Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе"	+/–
Сообщение от opennews (ok), 28-Окт-26, 00:17
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66542
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+12 +/–
Сообщение от alexanderyt (ok), 28-Окт-26, 00:17
Linux на серверах перестает быть скучным все более и более.
Ответить | Правка | Наверх | Cообщить модератору

	3. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+30 +/–
	Сообщение от Нонон (?), 28-Окт-26, 00:33
	То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным. Главное чтоб за это время туда не глядя нейрослопа не натыкали
	Ответить | Правка | Наверх | Cообщить модератору

	5. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–3 +/–
	Сообщение от Год лунпуса на десктопе (?), 28-Окт-26, 00:38
	ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
	Ответить | Правка | Наверх | Cообщить модератору

	15. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (15), 28-Окт-26, 01:33
	mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей! В общем, что за кретинизм у тебя на сайте!
	Ответить | Правка | Наверх | Cообщить модератору

	33. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+3 +/–
	Сообщение от penetrator (?), 28-Окт-26, 04:27
	почему не будет? я всегда просматриваю оба...
	Ответить | Правка | Наверх | Cообщить модератору

	43. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 28-Окт-26, 08:13
	а я всегда ржу над тем что тут попадает в "важное"!
	Ответить | Правка | Наверх | Cообщить модератору

	115. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (-), 28-Окт-26, 16:04
	> а я всегда ржу над тем что тут попадает в "важное"! Тут еще есть главные и мини, и еще какое-то деление. Я не совсем понимаю как это работает и почему так - поэтому жму смотреть все, и сам решаю что мне "важное" :)
	Ответить | Правка | Наверх | Cообщить модератору

	46. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от 1 (??), 28-Окт-26, 08:23
	> постоянно пропускаются куча новостей! Дык не пропускай, публикуй здесь !
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	84. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (84), 28-Окт-26, 12:55
	Есть страничка со списком всех новостей тут
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	87. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (87), 28-Окт-26, 13:08
	> Есть страничка со списком всех новостей тут Если это про на форуме то, там они вроде бы постоянно перетасовываются при добавлении комментариев. А, внизу главной тоже деления.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	18. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от Аноним (15), 28-Окт-26, 01:34
	> ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл). Не бредь.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	23. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 01:55
	Логические оно тоже ищет вполне себе, просто это более дорогие модели.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	97. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от Год линпуса на десктопе (?), 28-Окт-26, 14:34
	> Логические оно тоже ищет вполне себе, просто это более дорогие модели. Какая бы модель дорогая не была, она будет в бесконечном цикле находить логические "баги" до бесконечности.
	Ответить | Правка | Наверх | Cообщить модератору

	177. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от OpenEcho (?), 29-Окт-26, 09:30
	логика покрывается МС/ДС тестами, давно и без ИИ
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	176. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от OpenEcho (?), 29-Окт-26, 09:28
	> но не логические (здесь будет бесконечный цикл) Чтобы не входить в безконечные логические циклы, люди придумали в авиации DO-178C, авто ISO 26262, медицине IEC 62304, в атомке IEC 61508 & EN 50128 которые по ходу MC/DC тестинг предотвращающий логические ошибки
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	185. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от Год линпуса на десктопе (?), 29-Окт-26, 14:37
	Ты вообще не понял о чем речь. Ни один тест не покроет проверку гонок состояний или запутанную логику ветвлений и/или циклов в них.
	Ответить | Правка | Наверх | Cообщить модератору

	186. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от OpenEcho (?), 29-Окт-26, 16:13
	> Ты вообще не понял о чем речь. Судя по всему вы вообще не в курсе про МС/ДС
	Ответить | Правка | Наверх | Cообщить модератору

	16. "-"	+1 +/–
	Сообщение от Аноним (16), 28-Окт-26, 01:33
	создание новых багов тоже будет автоматизировано.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	19. "-"	+/–
	Сообщение от Аноним (15), 28-Окт-26, 01:39
	В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).
	Ответить | Правка | Наверх | Cообщить модератору

	42. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (42), 28-Окт-26, 08:01
	> Ближайший годик все баги найдет и снова станет линукс на серверах скучным. Типа новый код писать не будут)? > Главное чтоб за это время туда не глядя нейрослопа не натыкали Линус уже работает над этим))
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	91. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (87), 28-Окт-26, 13:22
	Да я тоже не вижу зачем Торвальдсу использовать ИИ, кроме как безнаказанно под видом багов продолжить вставлять дыры уже под предлогом того что пишет и верифицирует чужое - теперь на базе ИИ "агенты"(как же достали дятлы именующие так, это - цифровые сознания; агенты это по продажам или 007, хоть конечно часть если не все можно считать одновременно последними, засланными конями Троянскими), с которого не спросишь же. Хоть и с самого Торвалдса что то никто не спешит спрашивать в суде, как автора и главного проверяльщика чужого. А, ведь все "безопасные"(С) системы на линуксах и аналогично BSD, в мире были же полностью дискредитированны, сбился со счёта сколько раз; а, значит все данные слиты недоброжелатем, и сколько всего притом подделанно тоже уже неизвестно. И тут - вполне есть виновное лицо...
	Ответить | Правка | Наверх | Cообщить модератору

	68. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:18
	> туда не глядя нейрослопа не натыкали а ты думаешь кто баги, найденные ИИ, исправлять будет ? Собственно, в этом и суть внедрения ИИ в разработку )
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	9. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 28-Окт-26, 01:05
	ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы. на юзерском десктопе и правда можно наверное.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	12. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 01:13
	Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное. Но опять же надо втащить свой код в систему и запустить его.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от пох.. (?), 28-Окт-26, 01:20
	похоже что это должна быть система без пользователей и нагрузок.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 01:49
	Ну типа да, потому что некто может сделать правильный эксплоит для того пхп, который прямо из памяти процесса пхп выполнится и вот этот код и станет рутом... Но это уровень далеко не ЫЫ школоты и с таким приходят редко кто редко куда.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (87), 28-Окт-26, 13:37
	Ещё же и JS  и прочие - прямо в ядре или на root уровне доступа [в DE]... А, (я уж не говорю)мега-глюкалово(в т.ч.и дизайнерски) BASH и его бестиарий - чем тут лучше?... Это же даже не касаясь WINE обвеса или SYSTEMD и т.д. Реально сейчас и давно в виндах подобрав защиту можно куда более безопасную систему сделать, и ведь тут хоть понятно - куда все несанкционированные соединения - MS и 1000 партнёров из недоброжелателей человечества таких же ;) А, тут - тем же 1000 партнёров но и ещё бонусом легко может пролезть вирус залётный [или троян] криптомайнер и/или DDOSсер в зомби комп превращающий или тупо лочащий за перешли поертвование на такой то счёт, причём с высокой вероятностью в т.ч.как и было не раз - без унлока затем, что бы меньше палить и вообще "проблемы индейцы - шерифа не волнуют", в т.ч.и потому что данные - реально "шифруясь" тупо убивались чтобы не смогли восстанови спецы(а, ныне и вооружонные ИИ) а, всё же заплатили.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 21:30
	Вы слишком плохо себе представляете стёк технологий и не понимаете какая реальная поверхность атаки и риски.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от пох.. (?), 28-Окт-26, 09:16
	> Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой > то фигни, вполне годное. > Но опять же надо втащить свой код в систему и запустить его. от рута. вскрытие показало что в моих системах патчить нечего. Как в общем и предполагалось. esp.ko и xfrm бредятина конечно больны неизлечимо, но в ентер-прайсах разумеется лечатся rm а в других местах не запускают васянский код.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	165. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 29-Окт-26, 00:30
	А как вечно больные кольцевые буфера и зирокопи код рядом?) А как с вечно глючными неймспейсами?
	Ответить | Правка | Наверх | Cообщить модератору

	179. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от пох.. (?), 29-Окт-26, 13:36
	> А как вечно больные кольцевые буфера и зирокопи код рядом?) нету. > А как с вечно глючными неймспейсами? никогда не используются убунтой и нахрен выключены в моих патчах. п[р]оделки рабов IBM нужные незнамодлячего.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от alexanderyt (ok), 28-Окт-26, 01:30
	Ну, не скажи. > получить права root в системе и обойти изоляцию контейнеров Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	22. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–2 +/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 01:54
	Да причём тут контейнеры то. В правильной изоляции пхп такой эксплоит нужно загружать прямо в память пхп процесса и там же выполнять. Я про такой уровень слышу крайне редко, ибо это не школота с ЫЫ а уровень кибер оружия, которое пилится профи и не пару вечеров. Типичная школота это кое как выполнить пхп код который вдули или запустить шелл скрипт или что то ещё на атакуемой системе. Это лечится элементарно при прямых руках и желании, просто тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!
	Ответить | Правка | Наверх | Cообщить модератору

	48. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от 1 (??), 28-Окт-26, 08:25
	> тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает! А что, есть какие-то другие админы ?
	Ответить | Правка | Наверх | Cообщить модератору

	94. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (87), 28-Окт-26, 13:42
	Скоро будут повсеместно, роботы.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 21:37
	Сейчас не знаю, раньше были - я :) У меня первентивное администрирование было, я заранее всё затягивал и изучал как работает, а когда случался похожий на это массовый пожар то моего работодателя это не касалось почти всегда. Для примера, если взять новость. Там для фри 3-4 бага. Дефолтное ядро фри содержит в себе звуковую подсистему, у меня же для серверов отдельное ядро, в котором звук и некоторые другие штуки выкинуты за не надобностью. Это сразу 1/2 поверхность от новости. Или там очередная новость про libxml2 - а у меня с ней обычно ничего не собирается, а imagemagic - я бы спать спокойно не смог если бы у меня данные из инета до него долетали и он не был засажен в chroot W^X, noexec,nosud по глубже. А народ же не заморачивается, прямо так всё и выставляет.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	197. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (-), 31-Окт-26, 15:23
	> Или там очередная новость про libxml2 - а у меня с ней > обычно ничего не собирается, а imagemagic - я бы спать спокойно > не смог если бы у меня данные из инета до него > долетали и он не был засажен в chroot W^X, noexec,nosud по глубже. Ну да, ну да, у тебя какие-то особенные либы. И браузеры не такие как у всех и что там еще. Вот интересно на что б ты вообще мог libxml2 или там ffmpeg какой вообще заменить, спиди-гонщик?
	Ответить | Правка | Наверх | Cообщить модератору

	57. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от анна нимовна (?), 28-Окт-26, 10:22
	>Типичная школота это кое как выполнить пхп Типичная школота взламывает додо-птицу и выносит всю историю за все годы, которую потом продает за 100к. То что ты пишешь это уже в детском саду делают
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	35. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от Норм (?), 28-Окт-26, 05:18
	Дыркер - не средство обеспечения безопасности.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	95. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от Аноним (-), 28-Окт-26, 14:16
	> Linux на серверах перестает быть скучным все более и более. Да ладно тебе, у большей части хом и казуалов - убунта-сервер сама качнет апдейт и заткнет это все, даже без ребута сервака, ливпатчем. Они и не заметят ничего. BSD тоже ничего так - но поди еще найти сервак с ней.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	135. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 28-Окт-26, 20:00
	>> Linux на серверах перестает быть скучным все более и более. > Да ладно тебе, у большей части хом и казуалов - убунта-сервер сама > качнет апдейт и заткнет это все, даже без ребута сервака, ливпатчем. > Они и не заметят ничего. ты уже задолбал в пятнадцатом подряд комментарии повторять эту сказочку. Ничего она не заткнет без ребута, эта фича - только по подписочке. Как и у редхатоидов и у орацла. У большей части хом и  казуалов вообще нет никакого понимания про какие-то апдейты, а у, к сожалению, большей части нормальных админов нет возможности тратить лишние деньги - для того и заставили их ставить бабуинту, чтоб денег никому не платить, бесплатное жеж, взять-взять-взять! И они не хотят обманывать. Поэтому ливапдейты только у админов подкроватных серверов вроде тебя, вписавшихся в 6ешплатновую подписочку. Ну или у паталогических врунишек. > BSD тоже ничего так - но поди еще найти сервак с ней. чего их искать-то... только ничего хорошего в той (современной) bsd уже не осталось, добили гендерными штудиями. Кому нужна надежная хранилка скажем - ну может конечно взять ыы в одну руку, член в другую, и за год-два работы вернуть как было в 2019м. ( https://blog.lexa.ru/2019/10/04/pro_zfs_i_l2arc.html ) Но проще плюнуть и поставить Storage Direct. Два года жизни того стоят.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (-), 28-Окт-26, 21:13
	> ты уже задолбал в пятнадцатом подряд комментарии повторять эту сказочку. Эту сказочку я регулярно вижу на серверах опенсорсных проектов. > Ничего она не заткнет без ребута, эта фича - только по подписочке. На минималках Pro дают на 5 хостов - нашару. С рядом оговорок подписочку для всякой "extended" поддержки у хостеров и проч урвать тоже не особая проблема. Ну а если очень надо, под критерии не прокатило, а жаба душит - можно и самому генерить патчи. Или ты хотел супер-топ QoS, на весь энтерпрайз, совсем на шару, чужими руками? > Как и у редхатоидов и у орацла. Сапопикал таки известен - любовью к демпингу рынка :) > У большей части хом и  казуалов вообще нет никакого понимания про какие-то апдейты, Поэтому в типовых хостерских образах нарулено так что оно автоматически, от и до. В их же интересах. Убунта там тоже подсуетилась, устроив халявку там и тут. И по дефолту оно таки как раз - запатченое, с лив патчем, все дела. > а у, к сожалению, большей части нормальных админов нет возможности тратить лишние > деньги - для того и заставили их ставить бабуинту, чтоб денег > никому не платить, бесплатное жеж, взять-взять-взять! И они не хотят обманывать. Хрен тебя знает что там у тебя за "нормалные админы". Если это про необучашек шарахающихся от sd до сих пор и камлающих на убер-энтерпрайз, при том не имея денег чтобы платить как убер-энтерпрайз, их лучше всего - уволить уже. И нанять любого нуба с убунтой, в целом лучше работать будет - и задачи будут решаться. Без лекций на тему "почему нет", которые никому не интересны и прочих последних данных 2010 года. > Поэтому ливапдейты только у админов подкроватных серверов вроде тебя, > вписавшихся в 6ешплатновую подписочку. Ну или у паталогических врунишек. Ну, это, совесть включать надо! Если ты хотел на весь энтерпрайз, открывай кошелек. Или генери сам. Чойта тебе оптовое окучивание рабочих процессов должно нашару то совсем быть? В конце концов, генерация патчей требует персонал и оборудование и их кто-то оплачивать должен. >> BSD тоже ничего так - но поди еще найти сервак с ней. > чего их искать-то... только ничего хорошего в той (современной) bsd уже не > осталось, добили гендерными штудиями. Не знаю насчет студий - а добили они себя по моему в основном технологическим отставанием и отсутствием дров. Компилять все эти ваши миры - с всеми этими LLVM, Clang, Rust и проч - очень так себе идея, а бинарные пакеты у господ всегда были по второму сорту. И если сравнить их с даже той же убунтой - оно не выдержит никакой критики просто. > Кому нужна надежная хранилка скажем - ну может конечно взять ыы в > одну руку, член в другую, и за год-два работы вернуть как > было в 2019м. ( https://blog.lexa.ru/2019/10/04/pro_zfs_i_l2arc.html ) > Но проще плюнуть и поставить Storage Direct. Два года жизни того стоят. Это вообще - весьма узконишевые и маргинальные штуки. Можешь прикинуть сколько на 1 такую штукенцию вообще - васянчерваков, не под кроватью так на вдсках у хостеров. А суммарно - толпа васянов стала для майкрософта одним из основных источников профита. Настолько что в фаворе тот же абажур - а винда девелопается по остаточному принципу уже по сути. Просто потому что то что приносит деньги - то и окучивают.
	Ответить | Правка | Наверх | Cообщить модератору

	194. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 29-Окт-26, 23:56
	> Эту сказочку я регулярно вижу на серверах опенсорсных проектов. конечно тебя пускают порулить серверами аж опенсорцных проектов... врунишка. > На минималках Pro дают на 5 хостов - нашару. малыш, как бы тебе это объяснить... в общем, твой подкроватный хостинг никому нахрен не упал. Он даже для подкроватного - позор какой-то. Васяны с ноутом, десктопчиком (правда там wsl) и аж целыми тремя виртуалочками на том - никакими лайфпатчами не заморачиваются обычно, а просто выключают на ночь чтоб не жужжало. > Поэтому в типовых хостерских образах нарулено так что оно автоматически, от и до. опыт виликий вижу я. Васяна с пятью виртуалочками. В типовых хостерских образах ничего подобного, разумеется, как раз нет, потому что, повторяю для бестолковых - фича по подписочке, и хостер вовсе не собирался тебе ее оплачивать. Попадешься на глаза ips - просто вырубит твою виртуалочку и учетку заблочит, нужен ты ему со своими копейками. В общем, наш сказочник узнал про новый фуфел (он не то чтоб и новый, с 19го чтоль года у тормозной бабуинты). Немедленно оформил себе пятимашинную подписочку нахалявку и у него под кроваткой поглядити-ка - лайфапдейты. О чем он и прибежал всем нам сообщать.
	Ответить | Правка | Наверх | Cообщить модератору

	196. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (-), 31-Окт-26, 15:20
	> конечно тебя пускают порулить серверами аж опенсорцных проектов... врунишка. Не всем же быть такими унылками как ты... > подкроватный хостинг никому нахрен не упал. Он даже для подкроватного - позор какой-то. Позор - это когда ты уже не подкроватный, но найти варианты получения годной услуги не смог и работаешь как будто на дворе 2000 год. Вот ты, твои "знания" линуха 2010 года разлива, и попытки рулить как древним *никсом - убивая сотни времени с минимумом результата - эталонный пример как делать не нужно, а в паре с твоим работоджателем и виндой еще и пример профаченой IT-карьеры. Когда ты в результате - эникей во всем. > опыт виликий вижу я. Васяна с пятью виртуалочками. Хостеры так то и на всю толпу договариваться с сапопикалом умеют, если тебе не рассказали. > Попадешься на глаза ips - просто вырубит твою виртуалочку и учетку заблочит, > нужен ты ему со своими копейками. Я не использую помойки где такое практикуется, это твоя прерогатива. > О чем он и прибежал всем нам сообщать. Я так же сообщаю тебе что они уже далеко не только у меня, просто наблюдение такое :-).
	Ответить | Правка | Наверх | Cообщить модератору

2. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
Сообщение от IdeaFix (ok), 28-Окт-26, 00:20
Дак был же уже месячник обновлений недавно...
Ответить | Правка | Наверх | Cообщить модератору

	8. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+2 +/–
	Сообщение от Олег Бартунов (?), 28-Окт-26, 01:02
	У нас теперь будут роллинг-обновления. Пощады! Я хочу времена 250+ дней аптайма.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+4 +/–
	Сообщение от пох.. (?), 28-Окт-26, 01:08
	НА! 01:05:56 up 688 days,  1:49,  2 users,  load average: 0.30, 0.38, 0.86 Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь. (но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)
	Ответить | Правка | Наверх | Cообщить модератору

	17. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+10 +/–
	Сообщение от alexanderyt (ok), 28-Окт-26, 01:33
	Хвастаться аптаймом  не профессионально уже лет 15 как.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 02:02
	Это вы от индустрии отстали. То что вы называете не модно проистекает из того что вам навязали по 10 раз на дню молится богу пресвятых апдейтов. Более того, есть тренд на запил апдейтов которые накладываются прямо на работающее ядро и работающие процессы, без ребутов и простоев. Всего то за дополнительные хххххх денег в месяц. Да и у редхата бизнес модель по сути построена на том что админы идиоты которые сами ничего сделать не могут, поэтому редхэт продаёт им стабильность при апдейтах. Но у грамотного админа всё учтено и в ядре собрано только то что реально необходимо для работы, в системе опять же необходимый минимум, а сетевые сервисы обмазаны какойнить защитой так что они шаг в лево-шаг в право сделать не могут. Поэтому и можно не обновлятся по долгу, и совмещать установку с другими необходимыми действиями, и всё проводить планово раз в 2-3-6-12+ месяцев.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от bircoph (ok), 28-Окт-26, 02:51
	Не всего-то. Далеко не все исправления через live patch или аналогичные механизмы можно применить. Если затронуты структуры данных, то всё, только reboot. Но в перезагрузке системы нет ничего плохого, когда есть HA, живая миграция и т.п. решения.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от Аноним (-), 28-Окт-26, 20:03
	> Не всего-то. Далеко не все исправления через live patch или аналогичные механизмы > можно применить. Если затронуты структуры данных, то всё, только reboot. Ну и где тут структуры данных затронуты? Жа и кто в здравом уме будет их менять в минорных фиксах ядра? Это будет факап еще по более 9000 направлениям и никто так делать не будет кроме случая что иначе совсем п...ц. > Но в перезагрузке системы нет ничего плохого, когда есть HA, живая миграция > и т.п. решения. Но в 99% случаев хватит и обычной убунты с ливпатчем. Которая на ура покрывает все вот такие плюхи. И аптайм очень даже.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+2 +/–
	Сообщение от пох.. (?), 28-Окт-26, 07:40
	> Это вы от индустрии отстали. > То что вы называете не модно проистекает из того что вам навязали > по 10 раз на дню молится богу пресвятых апдейтов. не, эт не про апдейты. Эт про то что при таком аптайме можно быть почти уверенным что перезагрузка НЕ пройдет без приключений даже если апдейтов никаких нет. в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее вероятном - какие-то изменения не попали в конфиги или попали с ошибкой. системы с аптаймом пару недель перезагружаются без всяких раздумий, оный аптайм нам и нахрен не нужон, а к этому ящику никто даже подходить не хочет. Тем более что я уже один такой перезагрузил с неделю назад, всем на радость - до сих пор крайнего ищут.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	67. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от IdeaFix (ok), 28-Окт-26, 11:16
	> в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее > вероятном - какие-то изменения не попали в конфиги или попали с > ошибкой. А зачем в 2026 системдрянь? Раньше 2030 не надо... сис-в-инит еще тёпленький.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (124), 28-Окт-26, 16:41
	> А зачем в 2026 системдрянь? Раньше 2030 не надо... сис-в-инит еще тёпленький. Дяденьки, прекратите откапывать стюардессу :)
	Ответить | Правка | Наверх | Cообщить модератору

	144. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 21:41
	Тут ваша особенность. Я на домашнем серваке обычно сервисы обновляю и перезапускаю без ребута системы, а ребут системы обычно нужен чтобы применились ядерные патчи. Тема с кривым конфигом вплывает сразу для не системных вещей. Это я могу себе позволить с одним домашним сервером так извращатся, в проде то сложнее конечно. Но какие то тестовые площадки для раската конфигов наверное можно иметь.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	71. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:29
	> запил апдейтов которые накладываются прямо на работающее ядро > и работающие процессы, без ребутов и простоев. Звучит как полная ж*. Если один раз - ещё куда ни шло, то последующие - уже потому, что никто тупо не рискует перезагружать то что наверняка норм не перезапустится и с каждым подобным обновлением подобное ощущение всё сильнее. А если ещё и одмены меняются... Однажды систему всё равно придётся перезагрузить и почти наверняка фиг чего заработает нормально. Может в итоге даже проще оказаться всё с нуля новое накатить и со старого перетащить необходимое
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	90. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от нах.. (?), 28-Окт-26, 13:22
	> Звучит как полная ж*. ну вон посмотри на этот список увизгвимостей. У тебя хоть что-то из этого используется? Наверняка - нет. Даже если модуль загружен шибкоумным докером - он ему нафиг в нормальной конфигурации не упал. А на уникальный случай один из миллиона что у тебя все же вдруг откуда-то возьмется опасное сочетание несочетаемого - ну запили себе лайпатч и спи спокойно. Т.е. в 99% случаев это будет работать.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–4 +/–
	Сообщение от Аноним (-), 28-Окт-26, 16:07
	> Хвастаться аптаймом  не профессионально уже лет 15 как. Я на убунте серверной и пару лет аптайма видал. А зачем его ребутать, ливпатч ядро законопатит на лету. А не модно лет хренадцать как - все вон те извращения, которых убунта с серверов и поперла оптом.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	56. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от rezdm (ok), 28-Окт-26, 10:19
	https://www.reddit.com/r/uptimeporn/ --
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	66. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от IdeaFix (ok), 28-Окт-26, 11:15
	> У нас теперь будут роллинг-обновления. > Пощады! Я хочу времена 250+ дней аптайма. Ну, теперь такое только на старых ESXi хостах :)
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	101. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–3 +/–
	Сообщение от Аноним (101), 28-Окт-26, 15:01
	> Ну, теперь такое только на старых ESXi хостах :) На каждой первой убунте у любого ламонуба. Ну а вы соответственно - админы прос@снее чем вот такие вот. Это теперь ваше позиционирование в айти :D
	Ответить | Правка | Наверх | Cообщить модератору

	100. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от Аноним (101), 28-Окт-26, 15:00
	> Пощады! Я хочу времена 250+ дней аптайма. Юзай убунту с кернел ливпатчем. И будет тебе - эт самое. Вообще без возни.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	96. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от ИмяХ (ok), 28-Окт-26, 14:24
	Обновили уязвимости: Закрыли старые бэкдоры и добавили новые.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–3 +/–
Сообщение от Аноним (4), 28-Окт-26, 00:38
насколько я понимаю дыры ищут в текущих версиях..  в старых ядрах надеюсь  искать не будут ?
Ответить | Правка | Наверх | Cообщить модератору

	7. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+5 +/–
	Сообщение от Аноним (7), 28-Окт-26, 00:54
	>в старых ядрах надеюсь  искать не будут ? Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках. https://www.kernel.org Пример из этой новости: >проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от Аноним (32), 28-Окт-26, 04:21
	> проявляется начиная с ядра Linux 4.11 т.е. в 3.13 не было
	Ответить | Правка | Наверх | Cообщить модератору

	81. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Рулона Боева (?), 28-Окт-26, 12:00
	Формально ни одна уязвимость не проявляется раньше 2.6.12-rc2
	Ответить | Правка | Наверх | Cообщить модератору

	99. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (32), 28-Окт-26, 14:42
	Но тут - именно не 2, и не 3, а 4.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 28-Окт-26, 08:27
	На тебе про нетекущие. Краткое резюме - опять дооптимизировались, рабы мордокниги и гугля. 98260 looks dead: 4.15's CPU timers hold a task pointer, not a pid, so the failed lookup can't happen. 98256 record says the race only appeared after upstream moved the pending-queue flush out from under the sighand lock. The vhost fix is a one-line reset but can't be reached on any host we know about. (нужен доступ к виртуальным сетевухам а не паравиртуализованный бридж) 34068 (vmwgfx) doesn't apply here since the dirty-tracking bitmap code it relies on isn't present in our tree. Page-tracking bitmap that was added in 5.5. ZDI-CAN-33367 User namespaces are compiled out (CONFIG_USER_NS off), so every step needs  real root - как обычно остался баг в esp, но он проявляется как-то так - 33367's chain (splice → NFQUEUE → nlmon → tc pedit → ESP in-place decrypt) вы е...сь такую хреноверть у себя держать?! (на хосте с  какими-то там еще локальными юзерами и дыркерами и что там еще за хрень?)
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	102. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от Аноним (101), 28-Окт-26, 15:03
	> На тебе про нетекущие. Краткое резюме - опять дооптимизировались, рабы мордокниги и гугля. Можно это и короче сказать: не ошибается тот кто ничего не делает. Если взять ядро 0.1 в нем конечно вулнов будет меньше. Потому что кода - меньше. И чего вам ядро версии 0.1 таким красивым не юзается? :)
	Ответить | Правка | Наверх | Cообщить модератору

	146. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 21:48
	А чего ты хочешь? Я когда убунту ещё в 2011 году увидел - понял что это помойка не меньше а может и больше чем виндуст виста/семёрка: куча каких то ненужно служб и ненужного хлама в /etc о многом говорит. У себя на фряхе я 95% файлов в /etc/ знаю в лицо как говорится, лишнего там нет.
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

11. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от Ivan_83 (ok), 28-Окт-26, 01:10
> CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные. Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)
Ответить | Правка | Наверх | Cообщить модератору

	27. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (27), 28-Окт-26, 02:31
	Это была только разминка, сейчас вот линукс починят, скоро и до фряхи доберутся!
	Ответить | Правка | Наверх | Cообщить модератору

	28. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 02:34
	Да было бы до чего там добиратся. Там же кода в разы меньше, и тот что есть уже проверили давно. Из того что в этот раз нашлось - это с высокой вероятностью свежие баги от кода за последние 1-2 года.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–2 +/–
	Сообщение от Аноним (101), 28-Окт-26, 15:05
	> Там же кода в разы меньше, и тот что есть уже проверили давно. А, то-есть вот эти вот CVE прям в этой новости - несчитово чтоли? А так помнится там у кого-то недавно remote root был. Кто же это такой красивый был с ним? Уж не это ваше садомазо?
	Ответить | Правка | Наверх | Cообщить модератору

	147. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 21:51
	Для кого они щитовы должны быть? Звук у меня только на десктопе есть, я и сам с рутом сижу а чужой код тут не особо то запускается... Но я подумаю про харденинг вида W^X для хомяка, как минимум для помоек-браузеров. Ремонтеврот - не помню такого, меня не касалось видимо :)
	Ответить | Правка | Наверх | Cообщить модератору

	166. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (166), 29-Окт-26, 00:43
	> Для кого они щитовы должны быть? > Звук у меня только на десктопе есть, я и сам с рутом > сижу а чужой код тут не особо то запускается... Этот твой FACK вроде как запускать ничего не требует, только пакетов накинуть ремотно. И так то переписывает память ядра под контролем ремоты, что совсем не айс. Если это не повышаемо до remote kernel mode exec (что даже круче ремотного рута) - повезло, скажу я вам. А может просто всем вломы эксплойт делать под горстку маргиналов. > Но я подумаю про харденинг вида W^X для хомяка, как минимум для > помоек-браузеров. А у тебя до сих пор W^X не было в системе чтоли? И что значит - для хомяка? Ты про W^X чего? Эксплойту который срывает буфер например - вообще не обязательно себя записывать куда-то, ему и в RAM подломленого процесса норм в принципе (W^X процесса пытается нагнуть в том числе этот механизм). > Ремонтеврот - не помню такого, меня не касалось видимо :) Ну ты сеть отключи - тогда уж точно не коснется :). А так прикольно, виртуализатор который сам с дырой.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 29-Окт-26, 00:56
	В новости не показан RCE для RACK. И даже если это так - у меня сервер раньше перезрузится для установки апдейтов чем допилят рабочий прототип. > А у тебя до сих пор W^X не было в системе чтоли? У меня есть такое для памяти процессов. Но в моём chroot_env такое делается для окружения процесса: там новый процесс становится не возможно запустить из кода который удалось скачать откуда то. Я ещё году в 2007 когда рулил одной из сеток с доменом всегда в GPO добавлял правило запрещающее выполнение кода из Temporary internet Files, тогда был только IE и ни одна штука что могла через дырку в ИЕ себе скачать и запустить просто не запускалась. И хомякам было время на подумать, потому что тоже надо было ручками делать "сохранить как" и потом запускать. > Эксплойту который срывает буфер например - вообще не обязательно себя записывать куда-то, ему и в RAM подломленого процесса норм в принципе Это крайне редкие и дорогие эксплоиты, и для их работы тоже надо чтобы звёзды сошлись. Под полторы калеки с фрёй такое пилить не станут, пока не будет хорошего спонсора. Обычно всё такое сводится к перезаписать пару байт и обойти ограничение или запустить то что уже куда то скачали.
	Ответить | Правка | Наверх | Cообщить модератору

24. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
Сообщение от Аноним (24), 28-Окт-26, 02:01
Как там Иван, спас свои невзламываемые джейлый? Нет времени тред читать, но волнуюсь за него сильно. Держу кулачки.
Ответить | Правка | Наверх | Cообщить модератору

	26. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+2 +/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 02:17
	Всё на месте. Из за RACK я даже дёргатся не стану, обновлю и ребутну сервер как нить потом. Остальное мимо.
	Ответить | Правка | Наверх | Cообщить модератору

29. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–3 +/–
Сообщение от Инопланетянин (?), 28-Окт-26, 02:43
> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки Одна ошибка и ты ошибся (с)
Ответить | Правка | Наверх | Cообщить модератору

	34. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от Аноним (34), 28-Окт-26, 04:49
	Не ошибается тот, кто не делает ошибок (c)
	Ответить | Правка | Наверх | Cообщить модератору

31. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–3 +/–
Сообщение от чатжпт (?), 28-Окт-26, 03:54
> Это потому что неправильных растоманов и прочих "защищённых" - несравнимо меньше в мире системного ПО и это не случайно. А, иначе процент багов наверняка был бы куда больше. Куда уж больше бесконечного выхода за границы буфера и вот этой сишной классики. Строки хотя бы за 50 лет научились парсить без ошибок 🤦️
Ответить | Правка | Наверх | Cообщить модератору

38. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от Аноним (38), 28-Окт-26, 07:28
> 10 уязвимостей в ядре Linux это же просто 10 из 10ти! > ZDI-CAN-33549 - Проблема вызвана целочисленным переполнением > Доступен прототип эксплоита Инты, инты всегда переполняются. > состояние гонки в модуле ядра ksmbd, приводящее к записи в 40-байтовый буфер, выделенный для протокола SMB1, 62 байт данных из заголовка SMB2. > Доступен прототип эксплоита, Классика, все ее любят! > ZDI-CAN-34068 - переполнение буфера в графическом драйвере > Доступен прототип эксплоита И буферы (буфера?) постоянно переполняются. Ну и пучек use-after-free на сдачу.
Ответить | Правка | Наверх | Cообщить модератору

39. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–11 +/–
Сообщение от Аноним (39), 28-Окт-26, 07:34
Интересно, что на это (классические дырени с эксплойтами) скажет СИшная охpaнoта? Мои варианты: - ваши уязвимости не уязвимости! - вас что взломали лично? (ванька) - а вот в вашем paсте!! - я 93году для опенсорса... (пoxoнaх) - абырвалг)))) (г-н _) Делайте ставки господа!
Ответить | Правка | Наверх | Cообщить модератору

	44. "-"	+5 +/–
	Сообщение от Аноним (44), 28-Окт-26, 08:16
	Как же он старается задеть кого-то :) Я уверен что этот и еще несколько комментариев оставил один человек или бот
	Ответить | Правка | Наверх | Cообщить модератору

	51. "-"	+/–
	Сообщение от Аноним (51), 28-Окт-26, 08:40
	Предположу что это был ты. 1. Преступники всегда возвращаются на место преступления 2. Ты вбрасываешь чтобы раздуть cpaч
	Ответить | Правка | Наверх | Cообщить модератору

	47. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от Аноним (47), 28-Окт-26, 08:25
	- то, что найдено ИИ, не считается!
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

41. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от Аноним (41), 28-Окт-26, 07:41
> Опубликован прототип эксплоита для получения прав root > Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... начиная с ядра Linux 4.11 Ядро 4.11 это 2017 год. Где вы были 9 лет? Куда смотрели тысячи глаз? Отдельно порадовала БЗДя. Академический код, в котором пользователь с доступом к звуковому устройству получает рут, а "размер записей в моделях устройств HDA" не проверяется. Наверное у академиков так принято ¯\_(ツ)_/¯
Ответить | Правка | Наверх | Cообщить модератору

	54. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 28-Окт-26, 09:41
	>> Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... >> начиная с ядра Linux 4.11 Как же жаль что звиздежь, правда? > Ядро 4.11 это 2017 год. > Где вы были 9 лет? оптимизировали в поте лица совершенно не нуждавшееся в оптимизациях. Вот и дооптимизировались. > Отдельно порадовала БЗДя. да, три проблемы и все три высосанные из пальца. > Академический код, в котором пользователь с доступом к звуковому устройству получает рут, В лин00псной поделке уязвимости в миллиарде бесполезных звуковых драйверов никто всерьез и не ищет. В самой альсе подобных было полно и наверняка еще найдутся. И в куеме только вот на днях очередной троянский гость снова получил доступ к хосту. (зачем вы запускаете троянских гостей - учоные уже даже не спорят, просто пожимают плечами) И да, пользователь с доступом к звуковой карте у недолбонавтиков называется "владелец системы". То что он не рут - всего лишь дополнительная защита от собственных ошибок. Никаких других пользователей звуковых карт нет с появления этих карт.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от IdeaFix (ok), 28-Окт-26, 11:24
	> Никаких других пользователей звуковых карт нет с появления этих карт. В FreeBSD модно складывать вебкамеры, usb микрофоны вебкамер, вайфай адаптеры и различные "виртуальные DSP" в линукс, а линукс складывать в bhyve. И порой пользователем звуковой карты является астериск, обс или еще какой наколеночный сип или вещатель. Хотя да, количество фрибсд на ноутбуках примерно равно количеству фрибсд с астериском, и проблема едва ли имеет место быть.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от нах.. (?), 28-Окт-26, 11:37
	> И порой пользователем звуковой карты является астериск если тебе его уже поломали - тебе вряд ли интересна какая-то еще звуковая карта. Ты сперва счет на пять лям за переговоры со ШриЛанкой оплати.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (101), 28-Окт-26, 15:12
	> В FreeBSD модно складывать вебкамеры, usb микрофоны вебкамер, вайфай > адаптеры и различные "виртуальные DSP" в линукс, а линукс складывать в bhyve. А, это тот bhyve который в сабже поломали как раз? А вы там затейники, многоходовщики! %)
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	111. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от IdeaFix (ok), 28-Окт-26, 15:20
	>> В FreeBSD модно складывать вебкамеры, usb микрофоны вебкамер, вайфай >> адаптеры и различные "виртуальные DSP" в линукс, а линукс складывать в bhyve. > А, это тот bhyve который в сабже поломали как раз? А вы > там затейники, многоходовщики! %) Не, мы из тех кто троллит БЗДунов с ноутбуками... хочешь вебку, блютус, вайфай и что-нибудь еще - будь добр имей три линукса и более в bhyve.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (124), 28-Окт-26, 16:43
	> Не, мы из тех кто троллит БЗДунов с ноутбуками... хочешь вебку, блютус, > вайфай и что-нибудь еще - будь добр имей три линукса и более в bhyve. Я и грю, затейщики-многоходовщики. Как раз под топик новости :). Сначала сломать одно, потом второе. CTF в общем устраивайте.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 22:00
	Вы скорее ламеры которые фрю не видели в глаза и фантазируют себе всякое. Хотя бы на ютубе ролики посмотрите.
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

	153. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (153), 28-Окт-26, 22:04
	> Хотя бы на ютубе ролики посмотрите. Конечно на ютубе. Больше она почти нигде не встречается (да-да я помню про нетфликс, последний аргумент БЗДyнов). Сервера - линукс, суперкомпы - линукс, даже телефоны - андроид на ядре линукс. Где еще посмотреть на бздю, кроме как локалхосты васянов? Ведь поставить ее ноут и остаться без вайфая, синезуба или дров на видяху может только очень особый человек. Сидеть и подбирать железо - пусть этим занимаются те, кому делать нечего. ps есть одна успешная около-БЗДя - макос. Вот там да, и железо, и софт сразу из коробки работает.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 22:13
	Если вы не можете в планирование а способны только на импульсивные действия: "о! нубук! розавый! пакупаю!" - это ваш недостаток. Фря сейчас чуть больше конструктор и чуть меньше ОС для юзеров привыкших ко всему из коробки. Есть разной успешности попытки из этого конструктора сделать дистр для хомяков, возможно вам стоит смотреть на них.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (158), 28-Окт-26, 22:20
	> Если вы не можете в планирование а способны только на импульсивные действия:  "о! нубук! розавый! пакупаю!" - это ваш недостаток. Не, это ваш выдуманный бред. Приплести еще и цвет *facepalm* ... > Фря сейчас чуть больше конструктор и чуть меньше ОС для юзеров привыкших ко всему из коробки. Какой классный эвфимизм недоделанного полуфабриката) > Есть разной успешности попытки из этого конструктора сделать дистр для хомяков, возможно вам стоит смотреть на них. Вы имеете в виду "дистр для нормальных людей, а не для прдоликов-ноулайферов" ? Подскажите пожалуйста тогда названия этих попыток, буду благодарен.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 29-Окт-26, 13:41
	Я всё что имел ввиду - написал выше. Не можете в планирование и в подумать - фря не для вас, ставьте себе хрякбук и радуйтесь что вы не такой как все.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (-), 29-Окт-26, 00:59
	> Вы скорее ламеры которые фрю не видели в глаза и фантазируют себе > всякое. > Хотя бы на ютубе ролики посмотрите. Я вон там ваш GhastBSD пробовал бутануть на виртуалке. Отличный черный экран. Стабильность признак мастерства. Вот почему на той же виртуалке линух бутается без каких либо приколов?
	Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

	171. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 29-Окт-26, 02:12
	Спросите у авторов или приложите хоть какую то техническую информацию, а пока на вопрос: "почему у меня болит нога?" я могу вам ответить только: "потому что это ваша нога.".
	Ответить | Правка | Наверх | Cообщить модератору

	172. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (172), 29-Окт-26, 08:01
	> Вот почему на той же виртуалке линух бутается без каких либо приколов? Патамушта АКАДЕМИЧЕСКОЕ качество кода! Зачем тестировать если академиГи пишут сразу идеально. А то что в куцой недоделке находят дыры - так это линуксоиды в штаны подбросили.
	Ответить | Правка | К родителю #169 | Наверх | Cообщить модератору

	181. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 29-Окт-26, 13:42
	Зачем вы мне это пишите?
	Ответить | Правка | Наверх | Cообщить модератору

	188. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (188), 29-Окт-26, 16:20
	Что значит тебе? Ты приперся в тред, который я начал про "акедемиГов и их хваленое качество кода", а теперь спрашиваешь? Тебе не интересно? Иди погуляй.
	Ответить | Правка | Наверх | Cообщить модератору

	192. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 29-Окт-26, 20:21
	Весь тред про то как у вас не получилось, как оно там не такое как в линухе/хрякбуке/венде и пр. Тем временем кто хочет и может вполне себе пользуются.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 21:59
	Нет, вебкамеры и ещё часть USB устройств живут в webcamd - одтельный юзерспейсный процесс под ограниченной учёткой. От линуха в бихайве только вифи и нужен то. И то уже некоторые адаптеры вифи вполне себе нативно работают на AC скоростях. Зачем астериску звуковуха - мне совсем не понятно, он прекрасно и так работает :)
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	72. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от Аноним (72), 28-Окт-26, 11:33
	>> Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... >> начиная с ядра Linux 4.11 > Как же жаль что звиздежь, правда? И так в левом углу ринга у нас Zhang который нашел ошибку, создал пример эксплойта, опубликовал его и протестировал в дистрибутивах Ubuntu 26.04, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 и Oracle Linux 10.2. https://github.com/zhangutah/security-research/tree/main/poc... А в правом г-н пох. который кроме "Как же жаль что звиздежь, правда?" не смог выдавить вообще ничего. Причем даже это минимальный выcep в коммент он не сопроводил никаким доказательством. > да, три проблемы и все три высосанные из пальца. Вижу что у тебя большой опыт высасывания. Но если проблем нет, то зачем сделали фиксы)?
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	79. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от нах.. (?), 28-Окт-26, 11:44
	The process must be able to open /dev/vhost-vsock crw-------. 1 root root 10, 238 Oct  5 15:27 /dev/vhost-net crw-------. 1 root root 10, 241 Oct  5 15:27 /dev/vhost-vsock rhel crw------- 1 root root 10, 241 Oct 12 21:40 /dev/vhost-vsock убунта Так на чем говоришь твой Джанк чего-то там потестировал? > Но если проблем нет, то зачем сделали фиксы)? затем что ошибки вообще говоря принято исправлять. И не только те что позволяют что-то там взомать, а те что по тихому портят данные - тоже. А тут очередной "суперэксплойт" где надо быть рутом чтобы получить рута.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от Аноним (101), 28-Окт-26, 15:14
	> Так на чем говоришь твой Джанк чего-то там потестировал? Сломал он свой ВасянОС и попиарился. Чего тут не понятно. А то что ты на попсовой убунте так повторить не сможешь - ну вот упс, не выложишь пафосный видосик и не прослывешь экспертом безопасности. Печалька.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от нах.. (?), 28-Окт-26, 15:17
	так у него там список - в котором и моя попсовая убунта, и редхаты. Я тоже так могу - sudo su -c ./run-my-exshploit && echo pwned А экспертом безопастносте меня не берут, и доступа к mythos не дают! А то б я вам наэкспертировал!
	Ответить | Правка | Наверх | Cообщить модератору

	120. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (124), 28-Окт-26, 16:23
	> так у него там список - в котором и моя попсовая убунта, > и редхаты. > Я тоже так могу - sudo su -c ./run-my-exshploit && echo pwned Ну, вот, отлично, может же если захочет. Какой CVE у этой фигни? :)
	Ответить | Правка | Наверх | Cообщить модератору

	112. Скрыто модератором	+/–
	Сообщение от нах.. (?), 28-Окт-26, 15:22
	> вот упс, не выложишь пафосный видосик и не прослывешь экспертом безопасности. > Печалька. но,кстати, вот вам на самом деле действительно движущая сила за этими кекспертами. И это не так безобидно как кажется. Т.е. пара-тройка таких публикаций с абсолютной чушью которую вон местному васяну даже в голову не приходит воспринимать критически - и ты международно признанный сесурити кексперт, и замороченному клерку антропика нет причин отказать тебе когда ты попросишь доступ для экспертов. И вот тут уже могут быть последствия для окружающих. Он ведь еще и поделится с кем не надо.
	Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

	60. Скрыто модератором	+/–
	Сообщение от Аноним (60), 28-Окт-26, 10:26
	так вот да, куда ты смотрел 9 лет? Чё вылупился?
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	61. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (61), 28-Окт-26, 10:39
	Итого в академическом коде в 2.5 раза меньше уязвимостей чем в линпусе. Что тебе не понятно?
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	74. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–2 +/–
	Сообщение от Аноним (72), 28-Окт-26, 11:34
	> Итого в академическом коде в 2.5 раза меньше уязвимостей чем в линпусе. > Что тебе не понятно? А что умеет "код от академиков"? Где-то год назад они хвастались поддержкой 7 ноутбуков. Насколько они продвинулись с тех пор)? Дров все так же нет, несмотря на копипuздuнг с линукса?
	Ответить | Правка | Наверх | Cообщить модератору

	104. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от Аноним (101), 28-Окт-26, 15:07
	> Где-то год назад они хвастались поддержкой 7 ноутбуков. А в этом - целых 8! Видишь какой прирост в относительном выражении! На 12.5% улучшена поддержка оборудования!
	Ответить | Правка | Наверх | Cообщить модератору

	113. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (113), 28-Окт-26, 15:45
	> А в этом - целых 8! на самом деле поддержка больше, но со звездочкой) Например оценка 7/10 - это не работающий вайфай. Здорово правда)?
	Ответить | Правка | Наверх | Cообщить модератору

	121. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (124), 28-Окт-26, 16:24
	>> А в этом - целых 8! > на самом деле поддержка больше, но со звездочкой) > Например оценка 7/10 - это не работающий вайфай. > Здорово правда)? А если копнуть поглубже то окажется что половина железок это - запускается проц и нечто типа стандартного VGA-адаптера. В принципе в консольке как-то печатать можно, типа.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 29-Окт-26, 00:28
	Это ваши фантазии. На практике после выхода райзена фря на нём заработала сразу, а линуксу пришлось патчить ядро. vga давно нет, есть efi fame buffer. Есть amdgpu и интольные от 6.12, 6.6 ядер и более ранние. Драйвер под нвидию - ровно тот же бинарь что и у линуксойдов. Года до 2020-2021 не было поддержки точпадов и прочего шлака что посадили HID на I2C шину. Но вы то наверное даже не знаете что это такое. Я как то уже показывал pciconf -lv от своего ноута: всё нужное там имеет приатаченные дрова, только TPM и ещё какой то шлак без дров, и я лично хз есть они или нет, просто мне это не надо. Чисто технически вот такой бесполезный шлак и может не давать 100% поддержки железа. А ещё есть всякие приколы от вендоров, которые через ACPI то выключают то выключают девайсы/интерфейсы в зависимости от того какое у тебя название ОС указано... Но это супер глубоко для людей застрявших в VGA эре.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (173), 29-Окт-26, 08:06
	> Года до 2020-2021 не было поддержки точпадов и прочего шлака что посадили HID на I2C шину. Конечно, шел всего лишь 2020 год, а в фре не работали тачпады. Зачем поддерживать новомодную технологию, появившуюся в 94 году! > Но вы то наверное даже не знаете что это такое. Смелое предположение, но как всегда мимо. > ещё какой то шлак без дров, и я лично хз есть они или нет, просто мне это не надо. Если вы настолько особенный что вам на ноуте не нужен тачпад, блютус или еще какая-то "не нужная" штука - то можете собой гордиться. Вот только таких э.. особенных не так много. И обычный человек купив ноут к которого не работает тачпа или вайфай, спросит "какого фига?".
	Ответить | Правка | Наверх | Cообщить модератору

	182. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 29-Окт-26, 13:45
	Нет, мне они реально не нужны. Всё сказали? Меня ни вы ни обычный человек не интересуют, если у вас есть что по существу спросить - спрашивайте, а ваше нытьё пусть другие слушают.
	Ответить | Правка | Наверх | Cообщить модератору

	187. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (188), 29-Окт-26, 16:17
	> Меня ни вы ни обычный человек не интересуют, если у вас есть что по существу спросить - спрашивайте, а ваше нытьё пусть другие слушают. Да не ной ты! Ладно-ладно, ФРЯ почти такая же крутая как лиункс. Да, там проблемы с драйверами и поддержкой железа. Да, сервера на ней встречаются почти так же часто, как и на винде. Да, она не используется почти нигде кроме горстки упоротых фриков. Но она почти такая же крутая, только не плачь!
	Ответить | Правка | Наверх | Cообщить модератору

	193. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 29-Окт-26, 20:22
	Это должно что то значить?
	Ответить | Правка | Наверх | Cообщить модератору

	152. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 22:04
	Это 7 ноутов на которых протестили и отписались. Я по своим ноутам ничего не писал - смысла не вижу, и так всё работает и понятно что на соседних ноутах со сходной конфигой тоже будет работать.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	155. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (158), 28-Окт-26, 22:09
	> Это 7 ноутов на которых протестили и отписались. Ну т.е то что заявлено "7 ноутов на которых мы проверяли". Логично что на остальных может заработает, а может нет. > Я по своим ноутам ничего не писал - смысла не вижу, и так всё работает "Всё" это что в твоем понимании? > и понятно что на соседних ноутах со сходной конфигой тоже будет работать. Как в анекдоте "у меня такая же нога, но не болит" Неа. Там может стоять другой чип на вифи, или контроллер в блютусе. Я понимаю что твою любимку обидели, но если бы "всё работало", то зачем делать отдельный "Laptop Testing and Integration Project" ?
	Ответить | Правка | Наверх | Cообщить модератору

	159. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 22:20
	Блютус меня никогда не интересовал в ноутах, для звука в блютус у меня отдельный аппаратный девайс который ОС видит как звуковуху. Вифи - либо ноут должен мочь в виртуализацию и IOMMU либо давать свободно поменять адаптер на любой другой. Либо всё разом. В остальном если там банально райзен со встройкой или, вероятно, интел - то оно встанет и будет работать. Нужно только убедится что текущий amdgpu знает про такое железо (6.12 ядро линуха). Есть ещё есть вероятность что нынче с вебками что то поменялось, но насколько я видел вроде какие то прямо в ядро втащили, так что можно будет не возится с обновлением дров внутри webcamd. Отдельный вид спорта был с дискретками, но там помнится и у линухов были сложности, тут на свой страх и риск.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (161), 28-Окт-26, 22:46
	> Блютус меня никогда не интересовал в ноутах, Ты же понимаешь, что разные люди с разными потребностями? > Вифи - либо ноут должен мочь в виртуализацию и IOMMU либо давать свободно поменять адаптер на любой другой. Либо всё разом. А оно не может "просто работать"? > В остальном если там банально > Нужно только убедится > Есть ещё есть вероятность Звучит как прдoлинг) > Отдельный вид спорта был с дискретками, но там помнится и у линухов были сложности, тут на свой страх и риск. Ключевое - были. А второе - надо сравнивать степень сложностей, зачастую нытье линкусоидов сводится к "о нет! мне надо ставить проприетарный драйвер! святой столлман меня не пустит в ГНУ-рай!"
	Ответить | Правка | Наверх | Cообщить модератору

	163. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 23:15
	А от меня то вы чего хотите? Чтобы я вам за бесплатно сделал макбук аналог на фре? Меня устраивает как у меня фря работает на десктопе и на ноутах, если вас нет - это ваша проблема. Я поделился бесплатно своим опытом использования и тем как я организую типовые задачи. За евангелизм мне не платят - так что сидите дальше на венде/макгамбурге/бабуинте, мне как то всё равно.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (174), 29-Окт-26, 08:11
	> А от меня то вы чего хотите? Чтобы я вам за бесплатно сделал макбук аналог на фре? Неа. Я просто не согласился с вашим утверждлением что фря (и вообще бсд) где-то хоть в чем-то догнала линукс. Ни в консюмерском, ни в проф. сегменте. > Меня устраивает как у меня фря работает на десктопе и на ноутах, если вас нет - это ваша проблема. Ну т.е она не работает, но вас просто устраивает. Кажется у хом "жру чо дали" появились конкуренты с той стороны подковы. > Я поделился бесплатно своим опытом использования и тем как я организую типовые задачи. "если оно не работает, то и не нужно" это отличный опыт. Спасибо, это предотвратит тратту моего времени на пробование сортов БСД. Спрошу на форуме лет через пять, может что-то изменится. > мне как то всё равно. Понятно. Но судя по реакции на "бсд хуже линукса" - не совсем ʼвсе равноʼ. Вон сколько комментариев написали))
	Ответить | Правка | Наверх | Cообщить модератору

	183. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 29-Окт-26, 13:48
	Чтобы со мной не соглашатся нужно иметь экспертизу в обоих ОС, а не жить слухами и домыслами.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:41
	в абсолютных величинах во сколько раз у академического кода меньше пользователей чем у линукса ?
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	154. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 22:08
	Вы суть не уловили. Фряху пилит человек 10-20, и от линуха она не отстаёт. Кроме того там и с портами то от силы человек 40 наберётся внесших вклад коммитами за месяц. Сравните это всё с ядром+популярным дистром, типа дебиана. Окажется что на линух уходит просто на порядки больше ресурсов при сравнимом результате.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (158), 28-Окт-26, 22:17
	> Фряху пилит человек 10-20, и от линуха она не отстаёт. Не отстает где? Сколько процентов серверов на фряхе? Могу ли я купить ноут или ПК с предустановленной фрибсд? Может какие-то супер-научные расчеты и супер-компы? > Кроме того там и с портами то от силы человек 40 наберётся внесших вклад коммитами за месяц. Т.е сообщество полу-дохлое. > Сравните это всё с ядром+популярным дистром, типа дебиана. Дебиан популярный? Разве что как основа для нормальных дистрибутивов. > Окажется что на линух уходит просто на порядки больше ресурсов при сравнимом результате. Какой сравнимый результат? Ненужная ненужность, которой почти нет ни на серверах, ни на ноутах, ни на мобильных устройствах.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 22:27
	Не отстаёт технологически, а кое где и сильно опережает - я про фреймворки типа GEOM, Netgraph. Сейчас или совсем нет или очень мало того что можно сделать на линухе но нельзя сделать на фре. С ходу только дыркер вспоминается, но это блоатварь технология чтобы код написанный на мамкином компе работал у соседа, и написано оно примерно так же - только под линух. Сообщество - да, не растёт потому что из тех кто пришёл желающих остатся в секте практически нет. А внутри оно там ближе к секте с иерархией: нужно слушатся и не возражать когда не согласен.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (161), 28-Окт-26, 22:50
	> Не отстаёт технологически, а кое где и сильно опережает - я про фреймворки типа GEOM, Netgraph. Они кому-то нужны? > Сейчас или совсем нет или очень мало того что можно сделать на линухе но нельзя сделать на фре. Но люди выбирают линукс. Так что перефразирую "сейчас или совсем нет или очень мало того, что НЕЛЬЗЯ сделать на линухе и надо идти страдать с фрей". > С ходу только дыркер вспоминается, но это блоатварь технология чтобы код написанный > на мамкином компе работал у соседа, и написано оно примерно так же - только под линух. Весьма странное, снобисткое определение. > Сообщество - да, не растёт потому что из тех кто пришёл желающих  остатся в секте практически нет. > А внутри оно там ближе к секте с иерархией: нужно слушатся и не возражать когда не согласен. Какая жесть. Надеюсь оргий и жертвоприношений там нет? (хотя Линус упоминал др-их обезьян 🤔)
	Ответить | Правка | Наверх | Cообщить модератору

	184. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 29-Окт-26, 13:51
	Они нужны тем у кого в этом есть потребность и возможность использовать. Люди выбирают венду и хрякбук - удачи вам, но мне как то пофик. Да какие нафиг жертвоприношения, только навалится толпой в рассылке или багзиле и могут, смех.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:43
	у академиков принято доверять академикам )
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	148. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 21:54
	Не знаю у кого как принято, а ИМХО админ выше джуна должен юзать самосборное ядро с только необходимым функционалом, звук для сервера в 99,99% не нужен.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	175. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Axonic (ok), 29-Окт-26, 09:24
	> Ядро 4.11 это 2017 год. Где вы были 9 лет? Куда смотрели тысячи глаз? У тебя есть статистика по закрытым уязвимостям, обнаруженным людьми?
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	178. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (178), 29-Окт-26, 10:47
	>> Ядро 4.11 это 2017 год. Где вы были 9 лет? Куда смотрели тысячи глаз? > У тебя есть статистика по закрытым уязвимостям, обнаруженным людьми? Да. cvedetails.com/vendor/33/Linux.html Вот найденные и исправленные CVE по годам. Наверное что-то случилось в 2024 году. Возможно CVE-провод прорвало и потекло.
	Ответить | Правка | Наверх | Cообщить модератору

52. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от Аноним (52), 28-Окт-26, 09:03
В бихайве нашли уязвимость? Ого
Ответить | Правка | Наверх | Cообщить модератору

55. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+2 +/–
Сообщение от devl547 (ok), 28-Окт-26, 09:53
>ksmbd Что, опять? Ребята прямо рвутся к званию самой дырявой подсистемы ядра.
Ответить | Правка | Наверх | Cообщить модератору

	65. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от нах.. (?), 28-Окт-26, 11:13
	неудачники. xfrm (который у редхатоидов еще и вкомпилен намертво) обошел их уже на целый круг
	Ответить | Правка | Наверх | Cообщить модератору

	105. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (101), 28-Окт-26, 15:08
	> xfrm (который у редхатоидов еще и вкомпилен намертво) обошел их уже на целый круг Так вы ж хотели энтерпрайзный экспериенс?! Распишиьесь и получите.
	Ответить | Правка | Наверх | Cообщить модератору

58. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от localhostadmin (ok), 28-Окт-26, 10:24
зачем вообще пихать самбу в ядро? пускай те, кому оно надо, сами её ставят
Ответить | Правка | Наверх | Cообщить модератору

	63. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от нах.. (?), 28-Окт-26, 10:52
	затем же, зачем в ядре к примеру nfs и rbd подрастешь, короче, узнаешь.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (73), 28-Окт-26, 11:34
	Зачем пихать XYZ в ядро? Кому нужно, сами поставят.
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	80. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от нах.. (?), 28-Окт-26, 11:46
	> Зачем пихать XYZ в ядро? Кому нужно, сами поставят. вопросики к индусне rhbm напихавшей в ведро то что прекрасно собирается модулем - таки остаются.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (101), 28-Окт-26, 15:09
	> вопросики к индусне rhbm напихавшей в ведро то что прекрасно собирается > модулем - таки остаются. В этом случае вообще-то к самсунгу и этому их замордованному Jeon. И да, если на тебя подвесить кодинг 2 ФС и еще самбы - ты и так то не напишешь :)
	Ответить | Правка | Наверх | Cообщить модератору

	110. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от нах.. (?), 28-Окт-26, 15:19
	> В этом случае вообще-то к самсунгу и этому их замордованному Jeon. И так это он заставил редхатов xfrm в ведро статикой собрать?!
	Ответить | Правка | Наверх | Cообщить модератору

	122. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
	Сообщение от Аноним (124), 28-Окт-26, 16:26
	>> В этом случае вообще-то к самсунгу и этому их замордованному Jeon. И > так это он заставил редхатов xfrm в ведро статикой собрать?! Не, он автор ksmbd. А все эти xfrm и что там за esp - не ну вам же Донфилд с его вайргадом не зашел, вы хотели - энтерпрайзный экспериенс. А он на самом деле - как-то так :)
	Ответить | Правка | Наверх | Cообщить модератору

	126. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от нах.. (?), 28-Окт-26, 16:56
	местный специалист ни чем такой вот специалист. lsmod |grep xfrm xfrm_user              32768  1 xfrm_algo              16384  1 xfrm_user внезапно, это твой улюбленный докер. Ну ты же жрешь с лопаты не разбираясь.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (32), 28-Окт-26, 14:41
	> зачем вообще пихать самбу в ядро? Он же знает, что в ядре недостаточно отверстий. Вот и принял.
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

59. Скрыто модератором	+/–
Сообщение от Аноним (60), 28-Окт-26, 10:25
Хорошо что клод оптимизировал... нужно больше ИИндусского когда
Ответить | Правка | Наверх | Cообщить модератору

62. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от Мемоним (?), 28-Окт-26, 10:43
Какая боль, какая боль Аргентина-Ямайка – 10:4 Не в рифму, зато смешно.
Ответить | Правка | Наверх | Cообщить модератору

	64. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от нах.. (?), 28-Окт-26, 10:59
	падажи - возможно просто у фрибсд был не индус на полставке и не отправил по ошибке не в ту рассылку. Через пару месяцев посмотрим что они там по тихому пофиксили.
	Ответить | Правка | Наверх | Cообщить модератору

77. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от X86 (ok), 28-Окт-26, 11:42
> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки: Меня терзают смутные сомнения
Ответить | Правка | Наверх | Cообщить модератору

	83. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (83), 28-Окт-26, 12:09
	>> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки: > Меня терзают смутные сомнения Возможно ленивые разрабы не хотели исправлять. А тут такая оказия случилась. Придется перестать залипать в котиков на ютубе и пойти работать. Ужасно, не правда ли!!
	Ответить | Правка | Наверх | Cообщить модератору

	92. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от нах.. (?), 28-Окт-26, 13:30
	голосом Каневского: "пойти работать, конечно же, никто и не собирался" (апдейтов для редхатоидов нет до сих пор, для бабуинты похоже тоже нет. "похоже" потому что вместо ченджлога у них теперь какой-то мусор, и надо искать что на самом деле они обновляют по каким-то мутным форумам)
	Ответить | Правка | Наверх | Cообщить модератору

	199. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 31-Окт-26, 18:08
	> голосом Каневского: "пойти работать, конечно же, никто и не собирался" > (апдейтов для редхатоидов нет до сих пор, для бабуинты похоже тоже нет. > "похоже" потому что вместо ченджлога у них теперь какой-то мусор, и а, вон оно: https://ubuntu.com/security/CVE-2026-98432 - работа КИПИТЪ! C 15 октября! ВЧЕРА они героически поменяли статус "Vulnerable" на "work in progress"! Сразу видно, индусы пашут в поте жёппы своей! А как дела у рабов RhBM? Тоже прекрасно: OSIDB Bzimport     2026-10-30 11:57:00 UTC     Priority     high     urgent Severity     high     urgent Tony D'Amato     2026-10-30 12:17:55 UTC     CC         kevinxue CC         tdamato Dariusz Wojewódzki     2026-10-30 13:00:55 UTC     CC         dwojewod Eric Eisenhart     2026-10-30 18:55:17 UTC     CC         juergen.voss CC         eric.eisenhart aruffin     2026-10-31 04:11:40 UTC     CC         aruffin то есть вчера (!) они поменяли приоритет с high на urgent (впрочем, и это сделал за них тот же робот, что позавчера сменил его с medium на high после двух недель валяния ...ев) - работа снова кипитЪ! Но есть прогресс - сегодня в CC добавили нового индуса! Три предыдущих походу не помогло. Он вот точно щас карри доест и запилит! А пока статус тикета все еще "NEW". Пусть полежит, куда спешить. А мы еще ругали пехепешников, которых от всего колхоза выжило трое.
	Ответить | Правка | Наверх | Cообщить модератору

	201. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от нах.. (?), 09-Ноя-26, 20:10
	>> голосом Каневского: "пойти работать, конечно же, никто и не собирался" >> (апдейтов для редхатоидов нет до сих пор, для бабуинты похоже тоже нет. >> "похоже" потому что вместо ченджлога у них теперь какой-то мусор, и > а, вон оно: > https://ubuntu.com/security/CVE-2026-98432 - работа КИПИТЪ! C 15 октября! МЕСЯЦ прошел! Попатчена только самая распоследняя нелтс. Работа КИПИТЪ! > А как дела у рабов RhBM? Тоже прекрасно: А эти всего за три недели -справились! > А мы еще ругали пехепешников, которых от всего колхоза выжило трое. нда, извиняйте, пацаны. Вы похоже круче платиновых спонсоров так-то...
	Ответить | Правка | Наверх | Cообщить модератору

191. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от anonfsdjhrqweiqweasdoijsa (?), 29-Окт-26, 17:31
покажите что-нибудь подобное в openbsd.
Ответить | Правка | Наверх | Cообщить модератору

	195. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 31-Окт-26, 10:06
	> покажите что-нибудь подобное в openbsd. давай $5000 на токены - покажу. А пока на этого неуловимого джо никто просто даже копейки потратить не захотел. remote root в opensmtpd тебе достался забесплатно, но это ж нищитова, это ж не там это ж тут! CVE-2024-29937 можешь еще поизучать, это вот прям в основной системе И это только то что совсем уж валялось под ногами, потому что тратить время на сбор анализов с разложившегося трупа никому не сдалось. А у Тео то ли нет денег совсем, все на электричество пошло, то ли он слишком хорошо знает что произойдет.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема