Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе"	+/–
Сообщение от opennews (ok), 28-Окт-26, 00:17
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66542
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от alexanderyt (ok), 28-Окт-26, 00:17	+12 +/–
Linux на серверах перестает быть скучным все более и более.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #9, #95

2. Сообщение от IdeaFix (ok), 28-Окт-26, 00:20	+1 +/–
Дак был же уже месячник обновлений недавно...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #96

3. Сообщение от Нонон (?), 28-Окт-26, 00:33	+30 +/–
То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным. Главное чтоб за это время туда не глядя нейрослопа не натыкали
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5, #16, #42, #68

4. Сообщение от Аноним (4), 28-Окт-26, 00:38	–3 +/–
насколько я понимаю дыры ищут в текущих версиях..  в старых ядрах надеюсь  искать не будут ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #49

5. Сообщение от Год лунпуса на десктопе (?), 28-Окт-26, 00:38	–3 +/–
ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #15, #18, #23, #176

7. Сообщение от Аноним (7), 28-Окт-26, 00:54	+5 +/–
>в старых ядрах надеюсь  искать не будут ? Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках. https://www.kernel.org Пример из этой новости: >проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #32

8. Сообщение от Олег Бартунов (?), 28-Окт-26, 01:02	+2 +/–
У нас теперь будут роллинг-обновления. Пощады! Я хочу времена 250+ дней аптайма.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10, #56, #66, #100

9. Сообщение от пох.. (?), 28-Окт-26, 01:05	+/–
ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы. на юзерском десктопе и правда можно наверное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #12, #14

10. Сообщение от пох.. (?), 28-Окт-26, 01:08	+4 +/–
НА! 01:05:56 up 688 days,  1:49,  2 users,  load average: 0.30, 0.38, 0.86 Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь. (но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #17

11. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:10	+/–
> CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные. Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

12. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:13	+/–
Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное. Но опять же надо втащить свой код в систему и запустить его.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #13, #53

13. Сообщение от пох.. (?), 28-Окт-26, 01:20	+1 +/–
похоже что это должна быть система без пользователей и нагрузок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #21

14. Сообщение от alexanderyt (ok), 28-Окт-26, 01:30	+/–
Ну, не скажи. > получить права root в системе и обойти изоляцию контейнеров Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #22, #35

15. Сообщение от Аноним (15), 28-Окт-26, 01:33	+/–
mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей! В общем, что за кретинизм у тебя на сайте!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #33, #46, #84, #87

16. Сообщение от Аноним (16), 28-Окт-26, 01:33	+1 +/–
создание новых багов тоже будет автоматизировано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #19

17. Сообщение от alexanderyt (ok), 28-Окт-26, 01:33	+10 +/–
Хвастаться аптаймом  не профессионально уже лет 15 как.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #25, #116

18. Сообщение от Аноним (15), 28-Окт-26, 01:34	+1 +/–
> ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл). Не бредь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

19. Сообщение от Аноним (15), 28-Окт-26, 01:39	+/–
В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

21. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:49	+/–
Ну типа да, потому что некто может сделать правильный эксплоит для того пхп, который прямо из памяти процесса пхп выполнится и вот этот код и станет рутом... Но это уровень далеко не ЫЫ школоты и с таким приходят редко кто редко куда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #93

22. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:54	–2 +/–
Да причём тут контейнеры то. В правильной изоляции пхп такой эксплоит нужно загружать прямо в память пхп процесса и там же выполнять. Я про такой уровень слышу крайне редко, ибо это не школота с ЫЫ а уровень кибер оружия, которое пилится профи и не пару вечеров. Типичная школота это кое как выполнить пхп код который вдули или запустить шелл скрипт или что то ещё на атакуемой системе. Это лечится элементарно при прямых руках и желании, просто тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #48, #57

23. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:55	–1 +/–
Логические оно тоже ищет вполне себе, просто это более дорогие модели.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #97, #177

24. Сообщение от Аноним (24), 28-Окт-26, 02:01	–1 +/–
Как там Иван, спас свои невзламываемые джейлый? Нет времени тред читать, но волнуюсь за него сильно. Держу кулачки.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26

25. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:02	+/–
Это вы от индустрии отстали. То что вы называете не модно проистекает из того что вам навязали по 10 раз на дню молится богу пресвятых апдейтов. Более того, есть тренд на запил апдейтов которые накладываются прямо на работающее ядро и работающие процессы, без ребутов и простоев. Всего то за дополнительные хххххх денег в месяц. Да и у редхата бизнес модель по сути построена на том что админы идиоты которые сами ничего сделать не могут, поэтому редхэт продаёт им стабильность при апдейтах. Но у грамотного админа всё учтено и в ядре собрано только то что реально необходимо для работы, в системе опять же необходимый минимум, а сетевые сервисы обмазаны какойнить защитой так что они шаг в лево-шаг в право сделать не могут. Поэтому и можно не обновлятся по долгу, и совмещать установку с другими необходимыми действиями, и всё проводить планово раз в 2-3-6-12+ месяцев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #30, #40, #71

26. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:17	+2 +/–
Всё на месте. Из за RACK я даже дёргатся не стану, обновлю и ребутну сервер как нить потом. Остальное мимо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (27), 28-Окт-26, 02:31	+/–
Это была только разминка, сейчас вот линукс починят, скоро и до фряхи доберутся!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #28

28. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:34	+/–
Да было бы до чего там добиратся. Там же кода в разы меньше, и тот что есть уже проверили давно. Из того что в этот раз нашлось - это с высокой вероятностью свежие баги от кода за последние 1-2 года.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #103

29. Сообщение от Инопланетянин (?), 28-Окт-26, 02:43	–3 +/–
> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки Одна ошибка и ты ошибся (с)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

30. Сообщение от bircoph (ok), 28-Окт-26, 02:51	+1 +/–
Не всего-то. Далеко не все исправления через live patch или аналогичные механизмы можно применить. Если затронуты структуры данных, то всё, только reboot. Но в перезагрузке системы нет ничего плохого, когда есть HA, живая миграция и т.п. решения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #137

31. Сообщение от чатжпт (?), 28-Окт-26, 03:54	–3 +/–
> Это потому что неправильных растоманов и прочих "защищённых" - несравнимо меньше в мире системного ПО и это не случайно. А, иначе процент багов наверняка был бы куда больше. Куда уж больше бесконечного выхода за границы буфера и вот этой сишной классики. Строки хотя бы за 50 лет научились парсить без ошибок 🤦️
Ответить | Правка | Наверх | Cообщить модератору

32. Сообщение от Аноним (32), 28-Окт-26, 04:21	+1 +/–
> проявляется начиная с ядра Linux 4.11 т.е. в 3.13 не было
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #81

33. Сообщение от penetrator (?), 28-Окт-26, 04:27	+3 +/–
почему не будет? я всегда просматриваю оба...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #43

34. Сообщение от Аноним (34), 28-Окт-26, 04:49	–1 +/–
Не ошибается тот, кто не делает ошибок (c)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

35. Сообщение от Норм (?), 28-Окт-26, 05:18	+1 +/–
Дыркер - не средство обеспечения безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

38. Сообщение от Аноним (38), 28-Окт-26, 07:28	+/–
> 10 уязвимостей в ядре Linux это же просто 10 из 10ти! > ZDI-CAN-33549 - Проблема вызвана целочисленным переполнением > Доступен прототип эксплоита Инты, инты всегда переполняются. > состояние гонки в модуле ядра ksmbd, приводящее к записи в 40-байтовый буфер, выделенный для протокола SMB1, 62 байт данных из заголовка SMB2. > Доступен прототип эксплоита, Классика, все ее любят! > ZDI-CAN-34068 - переполнение буфера в графическом драйвере > Доступен прототип эксплоита И буферы (буфера?) постоянно переполняются. Ну и пучек use-after-free на сдачу.
Ответить | Правка | Наверх | Cообщить модератору

39. Сообщение от Аноним (39), 28-Окт-26, 07:34	–11 +/–
Интересно, что на это (классические дырени с эксплойтами) скажет СИшная охpaнoта? Мои варианты: - ваши уязвимости не уязвимости! - вас что взломали лично? (ванька) - а вот в вашем paсте!! - я 93году для опенсорса... (пoxoнaх) - абырвалг)))) (г-н _) Делайте ставки господа!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #47

