегии в ядре. Разница не в количестве ошибок, а в том, что там тебе выдают строчку «злоумышленник мог повысить привилегии», а тут ты можешь открыть патч и прочитать, где именно программист ошибся. Считать баги можно только там, где их публикуют — поэтому счёт всегда «проигрывает» тот, кто открыт. Это статистическая ловушка, а не свойство кода. Про тысячи глаз — ты воюешь с лозунгом, от которого серьёзные люди отказались лет десять назад. Пассивное чтение кода действительно не работает, тут ты прав. Работает другое: непрерывный фаззинг с санитайзерами. syzkaller и публичный syzbot нашли в ядре тысячи дефектов, и находят их до того, как о них узнают снаружи. Именно поэтому такие пачки и появляются регулярно — не потому, что код деградирует, а потому, что по нему круглосуточно ездит автоматика, а результаты выкладывают наружу. Про «C++ не осилили, решили растом лапшу завернуть» — история строго обратная. C++ в ядре отклонили в девяностых по конкретным причинам: рантайм, исключения и ABI в контексте, где нельзя ни аллоцировать вольно, ни размотать стек. А Rust взяли ровно потому, что диагноз, который ты ставишь, признали и приняли: подавляющая часть этих самых LPE — use-after-free, выход за границы, гонка, перешедшая в UAF. У Microsoft и Google на протяжении лет около 70% серьёзных уязвимостей приходилось на нарушения безопасности памяти. В Android доля таких дефектов упала с примерно 76% в 2019-м до примерно 24% в 2024-м по мере роста доли Rust, и в растовой части при миллионах строк не нашли ни одной уязвимости этого класса. В ядре Windows Rust тоже появился — win32kbase_rs. То есть это не «хорошая мина», это единственный ответ на твою же претензию, который вообще подтверждён цифрами. Странно ставить в упрёк лечение того, на что жалуешься. Где ты действительно прав и что оспаривать глупо: монолитное ядро означает, что дефект в любом драйвере — это сразу полный контроль, поверхность атаки чудовищная, темп слияния патчей опережает вменяемый ревью, а лаг бэкпортов в дистрибутивы измеряется неделями. Это настоящие структурные проблемы, и разговор о них полезен. Только вывод из них ровно противоположный твоему: раз класс ошибок известен и измерен — его вычищают инструментом, который его исключает по построению. Что и делают.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	174. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Метрика (?), 10-Сен-26, 08:19
	C++ отклонил торвальдс с формулировкой "сложнааа!, ничего не понятнаа" Рантайн C++ есть и без аллокации памяти, исключения и RTTI отключаются в компиляторе, аналоги STL для встраиваемых систем имелись уже тогда
	Ответить | Правка | Наверх | Cообщить модератору

	217. Скрыто модератором	+/–
	Сообщение от Аноним (212), 11-Сен-26, 18:44
	Вопрос не в "сложна" а, в том что куда проще загадить проект злоупотреблением ООП, т.б.когда он пишется кучей разнородного народа и в т.ч.мимоходом. Это было единственно верное его решение.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 09-Сен-26, 18:28
	"Тысячи глаз" оказались самонадеянной выдумкой Эрика Реймонда Но в целом всё логично, Линукс стал много использоваться - в нем стали находить больше всего уязвимостей. В многом показатель востребованности - в ненужной ОС дырки не ищут
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	99. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (13), 09-Сен-26, 20:31
	Не очень то и самонадеянной. Вот буквально в этой новости написано про ЗАКРЫТЫЕ 18 уязвимостей. И не важно что это был "тысяча первый" глаз и даже не человека.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Аноним10084 и 1008465039 (?), 09-Сен-26, 20:42
	У Реймонда упор был на то, что это ключевое преимущество опенсорса - что все смотрят и исправляют уязвимости. А на деле вышло скорее, что тысячи глаз смотрят на то, что используется. Была Винда - исследовали ее. Линукс стал популярен - теперь вовсю смотрят и его. Винда, причем, хоть и закрытые сорсы, но MS выкладывает отладочные символы на всё - так что исследовали там не мало несмотря на закрытый код. Разве только патч не мог никто сделать кроме MS, это минус, да
	Ответить | Правка | Наверх | Cообщить модератору

