forum.opennet.ru - "MITRE не получил финансирование для продолжения ведения базы CVE-индентификаторов уязвимостей" (48)

"MITRE не получил финансирование для продолжения ведения базы CVE-индентификаторов уязвимостей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"MITRE не получил финансирование для продолжения ведения базы CVE-индентификаторов уязвимостей"	+/–
Сообщение от opennews (??), 16-Апр-25, 09:33
Правительство США не продлило контракт с организацией MITRE, связанный с финансированием работы по назначению уязвимостям идентификаторов CVE (Common Vulnerabilities and Exposures), ведению централизованной базы данных общеизвестных уязвимостей, а также списка видов уязвимостей (CWE - Common Weakness Enumeration). Кроме того, отмечено общее сокращение финансирования MITRE, которое уже привело к увольнению более 400 сотрудников в этом месяце. Предполагается, что если не будут найдены альтернативные пути поддержания программы, то уже сегодня может быть остановлено обновление и присвоение новых CVE в MITRE... Подробнее: https://www.opennet.me/opennews/art.shtml?num=63085
Ответить \| Правка \| Cообщить модератору

Оглавление

Ну уж счетчик новых записей без коллизий наладят как-нибудь и без министерства п, Аноним (1), 09:33 , 16-Апр-25, (1) +17

Предлагаю на базе рандомного UUID Впрочем лично мне не очень понятно, чем там в, laindono (ok), 10:11 , 16-Апр-25, (22) +14

Уязвимость нулевого дня остаётся таковой, пока о ней мало кто знает 400 могут, n00by (ok), 10:30 , 16-Апр-25, (28)

разгребанием нескончаемого потока фейковых уязвимостей от индусов и пакистанцев,, onanim (?), 10:35 , 16-Апр-25, (30) +16

Ошибки в CoC тоже уязвимости , Аноним (46), 11:50 , 16-Апр-25, (46)

Ага только добавлять в этот счётчик будет заинтересованные люди А у них другие , Аноним (31), 10:37 , 16-Апр-25, (31) +1
Предложи IANA свой счётчик Ух, заживём тогда Можно будет решить проблему с нех, Аноним (76), 18:16 , 16-Апр-25, (76) –1

и прямой подлог в отношении ESP32 не помог, что ты будешь делать, х (?), 09:41 , 16-Апр-25, (3) +4

Извините, а не могли бы раскрыть мысльЧто вы имеете ввиду , Аноним (39), 11:10 , 16-Апр-25, (39) +3

Одни испанцы-безопасники решили поиграть в рэкетиров и объявили, что нашли в ESP, Аноним (65), 15:56 , 16-Апр-25, (65) +3

Это какие-то спекуляции Есть исследование, есть рабочий эксплоит, есть описание, Аноним (68), 16:26 , 16-Апр-25, (68) –2

Гражданин спекулянт, вы даже не читали новость Выдумываете на ходу рабочие экспл, Аноним (65), 17:01 , 16-Апр-25, (73)

Давайте ещё Arduino приплетём сюда , Аноним (46), 11:53 , 16-Апр-25, (47)

Скрыто модератором, Жироватт (ok), 09:54 , 16-Апр-25, (7) +1
Собственно, толку от сабжа никакого не было Часть распиаренных уязвимостей попа, Аноним (10), 09:57 , 16-Апр-25, (10) +2

Вы путайте мягкое с тёплым Назовите хоть одну известную уязвимость для которой , Аноним (13), 10:01 , 16-Апр-25, (13) –2

Я не найду, но присваивали их далеко не всем и не всегда Часто, вроде как присв, Аноним (10), 10:06 , 16-Апр-25, (18)
Не назову, потому что мне заплатили Но я сообщал об уязвимостях разработчикам, , Аноним (37), 11:05 , 16-Апр-25, (37) +1
Первое попавшееся https bugzilla altlinux org show_bug cgi id 38212 c2, n00by (ok), 11:17 , 16-Апр-25, (42)

