forum.opennet.ru - "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper и Suricata" (22)

"Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper и Suricata"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper и Suricata"	+/–
Сообщение от opennews (??), 28-Май-26, 17:45
Несколько выявленных за последнее время опасных уязвимостей:... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65565
Ответить \| Правка \| Cообщить модератору

Оглавление

Кто верит в случайность лепит лайкос этому комментарию , Аноним (1), 17:45 , 28-Май-26, (1) –5

Скрыто модератором, Аноним (2), 17:53 , 28-Май-26, (2)

Скрыто модератором, Аноним (-), 19:07 , 28-Май-26, (17)

Бри 769 тва Хэ 769 нлона англ Hanlon 8217 s razor 8212 презумпция, согл, Rev (ok), 18:13 , 28-Май-26, (5)

Скрыто модератором, Аноним (9), 18:17 , 28-Май-26, (9)
Хотели бы, убили бы , подумаешь, по глупости Навальный там шишок объелся и отра, Аноним (16), 19:07 , 28-Май-26, (16)

Он так хотел остаться в Германии, но его запихнули в самолёт со словами Надо, , Аноним (19), 19:08 , 28-Май-26, (19)

Скрыто модератором, Аноним (19), 19:07 , 28-Май-26, (18)
Легко можно прикрыть глупocтью свои злонамepeнные действия , Аноним (19), 19:10 , 28-Май-26, (20)

Верим в то, как нейронки выворачивает на показ этот быстрый , профессиональный, Аноним (9), 18:14 , 28-Май-26, (6)

Иронично , Аноним (3), 17:59 , 28-Май-26, (3)

Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..., Аноним (19), 18:16 , 28-Май-26, (8)

Проснулись-потянулись-обновились Пока чай пил, пайпланй все рекурсоры на новые , Аноним (4), 17:59 , 28-Май-26, (4)
Скрыто модератором, Аноним (7), 18:16 , 28-Май-26, (7)
Хехехе , Аноним (19), 18:18 , 28-Май-26, (10)

А вы надеетесь, что в один день зайдёте на OpenNET и увидите новость, что ВСЕ уя, Аноним (14), 18:40 , 28-Май-26, (14)

Очень хотелось бы хотя бы месяц не видеть новостей напихали миллион новых строк, Аноним (19), 19:13 , 28-Май-26, (22)

Да что-ж за неделя такая-то , Аноним (11), 18:18 , 28-Май-26, (11)

Такой год будет, пока ИИ код СПО не вылижет Потом наверно после CI добавят обяза, Аноним (12), 18:27 , 28-Май-26, (12)
Месяц и даже больше, вон FF в апреле латали https www opennet ru opennews art , anonyomous (?), 18:29 , 28-Май-26, (13)

Митос- то он как маслает, aname (ok), 19:03 , 28-Май-26, (15)
На текущий момент по CVE-2026-8631 и hplip имеем 1 Ubuntu - версия hplip до сих, Аноним (21), 19:11 , 28-Май-26, (21)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." –5 +/–

Сообщение от Аноним (1), 28-Май-26, 17:45

Кто верит в случайность лепит лайкос этому комментарию.

Ответить | Правка | Наверх | Cообщить модератору

2. Скрыто модератором +/–

Сообщение от Аноним (2), 28-Май-26, 17:53

а если верую в haveged?

Ответить | Правка | Наверх | Cообщить модератору

17. Скрыто модератором +/–

Сообщение от Аноним (-), 28-Май-26, 19:07

> haveged?
Знатный бекдор:
/dev/random + haveged
rngtest: FIPS 140-2 successes: 9900
rngtest: FIPS 140-2 failures: 100
rngtest: FIPS 140-2(2001-10-10) Monobit: 6
rngtest: FIPS 140-2(2001-10-10) Poker: 21
rngtest: FIPS 140-2(2001-10-10) Runs: 13
rngtest: FIPS 140-2(2001-10-10) Long run: 62
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0
https://www.opennet.me/openforum/vsluhforumID10/5638.html

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Rev (ok), 28-Май-26, 18:13

Бри́тва Хэ́нлона (англ. Hanlon’s razor) — презумпция, согласно которой при поисках причин неприятных событий должны прежде всего предполагаться человеческие ошибки, и лишь во вторую очередь — чьи-то сознательные злонамеренные действия. Обычно выражается фразой: «Никогда не приписывайте злому умыслу то, что вполне можно объяснить глупостью»

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

9. Скрыто модератором +/–

Сообщение от Аноним (9), 28-Май-26, 18:17

Важно понимать, глупость это или измена.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (16), 28-Май-26, 19:07

"Хотели бы, убили бы", подумаешь, по глупости Навальный там шишок объелся и отравился.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

19. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (19), 28-Май-26, 19:08

Он так хотел остаться в Германии, но его запихнули в самолёт со словами: "Надо, Федя, надо...".

Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором +/–

Сообщение от Аноним (19), 28-Май-26, 19:07

«Легко можно прикрыть глупостью свои злонамеренные действия»

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

20. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (19), 28-Май-26, 19:10

> Никогда не приписывайте ...
Легко можно прикрыть глупocтью свои злонамepeнные действия.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

6. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (9), 28-Май-26, 18:14

Верим в то, как нейронки выворачивает на показ этот "быстрый", "профессиональный" код на лучшем языке всех времён с вставками с асма.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

3. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (3), 28-Май-26, 17:59

> потенциальное удалённое выполнение кода при валидации DNSSEC
Иронично.

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (19), 28-Май-26, 18:16

> Конфигурации не использующие DNS-over-HTTPS уязвимости не подвержены

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (4), 28-Май-26, 17:59

> Unbound
Проснулись-потянулись-обновились. Пока чай пил, пайпланй все рекурсоры на новые версии перевёл. Как же я обожаю автоматизацию.

Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором +/–

Сообщение от Аноним (7), 28-Май-26, 18:16

Круто, столько весёлых подарков!

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (19), 28-Май-26, 18:18

> В системе обнаружения и предотвращения сетевых вторжений Suricata выявлено 16 уязвимостей
Хехехе...

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (14), 28-Май-26, 18:40

А вы надеетесь, что в один день зайдёте на OpenNET и увидите новость, что ВСЕ уязвимости устранены и ВСЕ баги исправлены ?

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (19), 28-Май-26, 19:13

Очень хотелось бы хотя бы месяц не видеть новостей "напихали миллион новых строк".

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (11), 28-Май-26, 18:18

Да что-ж за неделя такая-то!

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (12), 28-Май-26, 18:27

Такой год будет, пока ИИ код СПО не вылижет.
Потом наверно после CI добавят обязательной ещё проверку кода ИИ на уязвимости.

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от anonyomous (?), 28-Май-26, 18:29

Месяц и даже больше, вон FF в апреле латали https://www.opennet.me/opennews/art.shtml?num=65405

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

15. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от aname (ok), 28-Май-26, 19:03

Митос- то он как маслает

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..." +/–

Сообщение от Аноним (21), 28-Май-26, 19:11

На текущий момент по CVE-2026-8631 и hplip имеем.
1. Ubuntu - версия hplip до сих пор 3.24.4. Pешето.
2. Debian - версия hplip до сих пор 3.22.10 (bookworm). Обновили только в sid. Тоже дуршлаг.
Ситуацию можно было бы объяснить низкой культурой разработки HP. Патчи для закрытия уязвимости они не предоставляют. История коммитов, откуда можно было бы его бэкпортить, тоже отсутствует. Исправить в стабильном дебиане будет довольно сложно...
Но посмотрим, как обстоят дела со стороны другой уязвимости, исправленной в сервере CUPS? Вот возьмём, например CVE-2026-27447, которую исправили ещё в апреле. Казалось бы, есть публичный гит, бери и накладывай готовый патч... Но нет, в стабильном дебиане и убунте ЭТО до сих пор не исправлено. А прошёл, напоминаю, целый месяц.
Что мы имеет в сухом остатке? Запустили иишечку, начали находить больше дыр, стали быстрее их исправлять, а всё без особого толку. Стабильные дистрибутивы, похоже, мертвы.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	–5 +/–
Сообщение от Аноним (1), 28-Май-26, 17:45
Кто верит в случайность лепит лайкос этому комментарию.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. Скрыто модератором	+/–
	Сообщение от Аноним (2), 28-Май-26, 17:53
	а если верую в haveged?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. Скрыто модератором	+/–
	Сообщение от Аноним (-), 28-Май-26, 19:07
	> haveged? Знатный бекдор: /dev/random + haveged rngtest: FIPS 140-2 successes: 9900 rngtest: FIPS 140-2 failures: 100 rngtest: FIPS 140-2(2001-10-10) Monobit: 6 rngtest: FIPS 140-2(2001-10-10) Poker: 21 rngtest: FIPS 140-2(2001-10-10) Runs: 13 rngtest: FIPS 140-2(2001-10-10) Long run: 62 rngtest: FIPS 140-2(2001-10-10) Continuous run: 0 https://www.opennet.me/openforum/vsluhforumID10/5638.html
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
	Сообщение от Rev (ok), 28-Май-26, 18:13
	Бри́тва Хэ́нлона (англ. Hanlon’s razor) — презумпция, согласно которой при поисках причин неприятных событий должны прежде всего предполагаться человеческие ошибки, и лишь во вторую очередь — чьи-то сознательные злонамеренные действия. Обычно выражается фразой: «Никогда не приписывайте злому умыслу то, что вполне можно объяснить глупостью»
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	9. Скрыто модератором	+/–
	Сообщение от Аноним (9), 28-Май-26, 18:17
	Важно понимать, глупость это или измена.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
	Сообщение от Аноним (16), 28-Май-26, 19:07
	"Хотели бы, убили бы", подумаешь, по глупости Навальный там шишок объелся и отравился.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	19. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
	Сообщение от Аноним (19), 28-Май-26, 19:08
	Он так хотел остаться в Германии, но его запихнули в самолёт со словами: "Надо, Федя, надо...".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. Скрыто модератором	+/–
	Сообщение от Аноним (19), 28-Май-26, 19:07
	«Легко можно прикрыть глупостью свои злонамеренные действия»
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	20. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
	Сообщение от Аноним (19), 28-Май-26, 19:10
	> Никогда не приписывайте ... Легко можно прикрыть глупocтью свои злонамepeнные действия.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	6. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
	Сообщение от Аноним (9), 28-Май-26, 18:14
	Верим в то, как нейронки выворачивает на показ этот "быстрый", "профессиональный" код на лучшем языке всех времён с вставками с асма.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

3. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
Сообщение от Аноним (3), 28-Май-26, 17:59
> потенциальное удалённое выполнение кода при валидации DNSSEC Иронично.
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
	Сообщение от Аноним (19), 28-Май-26, 18:16
	> Конфигурации не использующие DNS-over-HTTPS уязвимости не подвержены
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
Сообщение от Аноним (4), 28-Май-26, 17:59
> Unbound Проснулись-потянулись-обновились. Пока чай пил, пайпланй все рекурсоры на новые версии перевёл. Как же я обожаю автоматизацию.
Ответить \| Правка \| Наверх \| Cообщить модератору

7. Скрыто модератором	+/–
Сообщение от Аноним (7), 28-Май-26, 18:16
Круто, столько весёлых подарков!
Ответить \| Правка \| Наверх \| Cообщить модератору

10. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
Сообщение от Аноним (19), 28-Май-26, 18:18
> В системе обнаружения и предотвращения сетевых вторжений Suricata выявлено 16 уязвимостей Хехехе...
Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
	Сообщение от Аноним (14), 28-Май-26, 18:40
	А вы надеетесь, что в один день зайдёте на OpenNET и увидите новость, что ВСЕ уязвимости устранены и ВСЕ баги исправлены ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
	Сообщение от Аноним (19), 28-Май-26, 19:13
	Очень хотелось бы хотя бы месяц не видеть новостей "напихали миллион новых строк".
	Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
Сообщение от Аноним (11), 28-Май-26, 18:18
Да что-ж за неделя такая-то!
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
	Сообщение от Аноним (12), 28-Май-26, 18:27
	Такой год будет, пока ИИ код СПО не вылижет. Потом наверно после CI добавят обязательной ещё проверку кода ИИ на уязвимости.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
	Сообщение от anonyomous (?), 28-Май-26, 18:29
	Месяц и даже больше, вон FF в апреле латали https://www.opennet.me/opennews/art.shtml?num=65405
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору

15. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
Сообщение от aname (ok), 28-Май-26, 19:03
Митос- то он как маслает
Ответить \| Правка \| Наверх \| Cообщить модератору

21. "Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPL..."	+/–
Сообщение от Аноним (21), 28-Май-26, 19:11
На текущий момент по CVE-2026-8631 и hplip имеем. 1. Ubuntu - версия hplip до сих пор 3.24.4. Pешето. 2. Debian - версия hplip до сих пор 3.22.10 (bookworm). Обновили только в sid. Тоже дуршлаг. Ситуацию можно было бы объяснить низкой культурой разработки HP. Патчи для закрытия уязвимости они не предоставляют. История коммитов, откуда можно было бы его бэкпортить, тоже отсутствует. Исправить в стабильном дебиане будет довольно сложно... Но посмотрим, как обстоят дела со стороны другой уязвимости, исправленной в сервере CUPS? Вот возьмём, например CVE-2026-27447, которую исправили ещё в апреле. Казалось бы, есть публичный гит, бери и накладывай готовый патч... Но нет, в стабильном дебиане и убунте ЭТО до сих пор не исправлено. А прошёл, напоминаю, целый месяц. Что мы имеет в сухом остатке? Запустили иишечку, начали находить больше дыр, стали быстрее их исправлять, а всё без особого толку. Стабильные дистрибутивы, похоже, мертвы.
Ответить \| Правка \| Наверх \| Cообщить модератору