	149. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от aname (ok), 10-Сен-26, 00:26
	Теорема Неуловимого Джо во всей красе
	Ответить | Правка | Наверх | Cообщить модератору

	160. Скрыто модератором	+/–
	Сообщение от Аноним (148), 10-Сен-26, 00:44
	опять вы? вы меня преследуете?
	Ответить | Правка | Наверх | Cообщить модератору

	141. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (141), 09-Сен-26, 23:49
	Ну как сказать: «Вторник Патчей», сентябрь 2026: Microsoft исправила рекордные 966 проблем безопасности, включая две уязвимости «нулевого дня»
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	193. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Анооон (?), 10-Сен-26, 18:49
	Ну, теперь машина может то, что не мог человек, благодаря нейронкам. Пусть шерстится код, и закрываются уязвимости. Закономерно как бы.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	209. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (209), 11-Сен-26, 10:46
	> где преимущество "тысячи глаз" Буквально в новости. В проприетарной винде никто кроме microsoft анализировать её код не может. Площадь анализа узкая. Если вам не рапортуют о дырах в винде, это не значит, что она безопаснее.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

7. Скрыто модератором	+/–
Сообщение от Аноним (-), 09-Сен-26, 17:55
подготовить эксплоиты под чужой продакшен - отдельный тип самоудовлетворения
Ответить | Правка | Наверх | Cообщить модератору

42. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+2 +/–
Сообщение от Сладкая булочка (?), 09-Сен-26, 18:40
> уязвимость в подсистеме io_uring io_uring еще не рекордсмен по cve?
Ответить | Правка | Наверх | Cообщить модератору

	43. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Метрика (?), 09-Сен-26, 18:41
	Он забагованный от рождения и ни конца не края этому нет
	Ответить | Правка | Наверх | Cообщить модератору

	102. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Ivan_83 (ok), 09-Сен-26, 20:36
	Это называется плохая архитектура. Есть решения где трудно допустить ошибки, а есть где трудно не допустить ошибок. ринг про последнее.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Сладкая булочка (?), 09-Сен-26, 22:03
	> Это называется плохая архитектура. > Есть решения где трудно допустить ошибки, а есть где трудно не допустить > ошибок. ринг про последнее. Так интересно совпало, что его автор тяготеет к расту.
	Ответить | Правка | Наверх | Cообщить модератору

	204. Скрыто модератором	+/–
	Сообщение от нах. (?), 11-Сен-26, 09:40
	А чего все тяготеет и тяготеет а переписывать еще даже и не начинал? Линус же одобрил?! (иоурина - это ж именно прослойка к прокладочке, самое место на хрусте и переписывать. нечитаемость кода ничего не испортит - оно, как видишь, и на плэйн си нечитаемое получается)
	Ответить | Правка | Наверх | Cообщить модератору

	165. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Lamerok (?), 10-Сен-26, 01:40
	> Это называется плохая архитектура. я то думал это программист с руками из задницы, а оказывается это архитектура)
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	61. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Мемоним (?), 09-Сен-26, 19:11
	Там достойный конкурент в виде ksmbd
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	205. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от нах. (?), 11-Сен-26, 09:41
	есть нюанс - ksmbd штатно есть разьве что в умных телевизорах саcyнг, а избавиться от иоурины в ядре вообще невозможно.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (13), 09-Сен-26, 19:22
	Уринотерапия до добра не доводит ;) Как корабль назовёшь...
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	103. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (13), 09-Сен-26, 20:36
	mocha кстати тоже стало реже встречаться в package.json )
	Ответить | Правка | Наверх | Cообщить модератору

	129. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Сладкая булочка (?), 09-Сен-26, 22:04
	> Уринотерапия до добра не доводит ;) > Как корабль назовёшь... Кто-то любит дождь из золота, только есть нюанс.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	131. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (13), 09-Сен-26, 22:07
	Надо переименовать в ssanin_io
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	228. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–2 +/–
	Сообщение от Аноним (228), 11-Сен-26, 20:19
	> когда-то электромобили проиграли бензину оглянитесь сейчас Бредишь, пришла команада по всему миру "топить" нефте доходы РФ в мире вот и по шелчку пальца ВСЕ страны нато отказались от бензина и прочего из РФ  и по шелчкуже вытащили электромобили (Tesla, а в догонку ему по щелчку же и изобретения более мощных, невзрывающихся и притом более дешовых китайских АКБ, что сам Макс у прямого конкурента их покупает), если бы ге_ноцид нас  - ещё долго все бензином пользовались бы. (Т.б. вся это зелёность альтернативной энергетики - не только более дорогая, но и очень условно более безопасная планете, максимум в плане уменьше ния выхлопов в городской черте но не учитывая все выхлопы и мусор планете в прочих местах добычи и производства).
	Ответить | Правка | Наверх | Cообщить модератору

	229. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (228), 11-Сен-26, 20:51
	*  если бы не ге_ноцид нас
	Ответить | Правка | Наверх | Cообщить модератору

	234. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (234), 12-Сен-26, 09:07
	Тем временем, в Китае доля зеленой энергетики растёт и уже достигла впечатляющих чисел. Задумайтесь, кому выгодно преподносить зеленую энергетику как что-то несерьёзное и почему вы добровольно и бесплатно льёте своими речами воду на мельницу этого кого-то.
	Ответить | Правка | К родителю #228 | Наверх | Cообщить модератору

	235. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от нах. (?), 12-Сен-26, 11:24
	> Тем временем, в Китае доля зеленой энергетики растёт и уже достигла впечатляющих чисел. показатели достигли потолка, с которого изначально и были взяты? Про по сути уничтожение Янцзы дамбами (и про тысячи рек меньшей значимости но не менее уникальных природных объектов) и китайские угольные ТЭЦ чудовищных масштабов, загаживающие все на сотни километров в округе - зеленанутые с плесенью в головах вспоминать что-то не любят. Сравнивать эти тераватты с крошками, вырабатываемыми зеленанутой энергетикой - ну такое...
	Ответить | Правка | Наверх | Cообщить модератору

	92. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (-), 09-Сен-26, 20:06
	пока нет, его обходят закрытые комплексные системы
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

44. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
Сообщение от Аноним (44), 09-Сен-26, 18:42
>Уязвимости устранены в различных весенних и летних обновлениях ядра. Вот это главное, но с развитием нейронок выявление багов заметно выросло во всех проектах. https://www.kernel.org
Ответить | Правка | Наверх | Cообщить модератору

	52. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Аноним (6), 09-Сен-26, 18:51
	Т.е. вы признаёте что без денег корпорастов без использования, я уж там не знаю платного или бесплатного, токенов Линукс вобще не тянет телегу свободы никуда, всё правильно? Вот это я понимаю, свобода... Г_споди, а нам тут столько лет причёсывали...
	Ответить | Правка | Наверх | Cообщить модератору

	60. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Аноним (60), 09-Сен-26, 19:11
	допустим. А кто тянет? бсд чтоли, или микрософт? даже кривой линукс работает, нет никакой проблемы исправить баг, отправить в апстрим, или не отправить, а вести свою кастомную ветку.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Аноним (13), 09-Сен-26, 19:28
	> Г_споди, а нам тут столько лет причёсывали... Где начинается твоя свобода, заканчивается чужая. Другого не дано.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	150. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (148), 10-Сен-26, 00:27
	> Другого не дано. вам бы концепцию рогаликов ознакомиться
	Ответить | Правка | Наверх | Cообщить модератору