и лучше, чтобы у каждой был CVE, это сразу упрощает поиск и идентификацию, все-т, penetrator (?), 13:11 , 16-Апр-25, (55)

В том случае слишком много анализировать , n00by (ok), 18:30 , 16-Апр-25, (78)

Жить на пожертвования, оставив 10 человек , Аноним (23), 10:16 , 16-Апр-25, (23) +1

Евросоюз мог бы скинуться , Аноним (46), 12:02 , 16-Апр-25, (49)

Скрыто модератором, Аноним (27), 10:29 , 16-Апр-25, (27)
А вот и последствия смены власти Если предыдущие хотели избавиться от CVE путе, Аноним (-), 10:54 , 16-Апр-25, (35) +3

Как раз, внедрением новых молодёжных ЯП хотели избавиться от CVE имено путём зам, Аноним (46), 12:08 , 16-Апр-25, (50)
А на этих CVE появились кучка паразитирующих бизнесов, предлагающих как бы софт , Аноним (57), 14:06 , 16-Апр-25, (57) +2

Разбираться как эти зависимости используются в проекте 8212 прямая задача раз, Аноним (76), 18:29 , 16-Апр-25, (77)

Так разработчики без тебя и разбирутся Если не соображаешь - то доверься команд, Аноним (57), 20:17 , 16-Апр-25, (83)

Программисты - самые ленивые хомячки в ИТ-индустрии Пока не пнешь, не тыкнешь н, anonymous (??), 20:25 , 16-Апр-25, (84)

У крупных контор есть служба безопасности И они нередко проверяют написанное пр, Смузихлеб забывший пароль (?), 09:55 , 17-Апр-25, (88)
Скрыто модератором, Tron is Whistling (?), 13:40 , 17-Апр-25, (92)

Какие ещё последствия Вы хотите поддерживать всякие программы, при этом не щедя, Аноним (58), 14:34 , 16-Апр-25, (58) +2

Да, хочу Мне, как русскому человеку, совсем не жалко денег налогоплательщиков С, freehck (ok), 14:47 , 16-Апр-25, (59) +2

Опачки, новые оптимизации правительства от господина Илона Маска снова делают ми, Аноним (52), 12:12 , 16-Апр-25, (52) +2

Его же вроде бы отстранили , Аноним (53), 12:21 , 16-Апр-25, (53)
ну конечно, а деньги на строительства в секторе газа откуда еще взять, 300 лярдо, Аноним (66), 16:22 , 16-Апр-25, (66) –1

Openwall FTW , qweo (?), 12:41 , 16-Апр-25, (54)
Не, так-то уязвимости в базу тоже попадают Но там похоже давно поставили робот, , PnD (??), 13:33 , 16-Апр-25, (56) +2
А чем они собственно занимались , Аноним (61), 15:11 , 16-Апр-25, (61) +3
А обвиняют других в бюрократии , Аноним (74), 17:09 , 16-Апр-25, (74) +1
Нужна международная база уязвимостей, например, на базе ООН или БРИКС Это надеж, myster (ok), 19:28 , 16-Апр-25, (82) –1

оон тоже как бы организация спонсированная из бюджета отдельно взятой страны б, Аноним (93), 20:51 , 18-Апр-25, (93) +1

Да и смысл, интернет там изобрели и курируют Кормят опять же Таити, Таити, нас, Аноним (93), 00:33 , 19-Апр-25, (94)

мы находимся на заре этой технологии, скорей всего будет все по-другому уже в бл, myster (ok), 14:35 , 20-Апр-25, (97)

https en wikipedia org wiki Mitre_CorporationНе конторка, а отдел спецслужб Д, голос_из_леса (ok), 20:55 , 16-Апр-25, (85) +1
Как, снова свободные живут за чужой счёт и наченают верещат, кат только выясняет, Аноним (95), 16:53 , 19-Апр-25, (95)
Как там бду фстэк поживает, будет финансирование , 1 (??), 10:54 , 20-Апр-25, (96)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 16-Апр-25, 09:33 +17 +/–

