| |
| 2.3, Нонон (?), 00:33, 28/10/2026 [^] [^^] [^^^] [ответить]
| +30 +/– |
То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным.
Главное чтоб за это время туда не глядя нейрослопа не натыкали
| | |
| |
| |
| 4.15, Аноним (15), 01:33, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей!
В общем, что за кретинизм у тебя на сайте!
| | |
| |
| |
| |
| 7.115, Аноним (-), 16:04, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> а я всегда ржу над тем что тут попадает в "важное"!
Тут еще есть главные и мини, и еще какое-то деление. Я не совсем понимаю как это работает и почему так - поэтому жму смотреть все, и сам решаю что мне "важное" :)
| | |
|
|
| 5.46, 1 (??), 08:23, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> постоянно пропускаются куча новостей!
Дык не пропускай, публикуй здесь !
| | |
| 5.87, Аноним (87), 13:08, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Есть страничка со списком всех новостей тут
Если это про на форуме то, там они вроде бы постоянно перетасовываются при добавлении комментариев. А, внизу главной тоже деления.
| | |
|
| 4.18, Аноним (15), 01:34, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
Не бредь.
| | |
| 4.23, Ivan_83 (ok), 01:55, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
 Логические оно тоже ищет вполне себе, просто это более дорогие модели.
| | |
| |
| 5.97, Год линпуса на десктопе (?), 14:34, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Логические оно тоже ищет вполне себе, просто это более дорогие модели.
Какая бы модель дорогая не была, она будет в бесконечном цикле находить логические "баги" до бесконечности.
| | |
|
| 4.176, OpenEcho (?), 09:28, 29/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> но не логические (здесь будет бесконечный цикл)
Чтобы не входить в безконечные логические циклы, люди придумали в авиации DO-178C, авто ISO 26262, медицине IEC 62304, в атомке IEC 61508 & EN 50128 которые по ходу MC/DC тестинг предотвращающий логические ошибки
| | |
| |
| |
| 6.186, OpenEcho (?), 16:13, 29/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Ты вообще не понял о чем речь.
Судя по всему вы вообще не в курсе про МС/ДС
| | |
|
|
|
| |
| 4.19, Аноним (15), 01:39, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).
| | |
|
| 3.42, Аноним (42), 08:01, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Ближайший годик все баги найдет и снова станет линукс на серверах скучным.
Типа новый код писать не будут)?
> Главное чтоб за это время туда не глядя нейрослопа не натыкали
Линус уже работает над этим))
| | |
| |
| 4.91, Аноним (87), 13:22, 28/10/2026 [^] [^^] [^^^] [ответить] | +/– | Да я тоже не вижу зачем Торвальдсу использовать ИИ, кроме как безнаказанно под в... большой текст свёрнут, показать | | |
|
| 3.68, Смузихеб забывший пароль (?), 11:18, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> туда не глядя нейрослопа не натыкали
а ты думаешь кто баги, найденные ИИ, исправлять будет ?
Собственно, в этом и суть внедрения ИИ в разработку )
| | |
|
| 2.9, пох.. (?), 01:05, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы.
на юзерском десктопе и правда можно наверное.
| | |
| |
| 3.12, Ivan_83 (ok), 01:13, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное.
Но опять же надо втащить свой код в систему и запустить его.
| | |
| |
| 4.13, пох.. (?), 01:20, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
похоже что это должна быть система без пользователей и нагрузок.
| | |
| |
| 5.21, Ivan_83 (ok), 01:49, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну типа да, потому что некто может сделать правильный эксплоит для того пхп, который прямо из памяти процесса пхп выполнится и вот этот код и станет рутом...
Но это уровень далеко не ЫЫ школоты и с таким приходят редко кто редко куда.
| | |
| |
| 6.93, Аноним (87), 13:37, 28/10/2026 [^] [^^] [^^^] [ответить] | +/– | Ещё же и JS и прочие - прямо в ядре или на root уровне доступа в DE А, я... большой текст свёрнут, показать | | |
| |
| 7.142, Ivan_83 (ok), 21:30, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Вы слишком плохо себе представляете стёк технологий и не понимаете какая реальная поверхность атаки и риски.
| | |
|
|
|
| 4.53, пох.. (?), 09:16, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой
> то фигни, вполне годное.
> Но опять же надо втащить свой код в систему и запустить его.
от рута.
вскрытие показало что в моих системах патчить нечего. Как в общем и предполагалось.
esp.ko и xfrm бредятина конечно больны неизлечимо, но в ентер-прайсах разумеется лечатся rm а в других местах не запускают васянский код.
| | |
| |
| 5.165, Ivan_83 (ok), 00:30, 29/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
А как вечно больные кольцевые буфера и зирокопи код рядом?)
А как с вечно глючными неймспейсами?
| | |
| |
| 6.179, пох.. (?), 13:36, 29/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> А как вечно больные кольцевые буфера и зирокопи код рядом?)
нету.
> А как с вечно глючными неймспейсами?
никогда не используются убунтой и нахрен выключены в моих патчах.
п[р]оделки рабов IBM нужные незнамодлячего.
| | |
|
|
|
| 3.14, alexanderyt (ok), 01:30, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Ну, не скажи.
> получить права root в системе и обойти изоляцию контейнеров
Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.
| | |
| |
| 4.22, Ivan_83 (ok), 01:54, 28/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
Да причём тут контейнеры то.
В правильной изоляции пхп такой эксплоит нужно загружать прямо в память пхп процесса и там же выполнять.
Я про такой уровень слышу крайне редко, ибо это не школота с ЫЫ а уровень кибер оружия, которое пилится профи и не пару вечеров.
Типичная школота это кое как выполнить пхп код который вдули или запустить шелл скрипт или что то ещё на атакуемой системе. Это лечится элементарно при прямых руках и желании, просто тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!
| | |
| |
| 5.48, 1 (??), 08:25, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!
А что, есть какие-то другие админы ?
| | |
| |
| 6.143, Ivan_83 (ok), 21:37, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Сейчас не знаю, раньше были - я :)
У меня первентивное администрирование было, я заранее всё затягивал и изучал как работает, а когда случался похожий на это массовый пожар то моего работодателя это не касалось почти всегда.
Для примера, если взять новость.
Там для фри 3-4 бага.
Дефолтное ядро фри содержит в себе звуковую подсистему, у меня же для серверов отдельное ядро, в котором звук и некоторые другие штуки выкинуты за не надобностью. Это сразу 1/2 поверхность от новости.
Или там очередная новость про libxml2 - а у меня с ней обычно ничего не собирается, а imagemagic - я бы спать спокойно не смог если бы у меня данные из инета до него долетали и он не был засажен в chroot W^X, noexec,nosud по глубже.
А народ же не заморачивается, прямо так всё и выставляет.
| | |
| |
| 7.197, Аноним (-), 15:23, 31/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Или там очередная новость про libxml2 - а у меня с ней
> обычно ничего не собирается, а imagemagic - я бы спать спокойно
> не смог если бы у меня данные из инета до него
> долетали и он не был засажен в chroot W^X, noexec,nosud по глубже.
Ну да, ну да, у тебя какие-то особенные либы. И браузеры не такие как у всех и что там еще.
Вот интересно на что б ты вообще мог libxml2 или там ffmpeg какой вообще заменить, спиди-гонщик?
| | |
|
|
| 5.57, анна нимовна (?), 10:22, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
>Типичная школота это кое как выполнить пхп
Типичная школота взламывает додо-птицу и выносит всю историю за все годы, которую потом продает за 100к. То что ты пишешь это уже в детском саду делают
| | |
|
|
|
| 2.95, Аноним (-), 14:16, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Linux на серверах перестает быть скучным все более и более.
Да ладно тебе, у большей части хом и казуалов - убунта-сервер сама качнет апдейт и заткнет это все, даже без ребута сервака, ливпатчем. Они и не заметят ничего.
BSD тоже ничего так - но поди еще найти сервак с ней.
| | |
| |
| 3.135, пох.. (?), 20:00, 28/10/2026 [^] [^^] [^^^] [ответить] | +/– | ты уже задолбал в пятнадцатом подряд комментарии повторять эту сказочку Ничего ... большой текст свёрнут, показать | | |
| |
| 4.140, Аноним (-), 21:13, 28/10/2026 [^] [^^] [^^^] [ответить] | +/– | Эту сказочку я регулярно вижу на серверах опенсорсных проектов На минималках Pr... большой текст свёрнут, показать | | |
| |
| 5.194, пох.. (?), 23:56, 29/10/2026 [^] [^^] [^^^] [ответить] | +/– | конечно тебя пускают порулить серверами аж опенсорцных проектов врунишка мал... большой текст свёрнут, показать | | |
| |
| 6.196, Аноним (-), 15:20, 31/10/2026 [^] [^^] [^^^] [ответить] | +/– | Не всем же быть такими унылками как ты Позор - это когда ты уже не подкроватн... большой текст свёрнут, показать | | |
|
|
|
|
|
| |
| |
| 3.10, пох.. (?), 01:08, 28/10/2026 [^] [^^] [^^^] [ответить]
| +4 +/– | |
НА!
01:05:56 up 688 days, 1:49, 2 users, load average: 0.30, 0.38, 0.86
Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь.
(но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)
| | |
| |
| |
| 5.25, Ivan_83 (ok), 02:02, 28/10/2026 [^] [^^] [^^^] [ответить] | +/– | Это вы от индустрии отстали То что вы называете не модно проистекает из того чт... большой текст свёрнут, показать | | |
| |
| 6.30, bircoph (ok), 02:51, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Не всего-то. Далеко не все исправления через live patch или аналогичные механизмы можно применить. Если затронуты структуры данных, то всё, только reboot.
Но в перезагрузке системы нет ничего плохого, когда есть HA, живая миграция и т.п. решения.
| | |
| |
| 7.137, Аноним (-), 20:03, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Не всего-то. Далеко не все исправления через live patch или аналогичные механизмы
> можно применить. Если затронуты структуры данных, то всё, только reboot.
Ну и где тут структуры данных затронуты? Жа и кто в здравом уме будет их менять в минорных фиксах ядра? Это будет факап еще по более 9000 направлениям и никто так делать не будет кроме случая что иначе совсем п...ц.
> Но в перезагрузке системы нет ничего плохого, когда есть HA, живая миграция
> и т.п. решения.
Но в 99% случаев хватит и обычной убунты с ливпатчем. Которая на ура покрывает все вот такие плюхи. И аптайм очень даже.
| | |
|
| 6.40, пох.. (?), 07:40, 28/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
> Это вы от индустрии отстали.
> То что вы называете не модно проистекает из того что вам навязали
> по 10 раз на дню молится богу пресвятых апдейтов.
не, эт не про апдейты. Эт про то что при таком аптайме можно быть почти уверенным что перезагрузка НЕ пройдет без приключений даже если апдейтов никаких нет.
в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее вероятном - какие-то изменения не попали в конфиги или попали с ошибкой.
системы с аптаймом пару недель перезагружаются без всяких раздумий, оный аптайм нам и нахрен не нужон, а к этому ящику никто даже подходить не хочет. Тем более что я уже один такой перезагрузил с неделю назад, всем на радость - до сих пор крайнего ищут.
| | |
| |
| 7.67, IdeaFix (ok), 11:16, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 > в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее
> вероятном - какие-то изменения не попали в конфиги или попали с
> ошибкой.
А зачем в 2026 системдрянь? Раньше 2030 не надо... сис-в-инит еще тёпленький.
| | |
| 7.144, Ivan_83 (ok), 21:41, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Тут ваша особенность.
Я на домашнем серваке обычно сервисы обновляю и перезапускаю без ребута системы, а ребут системы обычно нужен чтобы применились ядерные патчи.
Тема с кривым конфигом вплывает сразу для не системных вещей.
Это я могу себе позволить с одним домашним сервером так извращатся, в проде то сложнее конечно.
Но какие то тестовые площадки для раската конфигов наверное можно иметь.
| | |
|
| 6.71, Смузихеб забывший пароль (?), 11:29, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> запил апдейтов которые накладываются прямо на работающее ядро
> и работающие процессы, без ребутов и простоев.
Звучит как полная ж*. Если один раз - ещё куда ни шло, то последующие - уже потому, что никто тупо не рискует перезагружать то что наверняка норм не перезапустится и с каждым подобным обновлением подобное ощущение всё сильнее. А если ещё и одмены меняются...
Однажды систему всё равно придётся перезагрузить и почти наверняка фиг чего заработает нормально. Может в итоге даже проще оказаться всё с нуля новое накатить и со старого перетащить необходимое
| | |
| |
| 7.90, нах.. (?), 13:22, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Звучит как полная ж*.
ну вон посмотри на этот список увизгвимостей. У тебя хоть что-то из этого используется? Наверняка - нет.
Даже если модуль загружен шибкоумным докером - он ему нафиг в нормальной конфигурации не упал.
А на уникальный случай один из миллиона что у тебя все же вдруг откуда-то возьмется опасное сочетание несочетаемого - ну запили себе лайпатч и спи спокойно. Т.е. в 99% случаев это будет работать.
| | |
|
|
| 5.116, Аноним (-), 16:07, 28/10/2026 [^] [^^] [^^^] [ответить]
| –4 +/– | |
> Хвастаться аптаймом не профессионально уже лет 15 как.
Я на убунте серверной и пару лет аптайма видал. А зачем его ребутать, ливпатч ядро законопатит на лету. А не модно лет хренадцать как - все вон те извращения, которых убунта с серверов и поперла оптом.
| | |
|
|
| 3.66, IdeaFix (ok), 11:15, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> У нас теперь будут роллинг-обновления.
> Пощады! Я хочу времена 250+ дней аптайма.
Ну, теперь такое только на старых ESXi хостах :)
| | |
| |
| 4.101, Аноним (101), 15:01, 28/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– | |
> Ну, теперь такое только на старых ESXi хостах :)
На каждой первой убунте у любого ламонуба. Ну а вы соответственно - админы прос@снее чем вот такие вот. Это теперь ваше позиционирование в айти :D
| | |
|
| 3.100, Аноним (101), 15:00, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Пощады! Я хочу времена 250+ дней аптайма.
Юзай убунту с кернел ливпатчем. И будет тебе - эт самое. Вообще без возни.
| | |
|
| 2.96, ИмяХ (ok), 14:24, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Обновили уязвимости: Закрыли старые бэкдоры и добавили новые.
| | |
|
| 1.4, Аноним (4), 00:38, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
насколько я понимаю дыры ищут в текущих версиях.. в старых ядрах надеюсь искать не будут ?
| | |
| |
| 2.7, Аноним (7), 00:54, 28/10/2026 [^] [^^] [^^^] [ответить]
| +5 +/– | |
>в старых ядрах надеюсь искать не будут ?
Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках.
https://www.kernel.org
Пример из этой новости:
>проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2. | | |
| 2.49, пох.. (?), 08:27, 28/10/2026 [^] [^^] [^^^] [ответить] | +/– | На тебе про нетекущие Краткое резюме - опять дооптимизировались, рабы мордокниг... большой текст свёрнут, показать | | |
| |
| 3.102, Аноним (101), 15:03, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> На тебе про нетекущие. Краткое резюме - опять дооптимизировались, рабы мордокниги и гугля.
Можно это и короче сказать: не ошибается тот кто ничего не делает. Если взять ядро 0.1 в нем конечно вулнов будет меньше. Потому что кода - меньше. И чего вам ядро версии 0.1 таким красивым не юзается? :)
| | |
| 3.146, Ivan_83 (ok), 21:48, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
А чего ты хочешь?
Я когда убунту ещё в 2011 году увидел - понял что это помойка не меньше а может и больше чем виндуст виста/семёрка: куча каких то ненужно служб и ненужного хлама в /etc о многом говорит.
У себя на фряхе я 95% файлов в /etc/ знаю в лицо как говорится, лишнего там нет.
| | |
|
|
| 1.11, Ivan_83 (ok), 01:10, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные.
Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)
| | |
| |
| 2.27, Аноним (27), 02:31, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это была только разминка, сейчас вот линукс починят, скоро и до фряхи доберутся!
| | |
| |
| 3.28, Ivan_83 (ok), 02:34, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да было бы до чего там добиратся.
Там же кода в разы меньше, и тот что есть уже проверили давно.
Из того что в этот раз нашлось - это с высокой вероятностью свежие баги от кода за последние 1-2 года.
| | |
| |
| 4.103, Аноним (101), 15:05, 28/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> Там же кода в разы меньше, и тот что есть уже проверили давно.
А, то-есть вот эти вот CVE прям в этой новости - несчитово чтоли? А так помнится там у кого-то недавно remote root был. Кто же это такой красивый был с ним? Уж не это ваше садомазо?
| | |
| |
| 5.147, Ivan_83 (ok), 21:51, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Для кого они щитовы должны быть?
Звук у меня только на десктопе есть, я и сам с рутом сижу а чужой код тут не особо то запускается...
Но я подумаю про харденинг вида W^X для хомяка, как минимум для помоек-браузеров.
Ремонтеврот - не помню такого, меня не касалось видимо :)
| | |
| |
| 6.166, Аноним (166), 00:43, 29/10/2026 [^] [^^] [^^^] [ответить] | +/– | Этот твой FACK вроде как запускать ничего не требует, только пакетов накинуть ре... большой текст свёрнут, показать | | |
| |
| 7.168, Ivan_83 (ok), 00:56, 29/10/2026 [^] [^^] [^^^] [ответить] | +/– | В новости не показан RCE для RACK И даже если это так - у меня сервер раньше пе... большой текст свёрнут, показать | | |
|
|
|
|
|
|
| 1.24, Аноним (24), 02:01, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Как там Иван, спас свои невзламываемые джейлый? Нет времени тред читать, но волнуюсь за него сильно. Держу кулачки.
| | |
| |
| 2.26, Ivan_83 (ok), 02:17, 28/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Всё на месте.
Из за RACK я даже дёргатся не стану, обновлю и ребутну сервер как нить потом. Остальное мимо.
| | |
|
| 1.29, Инопланетянин (?), 02:43, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– | |
> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки
Одна ошибка и ты ошибся (с)
| | |
| 1.31, чатжпт (?), 03:54, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– | |
> Это потому что неправильных растоманов и прочих "защищённых" - несравнимо меньше в мире системного ПО и это не случайно. А, иначе процент багов наверняка был бы куда больше.
Куда уж больше бесконечного выхода за границы буфера и вот этой сишной классики. Строки хотя бы за 50 лет научились парсить без ошибок 🤦️
| | |
| 1.38, Аноним (38), 07:28, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> 10 уязвимостей в ядре Linux
это же просто 10 из 10ти!
> ZDI-CAN-33549 - Проблема вызвана целочисленным переполнением
> Доступен прототип эксплоита
Инты, инты всегда переполняются.
> состояние гонки в модуле ядра ksmbd, приводящее к записи в 40-байтовый буфер, выделенный для протокола SMB1, 62 байт данных из заголовка SMB2.
> Доступен прототип эксплоита,
Классика, все ее любят!
> ZDI-CAN-34068 - переполнение буфера в графическом драйвере
> Доступен прототип эксплоита
И буферы (буфера?) постоянно переполняются.
Ну и пучек use-after-free на сдачу.
| | |
| 1.39, Аноним (39), 07:34, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –11 +/– | |
Интересно, что на это (классические дырени с эксплойтами) скажет СИшная охpaнoта?
Мои варианты:
- ваши уязвимости не уязвимости!
- вас что взломали лично? (ванька)
- а вот в вашем paсте!!
- я 93году для опенсорса... (пoxoнaх)
- абырвалг)))) (г-н _)
Делайте ставки господа!
| | |
| |
| 2.44, Аноним (44), 08:16, 28/10/2026 [^] [^^] [^^^] [ответить]
| +5 +/– |
Как же он старается задеть кого-то :)
Я уверен что этот и еще несколько комментариев оставил один человек или бот
| | |
| |
| 3.51, Аноним (51), 08:40, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Предположу что это был ты.
1. Преступники всегда возвращаются на место преступления
2. Ты вбрасываешь чтобы раздуть cpaч
| | |
|
|
| 1.41, Аноним (41), 07:41, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> Опубликован прототип эксплоита для получения прав root
> Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... начиная с ядра Linux 4.11
Ядро 4.11 это 2017 год.
Где вы были 9 лет?
Куда смотрели тысячи глаз?
Отдельно порадовала БЗДя.
Академический код, в котором пользователь с доступом к звуковому устройству получает рут, а "размер записей в моделях устройств HDA" не проверяется.
Наверное у академиков так принято ¯\_(ツ)_/¯
| | |
| |
| 2.54, пох.. (?), 09:41, 28/10/2026 [^] [^^] [^^^] [ответить] | +/– | Как же жаль что звиздежь, правда оптимизировали в поте лица совершенно не нужда... большой текст свёрнут, показать | | |
| |
| 3.69, IdeaFix (ok), 11:24, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Никаких других пользователей звуковых карт нет с появления этих карт.
В FreeBSD модно складывать вебкамеры, usb микрофоны вебкамер, вайфай адаптеры и различные "виртуальные DSP" в линукс, а линукс складывать в bhyve. И порой пользователем звуковой карты является астериск, обс или еще какой наколеночный сип или вещатель. Хотя да, количество фрибсд на ноутбуках примерно равно количеству фрибсд с астериском, и проблема едва ли имеет место быть.
| | |
| |
| 4.75, нах.. (?), 11:37, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> И порой пользователем звуковой карты является астериск
если тебе его уже поломали - тебе вряд ли интересна какая-то еще звуковая карта.
Ты сперва счет на пять лям за переговоры со ШриЛанкой оплати.
| | |
| 4.107, Аноним (101), 15:12, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> В FreeBSD модно складывать вебкамеры, usb микрофоны вебкамер, вайфай
> адаптеры и различные "виртуальные DSP" в линукс, а линукс складывать в bhyve.
А, это тот bhyve который в сабже поломали как раз? А вы там затейники, многоходовщики! %)
| | |
| |
| 5.111, IdeaFix (ok), 15:20, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
>> В FreeBSD модно складывать вебкамеры, usb микрофоны вебкамер, вайфай
>> адаптеры и различные "виртуальные DSP" в линукс, а линукс складывать в bhyve.
> А, это тот bhyve который в сабже поломали как раз? А вы
> там затейники, многоходовщики! %)
Не, мы из тех кто троллит БЗДунов с ноутбуками... хочешь вебку, блютус, вайфай и что-нибудь еще - будь добр имей три линукса и более в bhyve.
| | |
| |
| 6.125, Аноним (124), 16:43, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Не, мы из тех кто троллит БЗДунов с ноутбуками... хочешь вебку, блютус,
> вайфай и что-нибудь еще - будь добр имей три линукса и более в bhyve.
Я и грю, затейщики-многоходовщики. Как раз под топик новости :). Сначала сломать одно, потом второе. CTF в общем устраивайте.
| | |
| 6.151, Ivan_83 (ok), 22:00, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Вы скорее ламеры которые фрю не видели в глаза и фантазируют себе всякое.
Хотя бы на ютубе ролики посмотрите.
| | |
| |
| 7.153, Аноним (153), 22:04, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Хотя бы на ютубе ролики посмотрите.
Конечно на ютубе.
Больше она почти нигде не встречается (да-да я помню про нетфликс, последний аргумент БЗДyнов).
Сервера - линукс, суперкомпы - линукс, даже телефоны - андроид на ядре линукс.
Где еще посмотреть на бздю, кроме как локалхосты васянов?
Ведь поставить ее ноут и остаться без вайфая, синезуба или дров на видяху может только очень особый человек.
Сидеть и подбирать железо - пусть этим занимаются те, кому делать нечего.
ps есть одна успешная около-БЗДя - макос.
Вот там да, и железо, и софт сразу из коробки работает.
| | |
| 7.169, Аноним (-), 00:59, 29/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Вы скорее ламеры которые фрю не видели в глаза и фантазируют себе
> всякое.
> Хотя бы на ютубе ролики посмотрите.
Я вон там ваш GhastBSD пробовал бутануть на виртуалке. Отличный черный экран. Стабильность признак мастерства.
Вот почему на той же виртуалке линух бутается без каких либо приколов?
| | |
|
|
|
| 4.149, Ivan_83 (ok), 21:59, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Нет, вебкамеры и ещё часть USB устройств живут в webcamd - одтельный юзерспейсный процесс под ограниченной учёткой.
От линуха в бихайве только вифи и нужен то. И то уже некоторые адаптеры вифи вполне себе нативно работают на AC скоростях.
Зачем астериску звуковуха - мне совсем не понятно, он прекрасно и так работает :)
| | |
|
| 3.72, Аноним (72), 11:33, 28/10/2026 [^] [^^] [^^^] [ответить] | –1 +/– | И так в левом углу ринга у нас Zhang который нашел ошибку, создал пример эксплой... большой текст свёрнут, показать | | |
| |
| 4.79, нах.. (?), 11:44, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
The process must be able to open /dev/vhost-vsock
crw-------. 1 root root 10, 238 Oct 5 15:27 /dev/vhost-net
crw-------. 1 root root 10, 241 Oct 5 15:27 /dev/vhost-vsock
rhel
crw------- 1 root root 10, 241 Oct 12 21:40 /dev/vhost-vsock
убунта
Так на чем говоришь твой Джанк чего-то там потестировал?
> Но если проблем нет, то зачем сделали фиксы)?
затем что ошибки вообще говоря принято исправлять.
И не только те что позволяют что-то там взомать, а те что по тихому портят данные - тоже.
А тут очередной "суперэксплойт" где надо быть рутом чтобы получить рута.
| | |
| |
| 5.108, Аноним (101), 15:14, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Так на чем говоришь твой Джанк чего-то там потестировал?
Сломал он свой ВасянОС и попиарился. Чего тут не понятно. А то что ты на попсовой убунте так повторить не сможешь - ну вот упс, не выложишь пафосный видосик и не прослывешь экспертом безопасности. Печалька.
| | |
| |
| 6.109, нах.. (?), 15:17, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
так у него там список - в котором и моя попсовая убунта, и редхаты.
Я тоже так могу - sudo su -c ./run-my-exshploit && echo pwned
А экспертом безопастносте меня не берут, и доступа к mythos не дают! А то б я вам наэкспертировал!
| | |
| |
| 7.120, Аноним (124), 16:23, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> так у него там список - в котором и моя попсовая убунта,
> и редхаты.
> Я тоже так могу - sudo su -c ./run-my-exshploit && echo pwned
Ну, вот, отлично, может же если захочет. Какой CVE у этой фигни? :)
| | |
|
|
|
|
|
| 2.61, Аноним (61), 10:39, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Итого в академическом коде в 2.5 раза меньше уязвимостей чем в линпусе.
Что тебе не понятно?
| | |
| |
| 3.74, Аноним (72), 11:34, 28/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
> Итого в академическом коде в 2.5 раза меньше уязвимостей чем в линпусе.
> Что тебе не понятно?
А что умеет "код от академиков"?
Где-то год назад они хвастались поддержкой 7 ноутбуков.
Насколько они продвинулись с тех пор)?
Дров все так же нет, несмотря на копипuздuнг с линукса?
| | |
| |
| 4.104, Аноним (101), 15:07, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Где-то год назад они хвастались поддержкой 7 ноутбуков.
А в этом - целых 8! Видишь какой прирост в относительном выражении! На 12.5% улучшена поддержка оборудования!
| | |
| |
| 5.113, Аноним (113), 15:45, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> А в этом - целых 8!
на самом деле поддержка больше, но со звездочкой)
Например оценка 7/10 - это не работающий вайфай.
Здорово правда)?
| | |
| |
| 6.121, Аноним (124), 16:24, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> А в этом - целых 8!
> на самом деле поддержка больше, но со звездочкой)
> Например оценка 7/10 - это не работающий вайфай.
> Здорово правда)?
А если копнуть поглубже то окажется что половина железок это - запускается проц и нечто типа стандартного VGA-адаптера. В принципе в консольке как-то печатать можно, типа.
| | |
| |
| 7.164, Ivan_83 (ok), 00:28, 29/10/2026 [^] [^^] [^^^] [ответить] | +/– | Это ваши фантазии На практике после выхода райзена фря на нём заработала сразу,... большой текст свёрнут, показать | | |
|
|
|
| 4.152, Ivan_83 (ok), 22:04, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это 7 ноутов на которых протестили и отписались.
Я по своим ноутам ничего не писал - смысла не вижу, и так всё работает и понятно что на соседних ноутах со сходной конфигой тоже будет работать.
| | |
| |
| 5.155, Аноним (158), 22:09, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Это 7 ноутов на которых протестили и отписались.
Ну т.е то что заявлено "7 ноутов на которых мы проверяли".
Логично что на остальных может заработает, а может нет.
> Я по своим ноутам ничего не писал - смысла не вижу, и так всё работает
"Всё" это что в твоем понимании?
> и понятно что на соседних ноутах со сходной конфигой тоже будет работать.
Как в анекдоте "у меня такая же нога, но не болит"
Неа. Там может стоять другой чип на вифи, или контроллер в блютусе.
Я понимаю что твою любимку обидели, но если бы "всё работало", то зачем делать отдельный "Laptop Testing and Integration Project" ?
| | |
| |
| 6.159, Ivan_83 (ok), 22:20, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Блютус меня никогда не интересовал в ноутах, для звука в блютус у меня отдельный аппаратный девайс который ОС видит как звуковуху.
Вифи - либо ноут должен мочь в виртуализацию и IOMMU либо давать свободно поменять адаптер на любой другой. Либо всё разом.
В остальном если там банально райзен со встройкой или, вероятно, интел - то оно встанет и будет работать.
Нужно только убедится что текущий amdgpu знает про такое железо (6.12 ядро линуха).
Есть ещё есть вероятность что нынче с вебками что то поменялось, но насколько я видел вроде какие то прямо в ядро втащили, так что можно будет не возится с обновлением дров внутри webcamd.
Отдельный вид спорта был с дискретками, но там помнится и у линухов были сложности, тут на свой страх и риск.
| | |
| |
| 7.161, Аноним (161), 22:46, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Блютус меня никогда не интересовал в ноутах,
Ты же понимаешь, что разные люди с разными потребностями?
> Вифи - либо ноут должен мочь в виртуализацию и IOMMU либо давать свободно поменять адаптер на любой другой. Либо всё разом.
А оно не может "просто работать"?
> В остальном если там банально
> Нужно только убедится
> Есть ещё есть вероятность
Звучит как прдoлинг)
> Отдельный вид спорта был с дискретками, но там помнится и у линухов были сложности, тут на свой страх и риск.
Ключевое - были.
А второе - надо сравнивать степень сложностей, зачастую нытье линкусоидов сводится к "о нет! мне надо ставить проприетарный драйвер! святой столлман меня не пустит в ГНУ-рай!"
| | |
| |
| |
| 9.174, Аноним (174), 08:11, 29/10/2026 [^] [^^] [^^^] [ответить] | +/– | Неа Я просто не согласился с вашим утверждлением что фря и вообще бсд где-то ... большой текст свёрнут, показать | | |
|
|
|
|
|
|
| |
| 4.154, Ivan_83 (ok), 22:08, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Вы суть не уловили.
Фряху пилит человек 10-20, и от линуха она не отстаёт.
Кроме того там и с портами то от силы человек 40 наберётся внесших вклад коммитами за месяц.
Сравните это всё с ядром+популярным дистром, типа дебиана.
Окажется что на линух уходит просто на порядки больше ресурсов при сравнимом результате.
| | |
| |
| 5.157, Аноним (158), 22:17, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Фряху пилит человек 10-20, и от линуха она не отстаёт.
Не отстает где?
Сколько процентов серверов на фряхе?
Могу ли я купить ноут или ПК с предустановленной фрибсд?
Может какие-то супер-научные расчеты и супер-компы?
> Кроме того там и с портами то от силы человек 40 наберётся внесших вклад коммитами за месяц.
Т.е сообщество полу-дохлое.
> Сравните это всё с ядром+популярным дистром, типа дебиана.
Дебиан популярный? Разве что как основа для нормальных дистрибутивов.
> Окажется что на линух уходит просто на порядки больше ресурсов при сравнимом результате.
Какой сравнимый результат?
Ненужная ненужность, которой почти нет ни на серверах, ни на ноутах, ни на мобильных устройствах.
| | |
| |
| 6.160, Ivan_83 (ok), 22:27, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Не отстаёт технологически, а кое где и сильно опережает - я про фреймворки типа GEOM, Netgraph.
Сейчас или совсем нет или очень мало того что можно сделать на линухе но нельзя сделать на фре.
С ходу только дыркер вспоминается, но это блоатварь технология чтобы код написанный на мамкином компе работал у соседа, и написано оно примерно так же - только под линух.
Сообщество - да, не растёт потому что из тех кто пришёл желающих остатся в секте практически нет.
А внутри оно там ближе к секте с иерархией: нужно слушатся и не возражать когда не согласен.
| | |
| |
| 7.162, Аноним (161), 22:50, 28/10/2026 [^] [^^] [^^^] [ответить] | +/– | Они кому-то нужны Но люди выбирают линукс Так что перефразирую сейчас или сов... большой текст свёрнут, показать | | |
|
|
|
|
|
| 2.148, Ivan_83 (ok), 21:54, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Не знаю у кого как принято, а ИМХО админ выше джуна должен юзать самосборное ядро с только необходимым функционалом, звук для сервера в 99,99% не нужен.
| | |
| 2.175, Axonic (ok), 09:24, 29/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 > Ядро 4.11 это 2017 год. Где вы были 9 лет? Куда смотрели тысячи глаз?
У тебя есть статистика по закрытым уязвимостям, обнаруженным людьми?
| | |
| |
| 3.178, Аноним (178), 10:47, 29/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> Ядро 4.11 это 2017 год. Где вы были 9 лет? Куда смотрели тысячи глаз?
> У тебя есть статистика по закрытым уязвимостям, обнаруженным людьми?
Да.
cvedetails.com/vendor/33/Linux.html
Вот найденные и исправленные CVE по годам.
Наверное что-то случилось в 2024 году.
Возможно CVE-провод прорвало и потекло.
| | |
|
|
| 1.55, devl547 (ok), 09:53, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
 >ksmbd
Что, опять? Ребята прямо рвутся к званию самой дырявой подсистемы ядра.
| | |
| |
| 2.65, нах.. (?), 11:13, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
неудачники. xfrm (который у редхатоидов еще и вкомпилен намертво) обошел их уже на целый круг
| | |
| |
| 3.105, Аноним (101), 15:08, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> xfrm (который у редхатоидов еще и вкомпилен намертво) обошел их уже на целый круг
Так вы ж хотели энтерпрайзный экспериенс?! Распишиьесь и получите.
| | |
|
|
| |
| 2.63, нах.. (?), 10:52, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
затем же, зачем в ядре к примеру nfs и rbd
подрастешь, короче, узнаешь.
| | |
| |
| 3.80, нах.. (?), 11:46, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Зачем пихать XYZ в ядро? Кому нужно, сами поставят.
вопросики к индусне rhbm напихавшей в ведро то что прекрасно собирается модулем - таки остаются.
| | |
| |
| 4.106, Аноним (101), 15:09, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> вопросики к индусне rhbm напихавшей в ведро то что прекрасно собирается
> модулем - таки остаются.
В этом случае вообще-то к самсунгу и этому их замордованному Jeon. И да, если на тебя подвесить кодинг 2 ФС и еще самбы - ты и так то не напишешь :)
| | |
| |
| 5.110, нах.. (?), 15:19, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> В этом случае вообще-то к самсунгу и этому их замордованному Jeon. И
так это он заставил редхатов xfrm в ведро статикой собрать?!
| | |
| |
| 6.122, Аноним (124), 16:26, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
>> В этом случае вообще-то к самсунгу и этому их замордованному Jeon. И
> так это он заставил редхатов xfrm в ведро статикой собрать?!
Не, он автор ksmbd. А все эти xfrm и что там за esp - не ну вам же Донфилд с его вайргадом не зашел, вы хотели - энтерпрайзный экспериенс. А он на самом деле - как-то так :)
| | |
| |
| 7.126, нах.. (?), 16:56, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
местный специалист ни чем такой вот специалист.
lsmod |grep xfrm
xfrm_user 32768 1
xfrm_algo 16384 1 xfrm_user
внезапно, это твой улюбленный докер. Ну ты же жрешь с лопаты не разбираясь.
| | |
|
|
|
|
|
| 2.98, Аноним (32), 14:41, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> зачем вообще пихать самбу в ядро?
Он же знает, что в ядре недостаточно отверстий. Вот и принял.
| | |
|
| |
| 2.64, нах.. (?), 10:59, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
падажи - возможно просто у фрибсд был не индус на полставке и не отправил по ошибке не в ту рассылку. Через пару месяцев посмотрим что они там по тихому пофиксили.
| | |
|
| 1.77, X86 (ok), 11:42, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 > 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки:
Меня терзают смутные сомнения
| | |
| |
| 2.83, Аноним (83), 12:09, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки:
> Меня терзают смутные сомнения
Возможно ленивые разрабы не хотели исправлять. А тут такая оказия случилась.
Придется перестать залипать в котиков на ютубе и пойти работать.
Ужасно, не правда ли!!
| | |
| |
| 3.92, нах.. (?), 13:30, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
голосом Каневского: "пойти работать, конечно же, никто и не собирался"
(апдейтов для редхатоидов нет до сих пор, для бабуинты похоже тоже нет. "похоже" потому что вместо ченджлога у них теперь какой-то мусор, и надо искать что на самом деле они обновляют по каким-то мутным форумам)
| | |
| |
| 4.199, пох.. (?), 18:08, 31/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> голосом Каневского: "пойти работать, конечно же, никто и не собирался"
> (апдейтов для редхатоидов нет до сих пор, для бабуинты похоже тоже нет.
> "похоже" потому что вместо ченджлога у них теперь какой-то мусор, и
а, вон оно:
https://ubuntu.com/security/CVE-2026-98432 - работа КИПИТЪ! C 15 октября!
ВЧЕРА они героически поменяли статус "Vulnerable" на "work in progress"!
Сразу видно, индусы пашут в поте жёппы своей!
А как дела у рабов RhBM? Тоже прекрасно:
OSIDB Bzimport 2026-10-30 11:57:00 UTC Priority high urgent
Severity high urgent
Tony D'Amato 2026-10-30 12:17:55 UTC CC kevinxue
CC tdamato
Dariusz Wojewódzki 2026-10-30 13:00:55 UTC CC dwojewod
Eric Eisenhart 2026-10-30 18:55:17 UTC CC juergen.voss
CC eric.eisenhart
aruffin 2026-10-31 04:11:40 UTC CC aruffin
то есть вчера (!) они поменяли приоритет с high на urgent (впрочем, и это сделал за них тот же робот, что позавчера сменил его с medium на high после двух недель валяния ...ев) - работа снова кипитЪ!
Но есть прогресс - сегодня в CC добавили нового индуса! Три предыдущих походу не помогло. Он вот точно щас карри доест и запилит! А пока статус тикета все еще "NEW". Пусть полежит, куда спешить.
А мы еще ругали пехепешников, которых от всего колхоза выжило трое.
| | |
| |
| 5.201, нах.. (?), 20:10, 09/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> голосом Каневского: "пойти работать, конечно же, никто и не собирался"
>> (апдейтов для редхатоидов нет до сих пор, для бабуинты похоже тоже нет.
>> "похоже" потому что вместо ченджлога у них теперь какой-то мусор, и
> а, вон оно:
> https://ubuntu.com/security/CVE-2026-98432 - работа КИПИТЪ! C 15 октября!
МЕСЯЦ прошел! Попатчена только самая распоследняя нелтс.
Работа КИПИТЪ!
> А как дела у рабов RhBM? Тоже прекрасно:
А эти всего за три недели -справились!
> А мы еще ругали пехепешников, которых от всего колхоза выжило трое.
нда, извиняйте, пацаны. Вы похоже круче платиновых спонсоров так-то...
| | |
|
|
|
|
| |
| 2.195, пох.. (?), 10:06, 31/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> покажите что-нибудь подобное в openbsd.
давай $5000 на токены - покажу.
А пока на этого неуловимого джо никто просто даже копейки потратить не захотел.
remote root в opensmtpd тебе достался забесплатно, но это ж нищитова, это ж не там это ж тут!
CVE-2024-29937 можешь еще поизучать, это вот прям в основной системе
И это только то что совсем уж валялось под ногами, потому что тратить время на сбор анализов с разложившегося трупа никому не сдалось.
А у Тео то ли нет денег совсем, все на электричество пошло, то ли он слишком хорошо знает что произойдет.
| | |
|
|
