https://www.opennet.ru/openforum/vsluhforumID3/140128.html Исследователи, которые на днях выявили уязвимость Fragnesia в ядре Linux, опубликовали информацию об уязвимостях в QEMU, позволяющих из гостевой системы получить root-доступ к хост-окружению. Проблеме присвоено кодовое имя QEMUtiny, но CVE-идентификатор пока не назначен. Подготовлен эксплоит, в котором задействованы две уязвимости в коде эмуляции устройства CXL (Compute Express Link)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65456<br> https://www.opennet.ru/openforum/vsluhforumID3/140128.html#87 Wed, 20 May 2026 16:29:33 GMT &gt; Под 300млн MAU уже собственный клауд строят :-) <br><br>Он, кажется, хочет посмотреть как именно выглядят отношения большого корабля и большой торпеды. Я не спорю, это бывает красиво. Но намного лучше если все это не у меня.<br> https://www.opennet.ru/openforum/vsluhforumID3/140128.html#86 Wed, 20 May 2026 16:28:07 GMT &gt; И что характерно, даже если облако, по счастливой случайности, не сделает адский <br>&gt; факап, оно будет просто дороже в среднесрочной перспективе. <br><br>Логично. Тем более что если оно в одностороннем порядке цены поднимет - а что вы им сделаете то? Будете все вон то мигрировать? Да ладно?! :D<br> https://www.opennet.ru/openforum/vsluhforumID3/140128.html#85 Wed, 20 May 2026 16:26:12 GMT &gt; Во-первых, вопрос был не о том, какая лично тебе разница. Вопрос был <br>&gt; о другом - и ты продолжаешь извиваться, чтобы на него не <br>&gt; отвечать.<br><br>Потому что я не собираюсь заниматься подгоном решения под ответ. Если господа вываливают 123 CVE за присест и убунта экстренно возвращает половину сишных кореутилсов - что-то в их сказках про безопасТность явно профачено.<br><br>&gt; Во-вторых, такая разница, что из всех вулнов более 70% процентов приходится на <br>&gt; те самые ошибки работы с памятью. И как бы вон новость <br>&gt; именно об этом.<br><br>Какие 70%? Где? На практике - из того что долбают по сети и вебу - юзает в основном логические ошибки в всяких приблудах для запуска ремотного кода.<br><br>&gt; Остальное твое словоблудие не читал, сори.<br><br>Мог бы и не писать его заодно. Сидя с 123 CVE в загашнике рассуждать про безопасность - это надо конкретно наглости набраться. Мол, "горит сарай? а у соседа зато корова сдохла!". Ну сам и сиди в горящем сарае с 123 CVE.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/140128.html#84 Mon, 18 May 2026 11:47:37 GMT Под 300млн MAU уже собственный клауд строят :-)<br><br> https://www.opennet.ru/openforum/vsluhforumID3/140128.html#83 Mon, 18 May 2026 06:10:44 GMT https://www.opennet.ru/opennews/art.shtml?num=65464<br>VMware ESX: атака, позволившая выполнить код на стороне хост-окружения. Проблема вызвана переполнением буфера. Участникам выплачено $200&#8239;000.<br> https://www.opennet.ru/openforum/vsluhforumID3/140128.html#82 Sun, 17 May 2026 18:36:59 GMT Пилиять, это эксплуатируется уже давно. Мои железки, давно эксплуатрируют застенные террористы подобными методами. Это обсалютно полный доступ<br> https://www.opennet.ru/openforum/vsluhforumID3/140128.html#81 Sun, 17 May 2026 16:43:20 GMT Башляет и не трясется от того что тысячи гляз не углядели, а разработчики считают не своей проблемой<br> https://www.opennet.ru/openforum/vsluhforumID3/140128.html#80 Sun, 17 May 2026 15:53:48 GMT kvmtool.<br> https://www.opennet.ru/openforum/vsluhforumID3/140128.html#79 Sat, 16 May 2026 17:05:04 GMT И что характерно, даже если облако, по счастливой случайности, не сделает адский факап, оно будет просто дороже в среднесрочной перспективе. Горе-экономистам, которые считают, что это не так нужно сменить сферу деятельности на что-нибудь попроще.<br>