Ну уж счетчик новых записей без коллизий наладят как-нибудь и без министерства по выделению идентификаторов...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #30, #31, #76

3. Сообщение от х (?), 16-Апр-25, 09:41 +4 +/–

и прямой подлог в отношении ESP32 не помог, что ты будешь делать

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #39, #47

7. Сообщение от Жироватт (ok), 16-Апр-25, 09:54 Скрыто ботом-модератором +1 +/–

Ну, не гольф же у патрона сворачивать, да?
В пентагоне разогнали айтишный "SWAT team of nerds".
Щас как раз университеты подприжать, как тому же Гарврду (минус таксфри, остановка дотаций) осталось и все, подеба!

Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Аноним (10), 16-Апр-25, 09:57 +2 +/–

Собственно, толку от сабжа никакого не было. Часть распиаренных уязвимостей попадала в этот перечень, но что дальше? Сколько раз было, что, вроде, должно быть уязвимым, а на деле, в дистрибутиве давно пропатчено сопровождающими. Разве что исторический интерес с информацией о некоторых громких случаях.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

13. Сообщение от Аноним (13), 16-Апр-25, 10:01 –2 +/–

Вы путайте мягкое с тёплым. Назовите хоть одну известную уязвимость для которой не был присвоен CVE.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #18, #37, #42

18. Сообщение от Аноним (10), 16-Апр-25, 10:06 +/–

Я не найду, но присваивали их далеко не всем и не всегда. Часто, вроде как присваивали, но публично не доступно. Понятно, в чьих интересах зеродеи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

22. Сообщение от laindono (ok), 16-Апр-25, 10:11 +14 +/–

Предлагаю на базе рандомного UUID. Впрочем лично мне не очень понятно, чем там в принципе 400 человек занимались.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #28

23. Сообщение от Аноним (23), 16-Апр-25, 10:16 +1 +/–

>Предполагается, что если не будут найдены альтернативные пути поддержания программы
Жить на пожертвования, оставив 10 человек.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49

27. Сообщение от Аноним (27), 16-Апр-25, 10:29 Скрыто ботом-модератором +/–

Возможно, Китай профинансирует. Где-то слышал, что бывшие работники USAID уже частично перехвачены Китаем. А великий донни пусть продолжает клоуничать курам на смех.

Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от n00by (ok), 16-Апр-25, 10:30 +/–

> не очень понятно, чем
> там в принципе 400 человек занимались.
Уязвимость "нулевого дня" остаётся таковой, пока о ней мало кто знает. 400 могут не только ускорить распространение, но и создать существенную задержку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

30. Сообщение от onanim (?), 16-Апр-25, 10:35 +16 +/–

> чем там в принципе 400 человек занимались.
разгребанием нескончаемого потока фейковых уязвимостей от индусов и пакистанцев, рисующих CVEшки себе в резюме.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #46

31. Сообщение от Аноним (31), 16-Апр-25, 10:37 +1 +/–

Ага только добавлять в этот счётчик будет заинтересованные люди. А у них другие интересы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

35. Сообщение от Аноним (-), 16-Апр-25, 10:54 +3 +/–

А вот и последствия "смены власти".
Если предыдущие хотели избавиться от CVE путем внедрения более современных ЯП, то эти просто заметают под ковер.
Нет публикаций - нет CVE))

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50, #57, #58

37. Сообщение от Аноним (37), 16-Апр-25, 11:05 +1 +/–

Не назову, потому что мне заплатили. Но я сообщал об уязвимостях разработчикам, их правили, но не публиковали. То есть с точки зрения пользователей уязвимостей и не было. А мне пофиг, я бабло получил и остальное меня не касается.
И я такой точно не один.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

39. Сообщение от Аноним (39), 16-Апр-25, 11:10 +3 +/–

Извините, а не могли бы раскрыть мысль
Что вы имеете ввиду?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #65

