https://www.opennet.ru/openforum/vsluhforumID3/128982.html В ядре Linux выявлена уязвимость (CVE-2022-3977), которая потенциально может использоваться локальным пользователем для повышения своих привилегии в системе. Уязвимость проявляется начиная с ядра 5.18 и устранена в ветке 6.1. Появление исправления в дистрибутивах можно проследить на страницах: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58136<br> https://www.opennet.ru/openforum/vsluhforumID3/128982.html#65 Mon, 21 Nov 2022 10:10:27 GMT А что даёт Hare? Hare ни разу не безопасный.<br> https://www.opennet.ru/openforum/vsluhforumID3/128982.html#63 Sun, 20 Nov 2022 17:47:53 GMT Астрологи провозгласили неделю некромансии на опеннете.<br> https://www.opennet.ru/openforum/vsluhforumID3/128982.html#62 Sun, 20 Nov 2022 17:47:01 GMT &gt; Опять "начиная с ...". Прекратите принимать код от современных вебмакак!<br><br>И используйте олдскульное 2.4, да? Там уж точно mctp не было - и вулнов в нем тоже. Логично же, да? А если вообще без ядра! Попробуйте, вон, арифмометр по сети хакнуть. Слабо?<br> https://www.opennet.ru/openforum/vsluhforumID3/128982.html#57 Sat, 19 Nov 2022 16:37:05 GMT COBOL? APL?<br> https://www.opennet.ru/openforum/vsluhforumID3/128982.html#56 Sat, 19 Nov 2022 05:37:13 GMT echo install mctp /bin/false &gt; /etc/modprobe.d/block-mctp.conf<br> https://www.opennet.ru/openforum/vsluhforumID3/128982.html#55 Sat, 19 Nov 2022 05:36:29 GMT install mctp /bin/false &gt; /etc/modprobe.d/block-mctp.conf<br> https://www.opennet.ru/openforum/vsluhforumID3/128982.html#54 Fri, 18 Nov 2022 21:38:42 GMT &gt; не знаю как с карго, но с npm люди даже известные пакеты не успевают обновлять до поддержки LTS версии<br><br>Ну значит там бурно разработка идет, а не как в каких-то полузабытых сишных проектах. Тем более для таких случаев ссылка на "центральное хранилище" и онлайн-обновление будет актуальнее, конечно в ущерб безопасности, если тебе некогда проверять всё что втягивается. При такой же бурной смене версий кода тебе и в си/плюсах будет так же геморно обновляться. И в любом другом языке. К тому же в карго ты можешь указать строго нужную тебе версию крейта и плевать можешь на все последующие обновления, если багов не боишься.<br> https://www.opennet.ru/openforum/vsluhforumID3/128982.html#53 Fri, 18 Nov 2022 21:33:56 GMT &gt; давайте вообще выпилим языки позволяющие управлять оборудованием вашего компьютера. и <br>&gt; отдадим это все "безопасным" языкам корпорастов, которые решат за вас)) и <br>&gt; чтоб вы вообще не могли обратьиться к железу никак)) <br><br>Вы приняты!<br> https://www.opennet.ru/openforum/vsluhforumID3/128982.html#52 Fri, 18 Nov 2022 21:30:04 GMT &gt; не для скачки, для коммита же!<br><br>так не про коммит же, а про использование чужих проектов в своих говорилось.<br><br>а ниже было же понятно сказано что коммиты в сишный/сиплюснутый опенсорс ты тоже обычно не сможешь сделать без чьего-то дозволения. Местами с двухфакторной авторизацией. Там тоже есть ответственные за "пущать/не пущать" люди, а не ты наперегонки с другими анонимами меняешь код как тебе вздумается, как статьи в ранней википедии. Никакой существенной разницы с растом нет, как ты ее описывал. Я себе локально выкачивал чужой крейт, а потом локально же патчил как мне нужно было. Дописывал рест-метод и необходимые мне конструкции. Конечно со слиянием обновлений потом была бы морока, но точно такая же как если бы я себе в сишный проект откуда-то чужие куски кода засовывал и патчил их локально.<br>