	179. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Malinovsky (?), 10-Сен-26, 09:29
	Свобода предполагает отсутствие ограничений. То есть свобода передвижений абсолютна. Когда людей штрафуют скажем за переход в неположенном месте где-нибудь в деревне, потому что ребенок перешел дорогу прямо, а не двинулся за 15 километров в обход это и есть то что нарушает явно прописанную свободу передвижения. Там уже не важно самокат или автомобиль или моно колесо используется при наезде - тут очевиден умысел с самомнением и это всегда должно расцениваться как попытка убийства или для того, чтобы покалечить. Те кто катаются на велосипеде отчетливо понимают, что когда ситуация сложная нужно готовиться к тому что спрыгнуть придется с велосипеда и увести его в сторону, если какой-нибудь ребенок будет ехать поперек. Сбивать ребенка на велосипеде глупо и бесполезно только потому что он не смотрит по сторонам. Поэтому идиотизма у нас хватает. Особенно разочаровывают идиоты, которые вводят незаконно законы, ограничивающие свободу, хотя это и есть преступление и искусственное создание виновных. Причем свою деятельность сторонники теории наказания оформляют как якобы нечто относящееся к любви, то есть речь про ответственность. И вот это слово относящееся к самостоятельной заботе о ком-то применяют к убийцам. Какая ответственность может быть у маньяка? Чтобы он убивал чаще? И вот ту дурь пропихивают слабоумным. Поэтому подобные фразы про свободу противоречат заложенному в этим слова смыслу полностью. Оно может применяться только относительно зарубежных стран что вот там живут особи, которые неспособны в логику и у них мысли ломаются крайне быстро, а мы можем признать очевидное и отменить все решения под воздействием психопатов, которые искусственно создавали видимость собственной нужности.
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	115. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (-), 09-Сен-26, 21:02
	читал тут роман исторический - один герцог решил плебеям лопаты, одежду и еду выдавать - так они ему ров успели выкопать, дома для крестьян построить и тп - короче устояли перед варварами. о чём это я
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	134. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Аноним (134), 09-Сен-26, 22:36
	И прокляли они лопаты! Ведь если же копать руками, то работой будут обеспечены и дети и внуки! На 10 поколений бы хватило работы, а теперь?
	Ответить | Правка | Наверх | Cообщить модератору

	139. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (148), 09-Сен-26, 23:47
	в расходники записали, но устно, и в ту летопись не вошло
	Ответить | Правка | Наверх | Cообщить модератору

	208. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от нах. (?), 11-Сен-26, 10:39
	а роман точно исторический, а не фентези? А то в реальности вполне вероятно что лопатами они нарезали на ломти герцога и его семью, в тот ров покидали и кое-как засыпали. Ну а потом пришли варвары и этих вторым слоем в тот же ров, потому что "а хрен ли?!"
	Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

48. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
Сообщение от Аноним (48), 09-Сен-26, 18:47
у Грега глаза вытекли? Помнится как они универ захейтили, когда студенты решили забекдорить линукс, а ту в каждом сетевом компоненте бекдор :) Глаза залили?
Ответить | Правка | Наверх | Cообщить модератору

	50. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+2 +/–
	Сообщение от Метрика (?), 09-Сен-26, 18:50
	Ля, торвальдс в одном интервью из фильма сам говорил что линукс взлетел лишь из за того что у BSD были лицензионные терки с AT&T, еслм бы их не было в то время, линукс нафиг никому не сдался Это его слова, фильм вроде революционная ос
	Ответить | Правка | Наверх | Cообщить модератору

	62. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Аноним (60), 09-Сен-26, 19:15
	и что в этом удивительного, бсд и его лицензия, ну такое себе, не было бы терок с теми, то были бы с другими, как бы жпл не хейтили, но он монументален, а бсд как дышло, можно вертеть как хош, и смысл на него время тратить, если твой код от тебя же закроют по щелчку.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Метрика (?), 09-Сен-26, 19:31
	У бзди не было еще лицензии bsd, там как раз вопрос решался с AT&T из за кода из System V
	Ответить | Правка | Наверх | Cообщить модератору