42. Сообщение от n00by (ok), 16-Апр-25, 11:17 +/–

Первое попавшееся https://bugzilla.altlinux.org/show_bug.cgi?id=38212#c2

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #55

46. Сообщение от Аноним (46), 16-Апр-25, 11:50 +/–

Ошибки в CoC тоже уязвимости?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

47. Сообщение от Аноним (46), 16-Апр-25, 11:53 +/–

Давайте ещё Arduino приплетём сюда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

49. Сообщение от Аноним (46), 16-Апр-25, 12:02 +/–

Евросоюз мог бы скинуться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

50. Сообщение от Аноним (46), 16-Апр-25, 12:08 +/–

Как раз, внедрением новых молодёжных ЯП хотели избавиться от CVE имено путём заметания: нет видимых проблем - нет CVE.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

52. Сообщение от Аноним (52), 16-Апр-25, 12:12 +2 +/–

Опачки, новые оптимизации правительства от господина Илона Маска снова делают мир лучше!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53, #66

53. Сообщение от Аноним (53), 16-Апр-25, 12:21 +/–

Его же вроде бы отстранили?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

54. Сообщение от qweo (?), 16-Апр-25, 12:41 +/–

Openwall FTW )

Ответить | Правка | Наверх | Cообщить модератору

55. Сообщение от penetrator (?), 16-Апр-25, 13:11 +/–

и лучше, чтобы у каждой был CVE, это сразу упрощает поиск и идентификацию, все-таки хоть кто-то обратил внимание и проанализировал суть уязвимости, плюс глобальные базы на проверки версий подверженности тем или иным CVE

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #78

56. Сообщение от PnD (??), 16-Апр-25, 13:33 +2 +/–

Не, так-то уязвимости в базу тоже попадают.
Но там похоже давно поставили робот, тянущий в CVE коммиты со всяких git.kernel.org по каким-то признакам. Который кожаные мешки вообще проверять забили.
Вот вам немножко за 2025:
- CVE-2025-21646: Если есть AFS (и рутовые права), её можно повредить.
- CVE-2025-21678: Устройство GTP ("GPRS Tunneling Protocol") создаётся не в том namespace. Не эксплуатируемо, на мой взгляд.
- CVE-2025-21694: "Чтобы убить таракана, нужно его поймать и втереть под хвост наше патентованное средство." (Можно добиться softlockup, делая kdump.)
Ни "Vulnerability" ни "Exposure" как-то не наблюдается. Баги — да. Но не CVE.

Ответить | Правка | Наверх | Cообщить модератору

57. Сообщение от Аноним (57), 16-Апр-25, 14:06 +2 +/–

А на этих CVE появились кучка паразитирующих бизнесов, предлагающих как бы софт для проверки кода на уязвимости. Который вместо действительно анализа кода просто триггерится на зависимости, к которым приписали какие-то номерки CVE. Безотносительно как эти зависимости задействованы в проекте. Но манагеры-то покупают, и ведутся, и разрабам бестолковых задачек накидывают..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #77

58. Сообщение от Аноним (58), 16-Апр-25, 14:34 +2 +/–

Какие ещё последствия? Вы хотите поддерживать всякие программы, при этом не щедя денег налогоплательщиков США?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #59

59. Сообщение от freehck (ok), 16-Апр-25, 14:47 +2 +/–

> Вы хотите поддерживать всякие программы, при этом не щедя денег налогоплательщиков США?
Да, хочу. Мне, как русскому человеку, совсем не жалко денег налогоплательщиков США. =)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

61. Сообщение от Аноним (61), 16-Апр-25, 15:11 +3 +/–

>которое уже привело к увольнению более 400 сотрудников в этом месяце
А чем они собственно занимались?