40. Сообщение от пох.. (?), 28-Окт-26, 07:40	+2 +/–
> Это вы от индустрии отстали. > То что вы называете не модно проистекает из того что вам навязали > по 10 раз на дню молится богу пресвятых апдейтов. не, эт не про апдейты. Эт про то что при таком аптайме можно быть почти уверенным что перезагрузка НЕ пройдет без приключений даже если апдейтов никаких нет. в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее вероятном - какие-то изменения не попали в конфиги или попали с ошибкой. системы с аптаймом пару недель перезагружаются без всяких раздумий, оный аптайм нам и нахрен не нужон, а к этому ящику никто даже подходить не хочет. Тем более что я уже один такой перезагрузил с неделю назад, всем на радость - до сих пор крайнего ищут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #67, #144

41. Сообщение от Аноним (41), 28-Окт-26, 07:41	+/–
> Опубликован прототип эксплоита для получения прав root > Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... начиная с ядра Linux 4.11 Ядро 4.11 это 2017 год. Где вы были 9 лет? Куда смотрели тысячи глаз? Отдельно порадовала БЗДя. Академический код, в котором пользователь с доступом к звуковому устройству получает рут, а "размер записей в моделях устройств HDA" не проверяется. Наверное у академиков так принято ¯\_(ツ)_/¯
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #54, #60, #61, #78, #148, #175

42. Сообщение от Аноним (42), 28-Окт-26, 08:01	+/–
> Ближайший годик все баги найдет и снова станет линукс на серверах скучным. Типа новый код писать не будут)? > Главное чтоб за это время туда не глядя нейрослопа не натыкали Линус уже работает над этим))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #91

43. Сообщение от пох.. (?), 28-Окт-26, 08:13	+/–
а я всегда ржу над тем что тут попадает в "важное"!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #115

44. Сообщение от Аноним (44), 28-Окт-26, 08:16	+5 +/–
Как же он старается задеть кого-то :) Я уверен что этот и еще несколько комментариев оставил один человек или бот
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #51

46. Сообщение от 1 (??), 28-Окт-26, 08:23	+/–
> постоянно пропускаются куча новостей! Дык не пропускай, публикуй здесь !
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

47. Сообщение от Аноним (47), 28-Окт-26, 08:25	+1 +/–
- то, что найдено ИИ, не считается!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

48. Сообщение от 1 (??), 28-Окт-26, 08:25	+1 +/–
> тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает! А что, есть какие-то другие админы ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #94, #143

49. Сообщение от пох.. (?), 28-Окт-26, 08:27	+/–
На тебе про нетекущие. Краткое резюме - опять дооптимизировались, рабы мордокниги и гугля. 98260 looks dead: 4.15's CPU timers hold a task pointer, not a pid, so the failed lookup can't happen. 98256 record says the race only appeared after upstream moved the pending-queue flush out from under the sighand lock. The vhost fix is a one-line reset but can't be reached on any host we know about. (нужен доступ к виртуальным сетевухам а не паравиртуализованный бридж) 34068 (vmwgfx) doesn't apply here since the dirty-tracking bitmap code it relies on isn't present in our tree. Page-tracking bitmap that was added in 5.5. ZDI-CAN-33367 User namespaces are compiled out (CONFIG_USER_NS off), so every step needs  real root - как обычно остался баг в esp, но он проявляется как-то так - 33367's chain (splice → NFQUEUE → nlmon → tc pedit → ESP in-place decrypt) вы е...сь такую хреноверть у себя держать?! (на хосте с  какими-то там еще локальными юзерами и дыркерами и что там еще за хрень?)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #102, #146

51. Сообщение от Аноним (51), 28-Окт-26, 08:40	+/–
Предположу что это был ты. 1. Преступники всегда возвращаются на место преступления 2. Ты вбрасываешь чтобы раздуть cpaч
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

52. Сообщение от Аноним (52), 28-Окт-26, 09:03	+/–
В бихайве нашли уязвимость? Ого
Ответить | Правка | Наверх | Cообщить модератору

53. Сообщение от пох.. (?), 28-Окт-26, 09:16	–1 +/–
> Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой > то фигни, вполне годное. > Но опять же надо втащить свой код в систему и запустить его. от рута. вскрытие показало что в моих системах патчить нечего. Как в общем и предполагалось. esp.ko и xfrm бредятина конечно больны неизлечимо, но в ентер-прайсах разумеется лечатся rm а в других местах не запускают васянский код.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #165

54. Сообщение от пох.. (?), 28-Окт-26, 09:41	+/–
>> Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... >> начиная с ядра Linux 4.11 Как же жаль что звиздежь, правда? > Ядро 4.11 это 2017 год. > Где вы были 9 лет? оптимизировали в поте лица совершенно не нуждавшееся в оптимизациях. Вот и дооптимизировались. > Отдельно порадовала БЗДя. да, три проблемы и все три высосанные из пальца. > Академический код, в котором пользователь с доступом к звуковому устройству получает рут, В лин00псной поделке уязвимости в миллиарде бесполезных звуковых драйверов никто всерьез и не ищет. В самой альсе подобных было полно и наверняка еще найдутся. И в куеме только вот на днях очередной троянский гость снова получил доступ к хосту. (зачем вы запускаете троянских гостей - учоные уже даже не спорят, просто пожимают плечами) И да, пользователь с доступом к звуковой карте у недолбонавтиков называется "владелец системы". То что он не рут - всего лишь дополнительная защита от собственных ошибок. Никаких других пользователей звуковых карт нет с появления этих карт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #69, #72

55. Сообщение от devl547 (ok), 28-Окт-26, 09:53	+2 +/–
>ksmbd Что, опять? Ребята прямо рвутся к званию самой дырявой подсистемы ядра.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

56. Сообщение от rezdm (ok), 28-Окт-26, 10:19	+/–
https://www.reddit.com/r/uptimeporn/ --
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

57. Сообщение от анна нимовна (?), 28-Окт-26, 10:22	–1 +/–
>Типичная школота это кое как выполнить пхп Типичная школота взламывает додо-птицу и выносит всю историю за все годы, которую потом продает за 100к. То что ты пишешь это уже в детском саду делают
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

58. Сообщение от localhostadmin (ok), 28-Окт-26, 10:24	+/–
зачем вообще пихать самбу в ядро? пускай те, кому оно надо, сами её ставят
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63, #73, #98

59. Сообщение от Аноним (60), 28-Окт-26, 10:25    Скрыто ботом-модератором	+/–
Хорошо что клод оптимизировал... нужно больше ИИндусского когда
Ответить | Правка | Наверх | Cообщить модератору

60. Сообщение от Аноним (60), 28-Окт-26, 10:26    Скрыто ботом-модератором	+/–
так вот да, куда ты смотрел 9 лет? Чё вылупился?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

61. Сообщение от Аноним (61), 28-Окт-26, 10:39	+/–
Итого в академическом коде в 2.5 раза меньше уязвимостей чем в линпусе. Что тебе не понятно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #74, #76

62. Сообщение от Мемоним (?), 28-Окт-26, 10:43	+/–
Какая боль, какая боль Аргентина-Ямайка – 10:4 Не в рифму, зато смешно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #64

63. Сообщение от нах.. (?), 28-Окт-26, 10:52	+/–
затем же, зачем в ядре к примеру nfs и rbd подрастешь, короче, узнаешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

64. Сообщение от нах.. (?), 28-Окт-26, 10:59	+/–
падажи - возможно просто у фрибсд был не индус на полставке и не отправил по ошибке не в ту рассылку. Через пару месяцев посмотрим что они там по тихому пофиксили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

65. Сообщение от нах.. (?), 28-Окт-26, 11:13	+/–
неудачники. xfrm (который у редхатоидов еще и вкомпилен намертво) обошел их уже на целый круг
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #105

66. Сообщение от IdeaFix (ok), 28-Окт-26, 11:15	+/–
> У нас теперь будут роллинг-обновления. > Пощады! Я хочу времена 250+ дней аптайма. Ну, теперь такое только на старых ESXi хостах :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #101

67. Сообщение от IdeaFix (ok), 28-Окт-26, 11:16	+/–
> в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее > вероятном - какие-то изменения не попали в конфиги или попали с > ошибкой. А зачем в 2026 системдрянь? Раньше 2030 не надо... сис-в-инит еще тёпленький.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #124

68. Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:18	+/–
> туда не глядя нейрослопа не натыкали а ты думаешь кто баги, найденные ИИ, исправлять будет ? Собственно, в этом и суть внедрения ИИ в разработку )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

69. Сообщение от IdeaFix (ok), 28-Окт-26, 11:24	+/–
> Никаких других пользователей звуковых карт нет с появления этих карт. В FreeBSD модно складывать вебкамеры, usb микрофоны вебкамер, вайфай адаптеры и различные "виртуальные DSP" в линукс, а линукс складывать в bhyve. И порой пользователем звуковой карты является астериск, обс или еще какой наколеночный сип или вещатель. Хотя да, количество фрибсд на ноутбуках примерно равно количеству фрибсд с астериском, и проблема едва ли имеет место быть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #75, #107, #149

71. Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:29	+/–
> запил апдейтов которые накладываются прямо на работающее ядро > и работающие процессы, без ребутов и простоев. Звучит как полная ж*. Если один раз - ещё куда ни шло, то последующие - уже потому, что никто тупо не рискует перезагружать то что наверняка норм не перезапустится и с каждым подобным обновлением подобное ощущение всё сильнее. А если ещё и одмены меняются... Однажды систему всё равно придётся перезагрузить и почти наверняка фиг чего заработает нормально. Может в итоге даже проще оказаться всё с нуля новое накатить и со старого перетащить необходимое
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #90

72. Сообщение от Аноним (72), 28-Окт-26, 11:33	–1 +/–
>> Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... >> начиная с ядра Linux 4.11 > Как же жаль что звиздежь, правда? И так в левом углу ринга у нас Zhang который нашел ошибку, создал пример эксплойта, опубликовал его и протестировал в дистрибутивах Ubuntu 26.04, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 и Oracle Linux 10.2. https://github.com/zhangutah/security-research/tree/main/poc... А в правом г-н пох. который кроме "Как же жаль что звиздежь, правда?" не смог выдавить вообще ничего. Причем даже это минимальный выcep в коммент он не сопроводил никаким доказательством. > да, три проблемы и все три высосанные из пальца. Вижу что у тебя большой опыт высасывания. Но если проблем нет, то зачем сделали фиксы)?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #79

73. Сообщение от Аноним (73), 28-Окт-26, 11:34	+/–
Зачем пихать XYZ в ядро? Кому нужно, сами поставят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #80

74. Сообщение от Аноним (72), 28-Окт-26, 11:34	–2 +/–
> Итого в академическом коде в 2.5 раза меньше уязвимостей чем в линпусе. > Что тебе не понятно? А что умеет "код от академиков"? Где-то год назад они хвастались поддержкой 7 ноутбуков. Насколько они продвинулись с тех пор)? Дров все так же нет, несмотря на копипuздuнг с линукса?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #104, #152

75. Сообщение от нах.. (?), 28-Окт-26, 11:37	+/–
> И порой пользователем звуковой карты является астериск если тебе его уже поломали - тебе вряд ли интересна какая-то еще звуковая карта. Ты сперва счет на пять лям за переговоры со ШриЛанкой оплати.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

76. Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:41	+/–
в абсолютных величинах во сколько раз у академического кода меньше пользователей чем у линукса ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #154

77. Сообщение от X86 (ok), 28-Окт-26, 11:42	+/–
> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки: Меня терзают смутные сомнения
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #83

78. Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 11:43	+/–
у академиков принято доверять академикам )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

79. Сообщение от нах.. (?), 28-Окт-26, 11:44	+/–
The process must be able to open /dev/vhost-vsock crw-------. 1 root root 10, 238 Oct  5 15:27 /dev/vhost-net crw-------. 1 root root 10, 241 Oct  5 15:27 /dev/vhost-vsock rhel crw------- 1 root root 10, 241 Oct 12 21:40 /dev/vhost-vsock убунта Так на чем говоришь твой Джанк чего-то там потестировал? > Но если проблем нет, то зачем сделали фиксы)? затем что ошибки вообще говоря принято исправлять. И не только те что позволяют что-то там взомать, а те что по тихому портят данные - тоже. А тут очередной "суперэксплойт" где надо быть рутом чтобы получить рута.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #108

80. Сообщение от нах.. (?), 28-Окт-26, 11:46	+/–
> Зачем пихать XYZ в ядро? Кому нужно, сами поставят. вопросики к индусне rhbm напихавшей в ведро то что прекрасно собирается модулем - таки остаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #106

81. Сообщение от Рулона Боева (?), 28-Окт-26, 12:00	+/–
Формально ни одна уязвимость не проявляется раньше 2.6.12-rc2
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #99

83. Сообщение от Аноним (83), 28-Окт-26, 12:09	+/–
>> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки: > Меня терзают смутные сомнения Возможно ленивые разрабы не хотели исправлять. А тут такая оказия случилась. Придется перестать залипать в котиков на ютубе и пойти работать. Ужасно, не правда ли!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #92

84. Сообщение от Аноним (84), 28-Окт-26, 12:55	+/–
Есть страничка со списком всех новостей тут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

87. Сообщение от Аноним (87), 28-Окт-26, 13:08	+/–
> Есть страничка со списком всех новостей тут Если это про на форуме то, там они вроде бы постоянно перетасовываются при добавлении комментариев. А, внизу главной тоже деления.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

90. Сообщение от нах.. (?), 28-Окт-26, 13:22	+/–
> Звучит как полная ж*. ну вон посмотри на этот список увизгвимостей. У тебя хоть что-то из этого используется? Наверняка - нет. Даже если модуль загружен шибкоумным докером - он ему нафиг в нормальной конфигурации не упал. А на уникальный случай один из миллиона что у тебя все же вдруг откуда-то возьмется опасное сочетание несочетаемого - ну запили себе лайпатч и спи спокойно. Т.е. в 99% случаев это будет работать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

91. Сообщение от Аноним (87), 28-Окт-26, 13:22	+/–
Да я тоже не вижу зачем Торвальдсу использовать ИИ, кроме как безнаказанно под видом багов продолжить вставлять дыры уже под предлогом того что пишет и верифицирует чужое - теперь на базе ИИ "агенты"(как же достали дятлы именующие так, это - цифровые сознания; агенты это по продажам или 007, хоть конечно часть если не все можно считать одновременно последними, засланными конями Троянскими), с которого не спросишь же. Хоть и с самого Торвалдса что то никто не спешит спрашивать в суде, как автора и главного проверяльщика чужого. А, ведь все "безопасные"(С) системы на линуксах и аналогично BSD, в мире были же полностью дискредитированны, сбился со счёта сколько раз; а, значит все данные слиты недоброжелатем, и сколько всего притом подделанно тоже уже неизвестно. И тут - вполне есть виновное лицо...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

92. Сообщение от нах.. (?), 28-Окт-26, 13:30	+/–
голосом Каневского: "пойти работать, конечно же, никто и не собирался" (апдейтов для редхатоидов нет до сих пор, для бабуинты похоже тоже нет. "похоже" потому что вместо ченджлога у них теперь какой-то мусор, и надо искать что на самом деле они обновляют по каким-то мутным форумам)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #199

93. Сообщение от Аноним (87), 28-Окт-26, 13:37	+/–
Ещё же и JS  и прочие - прямо в ядре или на root уровне доступа [в DE]... А, (я уж не говорю)мега-глюкалово(в т.ч.и дизайнерски) BASH и его бестиарий - чем тут лучше?... Это же даже не касаясь WINE обвеса или SYSTEMD и т.д. Реально сейчас и давно в виндах подобрав защиту можно куда более безопасную систему сделать, и ведь тут хоть понятно - куда все несанкционированные соединения - MS и 1000 партнёров из недоброжелателей человечества таких же ;) А, тут - тем же 1000 партнёров но и ещё бонусом легко может пролезть вирус залётный [или троян] криптомайнер и/или DDOSсер в зомби комп превращающий или тупо лочащий за перешли поертвование на такой то счёт, причём с высокой вероятностью в т.ч.как и было не раз - без унлока затем, что бы меньше палить и вообще "проблемы индейцы - шерифа не волнуют", в т.ч.и потому что данные - реально "шифруясь" тупо убивались чтобы не смогли восстанови спецы(а, ныне и вооружонные ИИ) а, всё же заплатили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #142

94. Сообщение от Аноним (87), 28-Окт-26, 13:42	+/–
Скоро будут повсеместно, роботы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

95. Сообщение от Аноним (-), 28-Окт-26, 14:16	–1 +/–
> Linux на серверах перестает быть скучным все более и более. Да ладно тебе, у большей части хом и казуалов - убунта-сервер сама качнет апдейт и заткнет это все, даже без ребута сервака, ливпатчем. Они и не заметят ничего. BSD тоже ничего так - но поди еще найти сервак с ней.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #135

96. Сообщение от ИмяХ (ok), 28-Окт-26, 14:24	+/–
Обновили уязвимости: Закрыли старые бэкдоры и добавили новые.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

97. Сообщение от Год линпуса на десктопе (?), 28-Окт-26, 14:34	–1 +/–
> Логические оно тоже ищет вполне себе, просто это более дорогие модели. Какая бы модель дорогая не была, она будет в бесконечном цикле находить логические "баги" до бесконечности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

98. Сообщение от Аноним (32), 28-Окт-26, 14:41	+/–
> зачем вообще пихать самбу в ядро? Он же знает, что в ядре недостаточно отверстий. Вот и принял.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

99. Сообщение от Аноним (32), 28-Окт-26, 14:42	+/–
Но тут - именно не 2, и не 3, а 4.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

100. Сообщение от Аноним (101), 28-Окт-26, 15:00	–1 +/–
> Пощады! Я хочу времена 250+ дней аптайма. Юзай убунту с кернел ливпатчем. И будет тебе - эт самое. Вообще без возни.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

101. Сообщение от Аноним (101), 28-Окт-26, 15:01	–3 +/–
> Ну, теперь такое только на старых ESXi хостах :) На каждой первой убунте у любого ламонуба. Ну а вы соответственно - админы прос@снее чем вот такие вот. Это теперь ваше позиционирование в айти :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

102. Сообщение от Аноним (101), 28-Окт-26, 15:03	–1 +/–
> На тебе про нетекущие. Краткое резюме - опять дооптимизировались, рабы мордокниги и гугля. Можно это и короче сказать: не ошибается тот кто ничего не делает. Если взять ядро 0.1 в нем конечно вулнов будет меньше. Потому что кода - меньше. И чего вам ядро версии 0.1 таким красивым не юзается? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

103. Сообщение от Аноним (101), 28-Окт-26, 15:05	–2 +/–
> Там же кода в разы меньше, и тот что есть уже проверили давно. А, то-есть вот эти вот CVE прям в этой новости - несчитово чтоли? А так помнится там у кого-то недавно remote root был. Кто же это такой красивый был с ним? Уж не это ваше садомазо?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #147

104. Сообщение от Аноним (101), 28-Окт-26, 15:07	+1 +/–
> Где-то год назад они хвастались поддержкой 7 ноутбуков. А в этом - целых 8! Видишь какой прирост в относительном выражении! На 12.5% улучшена поддержка оборудования!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #113

105. Сообщение от Аноним (101), 28-Окт-26, 15:08	+/–
> xfrm (который у редхатоидов еще и вкомпилен намертво) обошел их уже на целый круг Так вы ж хотели энтерпрайзный экспериенс?! Распишиьесь и получите.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

106. Сообщение от Аноним (101), 28-Окт-26, 15:09	+/–
> вопросики к индусне rhbm напихавшей в ведро то что прекрасно собирается > модулем - таки остаются. В этом случае вообще-то к самсунгу и этому их замордованному Jeon. И да, если на тебя подвесить кодинг 2 ФС и еще самбы - ты и так то не напишешь :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #110

107. Сообщение от Аноним (101), 28-Окт-26, 15:12	+/–
> В FreeBSD модно складывать вебкамеры, usb микрофоны вебкамер, вайфай > адаптеры и различные "виртуальные DSP" в линукс, а линукс складывать в bhyve. А, это тот bhyve который в сабже поломали как раз? А вы там затейники, многоходовщики! %)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #111

108. Сообщение от Аноним (101), 28-Окт-26, 15:14	+1 +/–
> Так на чем говоришь твой Джанк чего-то там потестировал? Сломал он свой ВасянОС и попиарился. Чего тут не понятно. А то что ты на попсовой убунте так повторить не сможешь - ну вот упс, не выложишь пафосный видосик и не прослывешь экспертом безопасности. Печалька.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #109, #112

109. Сообщение от нах.. (?), 28-Окт-26, 15:17	+1 +/–
так у него там список - в котором и моя попсовая убунта, и редхаты. Я тоже так могу - sudo su -c ./run-my-exshploit && echo pwned А экспертом безопастносте меня не берут, и доступа к mythos не дают! А то б я вам наэкспертировал!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #120

110. Сообщение от нах.. (?), 28-Окт-26, 15:19	+/–
> В этом случае вообще-то к самсунгу и этому их замордованному Jeon. И так это он заставил редхатов xfrm в ведро статикой собрать?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #122

111. Сообщение от IdeaFix (ok), 28-Окт-26, 15:20	–1 +/–
>> В FreeBSD модно складывать вебкамеры, usb микрофоны вебкамер, вайфай >> адаптеры и различные "виртуальные DSP" в линукс, а линукс складывать в bhyve. > А, это тот bhyve который в сабже поломали как раз? А вы > там затейники, многоходовщики! %) Не, мы из тех кто троллит БЗДунов с ноутбуками... хочешь вебку, блютус, вайфай и что-нибудь еще - будь добр имей три линукса и более в bhyve.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #125, #151

112. Сообщение от нах.. (?), 28-Окт-26, 15:22    Скрыто ботом-модератором	+/–
> вот упс, не выложишь пафосный видосик и не прослывешь экспертом безопасности. > Печалька. но,кстати, вот вам на самом деле действительно движущая сила за этими кекспертами. И это не так безобидно как кажется. Т.е. пара-тройка таких публикаций с абсолютной чушью которую вон местному васяну даже в голову не приходит воспринимать критически - и ты международно признанный сесурити кексперт, и замороченному клерку антропика нет причин отказать тебе когда ты попросишь доступ для экспертов. И вот тут уже могут быть последствия для окружающих. Он ведь еще и поделится с кем не надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

113. Сообщение от Аноним (113), 28-Окт-26, 15:45	+/–
> А в этом - целых 8! на самом деле поддержка больше, но со звездочкой) Например оценка 7/10 - это не работающий вайфай. Здорово правда)?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #121

115. Сообщение от Аноним (-), 28-Окт-26, 16:04	+/–
> а я всегда ржу над тем что тут попадает в "важное"! Тут еще есть главные и мини, и еще какое-то деление. Я не совсем понимаю как это работает и почему так - поэтому жму смотреть все, и сам решаю что мне "важное" :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

116. Сообщение от Аноним (-), 28-Окт-26, 16:07	–4 +/–
> Хвастаться аптаймом  не профессионально уже лет 15 как. Я на убунте серверной и пару лет аптайма видал. А зачем его ребутать, ливпатч ядро законопатит на лету. А не модно лет хренадцать как - все вон те извращения, которых убунта с серверов и поперла оптом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

120. Сообщение от Аноним (124), 28-Окт-26, 16:23	+/–
> так у него там список - в котором и моя попсовая убунта, > и редхаты. > Я тоже так могу - sudo su -c ./run-my-exshploit && echo pwned Ну, вот, отлично, может же если захочет. Какой CVE у этой фигни? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

121. Сообщение от Аноним (124), 28-Окт-26, 16:24	+/–
>> А в этом - целых 8! > на самом деле поддержка больше, но со звездочкой) > Например оценка 7/10 - это не работающий вайфай. > Здорово правда)? А если копнуть поглубже то окажется что половина железок это - запускается проц и нечто типа стандартного VGA-адаптера. В принципе в консольке как-то печатать можно, типа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #164

122. Сообщение от Аноним (124), 28-Окт-26, 16:26	–1 +/–
>> В этом случае вообще-то к самсунгу и этому их замордованному Jeon. И > так это он заставил редхатов xfrm в ведро статикой собрать?! Не, он автор ksmbd. А все эти xfrm и что там за esp - не ну вам же Донфилд с его вайргадом не зашел, вы хотели - энтерпрайзный экспериенс. А он на самом деле - как-то так :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #126

124. Сообщение от Аноним (124), 28-Окт-26, 16:41	+/–
> А зачем в 2026 системдрянь? Раньше 2030 не надо... сис-в-инит еще тёпленький. Дяденьки, прекратите откапывать стюардессу :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

125. Сообщение от Аноним (124), 28-Окт-26, 16:43	+/–
> Не, мы из тех кто троллит БЗДунов с ноутбуками... хочешь вебку, блютус, > вайфай и что-нибудь еще - будь добр имей три линукса и более в bhyve. Я и грю, затейщики-многоходовщики. Как раз под топик новости :). Сначала сломать одно, потом второе. CTF в общем устраивайте.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

126. Сообщение от нах.. (?), 28-Окт-26, 16:56	+/–
местный специалист ни чем такой вот специалист. lsmod |grep xfrm xfrm_user              32768  1 xfrm_algo              16384  1 xfrm_user внезапно, это твой улюбленный докер. Ну ты же жрешь с лопаты не разбираясь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

