<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющие получить root через изменение страничного кэша</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140589.html</link>
    <description>Раскрыта информация о двух новых уязвимостях в ядре Linux, позволяющих непривилегированному пользователю получить права root, перезаписав данные в страничном кэше. Для обеих уязвимостей подготовлены рабочие эксплоиты...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65784&lt;br&gt;</description>

<item>
    <title>PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющи... (Cooler)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140589.html#122</link>
    <pubDate>Tue, 30 Jun 2026 21:05:02 GMT</pubDate>
    <description>Ответил выше.&lt;br&gt;</description>
</item>

<item>
    <title>PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющи... (Cooler)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140589.html#121</link>
    <pubDate>Tue, 30 Jun 2026 21:04:28 GMT</pubDate>
    <description>Смотря откуда этот счётчик взялся. Если из ненадёжного источника. То достаточно сделать проверку один раз при получении. Если вы боитесь, что допустите ошибку в процессе арифметических манипуляций, утыкайтесь assert-ами. Если что-то критически важное. Используйте __builtin_add_overflow (...).&lt;br&gt;</description>
</item>

<item>
    <title>PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющи... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140589.html#120</link>
    <pubDate>Mon, 29 Jun 2026 15:04:43 GMT</pubDate>
    <description>Про утечки памяти не правда. В раст логические утечки памяти. Например, если вы в комнату добавляете вещи с ручками, то в раст утечка - это вы забываете их из комнаты выносить или удалять. В то время как в С/С++ вы просто удаляете ручки у вещей, а сами вещи становятся невидимыми. С точки зрения пользователя в комнате уменьшается пространство, и ему все равно почему так получается, но в отличии от раст, где можно посмотреть какая структура программы заняла всю память и быстро выявить причину, в С/С++ придется помучиться, так как весь твой код не имеет больше доступа к вещам, и потому не видит их, а только видит что места мало стало.&lt;br&gt;Что касается предлагаемого решения, линейные типы усложнят синтаксис но проблему от этого не решат. Программиста это просто заставит писать условия удаления объекта на каждом бранче после создания этого объекта. Но всё равно, таким же образом объект можно &quot;потерять&quot; положив его &quot;во вне&quot;, например в глобальный Vec вашего контекста.&lt;br&gt;На все ответить не смогу, но это как обычно вопро</description>
</item>

<item>
    <title>PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющи... (Ivan_83)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140589.html#119</link>
    <pubDate>Mon, 29 Jun 2026 10:02:03 GMT</pubDate>
    <description>Мне тут расказывали что магический линукс в виртуалке умеет дедупликацию памяти делать, так что оверхэд получается минимальным.&lt;br&gt;&lt;br&gt;Потом смотря что виртуализировать: если вы пинг в виртуалку засуните то да, оверхэд огромный, а если у вас в вируалке какая то llamacpp на 200+гб памяти то там того оверхэда и не найти с лупой.&lt;br&gt;</description>
</item>

<item>
    <title>PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющи... (Ivan_83)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140589.html#118</link>
    <pubDate>Mon, 29 Jun 2026 09:59:41 GMT</pubDate>
    <description>Линуса троли настрапонили и он решил не доводить дело до состояния Столмана.&lt;br&gt;&lt;br&gt;У вас постоянно ошибка выжившего: вы не знаете сколько есть проектов без ошибок - в новостях о них ничего не пишут.&lt;br&gt;</description>
</item>

<item>
    <title>PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющи... (Ivan_83)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140589.html#117</link>
    <pubDate>Mon, 29 Jun 2026 09:57:45 GMT</pubDate>
    <description>Вам не компилятор нужен а мамка.&lt;br&gt;&lt;br&gt;Проверять валидность указателей - забота С програмиста, если вас такое не устраивает - велкам в языки без указателей.&lt;br&gt;</description>
</item>

<item>
    <title>PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющи... (Ivan_83)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140589.html#116</link>
    <pubDate>Mon, 29 Jun 2026 09:56:15 GMT</pubDate>
    <description>Раст ни для чего не подходит.&lt;br&gt;AI не только ошибки в коде ищет как примитивный анализатор или как раст, он ещё подсказывает то что сделано не так, но ошибкой в прямом смысле не является.&lt;br&gt;&lt;br&gt;Переписывать тем более никто ничего не будет, это пустая трата времени, как и весь раст.&lt;br&gt;&lt;br&gt;Чтобы юзать AI много денег не надо, у меня оно и на домашнем компе запускается. Работает не быстро и анализ последних небольших проектов делало 4-8 часов на каждой модели.&lt;br&gt;Вполне приемлемо.&lt;br&gt;</description>
</item>

<item>
    <title>PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющи... (Ivan_83)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140589.html#115</link>
    <pubDate>Mon, 29 Jun 2026 05:37:31 GMT</pubDate>
    <description>За правильность граничных случаев сложения отвечает программист а не С.&lt;br&gt;</description>
</item>

<item>
    <title>PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющи... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140589.html#114</link>
    <pubDate>Sun, 28 Jun 2026 22:52:42 GMT</pubDate>
    <description>Ваше рассуждение сугубо порочно. Если речь идёт о компьютерной игре, то игроку будет обидно, если игра без предупреждения заглючит. Если речь идёт о чём-то более серьёзном, например, Therac-25, то это и убить может.&lt;br&gt;</description>
</item>

</channel>
</rss>