Ответить | Правка | Наверх | Cообщить модератору

65. Сообщение от Аноним (65), 16-Апр-25, 15:56 +3 +/–

Одни испанцы-безопасники решили поиграть в рэкетиров и объявили, что нашли в ESP32 бэкдор. Бэкдора не нашлось (нашлись служебные команды без удалённого доступа), но осадочек остался:
1) а чего эти желтокожие из Espressif в натуре, а? пусть извиняются.
2) испанцы продемонстрировали свою полезность, MITRE тоже ухватился за возможность продемонстрировать свою полезность и открыл CVE
https://www.opennet.me/opennews/art.shtml?num=62852

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #68

66. Сообщение от Аноним (66), 16-Апр-25, 16:22 –1 +/–

ну конечно, а деньги на строительства в секторе газа откуда еще взять, 300 лярдов уже выделили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

68. Сообщение от Аноним (68), 16-Апр-25, 16:26 –2 +/–

Это какие-то спекуляции. Есть исследование, есть рабочий эксплоит, есть описание. Всего этого достаточно для открытия CVE.
Если выясняется, что исследование не соответствует действительности или выполнено нарушение - пишется жалоба, поступает опровержение.
Это процесс, он не может работать на уровне "аноним сказал, что точно брехня".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #73

73. Сообщение от Аноним (65), 16-Апр-25, 17:01 +/–

Гражданин спекулянт, вы даже не читали новость:
> дополнение: в обновлённом анонсе исследователи убрали текст про бэкдор
Выдумываете на ходу рабочие эксплоиты и их необходимость, MITRE этого не требует[1].
> пишется жалоба, поступает опровержение
Жалоба на что? На то, что команды и правда не задокументированы? Или на то, что команды без документации от более уважаемых людей (AMD, NVidia, Phison) в CVE не попадут?
[1] "From a security perspective, even when the functionality is not intentionally malicious or damaging, it can increase the product's attack surface..."

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

74. Сообщение от Аноним (74), 16-Апр-25, 17:09 +1 +/–

> которое уже привело к увольнению более 400 сотрудников в этом месяце
А обвиняют других в бюрократии...

Ответить | Правка | Наверх | Cообщить модератору

76. Сообщение от Аноним (76), 16-Апр-25, 18:16 –1 +/–

Предложи IANA свой счётчик. Ух, заживём тогда. Можно будет решить проблему с нехваткой IPv4 используя адреса после 255.255.255.255. Я себе 666.0.0.0/8 сразу же возьму.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

77. Сообщение от Аноним (76), 16-Апр-25, 18:29 +/–

Разбираться как эти зависимости используются в проекте — прямая задача разработчиков, а не менеджеров или, тем более, вендоров. Менеджер — по крайней мере хороший, как я, например, — скажет разобраться как вон те уязвимости влияют на нашу безопасность, а не беги бегом апдейти всё вчера. И ответ может быть от «никак и вот почему» до «апдейт накачен, индикаторов взлома не обнаружено». А то, что тебе тасочек в джиру накидали, так тебе за них зарплатку платят. Не нравится — найди место где не накидывают, делов-то.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #83, #88, #92

78. Сообщение от n00by (ok), 16-Апр-25, 18:30 +/–

В том случае слишком много анализировать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

82. Сообщение от myster (ok), 16-Апр-25, 19:28 –1 +/–

Нужна международная база уязвимостей, например, на базе ООН или БРИКС. Это надежнее, чем какая-то организация спонсированная из бюджета отдельно взятой страны, они и некоторых бекдоров могут тупо специально не замечать, пока их носом не ткнут.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #93

83. Сообщение от Аноним (57), 16-Апр-25, 20:17 +/–

Так разработчики без тебя и разбирутся. Если не соображаешь - то доверься команде, и не лезь с прикручичанием всяких автоматических валидаторов к проекту.
И да, манагеры "беги бегом апдейти всё вчера" не глядя - тоже встречаются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #84

84. Сообщение от anonymous (??), 16-Апр-25, 20:25 +/–

Программисты - самые ленивые хомячки в ИТ-индустрии. Пока не пнешь, не тыкнешь носом, не заставишь хотя бы в суть дела вникнуть - они и пальцем не поведут. Уж кому-кому, а программистам вопросы информационной безопасности доверять нельзя. Будешь доверять своей команде - они тебе на шею сядут и ножки свесят. Так что "беги бегом апдейти всё вчера, пока пайплан зеленым не станет".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

85. Сообщение от голос_из_леса (ok), 16-Апр-25, 20:55 +1 +/–

https://en.wikipedia.org/wiki/Mitre_Corporation
>> In February 2020, MITRE launched SQUINT, a free app allowing election officials to report misinformation on social media;
Не конторка, а отдел спецслужб. Да еще и "нон-профит". Мда. Закрыли финансы за то что деньги отмывала и в политику лезла, но плакаться она будет о том, на что ее 0.01% бюджета шли.

Ответить | Правка | Наверх | Cообщить модератору

88. Сообщение от Смузихлеб забывший пароль (?), 17-Апр-25, 09:55 +/–

У крупных контор есть служба безопасности. И они нередко проверяют написанное программистами корпоративное ПО на наличие дыр. Но, поскольку модулей и ЯП используется много и разных для разных продуктов, разумеется, в самом коде они копаться едва ли будут ибо тупо не понимают его.
В итоге - просто прогоняют скриптом проверку несколькими осн. продуктами, которые сканируют пакеты/модули в плане их версий и известных уязвимостей.
В итоге, могут запросто запретить релиз из-за какой-то ерунды в каком-то из модулей, который практически не используется, но допустить к релизу сборку, в рамках которой логины-пароли пользователей отправляются по неизвестному адресу
Или в принципе допустить релиз с новыми версиями дырявых пакетов но тупо потому, что версии слишком новые и о дырах в них пока что ничего неизвестно( т.е формально их как бы нет, хотя может быть даже больше, в т.ч умышленных и в зависимости от региона/осн языка итд итп )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

92. Сообщение от Tron is Whistling (?), 17-Апр-25, 13:40 Скрыто ботом-модератором +/–

- Разбираться как эти зависимости используются в проекте — прямая задача разработчиков
А теперь расскажите это пишущим на хрустах, питонах и нодежс :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

93. Сообщение от Аноним (93), 18-Апр-25, 20:51 +1 +/–

оон тоже как бы "организация спонсированная из бюджета отдельно взятой страны".
брикс это тоже тот ещё курятник где каждый тянет одеяло на себя.
Нет место получше. Было бы - давно бы свалили

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #94

94. Сообщение от Аноним (93), 19-Апр-25, 00:33 +/–

Да и смысл, интернет там изобрели и курируют. Кормят опять же.
"Таити, Таити, нас и тут неплохо кормят", как говорится)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #97

95. Сообщение от Аноним (95), 19-Апр-25, 16:53 +/–

Как, снова свободные живут за чужой счёт и наченают верещат, кат только выясняется, что никто из них не делает то, за что так орёт на всех углах? :D

Ответить | Правка | Наверх | Cообщить модератору

96. Сообщение от 1 (??), 20-Апр-25, 10:54 +/–

Как там бду фстэк поживает, будет финансирование...

Ответить | Правка | Наверх | Cообщить модератору

97. Сообщение от myster (ok), 20-Апр-25, 14:35 +/–

мы находимся на заре этой технологии, скорей всего будет все по-другому уже в ближайшем будущем

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 16-Апр-25, 09:33	+17 +/–
Ну уж счетчик новых записей без коллизий наладят как-нибудь и без министерства по выделению идентификаторов...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #22, #30, #31, #76

3. Сообщение от х (?), 16-Апр-25, 09:41	+4 +/–
и прямой подлог в отношении ESP32 не помог, что ты будешь делать
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #39, #47

7. Сообщение от Жироватт (ok), 16-Апр-25, 09:54 Скрыто ботом-модератором	+1 +/–
Ну, не гольф же у патрона сворачивать, да? В пентагоне разогнали айтишный "SWAT team of nerds". Щас как раз университеты подприжать, как тому же Гарврду (минус таксфри, остановка дотаций) осталось и все, подеба!
Ответить \| Правка \| Наверх \| Cообщить модератору

10. Сообщение от Аноним (10), 16-Апр-25, 09:57	+2 +/–
Собственно, толку от сабжа никакого не было. Часть распиаренных уязвимостей попадала в этот перечень, но что дальше? Сколько раз было, что, вроде, должно быть уязвимым, а на деле, в дистрибутиве давно пропатчено сопровождающими. Разве что исторический интерес с информацией о некоторых громких случаях.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13

13. Сообщение от Аноним (13), 16-Апр-25, 10:01	–2 +/–
Вы путайте мягкое с тёплым. Назовите хоть одну известную уязвимость для которой не был присвоен CVE.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #18, #37, #42

18. Сообщение от Аноним (10), 16-Апр-25, 10:06	+/–
Я не найду, но присваивали их далеко не всем и не всегда. Часто, вроде как присваивали, но публично не доступно. Понятно, в чьих интересах зеродеи.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

22. Сообщение от laindono (ok), 16-Апр-25, 10:11	+14 +/–
Предлагаю на базе рандомного UUID. Впрочем лично мне не очень понятно, чем там в принципе 400 человек занимались.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #28

23. Сообщение от Аноним (23), 16-Апр-25, 10:16	+1 +/–
>Предполагается, что если не будут найдены альтернативные пути поддержания программы Жить на пожертвования, оставив 10 человек.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #49

27. Сообщение от Аноним (27), 16-Апр-25, 10:29 Скрыто ботом-модератором	+/–
Возможно, Китай профинансирует. Где-то слышал, что бывшие работники USAID уже частично перехвачены Китаем. А великий донни пусть продолжает клоуничать курам на смех.
Ответить \| Правка \| Наверх \| Cообщить модератору

28. Сообщение от n00by (ok), 16-Апр-25, 10:30	+/–
> не очень понятно, чем > там в принципе 400 человек занимались. Уязвимость "нулевого дня" остаётся таковой, пока о ней мало кто знает. 400 могут не только ускорить распространение, но и создать существенную задержку.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

30. Сообщение от onanim (?), 16-Апр-25, 10:35	+16 +/–
> чем там в принципе 400 человек занимались. разгребанием нескончаемого потока фейковых уязвимостей от индусов и пакистанцев, рисующих CVEшки себе в резюме.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #46

31. Сообщение от Аноним (31), 16-Апр-25, 10:37	+1 +/–
Ага только добавлять в этот счётчик будет заинтересованные люди. А у них другие интересы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

35. Сообщение от Аноним (-), 16-Апр-25, 10:54	+3 +/–
А вот и последствия "смены власти". Если предыдущие хотели избавиться от CVE путем внедрения более современных ЯП, то эти просто заметают под ковер. Нет публикаций - нет CVE))
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #50, #57, #58

37. Сообщение от Аноним (37), 16-Апр-25, 11:05	+1 +/–
Не назову, потому что мне заплатили. Но я сообщал об уязвимостях разработчикам, их правили, но не публиковали. То есть с точки зрения пользователей уязвимостей и не было. А мне пофиг, я бабло получил и остальное меня не касается. И я такой точно не один.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

39. Сообщение от Аноним (39), 16-Апр-25, 11:10	+3 +/–
Извините, а не могли бы раскрыть мысль Что вы имеете ввиду?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #65

42. Сообщение от n00by (ok), 16-Апр-25, 11:17	+/–
Первое попавшееся https://bugzilla.altlinux.org/show_bug.cgi?id=38212#c2
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #55

46. Сообщение от Аноним (46), 16-Апр-25, 11:50	+/–
Ошибки в CoC тоже уязвимости?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30

47. Сообщение от Аноним (46), 16-Апр-25, 11:53	+/–
Давайте ещё Arduino приплетём сюда.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

49. Сообщение от Аноним (46), 16-Апр-25, 12:02	+/–
Евросоюз мог бы скинуться.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

50. Сообщение от Аноним (46), 16-Апр-25, 12:08	+/–
Как раз, внедрением новых молодёжных ЯП хотели избавиться от CVE имено путём заметания: нет видимых проблем - нет CVE.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #35

52. Сообщение от Аноним (52), 16-Апр-25, 12:12	+2 +/–
Опачки, новые оптимизации правительства от господина Илона Маска снова делают мир лучше!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #53, #66

53. Сообщение от Аноним (53), 16-Апр-25, 12:21	+/–
Его же вроде бы отстранили?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #52

54. Сообщение от qweo (?), 16-Апр-25, 12:41	+/–
Openwall FTW )
Ответить \| Правка \| Наверх \| Cообщить модератору

55. Сообщение от penetrator (?), 16-Апр-25, 13:11	+/–
и лучше, чтобы у каждой был CVE, это сразу упрощает поиск и идентификацию, все-таки хоть кто-то обратил внимание и проанализировал суть уязвимости, плюс глобальные базы на проверки версий подверженности тем или иным CVE
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #42 Ответы: #78

56. Сообщение от PnD (??), 16-Апр-25, 13:33	+2 +/–
Не, так-то уязвимости в базу тоже попадают. Но там похоже давно поставили робот, тянущий в CVE коммиты со всяких git.kernel.org по каким-то признакам. Который кожаные мешки вообще проверять забили. Вот вам немножко за 2025: - CVE-2025-21646: Если есть AFS (и рутовые права), её можно повредить. - CVE-2025-21678: Устройство GTP ("GPRS Tunneling Protocol") создаётся не в том namespace. Не эксплуатируемо, на мой взгляд. - CVE-2025-21694: "Чтобы убить таракана, нужно его поймать и втереть под хвост наше патентованное средство." (Можно добиться softlockup, делая kdump.) Ни "Vulnerability" ни "Exposure" как-то не наблюдается. Баги — да. Но не CVE.
Ответить \| Правка \| Наверх \| Cообщить модератору

57. Сообщение от Аноним (57), 16-Апр-25, 14:06	+2 +/–
А на этих CVE появились кучка паразитирующих бизнесов, предлагающих как бы софт для проверки кода на уязвимости. Который вместо действительно анализа кода просто триггерится на зависимости, к которым приписали какие-то номерки CVE. Безотносительно как эти зависимости задействованы в проекте. Но манагеры-то покупают, и ведутся, и разрабам бестолковых задачек накидывают..
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #35 Ответы: #77

58. Сообщение от Аноним (58), 16-Апр-25, 14:34	+2 +/–
Какие ещё последствия? Вы хотите поддерживать всякие программы, при этом не щедя денег налогоплательщиков США?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #35 Ответы: #59

59. Сообщение от freehck (ok), 16-Апр-25, 14:47	+2 +/–
> Вы хотите поддерживать всякие программы, при этом не щедя денег налогоплательщиков США? Да, хочу. Мне, как русскому человеку, совсем не жалко денег налогоплательщиков США. =)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #58

61. Сообщение от Аноним (61), 16-Апр-25, 15:11	+3 +/–
>которое уже привело к увольнению более 400 сотрудников в этом месяце А чем они собственно занимались?
Ответить \| Правка \| Наверх \| Cообщить модератору

65. Сообщение от Аноним (65), 16-Апр-25, 15:56	+3 +/–
Одни испанцы-безопасники решили поиграть в рэкетиров и объявили, что нашли в ESP32 бэкдор. Бэкдора не нашлось (нашлись служебные команды без удалённого доступа), но осадочек остался: 1) а чего эти желтокожие из Espressif в натуре, а? пусть извиняются. 2) испанцы продемонстрировали свою полезность, MITRE тоже ухватился за возможность продемонстрировать свою полезность и открыл CVE https://www.opennet.me/opennews/art.shtml?num=62852
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #39 Ответы: #68