	218. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Аноним (212), 11-Сен-26, 18:54
	> твой код от тебя же закроют по щелчку. Если ты отослал - ты сам отказался от ВСЕХ прав на него... Касается и GPL. Не хочешь делиться с другими ОС оть маркетингово - бери сам закрывай, никго не запрещается и тебе так поступать. Потому она и свободная лицензия - в отличии от GPL. С третьей стороны: вот надгрызки взяли там что то по мелочи(явно в ОС было слишком всё недолеланное а прочее - протухшее, как и поныне везде в линуксах и шире opensource которые не таргети рован и на винду - из 70-х... уже только по usability), даже пусть бы закрыли, но в итоге перевели своих надгрызко-фапателей на Intel процы тогда более мощные - сотни миллионов людей - стали рады, лишь 3 скунса в мире воняют что всё так, что они довольны, но выгода человечеству очевидна.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	75. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (44), 09-Сен-26, 19:40
	>фильм вроде революционная ос https://youtu.be/n1F_MfLRlX0?si=2Dmf6DEvHPjZZdAM&t=396
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	116. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (-), 09-Сен-26, 21:04
	когда-то электромобили проиграли бензину. оглянитесь сейчас
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	154. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от aname (ok), 10-Сен-26, 00:35
	Проиграли не автомобили, проиграла система хранения энергии. Как только система хранения электрической энергии сможет превзойти химическую, по показателям в жизненном цикле, тогда эра сжигаемого топлива пойдёт на смену.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (13), 09-Сен-26, 18:55
	А код точно тот же что и был ? Может корпорасты понадобавляли...
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	56. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (6), 09-Сен-26, 19:01
	Иди проверь их там по десятку тысяч комитов ежемесячно
	Ответить | Правка | Наверх | Cообщить модератору

	64. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Аноним (13), 09-Сен-26, 19:18
	Ну вот ИИшечка ищет ) Все в выигрыше. Не вижу причин для паники.
	Ответить | Правка | Наверх | Cообщить модератору

	220. Скрыто модератором	+/–
	Сообщение от Аноним (212), 11-Сен-26, 19:06
	Я бы не расчитывал что всё находимое - публикуется... А, учиытвая что, публикуется обычно - всё с огромными задержками то, даже с публикацией всего - тебя и твою организаю: тысячу раз втихую могли взломать/взломали при обнаружении каждой Issue. (И это ведь даже не касаясь вопроса принадлежности и авторста ИИшечки той).
	Ответить | Правка | Наверх | Cообщить модератору

	117. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (-), 09-Сен-26, 21:05
	команда что апрувы на коммиты ставит?
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	164. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (148), 10-Сен-26, 01:00
	конечно, а мы приняли и не опротестовали. как быть?
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

57. Скрыто модератором	+/–
Сообщение от Мемоним (?), 09-Сен-26, 19:04
Valio напряглась
Ответить | Правка | Наверх | Cообщить модератору

69. Скрыто модератором	+/–
Сообщение от Аноним (69), 09-Сен-26, 19:27
Когда АИ будет сильней то захватит все компьютеры
Ответить | Правка | Наверх | Cообщить модератору

96. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
Сообщение от Аноним (96), 09-Сен-26, 20:19
Молодцы что сразу с эксплоитами. Пусть любители не обновлять систему напрягутся.
Ответить | Правка | Наверх | Cообщить модератору

	140. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (148), 09-Сен-26, 23:49
	они и систему ставить - не любители хД
	Ответить | Правка | Наверх | Cообщить модератору

	221. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (212), 11-Сен-26, 19:08
	> Молодцы что сразу с эксплоитами. Пусть любители не обновлять систему напрягутся. А, резон обновляться - всёравно ещё 100-500 тысяч в коде.
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

98. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+3 +/–
Сообщение от Аноним (98), 09-Сен-26, 20:26
Чуть чихнуло и у тебя сразу root-доступ. Эту систему не исправить.
Ответить | Правка | Наверх | Cообщить модератору

	110. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (13), 09-Сен-26, 20:49
	Да, "всего лишь" нужно получить локальный доступ...
	Ответить | Правка | Наверх | Cообщить модератору

	138. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+3 +/–
	Сообщение от Аноним (138), 09-Сен-26, 23:38
	не проблема, браузер, js, jit...
	Ответить | Правка | Наверх | Cообщить модератору

	222. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (212), 11-Сен-26, 19:09
	И куча прочих средств от Samba до просто шар
	Ответить | Правка | Наверх | Cообщить модератору

	113. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от Аноним (13), 09-Сен-26, 20:51
	> Эту систему не исправить. На винде по SMB от слитых NSA эксплоитов было кажется больше ущерба, не ?
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	155. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
	Сообщение от aname (ok), 10-Сен-26, 00:36
	Ну как бы, там не 4% было. Эфект масштаба же
	Ответить | Правка | Наверх | Cообщить модератору

	120. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (-), 09-Сен-26, 21:08
	какую? кодосодержащую?
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

126. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
Сообщение от User097 (ok), 09-Сен-26, 21:51
> Линукс перемещается на первое место по уязвимостям Linux переместился на второе место по десктопу. Колокол по Windows и Apple.
Ответить | Правка | Наверх | Cообщить модератору

	142. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (148), 09-Сен-26, 23:50
	да тут вайн обновилили, чё уж вы с плеча так
	Ответить | Правка | Наверх | Cообщить модератору

132. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
Сообщение от Аноним (132), 09-Сен-26, 22:12
Теперь тысяча глаз вооружённая нейронками наконец сделает Linux снова самой безопасной ОС! Ничего другого нет.
Ответить | Правка | Наверх | Cообщить модератору

	143. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (148), 09-Сен-26, 23:50
	ну конечно, как две тысячи глаз туда пересадили, лол
	Ответить | Правка | Наверх | Cообщить модератору

171. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
Сообщение от Sm0ke85 (ok), 10-Сен-26, 07:46
>18 уязвимостей в ядре Linux c эксплоитами для получения прав root в системе Т.е. нейронка разряжается тысячами цве, а реальных эксплоита 18??? ахахах
Ответить | Правка | Наверх | Cообщить модератору

	206. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от нах. (?), 11-Сен-26, 09:44
	потому что просто стремное место в ведре даже ты можешь найти со своей бесплатной подпиской. А для эксплойта тебе придется либо научиться очень нетривиально кодить, либо... впрочем с твоим паспортом в любом случае не светит. Так что только учиться нетривиально кодить. Нейронка за тебя этого делать не станет и еще и папе нажалуется. И да, иногда такие стремные места реально оказываются уязвимостями.
	Ответить | Правка | Наверх | Cообщить модератору

175. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+1 +/–
Сообщение от _oleg_ (ok), 10-Сен-26, 08:47
Отлично! Ещё несколькими ошибками меньше. Работайте, мужики.
Ответить | Правка | Наверх | Cообщить модератору

	185. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от Аноним (98), 10-Сен-26, 11:17
	Одна исправляется, две добавляются.
	Ответить | Правка | Наверх | Cообщить модератору

	186. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
	Сообщение от ЯдраЧистыйИзумруд (?), 10-Сен-26, 11:33
	Самое, лучшее.
	Ответить | Правка | К родителю #175 | Наверх | Cообщить модератору

183. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
Сообщение от Аноним (183), 10-Сен-26, 10:35
Хмм, CVE-2026-72255 (эксплоит) CVE-2026-52912 (эксплоит) 1 исправит и 2, но это ИИ а в CVE-2026-74480 тут надо в "консерваторию" ибо пример в функции br_multicast_fwd_src_remove явно говорит что и в br_multicast_leave_group полный п..ц
Ответить | Правка | Наверх | Cообщить модератору

184. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+3 +/–
Сообщение от опеншлёпивпродакшн (?), 10-Сен-26, 11:12
Когда узнаёшь от технологиях в ядре Linux по их уязвимостям.
Ответить | Правка | Наверх | Cообщить модератору

189. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
Сообщение от Аноним (189), 10-Сен-26, 13:23
Valgrind наше фсё.
Ответить | Правка | Наверх | Cообщить модератору

207. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	+/–
Сообщение от нах. (?), 11-Сен-26, 09:54
Ихня борьба! https://security-tracker.debian.org/tracker/CVE-2026-64560 - голым сували-сували, сували-сували - опа, вместо описания Cve - нейрослоп который даже читать никто не пытался. И баг открывал агент, простыня не влезла - ну отрежем где попало. А Cve, хотелось спросить, хотя бы настоящий или тоже как у тех жиан тянов? (про остальные уже даже спрашивать стремно... пошлю, пожалуй, клаву разбираться)
Ответить | Правка | Наверх | Cообщить модератору

	223. "18 уязвимостей в ядре Linux c эксплоитами для получения прав..."	–1 +/–
	Сообщение от Аноним (212), 11-Сен-26, 19:13
	Это что было - %сам дурак% от линуксоида-культиста?...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема