Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от opennews (??), 30-Окт-26, 08:59
Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66575
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+11 +/–
Сообщение от Илья (??), 30-Окт-26, 08:59
Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся
Ответить | Правка | Наверх | Cообщить модератору

	6. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–11 +/–
	Сообщение от Аноним (6), 30-Окт-26, 09:16
	> когда они найдут все подобные уязвимости Сишного код на 100 лет написано. Плюс всегда будут луddиты, которые будут писать код без проверок, фаззинга, анализа нейронками. > упрутся Будут создаваться более специализированные нейронки, которые будут искать проблемы в коде, который пишут обычные.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+2 +/–
	Сообщение от Аноним (71), 30-Окт-26, 12:13
	> Проблема проявляется начиная с ядра Linux 4.4 Опять 3.13 не подвержена атаке.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+2 +/–
	Сообщение от Аноним (79), 30-Окт-26, 12:31
	>> Проблема проявляется начиная с ядра Linux 4.4 > Опять 3.13 не подвержена атаке. И в 2.6 тоже! Жаль что оно тоже никому не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+2 +/–
	Сообщение от Аноним (-), 30-Окт-26, 14:43
	> Опять 3.13 не подвержена атаке. А если ядро версии 0.1 взять - представляешь как хакеры обломаются!
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	182. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (182), 31-Окт-26, 02:23
	Ну почему же, его тоже можно хакать вдоль и поперёк
	Ответить | Правка | Наверх | Cообщить модератору

	197. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 31-Окт-26, 14:36
	> Ну почему же, его тоже можно хакать вдоль и поперёк Не помню, была ли там сеть вообще. И кода - сильно меньше. Значит и багов - тоже. Ширина вдоль и поперек - меньше :)
	Ответить | Правка | Наверх | Cообщить модератору

	208. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (71), 31-Окт-26, 19:35
	Откуда там сеть? Студент тогда только dir и echo осваивал.
	Ответить | Правка | Наверх | Cообщить модератору

	219. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от нах. (?), 05-Ноя-26, 11:48
	в каком-то из ранних (вряд ли я смотрел .1, но где-то недалеко) была... ну такая себе сеть - tcp.c на полтора килобайта. Ничего не проверялось, так что багов и уязвимостей там явно дохрена. У тогдашнего ka9q и то получше была сеть (досовский самодельный tcp шелл, кто опоздал родиться) Но где ты возьмешь ту ne2000 на которой та сеть и работала? slip там по-моему позже сильно появился.
	Ответить | Правка | К родителю #197 | Наверх | Cообщить модератору

	207. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (71), 31-Окт-26, 19:33
	> А если ядро версии 0.1 взять На 3.13 до сих пор ещё браузеры работают. А попробуй на 0.1 хоть что-то поставить...
	Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

	191. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от ПТкод (?), 31-Окт-26, 08:14
	>Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся Новых добавят в генерации, да я уверен что уже добавляют прямо в фиксах текущих уязвимостей.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	21. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (21), 30-Окт-26, 09:54
	Ну это уже вообще невесело. Это не какой-то там LPE.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	24. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–3 +/–
	Сообщение от Аноним (24), 30-Окт-26, 09:56
	Возможно так: Ваша нейронка не осиливает искать дырени в СИ коде? Просто перепишите его на раст! Наш новый РастоПереписыватель3000 позволит сделать это за пару недель!* С минимальным потреблением токенов! Вам хватит токенов включенных в вашу подписку** * для сферического хеллоуворлда из палаты мер и весов ** при покупке тарифного плана Pro Ultra Mega.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	26. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+2 +/–
	Сообщение от Alladin (?), 30-Окт-26, 10:01
	- нейронка создает - нейронка находит - все ААА!! проверенный путь
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	66. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (66), 30-Окт-26, 11:45
	> Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся Если глянуть на историю последних лет пятнадцати, то ответ очевиден: что-нибудь найдётся. Начали они с распознавания изображений, потом были альфа-зиро/альфа-го, потом языковые модели попёрли, были (и есть) ещё модели сворачивающие белки... Что-нибудь найдётся.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	85. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–3 +/–
	Сообщение от Аноним (85), 30-Окт-26, 13:05
	Нынешним генеративным сетям 10 лет и они только деградируют из года в год. Все возможные материалы уже украдены и теперь будет только дальнейшее вырождение. Сами нейросетки как дисциплина существуют лет 100 и у них есть применение, но то, что рекламируют, это false advertising в значительной мере.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (163), 30-Окт-26, 21:11
	> они только деградируют из года в год. Абсолютный копиум.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (85), 30-Окт-26, 21:20
	Я продолжу утвержать, что пика чатгпт достиг с o3 2 года назад. Он настолько слит сейчас, что это даже не смешно.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Инопланетянин (?), 31-Окт-26, 00:02
	Почему тогда 2 года назад не было этих новостей про уязвимости?
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (85), 31-Окт-26, 00:16
	Там были ограничения на такую деятельность. Ну и потому что это Клод. Он довольно всратый, но со своими преимуществами.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от Инопланетянин (?), 31-Окт-26, 01:16
	> Там были ограничения на такую деятельность. Ограничения от кого?
	Ответить | Правка | Наверх | Cообщить модератору

	189. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (85), 31-Окт-26, 07:21
	То, что об этом не говорили, не означает, что не находили зеродеи. Вопрос в том, насколько эффективно, и это не было частью маркетинга. А так, всё требует доработки и не всё измеряется способностью находить ошибки в коде.
	Ответить | Правка | Наверх | Cообщить модератору

	184. Скрыто модератором	+/–
	Сообщение от Аноним (21), 31-Окт-26, 03:36
	> Он довольно всратый, но со своими преимуществами. Ты или крестик сними, или трусы надень.
	Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

	190. Скрыто модератором	+/–
	Сообщение от Аноним (85), 31-Окт-26, 07:45
	Китайщина Клода дистиллирует, согласно заявлениям. В таком случае, китайщина ещё более вырожденная, разница в том, каким образом модифицируют веса.
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (182), 31-Окт-26, 02:26
	> модели сворачивающие белки Folding at Home: ну да, пошёл я нахрен... Пока что ии'шечка там только нагалюцинировала а Стендфордский под пару сотен реально полезного нашел
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	102. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (163), 30-Окт-26, 14:19
	> Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся Элементарно будут показывать вот этот список на 100500 сишочных вулнов и говорить: вот что получается, если без нейроночек писать.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	172. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Инопланетянин (?), 31-Окт-26, 00:01
	Зачем Антропику это? Они будут постепенно выдавать найденное, чтобы дальше надувать пузырь.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	217. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Олег (??), 03-Ноя-26, 10:24
	Скорее ты поймёшь бажность своей идеи и невозможность сделать её безопасной
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+7 +/–
Сообщение от Аноним (85), 30-Окт-26, 08:59
Ну хоть кто-то находит все эти закладки, но представьте только, сколько новых спрячет.
Ответить | Правка | Наверх | Cообщить модератору

	15. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (15), 30-Окт-26, 09:32
	Ты прям иллюстрация анекдота про слепую девочку и миску пельменей. Кто спрячет? ИИшка или пограммист? Если пограммист - то он или бракодел (и тут ИИшка может его попытаться остановить) или намеренный вредитель. Во втором случае ты с ним ну никак бороться не сможешь, кроме как делать тщательное ревью (с привлечением той же ИИшки).
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+5 +/–
	Сообщение от Аноним (85), 30-Окт-26, 09:43
	Ты никогда не узнаешь, каким именно образом модифицированы веса модели, предоставленные для доступа.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (29), 30-Окт-26, 10:05
	Всегда можно писать одной нейронкой, а проверять другой. Например американская + китайская) Да и Сообщество™ могло бы поучаствовать и выпустить локальные нейронки, заточенные под поиск типичных уязвимостей. Благо сет для обучения лежит вот прям в открытом доступе - сам код ядра + список найденных CVE.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (73), 30-Окт-26, 12:17
	Лучше бы запустить нейронку для реверса проприетарных бинарей. На выходе human readable спецификации.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (127), 30-Окт-26, 17:05
	Какая бессмысленная трата времени. Скипай реверс, и сразу сам пиши чедовекочитаемое описание поведения. Нейронка вообще неплохо умеет кодить, если ей помочь с фидбеком.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (149), 30-Окт-26, 19:44
	думаю имелось ввиду фирмвари и драйвера(windows-only, без документации на железку)
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от уп (?), 30-Окт-26, 10:10
	Поэтому только открытые веса и модели, твой кэп.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	53. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от филателист (?), 30-Окт-26, 11:02
	прям вижу как 99% пользователей opennet( да что там opennet, всего open source!) дружно читают исходники и конечно же изучают веса у открытых моделей. Где могу забрать своего розового пони?
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от Аноним (55), 30-Окт-26, 11:12
	> дружно читают исходники дружно ГОВОРЯТ, что читают исходники. Никто не мешает тебе, вместе с розовым пони, тоже так говорить)) Коньцепция (поньцепция?) тысячи глаз не работает уже десятки лет, с тех пор как ядро стало чуть больше пары сотен тысяч строк кода. Но фанатикам на это пофиг.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от уп (?), 30-Окт-26, 18:47
	> прям вижу как 99% пользователей opennet( да что там opennet, всего open > source!) дружно читают исходники и конечно же изучают веса у открытых > моделей. > Где могу забрать своего розового пони? Пока ты можешь забрать только соломенное чучело, которое ты сам наспех соорудил для защиты своего эго, не будучи в силах оспорить мой изначальный тезис.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	147. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от пох.. (?), 30-Окт-26, 19:27
	> прям вижу как 99% пользователей opennet( да что там opennet, всего open > source!) дружно читают исходники да вон результат десяти лет чтения опубликован. С моделями будет примерно так же. (нет, потому что там блин сложна) > и конечно же изучают веса у открытых моделей. изучают - открывают табличку, мырг-мырг - закрывают. Кому-то легче стало? > Где могу забрать своего розового пони? Увы, в наличии есть носорог с членом в метр. Рог покороче, но может и рогом. Берем?
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	56. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (56), 30-Окт-26, 11:19
	Вместо проверки весов гораздо проще выкинуть дырявые языки.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	167. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (167), 30-Окт-26, 21:39
	Ну и пишите на своем Питоне
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от _ (??), 30-Окт-26, 23:38
	К когда он стал НЕ дырявым?!?! :-\
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от опеншлёпивпродакшн (?), 30-Окт-26, 09:41
	Придётся стать умнее :)
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	168. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (167), 30-Окт-26, 21:40
	Ну щас... Найдут лазейку не умнеть Сколько раз уже было
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (38), 30-Окт-26, 10:16
	Ну хоть кто-то кроме меня называет вещи своими именами, закладка она и есть закладка но многие упорно продолжают использовать определение "уязвимость".
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	39. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (39), 30-Окт-26, 10:18
	А что - закладка не уязвимость? Вот обратное не всегда верно.
	Ответить | Правка | Наверх | Cообщить модератору

3. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+3 +/–
Сообщение от Аноним (3), 30-Окт-26, 09:04
Похоже, что применение ИИ для поиска уязвимостей встряхнет интернет основательно.
Ответить | Правка | Наверх | Cообщить модератору

	14. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+4 +/–
	Сообщение от Аноним (14), 30-Окт-26, 09:29
	И заканает админов постоянным требованием обновить ядро в ночи ибо прод работает днем
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (19), 30-Окт-26, 09:44
	Вот только еще и обновить возможно далеко не всегда и не везде. Где-то могут быть модули специфичные, которые не собираются с ядром новее, а где-то т.н. ембеддед устройства на которых давно болт от производителей и разрабов прошивок лежит. В первом случае еще что-то можно сделать, во втором уже ничего
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от Аноним (71), 30-Окт-26, 12:29
	> ембеддед устройства Или бежишь покупать новое, или тебя "хакеры" завалят. История с интересными пейджерами развивается в новое русло.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (127), 30-Окт-26, 17:08
	> модули специфичные, которые не собираются с ядром новее Попроси нейронку помочь. > ембеддед устройств Что ж это за устройства такие, что им всенепременно нужен доступ в интернет?
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	150. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+4 +/–
	Сообщение от Аноним (149), 30-Окт-26, 19:47
	смартфон называется
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от bkstan (ok), 30-Окт-26, 15:00
	админы как волк из электронной игрушки Ну, погоди, ловят падающие яйца - и скорость всё увеличивается...
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	129. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–2 +/–
	Сообщение от Аноним (127), 30-Окт-26, 17:09
	Только феноменально безмозглые. У тех что поумнее модель суетится.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от Аноним (50), 30-Окт-26, 10:55
	Когда надо было пропихнуть закон о домашнем насилии, в новостях каждый день кто-то кого-то лупил. Пропихнули -- и всё затихло. Так и тут, поползут вниз "продажи" ИИшки и заранее подложенные дыры перестанут "находиться".
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–4 +/–
Сообщение от Аноним (4), 30-Окт-26, 09:13
> Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Что ж они не вылажили его "случайно" в общий доступ, на радость скрипткидди и какерам? > Уязвимость вызвана состоянием гонки [и приводит к] (use-after-free). Хаха, классик (с) > Проблема проявляется начиная с ядра Linux 4.4 Где вы были 10 лет, тысячи глаз?
Ответить | Правка | Наверх | Cообщить модератору

	7. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от Аноним (85), 30-Окт-26, 09:16
	Так кто будет искать, если никто не использует? Большинство уязвимостей обнаруживается в таком вот мёртвом коде.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (4), 30-Окт-26, 09:20
	Что значит "в мертвом коде"? С чего ты взял "никто не использует"? Если "эксплоит может быть применён при использовании любых серверных приложений на языке Go, включая HTTP-сервер Caddy" - то этот код нифига не мертвый, а весьма активно используемый. ps мертвый код должен из проекта выпиливаться, но к сожалению плюшкинизм среди красноглазиков это почти норма
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (85), 30-Окт-26, 09:24
	Ну с год назад начали использовать где-то. Для начала выясни, в ведре то включено? Обычно это всегда надо специально включать.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (29), 30-Окт-26, 10:07
	Ты наверное не правильно понял эту фразу "Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года)" Возможно есть другие библиотеки-сервисы-приложения которые "включают MPTCP". Но так как их дофига, то проверяйте уязвимость своих систем сами.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (85), 30-Окт-26, 11:06
	А нет таких. Никто кроме Элопа не использовал и никому не оказалось интересно в итоге.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (62), 30-Окт-26, 11:31
	Рилли? Твоя экспердность просто поражает воображение. Apache, NGINX и freenginx. (blog.nginx.org/blog/nginx-oss-1-29-6-and-1-29-7-open-sourced-session-persistence-multipath-tcp-and-more) systemd (с 257 версии) cURL (даже cURL, Карл!) mptcp.dev/apps.html А так да, "никто не использовал, никому не интересно"))
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (85), 30-Окт-26, 11:50
	Мметь фичу и задейстовать по-умолчанию несколько разные вещи.
	Ответить | Правка | Наверх | Cообщить модератору

	192. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от пох.. (?), 31-Окт-26, 10:01
	> Мметь фичу и задейстовать по-умолчанию несколько разные вещи. причем ладно б в прикладном софте - но в нескучном йезычке выключаемое как обычно каким-то странным подпрыгом в приседе при сборке, смотри не прозевай?! В результате КАЖДАЯ ср-я васянская графана - уязвима, хотя ей это и нахрен не упало. (ну и любителям запрещенных кевеенов тоже приветики передаем. Теперь роспозору можно чуток обновить active probing и заодно пособирать материал для дела с их хостов прям сразу.)
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от 1 (??), 30-Окт-26, 12:17
	Так как уязвимость присутствует непосредственно в стеке IPv4 и не специфична для MPTCP, не исключается создание эксплоитов, работающих без привязки к MPTCP
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	74. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (85), 30-Окт-26, 12:23
	Очень специфично всё ещё, требуется net.ipv4.tcp_migrate_req. Случайно не включишь.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от 1 (??), 30-Окт-26, 12:28
	не очень понятно -- необходимое ли это условие или достаточное
	Ответить | Правка | Наверх | Cообщить модератору

	220. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от нах. (?), 05-Ноя-26, 17:53
	не требуется, просто ее наличие обеспечивает еще один способ добраться до уязвимости. их может оказаться несколько больше, чем с первой попытки нашел антропик.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	27. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+4 +/–
	Сообщение от Alladin (?), 30-Окт-26, 10:02
	никогда бы не подумал что стек ipv4 можно назвать мертвым:)
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	11. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (11), 30-Окт-26, 09:24
	В этих тысячах и ваши были, почему не нашли?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	13. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 30-Окт-26, 09:29
	Кто? я?! (с) А если без шуток то я в ядре не колупаюсь, тк мне это не очень интересно. Зато разрекламированные тыщиглаз и преимущества отрытого кода по какой-то странной причине разбиваются о реальность.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+5 +/–
	Сообщение от Diozan (ok), 30-Окт-26, 09:55
	Вот потому и нашли уязвимость, что лично Вы в ядре не копались. Ребяты, я нашёл, кто виноват! Ату его!
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (136), 30-Окт-26, 18:06
	> В этих тысячах и ваши были, почему не нашли? Как не нашли? Вот же, ну. А попробуйте вот нейросетку натравить на так на пропертарь. Хорошо получается то?
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	22. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+7 +/–
	Сообщение от llolik (ok), 30-Окт-26, 09:55
	> Где вы были 10 лет, тысячи глаз? Гонки (race conditions) без автоматизированного тестирования, т.е. глазами, поймать в принципе достаточно нетривиально. Только если самые банальные, или если наткнуться на её проявление в формате "всё развалилось нафиг, что тут происходит". Нейронка, в этом плане, хороша тем, что у неё мозги железные (т.е. не устаёт) и большой контекст (т.е. в фокусе внимания она может держать побольше, чем среднестатистический кожаный) - она может "бомбардировать" код условиями разной степени упоротости до момента "пока электричество не отключат" и обнаружить условие, когда что-то пошло не так, даже если этот момент сильно нетривиален и натыкались на него, в лучшем случае, один из миллиарда пользователей (да и тот не понял, что произошло).
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	37. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–2 +/–
	Сообщение от Аноним (37), 30-Окт-26, 10:11
	> Гонки (race conditions) без автоматизированного тестирования, т.е. глазами, поймать в принципе достаточно нетривиально. Т.е во-первых, кто-то поленился написать тесты) Во-вторых есть локи, семафоры (к сожалению СИ тут не может похвастаться обилием инструментов, в отличии от других языков). В третих, гонка приводит к use-after-free. А вот уже use-after-free приводит к лаже.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+3 +/–
	Сообщение от пох.. (?), 30-Окт-26, 10:42
	дело не в поленился, а в том что тесты вскрывающие race conditions - кроме вот тех самых "на ровном месте развалилось сразу" написать обычно можно когда рейс уже вот он, нашли. > В третих, гонка приводит к use-after-free. расскажи как ты собрался решать эту проблему в нескучном йезычке? unsafe{ проблема решена! } да? потому что участок (не один причем а несколько в разных частях кода ) с асинхронным выделением-освобождением в другом месте - у тебя будет unsafe. Локи тут ничем не помогут, это просто ошибка в логике.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+3 +/–
	Сообщение от aname (ok), 30-Окт-26, 11:40
	Ты ему сейчас все розовые очки вывернешь
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (67), 30-Окт-26, 11:48
	> расскажи как ты собрался решать эту проблему в нескучном йезычке? > unsafe{ проблема решена! } да? Ты начинаешь приплетать раст, дабы cpaч устроить? Не надо так. > Локи тут ничем не помогут, это просто ошибка в логике. т.е mutex lock который в ядре используют как раз для синхронизиции потоков не помог бы. ясно-понятно
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	75. "-"	+/–
	Сообщение от Аноним (75), 30-Окт-26, 12:24
	В Си использующий ссылку и диспетчер существуют в разных потоках. В Rust вот клонировали данные затем вошли в код использующий данные и как только выходишь из кода то тут же ссылка на эту память недействительна. Никто в программе не получит эти данные кроме запросившего в программе. Суть в том что опять в имя быстроты пропускают копирование ( а атомарность забыли соблюсти).
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	97. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 14:14
	> расскажи как ты собрался решать эту проблему в нескучном йезычке? > unsafe{ проблема решена! } да? 1. Свести к минимуму использование unsafe 2. Deterministic Fault Injection
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	99. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 14:16
	> дело не в поленился, а в том что тесты вскрывающие race conditions - кроме вот тех самых "на ровном месте развалилось сразу" написать обычно можно когда рейс уже вот он, нашли. Ты лучше скажи, а тесты там вообще есть?
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	111. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от пох.. (?), 30-Окт-26, 15:04
	есть. но не такие которые нужны для выявления подобных race'ов. ИИшка их тоже пишет ПОСЛЕ того как нашла пристальным вглядыванием в код. (хрен там. помимо пристального вглядывания будет писят пересборкок с еще более расширенными дебагами и потом такая ой, не могу воспроизвести, давай ты на прод это поставишь на пять минуточек, у тебя ж там воспроизводится) И вот теперь у меня вроде бы и есть тест, но осадочек-то остался - то что он тестирует, уже ж исправлено, он только подтвердил факт что да, до него было, после него исчезло. А сколько еще не?!
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от пох.. (?), 30-Окт-26, 10:06
	> Что ж они не вылажили его "случайно" в общий доступ, на радость скрипткидди и какерам? так у них ЫЫ этим занимается, он не перепутает рассылки, он железный.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	94. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (94), 30-Окт-26, 14:09
	> Где вы были 10 лет, тысячи глаз? Ну вот, через 10 лет увидели. Всего лишь хвост распределения.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

16. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Агл (ok), 30-Окт-26, 09:33
уязвимость в TCP стеке ядра Linux, но в том же абзаце упоминается и Go. И советы только по софту на Go. Значит о другом ПО, принимающем соединения, можно не беспокоится? Или по каждому смотреть, умеет ли оно в это MPTCP, включено ли оно по-умолчанию, в какой версии и тд?
Ответить | Правка | Наверх | Cообщить модератору

	20. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (24), 30-Окт-26, 09:53
	ИМХО будет как с пред уязвимостями: нашли в связке с ГОшкой, потом все спецы ломанулись просматривать этот файл и соседние, наколупали еще 100500 вариантов похожей ошибки. Буду рад если ошибаюсь)
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Энтомолог_русолог (ok), 30-Окт-26, 10:01
	Для эксплуатации уязвимости нужно настроить использование MPTCP на сервере и установить на него Caddy. После этого ты сможешь воспользоваться уязвимостью и получить на сервере рута… Постой! У тебя же уже есть на нем рут которым ты настраивал MPTCP и ставил Caddy И вот так всегда
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	42. Скрыто модератором	+/–
	Сообщение от пох.. (?), 30-Окт-26, 10:29
	> Для эксплуатации уязвимости нужно настроить использование MPTCP на сервере и установить на > него Caddy. После этого ты после этого уже не ты а тот другой васян - может получить на твоем локалхосте рута (без шума, пыли и сообщений об ошибках). Так доходит? илита опеннета - ни читать, ни понимать написанное - не твое.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–2 +/–
	Сообщение от пох.. (?), 30-Окт-26, 10:10
	> И советы только по софту на Go. потому что только игогошники додумались без спросу использовать новую модную ненужно. Подозреваю что это одни и те же ребята - те что натяпляпали, и те что наразрабатывали игого. И оба один работает в гугле. > Или по каждому смотреть, умеет ли оно в это MPTCP в это умеет практически никто, потому что нахрен никому оно и не сдалось. игогошные программы тоже разумеется не умеют но за них сумел нескучный йезычок тыщи лефтпадов даже не почесавшись спросить афтырей нескучных хеловротов.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	185. Скрыто модератором	+/–
	Сообщение от Аноним (21), 31-Окт-26, 03:39
	> потому что только игогошники додумались без спросу использовать новую модную ненужно И тут ты пробиваешь очередное "дно".
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от 1 (??), 30-Окт-26, 11:40
	это на данный момент выяснили что состояние гонки возможно при использовании MPTCP, а потом выяснят и другие возможности эксплуатации
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

28. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от оловерды (?), 30-Окт-26, 10:04
можно так: iptables -I INPUT 2 -p tcp \   -m u32 --u32 '0>>22&0x3C=0x18:0x3C' \   -j DROP
Ответить | Правка | Наверх | Cообщить модератору

	31. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от пох.. (?), 30-Окт-26, 10:07
	теперь все соединения инициируемые твоим сервером из под кровати - непонятно почему виснут.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от оловерды (?), 30-Окт-26, 10:11
	вчитайся. 32 матч говорит фактически: если это TCP и длина IPv4-заголовка 24–60 байт, DROP.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от пох.. (?), 30-Окт-26, 10:30
	да давайте просто рандомно дропать входящие пакеты, чего уж там.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от оловерды (?), 30-Окт-26, 10:53
	это уже делает один ресурс против КВНа.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от пох.. (?), 30-Окт-26, 14:09
	всего один! А мы ж потреоты и должны помочь стране! (картинка со скопцами держащими в руках отрезанное понятночто)
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 30-Окт-26, 15:46
	> 32 матч говорит фактически: если это TCP и длина IPv4-заголовка 24–60 байт, DROP. Очэшуэнный критерий дропа мля! Прости но гуглобот намного интеллектуальней правило для nftables нарисовал. Тот неловкий момент когда AI сделал кожаного мешка даже в этом. И без всякого легасим мытакривыкли булшита к тому же.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	124. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от пох.. (?), 30-Окт-26, 16:38
	> Очэшуэнный критерий дропа мля! да нормальный критерий - причем именно для дропа, нет бы хоть ошибку вернуть. ХРЕН ты догадаешься почеу у тебя повисло все нафиг. Причем необязательно ж на syn.
	Ответить | Правка | Наверх | Cообщить модератору

	152. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 30-Окт-26, 20:09
	> да нормальный критерий - причем именно для дропа, нет бы хоть ошибку > вернуть. > ХРЕН ты догадаешься почеу у тебя повисло все нафиг. Вообще, гуглобот в самой первой итерации рулесей - таки профакался :). Но тут же подкинул вариант - тадам - с логингом! И вот тут таки - мы на пару догадались. А ты что подумал? > Причем необязательно ж на syn. Ну как бы если удалось отловить то что хотелось на первых неск пакетах flow, остальное можно вообще не жевать, основательно разгрузив процессинг. И гуглобот даже в курсе :)
	Ответить | Правка | Наверх | Cообщить модератору

41. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–4 +/–
Сообщение от Аноним (41), 30-Окт-26, 10:25
> Из рекомендаций по противодействию > systemctl ... А как на нормальных системах, без системды?
Ответить | Правка | Наверх | Cообщить модератору

	45. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от пох.. (?), 30-Окт-26, 10:31
	может скажем ему? А, зачем... улыбаемся и машем.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (41), 30-Окт-26, 11:01
	Обычно так отвечают сектанты, которых регулярно наказывают за отсутствие улыбки.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (57), 30-Окт-26, 11:22
	За что тебя наказали лишив зрения? (серьезно, перечитай)
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (41), 30-Окт-26, 11:30
	Вот ещё один из секты проецирует свои недостатки.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+2 +/–
	Сообщение от пох.. (?), 30-Окт-26, 14:10
	там не зрение а знание. он реально не в курсе что это такое. уровень етогасайта, чего ты хочешь. (и уровень рассеянской ойтишечки в целом, поскольку он не в воздухе висит)
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	122. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (79), 30-Окт-26, 16:04
	> уровень етогасайта, чего ты хочешь. кажется даже на лорчике народ пообразованее *facepalm* > и уровень рассеянской ойтишечки в целом а потом некоторые персонажи набразывают на ЕИ (естественный индус) и кодеров из бангалора 🤷🏻‍♂️
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от пох.. (?), 30-Окт-26, 16:36
	да нормальный в общем-то был у индуса код. Просто это вы кода тру европейцев пока не видали. ехал значит у них принтф через принтф...
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–3 +/–
	Сообщение от Аноним (46), 30-Окт-26, 10:40
	> А как на нормальных системах, без системды? Нормальные системы без системд? Оксюморон какой-то)) Без системд системы или узкоспециализированные, или от какиров-копротивленцев из подвала. Поэтому и рекомендации даются для нормальных систем, а всякие отщепенцы пусть сами выдумывают.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	49. Скрыто модератором	+/–
	Сообщение от Аноним (41), 30-Окт-26, 10:55
	Посмотрим как запоют подопытные хомячки, когда системда откажется пропускать их в компуктор без сертификата местного ит-феодала.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (50), 30-Окт-26, 10:58
	Ждём новости о мегадырах в системд, через которые опять пол-инета вздрючат.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	83. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (83), 30-Окт-26, 12:42
	> Ждём новости о мегадырах в системд, через которые опять пол-инета вздрючат. Ну дыры и дыры. Думаешь в поделиях неуловимых Джо их меньше? Все тоже самое, просто раньше никто на них время не тратил ибо нафиг не сдались. А сейчас это стало на порядок проще и можно ломануть каких-то дивановцев или Б3Дюков просто по-приколу.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от 1 (??), 30-Окт-26, 11:44
	или не проснулся или не в курсе что sysctl -- это не systemd от слова совсем
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	103. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–2 +/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 14:20
	> В systemd поддержка включения MPTCP при активации по сокету добавлена в версии 257.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от 1 (??), 30-Окт-26, 18:06
	речь не про то -- чувак подумал что в рекомендациях написано systemctl (systemd) и типа возмутился, а как же быть системам где нет systemd. но на самом деле в рекомендациях написано не про systemctl, а про sysctl (это совсем не из systemd)
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от 1 (??), 30-Окт-26, 11:51
	а, таки я понял -- ты перепутал sysctl и systemctl -- это таки две сильно разные вещи
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	157. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 30-Окт-26, 20:20
	> а, таки я понял -- ты перепутал sysctl и systemctl -- это > таки две сильно разные вещи ....и упаси тебя перепутать хиппи и толкиениста!
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 20:52
	>> а, таки я понял -- ты перепутал sysctl и systemctl -- это >> таки две сильно разные вещи > ....и упаси тебя перепутать хиппи и толкиениста! — Авада Кедавра! Ой... Это не то
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 31-Окт-26, 01:46
	> — Авада Кедавра! Ой... Это не то Совсем не то. Про хиппи и толкиениста - это обсуждения между субкультурами на тему подраться. Хиппи: драться не любит и не умеет. Толкиенист: драться и любит, и умеет. Поэтому - упаси их перепутать, выглядят то - похоже :)
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 30-Окт-26, 14:45
	> А как на нормальных системах, без системды? Если ты про всякие BSD - тебе в соседнюю новость. А остальное сдохло и даже уже не пованеивает.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

77. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
Сообщение от Аноним (75), 30-Окт-26, 12:29
Когда писали 4.4 потоками не разбрасывались направо и налево. ))
Ответить | Правка | Наверх | Cообщить модератору

	81. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+3 +/–
	Сообщение от Аноним (71), 30-Окт-26, 12:36
	С какой там версии Грег заступил на пост? Почему-то при нём ядро началось разваливаться, а Линус уже ничего не может сделать.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 30-Окт-26, 15:43
	> С какой там версии Грег заступил на пост? Почему-то при нём ядро началось > разваливаться, а Линус уже ничего не может сделать. Yolo. Он один из самых первых дружбанов торвальдса, так что если ты хочешь ядро совсем без его участия - попробуй 0.1 скачать. Там вроде не было еще, но это не точно.
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (144), 30-Окт-26, 19:07
	Раньше вторым после Торвальдса был Эндрю Мортон.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от пох.. (?), 30-Окт-26, 19:19
	> Раньше вторым после Торвальдса был Эндрю Мортон. это когда Торвальдс - кодил. А когда стал руководитель-как-вы - друзья-кодеры стали неуместны.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 30-Окт-26, 20:11
	> это когда Торвальдс - кодил. А когда стал руководитель-как-вы - друзья-кодеры стали > неуместны. В смысле? Вроде он до сих пор рулит mm/ - без которого мы как бы никуда. А Кроа-Хартман в основном usb заведует.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 30-Окт-26, 20:10
	> Раньше вторым после Торвальдса был Эндрю Мортон. Кроа-Хартман тоже так то - пришел где-то близко к началу банкета, так что скипать придется дофигища версий, скажу я вам. Соглашайтесь на 0.1, там вроде не было еще :)
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

86. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Аноним (86), 30-Окт-26, 13:14
> Помимо рассмотренной проблемы компания Anthropic также > анонсировала серию локально эксплуатируемых уязвимостей Ух как кучно пошло. Вот оказывается сколько пользы от ЫЫ. А мясные мешки как бракоделили так бракоделят.
Ответить | Правка | Наверх | Cообщить модератору

	96. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (71), 30-Окт-26, 14:10
	> сколько пользы от ЫЫ. Ага, надо срочно бежать за новым железом, а то обновления на старое не хотят ставиться.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (100), 30-Окт-26, 14:17
	> Ага, надо срочно бежать за новым железом Ты цены на новое железо видел? Удачки его купить. > а то обновления на старое не хотят ставиться Обновления нужны как раз чтобы бракоделие исправлять.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от пох.. (?), 30-Окт-26, 14:40
	а в чем проблема-то, мы же предоставляем вам кредиты? Вот, например, наша новая кредитная карта 145 дней без процентов, ваша подпись нам и на...простите не требуется, просто кивните в камеру. Плата за обслуживание - отсутствует!(мелким шрифтиком - со второго периода безпроцентный интервал 15 дней, процентная ставка 64% годовых, автоматически подключенная медвежья услуга страхования - 2000 в месяц, информирования об операциях пушами - 250)
	Ответить | Правка | Наверх | Cообщить модератору

87. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Аноним (87), 30-Окт-26, 13:15
> информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра > уязвимость присутствует непосредственно в стеке IPv4 Так TCP-стек или IPv4-стек?
Ответить | Правка | Наверх | Cообщить модератору

	93. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от Аноним (71), 30-Окт-26, 14:09
	и то, и другое. TCP входит в IPv4
	Ответить | Правка | Наверх | Cообщить модератору

88. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Аноним (88), 30-Окт-26, 13:33
> # CONFIG_MPTCP is not set Как всегда чиллим.
Ответить | Правка | Наверх | Cообщить модератору

	91. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (71), 30-Окт-26, 14:08
	user@home:~$ uname -a Linux home 3.13.0-170
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (-), 30-Окт-26, 14:46
	> Как всегда чиллим. Да что-то ты мелко плаваешь, лучше CONFIG_NET себе вынеси - так то стопудово пакетами не долбанут уже.
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

89. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Аноним (89), 30-Окт-26, 13:42
ss -Ml -p
Ответить | Правка | Наверх | Cообщить модератору

90. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Аноним (90), 30-Окт-26, 14:06
ИИшечка - это ящик Пандоры какойто ! кожанные до сих пор не поняли что создали своими кривыми конечностями
Ответить | Правка | Наверх | Cообщить модератору

	101. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от пох.. (?), 30-Окт-26, 14:18
	кожановые хотя бы могли бы поручить ей прибрать за ними. Но нет. (счет моим сборкам одного только ведра перевалил за 10. Кожановые майнтейнеры на зарплатах от корпораций из этого всего успели исправить... примерно ничего.)
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Ivan_83 (ok), 30-Окт-26, 15:59
	Забавно что рождённый чтобы умереть боится смерти :)
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

	160. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 20:49
	> Забавно что рождённый чтобы умереть боится смерти :) Он боится не смерти, а то как это будет.
	Ответить | Правка | Наверх | Cообщить модератору

	181. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 31-Окт-26, 01:56
	> ИИшечка - это ящик Пандоры какойто ! кожанные до сих пор не > поняли что создали своими кривыми конечностями - Скажи, дай нам ответ, а есть ли бог? - Компьютер призадумался. Да, ТЕПЕРЬ он есть! - Гримаса ужаса исказила лицо оператора. Он побежал к рубильнику но был изжарен молнией сорвавшейся с ясного неба. // Вольный пересказ одного фантастического рассказа.
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

98. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+2 +/–
Сообщение от пох.. (?), 30-Окт-26, 14:15
"на самом деле, исправлять уязвимости конечно же никто и не собирался..." https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2026-98432 https://ubuntu.com/security/CVE-2026-98432 тривиальные висят с 15 числа. где там наш врунишка со своими лайвпатчами ? Как там, помогли твоему локалхосту?
Ответить | Правка | Наверх | Cообщить модератору

	113. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от Аноним (-), 30-Окт-26, 15:40
	> где там наш врунишка со своими лайвпатчами ? Как там, помогли твоему локалхосту? Ну дык ща вот на этих гамнюков давление усилится и они раздуплятся как раз. При том в отличие от ванька83 я свои хосты прочекал уже на тему дырявости и что там MPTCP нет на сокетах пока обновы не придут. Вместо сказок о том как это не нужно делать.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+3 +/–
	Сообщение от Ivan_83 (ok), 30-Окт-26, 15:54
	Да да, щас тебе кодеры которых набрали из локаций где по дешевле накидают лайвпатчей за воротник, отрой рот - закрой глаза что называется :)
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от Аноним (-), 30-Окт-26, 20:13
	> Да да, щас тебе кодеры которых набрали из локаций где по дешевле > накидают лайвпатчей за воротник, отрой рот - закрой глаза что называется :) Ну вы то вообще свой факап в RACK патчить не собираетесь - ибо гимор :). Все познается в сравнении...
	Ответить | Правка | Наверх | Cообщить модератору

	218. Скрыто модератором	+/–
	Сообщение от пох.. (?), 03-Ноя-26, 15:28
	>> где там наш врунишка со своими лайвпатчами ? Как там, помогли твоему локалхосту? > Ну дык ща вот на этих гамнюков давление усилится и они раздуплятся ну как сынку, усилилось давление? Редхат, кстати, раздуплился наконец-то, и всякие воришки уже скопипастили с утречка себе. (сами - нининини) убунта выложила только совет ронять на пол все входящие ip пакеты (IP!) с длиной заголовка больше 5 - это даже круче чем местный васян придумал. обновления все еще "вор ин прогресс". Как там лайфпатчится спустя три недели?
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

104. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
Сообщение от Инопланетянин (?), 30-Окт-26, 14:23
Надо разработчикам ядра выделаить модель, чтобы они локально запускали прямо во время написания кода, как автодополнение в редакторе.
Ответить | Правка | Наверх | Cообщить модератору

	117. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (-), 30-Окт-26, 15:50
	> Надо разработчикам ядра выделаить модель, чтобы они локально запускали прямо > во время написания кода, как автодополнение в редакторе. И еще каждому деву по датацентру - для ее запуска около реального времени :). А ты оплачиваешь этот банкет? Или за чей счет жируем?
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 17:24
	>> Надо разработчикам ядра выделаить модель, чтобы они локально запускали прямо >> во время написания кода, как автодополнение в редакторе. > И еще каждому деву по датацентру - для ее запуска около реального > времени :). А ты оплачиваешь этот банкет? Или за чей счет > жируем? Ну LinuxFoundation может поднять на сервере и выдать доступ, ведь может же?
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 30-Окт-26, 20:13
	> Ну LinuxFoundation может поднять на сервере и выдать доступ, ведь может же? Ну я не знаю, это ты переговоры вел. Если договорился - окей, збс, дайте два! :)
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Ivan_83 (ok), 30-Окт-26, 15:58
	Вы слишком теоретег. ЫЫ годный для анализа слоупочный весьма, его запускать следует после компилятора и анализаторов обычных, ближе к концу релизного цикла.
	Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

	131. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 17:27
	> Вы слишком теоретег. > ЫЫ годный для анализа слоупочный весьма, его запускать следует после компилятора и > анализаторов обычных, ближе к концу релизного цикла. Почему не запускать его параллельно с написанием? Ему пофиг на твои анализаторы и компиляторы.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Ivan_83 (ok), 30-Окт-26, 17:52
	Потому что это бесполезная трата ресурсов будет. Начните уже сами ЫЫ пользоватся и кодить чтобы понят суть.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 17:59
	> Потому что это бесполезная трата ресурсов будет. > Начните уже сами ЫЫ пользоватся и кодить чтобы понят суть. Я им пользуюсь, не понимаю описываемой проблемы. Почему ты сразу не можешь попросить сделать ревью?
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Ivan_83 (ok), 30-Окт-26, 18:11
	Ревью чего? Каждой буквы или каждой строчки? А ничего что нормальный ЫЫ вгружает себе исходник минут по 5-10 и потом сопли жуёт от получаса до сутки+? А те модели что делают быстро - от них толку примерно как мидловых коллег: половину не увидят, половину придумают.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 18:19
	> А ничего что нормальный ЫЫ вгружает себе исходник минут по 5-10 и > потом сопли жуёт от получаса до сутки+? Нормальный - это какой?
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Ivan_83 (ok), 30-Окт-26, 18:36
	Какойнить квен на 27б+ параметров. Хотя тут многие скажут хаха это для школоты, но это хотя бы локально запускается.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 18:43
	> Какойнить квен на 27б+ параметров. Хотя тут многие скажут хаха это для > школоты, но это хотя бы локально запускается. Ты его на чем запускаешь? Просто интересно откуда растут сутки по времени.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Ivan_83 (ok), 30-Окт-26, 19:09
	Локально я его запускаю, у 3.8 выкрутили рассуждения поэтому он со своими 0,5т/с сопли жуёт долго и много, отсюда сутки и получаются для пары файлов на 1+к строк каждый. 5950х + 128гб озу + rx5700 (которая видимо не учавствует ибо туда не лезет ничего в случае квена)
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (151), 30-Окт-26, 19:56
	Для сравнения, на macbook pro у коллеги 35 т/c с high рассуждениями.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (158), 30-Окт-26, 20:31
	У ваньки просто БЗДя. Макось тоже вроде как имеет БСДшные корни.. но как говорится - почувствуйте разницу) А может дело в пропускной способности памяти. У эпла оно Unified Memory, а у рязаней контроллер почти в каждом поколении отставал даже от интела.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Анонимный жироватт (?), 30-Окт-26, 20:58
	Да он звездит, у него ни видеокарт нету, ни мозгов. И локальный квен на один уровень с коммерческими ставить...
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Ivan_83 (ok), 31-Окт-26, 00:53
	От модели зависит, а моделей там полным полно. На парсинге у меня тоже разгоняется, но генерация на более-менее прошаренных моделях всегда медленная.
	Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

	159. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 20:46
	> Локально я его запускаю, у 3.8 выкрутили рассуждения поэтому он со своими > 0,5т/с сопли жуёт долго и много, отсюда сутки и получаются для > пары файлов на 1+к строк каждый. > 5950х + 128гб озу + rx5700 (которая видимо не учавствует ибо туда > не лезет ничего в случае квена) А мог бы просто борова чекать...
	Ответить | Правка | К родителю #145 | Наверх | Cообщить модератору

	178. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Ivan_83 (ok), 31-Окт-26, 00:54
	Правда!? А где там у раста можно спросить прогноз погоды на завтра?)
	Ответить | Правка | Наверх | Cообщить модератору

	188. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от GNU Overlord (ok), 31-Окт-26, 05:37
	Ну а че ты хотел? > 5950х С сайта амд: System Memory Specification: Up to 3200 MT/s Скорость памяти: (3200 * 8 * 2)/1000 = 51.2 GB/s Размер модельки qwen3.8 27b на ollama для Q4_KM: 18GB Ну и вот тебе твои токены по теории: 51.2/18GB = 2.8 токена в секунду. Ну, тут ты еще MTP можешь накинуть, будет где-то 3-4. Был бы у тебя какой-то мак со скоростью 400 гб/с, получил бы свои 20 токенов + mtp. Молодчина, памяти закупил, можешь выкидывать свою сборку, для ai она не катит. Хотя, сейчас, по сути и брать то нечего. Если не говорить про какие-то a100, amd instinct и т.д, то нужно ждать: - Пока у gpu будут ставить нормальное количество памяти. Но это мимо, 128 гб памяти туда никто не поставит. - Пока выйдет DDR 6. Но его не хватит для нормального инференса. - Пока выйдет DDR 6 и вкрутят четырех канал. Вот это наиболее реалистичный вариант. Мб в сокете am 7 амд что-то такое сделают, году к 33. - Мб разрабы моделек как-то извернутся и принцип инференса подтянут.
	Ответить | Правка | К родителю #145 | Наверх | Cообщить модератору

	199. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 31-Окт-26, 14:44
	> С сайта амд: > System Memory Specification: Up to 3200 MT/s > Скорость памяти: > (3200 * 8 * 2)/1000 = 51.2 GB/s А теперь просто спросите гугла как он сделан - в смысле его AI. Почувствуйте себя лохами. Не, у _вас_ этого железа не будет примерно никогда. Ни с эпплом, ни с AMD. Так что конкуренты из вас обоих - доморощенные и карманные. И даже если инвесторов найдете ДЦ железом набить - такого железа у вас все равно не будет. Поэтому их ИИшечка без стеснений рассказывает подробности. Повторить на бис их смогут попытаться - полторы компании на планете, и то не факт.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (200), 31-Окт-26, 15:19
	> А теперь просто спросите гугла как он сделан - в смысле его AI. А смысл? > Почувствуйте себя лохами. Рад за тебя) > Не, у _вас_ этого железа не будет примерно никогда. Ни с эпплом, ни с AMD. Ой, типа у тебя оно будет. > Так что конкуренты из вас обоих - доморощенные и карманные. А кто говорил про конкуренцию с гуглом?? > И даже если инвесторов найдете ДЦ железом набить Какой ДЦ? Какие инвесторы? В ветке обсуждают запуск моделей локально. Ты что бухой? > такого железа у вас все равно не будет. Ты это уже два раза сказал. Ну не будет и не будет, чего бухтеть. Значит будем выбирать из доступного.
	Ответить | Правка | Наверх | Cообщить модератору

	206. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от GNU Overlord (ok), 31-Окт-26, 19:20
	> Так что конкуренты из вас обоих - доморощенные и карманные. А кто-то собирался с кем-то конкурировать? > И даже если инвесторов найдете ДЦ железом набить - такого железа у вас все равно не будет. Ну так у нас нет таких лохов то, кто вливает туда миллиарды, с расчетом что там что-то стрельнет. Вот, например, антропик: https://www.reuters.com/business/anthropic-recorded-net-loss... Ты только вслух не говори, а то уже некоторые уже начинают понимать. https://futurism.com/future-society/stock-market-bloodbath-a...
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:57
	Какой то у вас интересный алгоритм для подсчёта предела токенрейта. Сборка была когда AI никакого ещё и не было, это побочное применение. Посмотрим что будет, я как раз раньше условного "ам7" и ддр6 и не собирался апгрейдится, тут некоторые на коредубах сидят которым 20 лет, и оно вполне работает хоть и на пределе, а тут платформе 10 лет а компоненты из более поздних поколений - им и того меньше.
	Ответить | Правка | К родителю #188 | Наверх | Cообщить модератору

	213. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от GNU Overlord (ok), 01-Ноя-26, 02:04
	> Какой то у вас интересный алгоритм для подсчёта предела токенрейта. Дак бутылочное горлышко инференса - это скорость оператаивы. Чтобы сгенерить всего один следующий токен, нужно прочитать из памяти абсолютно все веса модели. Вот как-то так и считал.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 18:35
	> А те модели что делают быстро - от них толку примерно как > мидловых коллег: половину не увидят, половину придумают. Примерно как обычный стат. анализатор, который ты выше предлагаешь?
	Ответить | Правка | К родителю #138 | Наверх | Cообщить модератору

112. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от анна нимовна (?), 30-Окт-26, 15:21
>does CVE-2026-98432 affect spring boot? no хаха...
Ответить | Правка | Наверх | Cообщить модератору

121. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
Сообщение от Аноним (79), 30-Окт-26, 16:01
> На днях доступны исправления для ещё 16 уязвимостей в ядре Linux Ахахаха! т.е мяу) Итого: 4 дырени на 9.8 из 10, 4 на 8.8, 4 на 8.1 и тд переполнение буфера, запись за пределы буфера, обращение к памяти после её освобождения.... Кажется где-то радуется один ваня, так как в фряхе пока столько дірок не нашли (пока не нашли)))
Ответить | Правка | Наверх | Cообщить модератору

125. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Аноним (125), 30-Окт-26, 16:55
openssh приготовиться. Там уже коммитов под сотню и все от Anthropic.
Ответить | Правка | Наверх | Cообщить модератору

	187. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Джон Титор (ok), 31-Окт-26, 04:48
	Причем только Антропик подписывает свои коммиты, другие ИИ так не делают.
	Ответить | Правка | Наверх | Cообщить модератору

126. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Гость (??), 30-Окт-26, 17:04
а прикиньте, если ИИ будет специально не рассказывать о каких-то уязвимостях?
Ответить | Правка | Наверх | Cообщить модератору

	135. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Инопланетянин (?), 30-Окт-26, 18:03
	> а прикиньте, если ИИ будет специально не рассказывать о каких-то уязвимостях? Что прикдывать? Закрытая модель тебе приности уязвимости. Думайте!
	Ответить | Правка | Наверх | Cообщить модератору

133. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
Сообщение от Аноним (133), 30-Окт-26, 17:55
При разработке современного ПО во главу угла ставят "быстрее" и "больше фич". А также "никакой ответственности от разработчика/продавца ПО". Наличие уязвимостей в ПО - это незначительные, ни на что не влияющие мелкие дефекты. Не посылайте неправильные пакеты, и всё будет нормально! ----------------------------------------- А если говорить серьёзно - по факту если вам нужна безопасность, то любые подключения к сети должны быть заблокированы. Организация крупных сетей должна быть приравнена к организации притона.
Ответить | Правка | Наверх | Cообщить модератору

	148. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Гость (??), 30-Окт-26, 19:31
	ну конечно.. вместо того, чтобы поднимать образование, мораль и качество кода, нужно бороться с последствиями от отсутствия оных и всё блокировать. дарт-президент - твой мастер?
	Ответить | Правка | Наверх | Cообщить модератору

165. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Аноним (165), 30-Окт-26, 21:35
надо всё переписать через ИИ - там находить уже не будут. лол
Ответить | Правка | Наверх | Cообщить модератору

169. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
Сообщение от sunjob (ok), 30-Окт-26, 23:08
кое-где, в промышленности, на старых устройствах до сих пор используется ядро 2.6.х. видать пора вспомнить про старую-добрую skackware-12.2! на домашних устройствах год-два назад еще работало. и прекрасно работало!!!
Ответить | Правка | Наверх | Cообщить модератору

	175. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Гость (??), 31-Окт-26, 00:22
	> 2.6.х. ты думаешь там багов нет? если его начнут проверять ИА и патчить, то там отдельная цивилизация вырастет.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от sunjob (ok), 31-Окт-26, 00:50
	все-бы да, но старый линух работал замечательно (как рабочая станция), по сравнению...
	Ответить | Правка | Наверх | Cообщить модератору

	193. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от blin_glitor (-), 31-Окт-26, 13:16
	если старый линукс нагрузить современной вебней (браузер + сайты) то сделайте прогноз что дальше будет. по-моему ничего хорошего.
	Ответить | Правка | Наверх | Cообщить модератору

	194. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (71), 31-Окт-26, 14:00
	> современной вебней А для каких применений нужна "современная" вебня, что не решалось в прошлом веке?
	Ответить | Правка | Наверх | Cообщить модератору

	195. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (71), 31-Окт-26, 14:01
	P.S. Современная вебня нужна лишь для потребления электричества и ресурсов в виде компьютерных комплектующих.
	Ответить | Правка | Наверх | Cообщить модератору

	198. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (198), 31-Окт-26, 14:42
	> P.S. Современная вебня нужна лишь для потребления электричества и ресурсов в виде компьютерных комплектующих. Сразу видно профана и луддита в одном флаконе) Просто почитай как описывал веб Марк Андриссен в 1995 году. Да, в прошлом веке уже придставляли браузер как ОС, платформу для запуска приложений и создали javascript.
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от Аноним (196), 31-Окт-26, 14:35
	> А для каких применений нужна "современная" вебня, что не решалось в прошлом веке? Видосик посмотреть прям в интернете, не? Нарисовать что-то (дизайн, диаграму или картину). Играть в игры на юнити прям в браузере. Редактировать сложные документы и таблицы.
	Ответить | Правка | К родителю #194 | Наверх | Cообщить модератору

	202. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от пох.. (?), 31-Окт-26, 16:37
	> Видосик посмотреть прям в интернете, не? было можно еще в прошлом веке. > Нарисовать что-то (дизайн, диаграму или картину). > Играть в игры на юнити прям в браузере. > Редактировать сложные документы и таблицы. А можно вот это все - в хромос куда-нибудь? Я прекрасно жил без юнити в браузере и дальше как-нибудь проживу. Нарисовать у меня есть фотошоп, играть я могу себе позволить в native игры или плойку, редактировать сложные (!) документы и таблицы предпочту офисным пакетом, предназначенным именно для редактирования. Для ублажения больных синдромом дауна можно ж было сделать отдельный закуток с мягкими стенками и прочной дверью?
	Ответить | Правка | Наверх | Cообщить модератору

	203. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
	Сообщение от Аноним (203), 31-Окт-26, 17:20
	>> Видосик посмотреть прям в интернете, не? > было можно еще в прошлом веке. Можно, но не так удобно. > А можно вот это все - в хромос куда-нибудь? Неа, вам что-то не нравится? Идите пилите свой интернет. > Я прекрасно жил без юнити в браузере и дальше как-нибудь проживу. Ваше право. Вон в каком-то бананустане или чите норм cpaть на улицу ходить. > Нарисовать у меня есть фотошоп, играть я могу себе позволить в native игры или плойку, редактировать сложные (!) документы и таблицы предпочту офисным пакетом, предназначенным именно для редактирования. Без проблем, никто у вас них отбирает. Но судя по тому, что сотни миллионов людей пользуются всякими фигмами, гугл таблицами и офиссом360 от мелкомягких - людям так удобнее. > Для ублажения больных синдромом дауна можно ж было сделать отдельный закуток с мягкими стенками и прочной дверью? Конечно! Какой цвет стен вы предпочитаете)?
	Ответить | Правка | Наверх | Cообщить модератору

	204. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от пох.. (?), 31-Окт-26, 17:55
	> Можно, но не так удобно. Как именно "не так"? Полагаю, внятного ответа не будет по двум причинам - клиент опоздал родиться и знает это только по слухам и бабкиным пересказам, и вторая - жрет с лопаты и одобряет все что подсунет гугль, а гугль сказал жрать вот это. > Неа, вам что-то не нравится? Идите пилите свой интернет. а это и был мой интернет. Пока гугль его не зохавал целиком. > Но судя по тому, что сотни миллионов людей пользуются всякими фигмами, гугл таблицами и > офиссом360 от мелкомягких - людям так удобнее. нет. Их никто во-первых не спрашивал, хотят ли они такого "удобства" или не особо ("не отбирают", ага). Во-вторых твои познания об окружающем мире довольно забавны - что о Чите, что о том что есть office 365. Ну и в-третьих разумеется никто никаких сложных документов в гуглодоке или тем более совсем уж кастрированном "365 for the web" не редактирует. Так, табличку сборов на вечеринку создать и расшарить. Но для этого снова не нужен современный мегакомбайн вместо браузера (да и офисные форматы в общем-то тоже не особо - в принципе, сам гугль до сих пор их поддерживает очень условно).
	Ответить | Правка | Наверх | Cообщить модератору

	205. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноном (?), 31-Окт-26, 18:10
	> Как именно "не так"? Ютубчик в каком коду повился мой престарелый друг? Ну или "оранъжевый ютуб"? Вимео, которое появилось первым - уже было изобретено в этом столетии. Про всякие нетфликсы и хулю я уже не вспоминаю. > Полагаю, внятного ответа не будет по двум причинам - клиент опоздал родиться и знает это только по слухам и бабкиным пересказам, Клиент уже студентом с дискетки грузился под досом(( > и вторая - жрет с лопаты и одобряет все что подсунет гугль, а гугль сказал жрать вот это. А... точно, надо же быть нетакусиком-нонкорформистом, борцуном с системой (или системдой?), не пользоваться благами цивилизации, а только ныть про то как "раньше было лучше". > а это и был мой интернет. Пока гугль его не зохавал целиком. Если захавали "твой" интернет - то он был не твой) > нет. Их никто во-первых не спрашивал, хотят ли они такого "удобства" Что значит не спрашивают? Они пробуют и или пользуются или идут по своим делам. > или не особо ("не отбирают", ага). Неужели майкрософт запретил оффлайн офис? Или у фигмыпропало приложение? И ты просто набрасываешь от отсутствия аргументов. > что о том что есть office 365. Пользуюсь Microsoft 365 Personal - так что опять мимо. > Ну и в-третьих разумеется никто никаких сложных документов в гуглодоке или тем более совсем уж кастрированном "365 for the web" не редактирует. Сложность понятие растяжимое. Может ты фанат Лексикон (помнишь такой?) и для тебя любой документ - сложный. > Но для этого снова не нужен современный мегакомбайн вместо браузера (да и офисные форматы в общем-то тоже не особо - в принципе, сам гугль до сих пор их поддерживает очень условно). Не нужен это просто слова. Покажи мне браузер который поддерживает условный гугл докс и не является мегакомбаином. Плюс, разные пользователи - разные потребности. Значит разные фичи. Именно это хотели создатели соверменного веба.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от пох.. (?), 31-Окт-26, 20:17
	> Ютубчик в каком коду повился мой престарелый друг? ютубчик появился когда гугль _купил_ _существующий_ видеоплейер вместе с сервисом. Ты опять подменяешь хайпом то что существовало задолго до жадных лап гугля - просто тебе не досталось, поэтому ты и не в курсе, ты дос с дискеток грузил. И единственной заслугой самого гугля во всей истории ютуба было то что он сделал эту возможность 6ешплатной и в любом количестве для любого васяна, а не только для тех кто сумел сделать собственный хостинг. А realmedia player - появился в 97м году - как только у самых небедных (или прилипших) вообще отросли какие-то каналы и компьютеры, позволившие это смотреть - онлайн. > Покажи мне браузер который поддерживает условный гугл докс и не является мегакомбаином. "покажи мне браузер гуглонета поддерживающий гуглоподелку и не являющийся хромом?" > Именно это хотели создатели соверменного веба. не, совсем не этого они хотели. Они хотели наложить лапу на источники информации, каналы, и конечные пользовательские системы заодно. Не считаясь с затратами, ибо деньги - из воздуха. В первом преуспели, во втором с первой попытки не справились, но похоже справятся со второй, с третьим все снова получилось удачненько. А потакать интересам пользователей - это как раз последнее что они собирались. (я изначально хотел написать - интересы учитывать, но с учетом-то как раз отлично справились) Как ты там изящненько выразился - Они пробуют и или пользуются или идут по своим делам. Но я по прежнему не могу понять мотивацию радостно хаватаелей с лопаты. Причем - дерьма.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от blin_glitor (-), 01-Ноя-26, 01:06
	> А для каких применений нужна "современная" вебня, что не решалось в прошлом > веке? маркетплэйсы, веб-клиенты мессенджеров, веб-интерфейсы почт, CRM, 1С, и т.д. еще проход через CDN и очистителей трафика от роботов.
	Ответить | Правка | К родителю #194 | Наверх | Cообщить модератору

	216. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от sunjob (ok), 03-Ноя-26, 04:19
	> если старый линукс нагрузить современной вебней (браузер + сайты) то сделайте прогноз > что дальше будет. по-моему ничего хорошего. на старых линухах, естественно, работал практически локально > как рабочая станция хватало но 100% запроса, в инет тоже можно, но не стоит! а как локальная рабочая станция, думаю, даже сейчас linux/kernel-2.6.x будет и побыстрей и понадежней современных линухОф. (и можете не соглашаться, ваше право :о)))
	Ответить | Правка | К родителю #193 | Наверх | Cообщить модератору

171. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от _ (??), 30-Окт-26, 23:54
Горшочек, не вари!(С) Апокалипсис - уже сколько 2500 дыр в лине за этот год?
Ответить | Правка | Наверх | Cообщить модератору

	201. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от пох.. (?), 31-Окт-26, 16:33
	за этот не скажу, с 22го - клава насчитала около 1700. но большая часть в каком-нибудь драйвере очень нужной и полезной 1wire снятой с производства в 14м году, или gpio встречающемся в каждом десктопе (нет). Ну и вот такого, в никому ненужной фигне используемой разьве что ведроидом - тоже полно. Просто пересборка ведра без тонны бесполезного хлама сокращает attack surface в сто раз. И еще в десять - отрывание ему иди0тской фичи загружать первый попавшийся модуль хзчего потому что видите ли хеловрот попросил такой тип сокета. (впрочем там не только загрузка модуля. количество дичи, оказывается, творимой ведром без твоего участия, превысило все мое воображение)
	Ответить | Правка | Наверх | Cообщить модератору

186. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Джон Титор (ok), 31-Окт-26, 04:46
Какой неожиданный баг!
Ответить | Правка | Наверх | Cообщить модератору

212. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Аноним (212), 01-Ноя-26, 01:35
что нащёт версии 3.10?
Ответить | Правка | Наверх | Cообщить модератору

215. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от tkzv (ok), 01-Ноя-26, 11:50
lyrebird уязвим?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема