https://www.opennet.ru/openforum/vsluhforumID3/123884.html В подсистеме eBPF, позволяющей запускать обработчики для трассировки, анализа работы подсистем и управления трафиком, выполняемые внутри ядра Linux в специальной виртуальной машине с JIT, выявлена уязвимость (CVE-2021-29154), позволяющая локальному пользователю добиться выполнения свого кода на уровне ядра. Проблема проявляется вплоть до выпуска 5.11.12 (включительно) и ещё не исправлена в дистрибутивах (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch). Исправление доступно в виде патча...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54932<br> https://www.opennet.ru/openforum/vsluhforumID3/123884.html#117 Tue, 13 Apr 2021 12:45:42 GMT &gt; С бубунточкой мимо, у меня бсд, но у лин.упсов автоапдейты хотя бы <br>&gt; опциональны, а еще есть генту, где непонятная бинарь прилетит разве что <br><br>угу, опциональны, поэтому меня долбят sshшные трояны от таких необновлянцев.<br><br>&gt; А у шиндовс стали хотя бы спрашивать о перезагрузке после неотключаемых обновлениях? <br><br>У нее круче - она уже три года как ПЕРЕСТАЛА под руку спрашивать эти глупости, и просто аккуратно перезагружается во время, по данным ее телеметрии, когда тебе точно не нужен компьютер.<br>Да, это можно на некоторое небесконечное время - отложить (ну и правильно написанный софт просто не даст перезагружаться пока обрабатывает фоновую задачу). Но обычно ненужно. Все делает за тебя, и ест тоже.<br><br>&gt; Я вообще в шоке от шиндусятников, когда в 7ке микрософт без спроса <br>&gt; обновил проверку лицензионности, с отключенными автообновлениями, ор поднялся выше гор, <br><br>у мелких воришек-то? Я вот ничего не заметил.<br>Наверное, потому что ей нечего там было проверять?<br><br>&gt; До сих пор ржу с "игрового режима" десяточ https://www.opennet.ru/openforum/vsluhforumID3/123884.html#116 Tue, 13 Apr 2021 07:20:34 GMT isc_dhcpd также уйдет в небытье. <br> https://www.opennet.ru/openforum/vsluhforumID3/123884.html#115 Mon, 12 Apr 2021 10:35:31 GMT Да давайте уже код ядра вынесем из ядра!<br> https://www.opennet.ru/openforum/vsluhforumID3/123884.html#114 Sun, 11 Apr 2021 20:21:51 GMT его робот удалит.<br>Да и причем бы тут ebpf. Только при том что тут все такими же руками сделано...<br><br> https://www.opennet.ru/openforum/vsluhforumID3/123884.html#113 Sun, 11 Apr 2021 18:03:31 GMT &gt;&gt; А ссылку на коммит можно. Или напиши пожалуйста, что там именно ломается?<br>&gt; Можно, но описывать что все это значит второй раз лень.<br>&gt; https://github.com/torvalds/linux/commit/fa4ca9c5574605d1e48b7e617705230a0640b6da <br><br>Может, тот же текст вот сюда в комментарии и закиньте?<br> https://www.opennet.ru/openforum/vsluhforumID3/123884.html#112 Sun, 11 Apr 2021 17:04:05 GMT Не хотите багов и кода от трансов?<br>Добро пожаловать в OpenBSD<br> https://www.opennet.ru/openforum/vsluhforumID3/123884.html#111 Sun, 11 Apr 2021 15:02:27 GMT Linux!!!<br> https://www.opennet.ru/openforum/vsluhforumID3/123884.html#110 Sun, 11 Apr 2021 13:36:50 GMT &gt; А ссылку на коммит можно. Или напиши пожалуйста, что там именно ломается? <br><br>Можно, но описывать что все это значит второй раз лень.<br>https://github.com/torvalds/linux/commit/fa4ca9c5574605d1e48b7e617705230a0640b6da<br><br>And the mount fails. С мд-цкой "error -177" (отдельно бы аккуратно содрать с индусской макаки шкурку и солью мелкой посыпать) и без малейших шансов исправить.<br> https://www.opennet.ru/openforum/vsluhforumID3/123884.html#109 Sun, 11 Apr 2021 10:16:35 GMT А ссылку на коммит можно. Или напиши пожалуйста, что там именно ломается?<br>