135. Сообщение от пох.. (?), 28-Окт-26, 20:00	+/–
>> Linux на серверах перестает быть скучным все более и более. > Да ладно тебе, у большей части хом и казуалов - убунта-сервер сама > качнет апдейт и заткнет это все, даже без ребута сервака, ливпатчем. > Они и не заметят ничего. ты уже задолбал в пятнадцатом подряд комментарии повторять эту сказочку. Ничего она не заткнет без ребута, эта фича - только по подписочке. Как и у редхатоидов и у орацла. У большей части хом и  казуалов вообще нет никакого понимания про какие-то апдейты, а у, к сожалению, большей части нормальных админов нет возможности тратить лишние деньги - для того и заставили их ставить бабуинту, чтоб денег никому не платить, бесплатное жеж, взять-взять-взять! И они не хотят обманывать. Поэтому ливапдейты только у админов подкроватных серверов вроде тебя, вписавшихся в 6ешплатновую подписочку. Ну или у паталогических врунишек. > BSD тоже ничего так - но поди еще найти сервак с ней. чего их искать-то... только ничего хорошего в той (современной) bsd уже не осталось, добили гендерными штудиями. Кому нужна надежная хранилка скажем - ну может конечно взять ыы в одну руку, член в другую, и за год-два работы вернуть как было в 2019м. ( https://blog.lexa.ru/2019/10/04/pro_zfs_i_l2arc.html ) Но проще плюнуть и поставить Storage Direct. Два года жизни того стоят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #140

137. Сообщение от Аноним (-), 28-Окт-26, 20:03	–1 +/–
> Не всего-то. Далеко не все исправления через live patch или аналогичные механизмы > можно применить. Если затронуты структуры данных, то всё, только reboot. Ну и где тут структуры данных затронуты? Жа и кто в здравом уме будет их менять в минорных фиксах ядра? Это будет факап еще по более 9000 направлениям и никто так делать не будет кроме случая что иначе совсем п...ц. > Но в перезагрузке системы нет ничего плохого, когда есть HA, живая миграция > и т.п. решения. Но в 99% случаев хватит и обычной убунты с ливпатчем. Которая на ура покрывает все вот такие плюхи. И аптайм очень даже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

140. Сообщение от Аноним (-), 28-Окт-26, 21:13	+/–
> ты уже задолбал в пятнадцатом подряд комментарии повторять эту сказочку. Эту сказочку я регулярно вижу на серверах опенсорсных проектов. > Ничего она не заткнет без ребута, эта фича - только по подписочке. На минималках Pro дают на 5 хостов - нашару. С рядом оговорок подписочку для всякой "extended" поддержки у хостеров и проч урвать тоже не особая проблема. Ну а если очень надо, под критерии не прокатило, а жаба душит - можно и самому генерить патчи. Или ты хотел супер-топ QoS, на весь энтерпрайз, совсем на шару, чужими руками? > Как и у редхатоидов и у орацла. Сапопикал таки известен - любовью к демпингу рынка :) > У большей части хом и  казуалов вообще нет никакого понимания про какие-то апдейты, Поэтому в типовых хостерских образах нарулено так что оно автоматически, от и до. В их же интересах. Убунта там тоже подсуетилась, устроив халявку там и тут. И по дефолту оно таки как раз - запатченое, с лив патчем, все дела. > а у, к сожалению, большей части нормальных админов нет возможности тратить лишние > деньги - для того и заставили их ставить бабуинту, чтоб денег > никому не платить, бесплатное жеж, взять-взять-взять! И они не хотят обманывать. Хрен тебя знает что там у тебя за "нормалные админы". Если это про необучашек шарахающихся от sd до сих пор и камлающих на убер-энтерпрайз, при том не имея денег чтобы платить как убер-энтерпрайз, их лучше всего - уволить уже. И нанять любого нуба с убунтой, в целом лучше работать будет - и задачи будут решаться. Без лекций на тему "почему нет", которые никому не интересны и прочих последних данных 2010 года. > Поэтому ливапдейты только у админов подкроватных серверов вроде тебя, > вписавшихся в 6ешплатновую подписочку. Ну или у паталогических врунишек. Ну, это, совесть включать надо! Если ты хотел на весь энтерпрайз, открывай кошелек. Или генери сам. Чойта тебе оптовое окучивание рабочих процессов должно нашару то совсем быть? В конце концов, генерация патчей требует персонал и оборудование и их кто-то оплачивать должен. >> BSD тоже ничего так - но поди еще найти сервак с ней. > чего их искать-то... только ничего хорошего в той (современной) bsd уже не > осталось, добили гендерными штудиями. Не знаю насчет студий - а добили они себя по моему в основном технологическим отставанием и отсутствием дров. Компилять все эти ваши миры - с всеми этими LLVM, Clang, Rust и проч - очень так себе идея, а бинарные пакеты у господ всегда были по второму сорту. И если сравнить их с даже той же убунтой - оно не выдержит никакой критики просто. > Кому нужна надежная хранилка скажем - ну может конечно взять ыы в > одну руку, член в другую, и за год-два работы вернуть как > было в 2019м. ( https://blog.lexa.ru/2019/10/04/pro_zfs_i_l2arc.html ) > Но проще плюнуть и поставить Storage Direct. Два года жизни того стоят. Это вообще - весьма узконишевые и маргинальные штуки. Можешь прикинуть сколько на 1 такую штукенцию вообще - васянчерваков, не под кроватью так на вдсках у хостеров. А суммарно - толпа васянов стала для майкрософта одним из основных источников профита. Настолько что в фаворе тот же абажур - а винда девелопается по остаточному принципу уже по сути. Просто потому что то что приносит деньги - то и окучивают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #194

142. Сообщение от Ivan_83 (ok), 28-Окт-26, 21:30	+/–
Вы слишком плохо себе представляете стёк технологий и не понимаете какая реальная поверхность атаки и риски.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

143. Сообщение от Ivan_83 (ok), 28-Окт-26, 21:37	+/–
Сейчас не знаю, раньше были - я :) У меня первентивное администрирование было, я заранее всё затягивал и изучал как работает, а когда случался похожий на это массовый пожар то моего работодателя это не касалось почти всегда. Для примера, если взять новость. Там для фри 3-4 бага. Дефолтное ядро фри содержит в себе звуковую подсистему, у меня же для серверов отдельное ядро, в котором звук и некоторые другие штуки выкинуты за не надобностью. Это сразу 1/2 поверхность от новости. Или там очередная новость про libxml2 - а у меня с ней обычно ничего не собирается, а imagemagic - я бы спать спокойно не смог если бы у меня данные из инета до него долетали и он не был засажен в chroot W^X, noexec,nosud по глубже. А народ же не заморачивается, прямо так всё и выставляет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #197

144. Сообщение от Ivan_83 (ok), 28-Окт-26, 21:41	+/–
Тут ваша особенность. Я на домашнем серваке обычно сервисы обновляю и перезапускаю без ребута системы, а ребут системы обычно нужен чтобы применились ядерные патчи. Тема с кривым конфигом вплывает сразу для не системных вещей. Это я могу себе позволить с одним домашним сервером так извращатся, в проде то сложнее конечно. Но какие то тестовые площадки для раската конфигов наверное можно иметь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

146. Сообщение от Ivan_83 (ok), 28-Окт-26, 21:48	+1 +/–
А чего ты хочешь? Я когда убунту ещё в 2011 году увидел - понял что это помойка не меньше а может и больше чем виндуст виста/семёрка: куча каких то ненужно служб и ненужного хлама в /etc о многом говорит. У себя на фряхе я 95% файлов в /etc/ знаю в лицо как говорится, лишнего там нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

147. Сообщение от Ivan_83 (ok), 28-Окт-26, 21:51	+/–
Для кого они щитовы должны быть? Звук у меня только на десктопе есть, я и сам с рутом сижу а чужой код тут не особо то запускается... Но я подумаю про харденинг вида W^X для хомяка, как минимум для помоек-браузеров. Ремонтеврот - не помню такого, меня не касалось видимо :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #166

148. Сообщение от Ivan_83 (ok), 28-Окт-26, 21:54	+/–
Не знаю у кого как принято, а ИМХО админ выше джуна должен юзать самосборное ядро с только необходимым функционалом, звук для сервера в 99,99% не нужен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

149. Сообщение от Ivan_83 (ok), 28-Окт-26, 21:59	+/–
Нет, вебкамеры и ещё часть USB устройств живут в webcamd - одтельный юзерспейсный процесс под ограниченной учёткой. От линуха в бихайве только вифи и нужен то. И то уже некоторые адаптеры вифи вполне себе нативно работают на AC скоростях. Зачем астериску звуковуха - мне совсем не понятно, он прекрасно и так работает :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

151. Сообщение от Ivan_83 (ok), 28-Окт-26, 22:00	+/–
Вы скорее ламеры которые фрю не видели в глаза и фантазируют себе всякое. Хотя бы на ютубе ролики посмотрите.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #153, #169

152. Сообщение от Ivan_83 (ok), 28-Окт-26, 22:04	+/–
Это 7 ноутов на которых протестили и отписались. Я по своим ноутам ничего не писал - смысла не вижу, и так всё работает и понятно что на соседних ноутах со сходной конфигой тоже будет работать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #155

153. Сообщение от Аноним (153), 28-Окт-26, 22:04	+/–
> Хотя бы на ютубе ролики посмотрите. Конечно на ютубе. Больше она почти нигде не встречается (да-да я помню про нетфликс, последний аргумент БЗДyнов). Сервера - линукс, суперкомпы - линукс, даже телефоны - андроид на ядре линукс. Где еще посмотреть на бздю, кроме как локалхосты васянов? Ведь поставить ее ноут и остаться без вайфая, синезуба или дров на видяху может только очень особый человек. Сидеть и подбирать железо - пусть этим занимаются те, кому делать нечего. ps есть одна успешная около-БЗДя - макос. Вот там да, и железо, и софт сразу из коробки работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #156

154. Сообщение от Ivan_83 (ok), 28-Окт-26, 22:08	+/–
Вы суть не уловили. Фряху пилит человек 10-20, и от линуха она не отстаёт. Кроме того там и с портами то от силы человек 40 наберётся внесших вклад коммитами за месяц. Сравните это всё с ядром+популярным дистром, типа дебиана. Окажется что на линух уходит просто на порядки больше ресурсов при сравнимом результате.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #157

155. Сообщение от Аноним (158), 28-Окт-26, 22:09	+/–
> Это 7 ноутов на которых протестили и отписались. Ну т.е то что заявлено "7 ноутов на которых мы проверяли". Логично что на остальных может заработает, а может нет. > Я по своим ноутам ничего не писал - смысла не вижу, и так всё работает "Всё" это что в твоем понимании? > и понятно что на соседних ноутах со сходной конфигой тоже будет работать. Как в анекдоте "у меня такая же нога, но не болит" Неа. Там может стоять другой чип на вифи, или контроллер в блютусе. Я понимаю что твою любимку обидели, но если бы "всё работало", то зачем делать отдельный "Laptop Testing and Integration Project" ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152 Ответы: #159

156. Сообщение от Ivan_83 (ok), 28-Окт-26, 22:13	+/–
Если вы не можете в планирование а способны только на импульсивные действия: "о! нубук! розавый! пакупаю!" - это ваш недостаток. Фря сейчас чуть больше конструктор и чуть меньше ОС для юзеров привыкших ко всему из коробки. Есть разной успешности попытки из этого конструктора сделать дистр для хомяков, возможно вам стоит смотреть на них.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153 Ответы: #158

157. Сообщение от Аноним (158), 28-Окт-26, 22:17	+/–
> Фряху пилит человек 10-20, и от линуха она не отстаёт. Не отстает где? Сколько процентов серверов на фряхе? Могу ли я купить ноут или ПК с предустановленной фрибсд? Может какие-то супер-научные расчеты и супер-компы? > Кроме того там и с портами то от силы человек 40 наберётся внесших вклад коммитами за месяц. Т.е сообщество полу-дохлое. > Сравните это всё с ядром+популярным дистром, типа дебиана. Дебиан популярный? Разве что как основа для нормальных дистрибутивов. > Окажется что на линух уходит просто на порядки больше ресурсов при сравнимом результате. Какой сравнимый результат? Ненужная ненужность, которой почти нет ни на серверах, ни на ноутах, ни на мобильных устройствах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154 Ответы: #160

158. Сообщение от Аноним (158), 28-Окт-26, 22:20	+/–
> Если вы не можете в планирование а способны только на импульсивные действия:  "о! нубук! розавый! пакупаю!" - это ваш недостаток. Не, это ваш выдуманный бред. Приплести еще и цвет *facepalm* ... > Фря сейчас чуть больше конструктор и чуть меньше ОС для юзеров привыкших ко всему из коробки. Какой классный эвфимизм недоделанного полуфабриката) > Есть разной успешности попытки из этого конструктора сделать дистр для хомяков, возможно вам стоит смотреть на них. Вы имеете в виду "дистр для нормальных людей, а не для прдоликов-ноулайферов" ? Подскажите пожалуйста тогда названия этих попыток, буду благодарен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156 Ответы: #180

159. Сообщение от Ivan_83 (ok), 28-Окт-26, 22:20	+1 +/–
Блютус меня никогда не интересовал в ноутах, для звука в блютус у меня отдельный аппаратный девайс который ОС видит как звуковуху. Вифи - либо ноут должен мочь в виртуализацию и IOMMU либо давать свободно поменять адаптер на любой другой. Либо всё разом. В остальном если там банально райзен со встройкой или, вероятно, интел - то оно встанет и будет работать. Нужно только убедится что текущий amdgpu знает про такое железо (6.12 ядро линуха). Есть ещё есть вероятность что нынче с вебками что то поменялось, но насколько я видел вроде какие то прямо в ядро втащили, так что можно будет не возится с обновлением дров внутри webcamd. Отдельный вид спорта был с дискретками, но там помнится и у линухов были сложности, тут на свой страх и риск.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #155 Ответы: #161

160. Сообщение от Ivan_83 (ok), 28-Окт-26, 22:27	+/–
Не отстаёт технологически, а кое где и сильно опережает - я про фреймворки типа GEOM, Netgraph. Сейчас или совсем нет или очень мало того что можно сделать на линухе но нельзя сделать на фре. С ходу только дыркер вспоминается, но это блоатварь технология чтобы код написанный на мамкином компе работал у соседа, и написано оно примерно так же - только под линух. Сообщество - да, не растёт потому что из тех кто пришёл желающих остатся в секте практически нет. А внутри оно там ближе к секте с иерархией: нужно слушатся и не возражать когда не согласен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157 Ответы: #162

161. Сообщение от Аноним (161), 28-Окт-26, 22:46	+/–
> Блютус меня никогда не интересовал в ноутах, Ты же понимаешь, что разные люди с разными потребностями? > Вифи - либо ноут должен мочь в виртуализацию и IOMMU либо давать свободно поменять адаптер на любой другой. Либо всё разом. А оно не может "просто работать"? > В остальном если там банально > Нужно только убедится > Есть ещё есть вероятность Звучит как прдoлинг) > Отдельный вид спорта был с дискретками, но там помнится и у линухов были сложности, тут на свой страх и риск. Ключевое - были. А второе - надо сравнивать степень сложностей, зачастую нытье линкусоидов сводится к "о нет! мне надо ставить проприетарный драйвер! святой столлман меня не пустит в ГНУ-рай!"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159 Ответы: #163

162. Сообщение от Аноним (161), 28-Окт-26, 22:50	+/–
> Не отстаёт технологически, а кое где и сильно опережает - я про фреймворки типа GEOM, Netgraph. Они кому-то нужны? > Сейчас или совсем нет или очень мало того что можно сделать на линухе но нельзя сделать на фре. Но люди выбирают линукс. Так что перефразирую "сейчас или совсем нет или очень мало того, что НЕЛЬЗЯ сделать на линухе и надо идти страдать с фрей". > С ходу только дыркер вспоминается, но это блоатварь технология чтобы код написанный > на мамкином компе работал у соседа, и написано оно примерно так же - только под линух. Весьма странное, снобисткое определение. > Сообщество - да, не растёт потому что из тех кто пришёл желающих  остатся в секте практически нет. > А внутри оно там ближе к секте с иерархией: нужно слушатся и не возражать когда не согласен. Какая жесть. Надеюсь оргий и жертвоприношений там нет? (хотя Линус упоминал др-их обезьян 🤔)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160 Ответы: #184

163. Сообщение от Ivan_83 (ok), 28-Окт-26, 23:15	+/–
А от меня то вы чего хотите? Чтобы я вам за бесплатно сделал макбук аналог на фре? Меня устраивает как у меня фря работает на десктопе и на ноутах, если вас нет - это ваша проблема. Я поделился бесплатно своим опытом использования и тем как я организую типовые задачи. За евангелизм мне не платят - так что сидите дальше на венде/макгамбурге/бабуинте, мне как то всё равно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #174

164. Сообщение от Ivan_83 (ok), 29-Окт-26, 00:28	+/–
Это ваши фантазии. На практике после выхода райзена фря на нём заработала сразу, а линуксу пришлось патчить ядро. vga давно нет, есть efi fame buffer. Есть amdgpu и интольные от 6.12, 6.6 ядер и более ранние. Драйвер под нвидию - ровно тот же бинарь что и у линуксойдов. Года до 2020-2021 не было поддержки точпадов и прочего шлака что посадили HID на I2C шину. Но вы то наверное даже не знаете что это такое. Я как то уже показывал pciconf -lv от своего ноута: всё нужное там имеет приатаченные дрова, только TPM и ещё какой то шлак без дров, и я лично хз есть они или нет, просто мне это не надо. Чисто технически вот такой бесполезный шлак и может не давать 100% поддержки железа. А ещё есть всякие приколы от вендоров, которые через ACPI то выключают то выключают девайсы/интерфейсы в зависимости от того какое у тебя название ОС указано... Но это супер глубоко для людей застрявших в VGA эре.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #173

165. Сообщение от Ivan_83 (ok), 29-Окт-26, 00:30	+/–
А как вечно больные кольцевые буфера и зирокопи код рядом?) А как с вечно глючными неймспейсами?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #179

166. Сообщение от Аноним (166), 29-Окт-26, 00:43	+/–
> Для кого они щитовы должны быть? > Звук у меня только на десктопе есть, я и сам с рутом > сижу а чужой код тут не особо то запускается... Этот твой FACK вроде как запускать ничего не требует, только пакетов накинуть ремотно. И так то переписывает память ядра под контролем ремоты, что совсем не айс. Если это не повышаемо до remote kernel mode exec (что даже круче ремотного рута) - повезло, скажу я вам. А может просто всем вломы эксплойт делать под горстку маргиналов. > Но я подумаю про харденинг вида W^X для хомяка, как минимум для > помоек-браузеров. А у тебя до сих пор W^X не было в системе чтоли? И что значит - для хомяка? Ты про W^X чего? Эксплойту который срывает буфер например - вообще не обязательно себя записывать куда-то, ему и в RAM подломленого процесса норм в принципе (W^X процесса пытается нагнуть в том числе этот механизм). > Ремонтеврот - не помню такого, меня не касалось видимо :) Ну ты сеть отключи - тогда уж точно не коснется :). А так прикольно, виртуализатор который сам с дырой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #168

168. Сообщение от Ivan_83 (ok), 29-Окт-26, 00:56	+/–
В новости не показан RCE для RACK. И даже если это так - у меня сервер раньше перезрузится для установки апдейтов чем допилят рабочий прототип. > А у тебя до сих пор W^X не было в системе чтоли? У меня есть такое для памяти процессов. Но в моём chroot_env такое делается для окружения процесса: там новый процесс становится не возможно запустить из кода который удалось скачать откуда то. Я ещё году в 2007 когда рулил одной из сеток с доменом всегда в GPO добавлял правило запрещающее выполнение кода из Temporary internet Files, тогда был только IE и ни одна штука что могла через дырку в ИЕ себе скачать и запустить просто не запускалась. И хомякам было время на подумать, потому что тоже надо было ручками делать "сохранить как" и потом запускать. > Эксплойту который срывает буфер например - вообще не обязательно себя записывать куда-то, ему и в RAM подломленого процесса норм в принципе Это крайне редкие и дорогие эксплоиты, и для их работы тоже надо чтобы звёзды сошлись. Под полторы калеки с фрёй такое пилить не станут, пока не будет хорошего спонсора. Обычно всё такое сводится к перезаписать пару байт и обойти ограничение или запустить то что уже куда то скачали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

169. Сообщение от Аноним (-), 29-Окт-26, 00:59	+/–
> Вы скорее ламеры которые фрю не видели в глаза и фантазируют себе > всякое. > Хотя бы на ютубе ролики посмотрите. Я вон там ваш GhastBSD пробовал бутануть на виртуалке. Отличный черный экран. Стабильность признак мастерства. Вот почему на той же виртуалке линух бутается без каких либо приколов?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #171, #172

171. Сообщение от Ivan_83 (ok), 29-Окт-26, 02:12	+/–
Спросите у авторов или приложите хоть какую то техническую информацию, а пока на вопрос: "почему у меня болит нога?" я могу вам ответить только: "потому что это ваша нога.".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #169

172. Сообщение от Аноним (172), 29-Окт-26, 08:01	+/–
> Вот почему на той же виртуалке линух бутается без каких либо приколов? Патамушта АКАДЕМИЧЕСКОЕ качество кода! Зачем тестировать если академиГи пишут сразу идеально. А то что в куцой недоделке находят дыры - так это линуксоиды в штаны подбросили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #169 Ответы: #181

173. Сообщение от Аноним (173), 29-Окт-26, 08:06	+/–
> Года до 2020-2021 не было поддержки точпадов и прочего шлака что посадили HID на I2C шину. Конечно, шел всего лишь 2020 год, а в фре не работали тачпады. Зачем поддерживать новомодную технологию, появившуюся в 94 году! > Но вы то наверное даже не знаете что это такое. Смелое предположение, но как всегда мимо. > ещё какой то шлак без дров, и я лично хз есть они или нет, просто мне это не надо. Если вы настолько особенный что вам на ноуте не нужен тачпад, блютус или еще какая-то "не нужная" штука - то можете собой гордиться. Вот только таких э.. особенных не так много. И обычный человек купив ноут к которого не работает тачпа или вайфай, спросит "какого фига?".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #182

174. Сообщение от Аноним (174), 29-Окт-26, 08:11	+/–
> А от меня то вы чего хотите? Чтобы я вам за бесплатно сделал макбук аналог на фре? Неа. Я просто не согласился с вашим утверждлением что фря (и вообще бсд) где-то хоть в чем-то догнала линукс. Ни в консюмерском, ни в проф. сегменте. > Меня устраивает как у меня фря работает на десктопе и на ноутах, если вас нет - это ваша проблема. Ну т.е она не работает, но вас просто устраивает. Кажется у хом "жру чо дали" появились конкуренты с той стороны подковы. > Я поделился бесплатно своим опытом использования и тем как я организую типовые задачи. "если оно не работает, то и не нужно" это отличный опыт. Спасибо, это предотвратит тратту моего времени на пробование сортов БСД. Спрошу на форуме лет через пять, может что-то изменится. > мне как то всё равно. Понятно. Но судя по реакции на "бсд хуже линукса" - не совсем ʼвсе равноʼ. Вон сколько комментариев написали))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163 Ответы: #183

175. Сообщение от Axonic (ok), 29-Окт-26, 09:24	+/–
> Ядро 4.11 это 2017 год. Где вы были 9 лет? Куда смотрели тысячи глаз? У тебя есть статистика по закрытым уязвимостям, обнаруженным людьми?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #178

176. Сообщение от OpenEcho (?), 29-Окт-26, 09:28	+/–
> но не логические (здесь будет бесконечный цикл) Чтобы не входить в безконечные логические циклы, люди придумали в авиации DO-178C, авто ISO 26262, медицине IEC 62304, в атомке IEC 61508 & EN 50128 которые по ходу MC/DC тестинг предотвращающий логические ошибки
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #185

177. Сообщение от OpenEcho (?), 29-Окт-26, 09:30	+/–
логика покрывается МС/ДС тестами, давно и без ИИ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

178. Сообщение от Аноним (178), 29-Окт-26, 10:47	+/–
>> Ядро 4.11 это 2017 год. Где вы были 9 лет? Куда смотрели тысячи глаз? > У тебя есть статистика по закрытым уязвимостям, обнаруженным людьми? Да. cvedetails.com/vendor/33/Linux.html Вот найденные и исправленные CVE по годам. Наверное что-то случилось в 2024 году. Возможно CVE-провод прорвало и потекло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #175

179. Сообщение от пох.. (?), 29-Окт-26, 13:36	+1 +/–
> А как вечно больные кольцевые буфера и зирокопи код рядом?) нету. > А как с вечно глючными неймспейсами? никогда не используются убунтой и нахрен выключены в моих патчах. п[р]оделки рабов IBM нужные незнамодлячего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

180. Сообщение от Ivan_83 (ok), 29-Окт-26, 13:41	+/–
Я всё что имел ввиду - написал выше. Не можете в планирование и в подумать - фря не для вас, ставьте себе хрякбук и радуйтесь что вы не такой как все.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158

181. Сообщение от Ivan_83 (ok), 29-Окт-26, 13:42	+/–
Зачем вы мне это пишите?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172 Ответы: #188

182. Сообщение от Ivan_83 (ok), 29-Окт-26, 13:45	+/–
Нет, мне они реально не нужны. Всё сказали? Меня ни вы ни обычный человек не интересуют, если у вас есть что по существу спросить - спрашивайте, а ваше нытьё пусть другие слушают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #173 Ответы: #187

183. Сообщение от Ivan_83 (ok), 29-Окт-26, 13:48	+/–
Чтобы со мной не соглашатся нужно иметь экспертизу в обоих ОС, а не жить слухами и домыслами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174

184. Сообщение от Ivan_83 (ok), 29-Окт-26, 13:51	+/–
Они нужны тем у кого в этом есть потребность и возможность использовать. Люди выбирают венду и хрякбук - удачи вам, но мне как то пофик. Да какие нафиг жертвоприношения, только навалится толпой в рассылке или багзиле и могут, смех.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162

185. Сообщение от Год линпуса на десктопе (?), 29-Окт-26, 14:37	+1 +/–
Ты вообще не понял о чем речь. Ни один тест не покроет проверку гонок состояний или запутанную логику ветвлений и/или циклов в них.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176 Ответы: #186

186. Сообщение от OpenEcho (?), 29-Окт-26, 16:13	+/–
> Ты вообще не понял о чем речь. Судя по всему вы вообще не в курсе про МС/ДС
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

187. Сообщение от Аноним (188), 29-Окт-26, 16:17	+/–
> Меня ни вы ни обычный человек не интересуют, если у вас есть что по существу спросить - спрашивайте, а ваше нытьё пусть другие слушают. Да не ной ты! Ладно-ладно, ФРЯ почти такая же крутая как лиункс. Да, там проблемы с драйверами и поддержкой железа. Да, сервера на ней встречаются почти так же часто, как и на винде. Да, она не используется почти нигде кроме горстки упоротых фриков. Но она почти такая же крутая, только не плачь!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182 Ответы: #193

188. Сообщение от Аноним (188), 29-Окт-26, 16:20	+/–
Что значит тебе? Ты приперся в тред, который я начал про "акедемиГов и их хваленое качество кода", а теперь спрашиваешь? Тебе не интересно? Иди погуляй.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181 Ответы: #192

191. Сообщение от anonfsdjhrqweiqweasdoijsa (?), 29-Окт-26, 17:31	+/–
покажите что-нибудь подобное в openbsd.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #195

192. Сообщение от Ivan_83 (ok), 29-Окт-26, 20:21	+/–
Весь тред про то как у вас не получилось, как оно там не такое как в линухе/хрякбуке/венде и пр. Тем временем кто хочет и может вполне себе пользуются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188

193. Сообщение от Ivan_83 (ok), 29-Окт-26, 20:22	+/–
Это должно что то значить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #187

194. Сообщение от пох.. (?), 29-Окт-26, 23:56	+/–
> Эту сказочку я регулярно вижу на серверах опенсорсных проектов. конечно тебя пускают порулить серверами аж опенсорцных проектов... врунишка. > На минималках Pro дают на 5 хостов - нашару. малыш, как бы тебе это объяснить... в общем, твой подкроватный хостинг никому нахрен не упал. Он даже для подкроватного - позор какой-то. Васяны с ноутом, десктопчиком (правда там wsl) и аж целыми тремя виртуалочками на том - никакими лайфпатчами не заморачиваются обычно, а просто выключают на ночь чтоб не жужжало. > Поэтому в типовых хостерских образах нарулено так что оно автоматически, от и до. опыт виликий вижу я. Васяна с пятью виртуалочками. В типовых хостерских образах ничего подобного, разумеется, как раз нет, потому что, повторяю для бестолковых - фича по подписочке, и хостер вовсе не собирался тебе ее оплачивать. Попадешься на глаза ips - просто вырубит твою виртуалочку и учетку заблочит, нужен ты ему со своими копейками. В общем, наш сказочник узнал про новый фуфел (он не то чтоб и новый, с 19го чтоль года у тормозной бабуинты). Немедленно оформил себе пятимашинную подписочку нахалявку и у него под кроваткой поглядити-ка - лайфапдейты. О чем он и прибежал всем нам сообщать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140 Ответы: #196

195. Сообщение от пох.. (?), 31-Окт-26, 10:06	+/–
> покажите что-нибудь подобное в openbsd. давай $5000 на токены - покажу. А пока на этого неуловимого джо никто просто даже копейки потратить не захотел. remote root в opensmtpd тебе достался забесплатно, но это ж нищитова, это ж не там это ж тут! CVE-2024-29937 можешь еще поизучать, это вот прям в основной системе И это только то что совсем уж валялось под ногами, потому что тратить время на сбор анализов с разложившегося трупа никому не сдалось. А у Тео то ли нет денег совсем, все на электричество пошло, то ли он слишком хорошо знает что произойдет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191

196. Сообщение от Аноним (-), 31-Окт-26, 15:20	+/–
> конечно тебя пускают порулить серверами аж опенсорцных проектов... врунишка. Не всем же быть такими унылками как ты... > подкроватный хостинг никому нахрен не упал. Он даже для подкроватного - позор какой-то. Позор - это когда ты уже не подкроватный, но найти варианты получения годной услуги не смог и работаешь как будто на дворе 2000 год. Вот ты, твои "знания" линуха 2010 года разлива, и попытки рулить как древним *никсом - убивая сотни времени с минимумом результата - эталонный пример как делать не нужно, а в паре с твоим работоджателем и виндой еще и пример профаченой IT-карьеры. Когда ты в результате - эникей во всем. > опыт виликий вижу я. Васяна с пятью виртуалочками. Хостеры так то и на всю толпу договариваться с сапопикалом умеют, если тебе не рассказали. > Попадешься на глаза ips - просто вырубит твою виртуалочку и учетку заблочит, > нужен ты ему со своими копейками. Я не использую помойки где такое практикуется, это твоя прерогатива. > О чем он и прибежал всем нам сообщать. Я так же сообщаю тебе что они уже далеко не только у меня, просто наблюдение такое :-).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194

197. Сообщение от Аноним (-), 31-Окт-26, 15:23	+/–
> Или там очередная новость про libxml2 - а у меня с ней > обычно ничего не собирается, а imagemagic - я бы спать спокойно > не смог если бы у меня данные из инета до него > долетали и он не был засажен в chroot W^X, noexec,nosud по глубже. Ну да, ну да, у тебя какие-то особенные либы. И браузеры не такие как у всех и что там еще. Вот интересно на что б ты вообще мог libxml2 или там ffmpeg какой вообще заменить, спиди-гонщик?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

199. Сообщение от пох.. (?), 31-Окт-26, 18:08	+/–
> голосом Каневского: "пойти работать, конечно же, никто и не собирался" > (апдейтов для редхатоидов нет до сих пор, для бабуинты похоже тоже нет. > "похоже" потому что вместо ченджлога у них теперь какой-то мусор, и а, вон оно: https://ubuntu.com/security/CVE-2026-98432 - работа КИПИТЪ! C 15 октября! ВЧЕРА они героически поменяли статус "Vulnerable" на "work in progress"! Сразу видно, индусы пашут в поте жёппы своей! А как дела у рабов RhBM? Тоже прекрасно: OSIDB Bzimport     2026-10-30 11:57:00 UTC     Priority     high     urgent Severity     high     urgent Tony D'Amato     2026-10-30 12:17:55 UTC     CC         kevinxue CC         tdamato Dariusz Wojewódzki     2026-10-30 13:00:55 UTC     CC         dwojewod Eric Eisenhart     2026-10-30 18:55:17 UTC     CC         juergen.voss CC         eric.eisenhart aruffin     2026-10-31 04:11:40 UTC     CC         aruffin то есть вчера (!) они поменяли приоритет с high на urgent (впрочем, и это сделал за них тот же робот, что позавчера сменил его с medium на high после двух недель валяния ...ев) - работа снова кипитЪ! Но есть прогресс - сегодня в CC добавили нового индуса! Три предыдущих походу не помогло. Он вот точно щас карри доест и запилит! А пока статус тикета все еще "NEW". Пусть полежит, куда спешить. А мы еще ругали пехепешников, которых от всего колхоза выжило трое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #201

201. Сообщение от нах.. (?), 09-Ноя-26, 20:10	+/–
>> голосом Каневского: "пойти работать, конечно же, никто и не собирался" >> (апдейтов для редхатоидов нет до сих пор, для бабуинты похоже тоже нет. >> "похоже" потому что вместо ченджлога у них теперь какой-то мусор, и > а, вон оно: > https://ubuntu.com/security/CVE-2026-98432 - работа КИПИТЪ! C 15 октября! МЕСЯЦ прошел! Попатчена только самая распоследняя нелтс. Работа КИПИТЪ! > А как дела у рабов RhBM? Тоже прекрасно: А эти всего за три недели -справились! > А мы еще ругали пехепешников, которых от всего колхоза выжило трое. нда, извиняйте, пацаны. Вы похоже круче платиновых спонсоров так-то...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #199

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема