| |
| 2.10, Аноним (10), 14:30, 22/07/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
просто никто не публикует сколько дыр находят в вашем любимом оффтопике
| | |
| |
| 3.11, Аноним (9), 14:34, 22/07/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
Дыр еще больше будет с ИИ
Никто не хочет заморачиваться
Но хотят чего-то нового(из фич например)
| | |
| |
| 4.19, Аноним (18), 15:09, 22/07/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Дыр еще больше будет с ИИ
Линус подтвердил это, сказав, что на первом месте - развитие, а не безопасность.
| | |
|
|
| 2.17, Аноним (17), 15:05, 22/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
С эпохой ИИ это только начало. Новые модели могут придумать все более хитроумные эксплоиты, будет как в анекдоте про хакера и солонку.
| | |
| 2.24, Аноним (-), 15:38, 22/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
Аналогичная проблема с сетевым стеком в MS Windows (где баг вообще был zero-click и ломалась любая тачка, услышавшая пакет на интерфейсе, и "решением" было отключение IPv6) где-то год назад как бы намекает. Причём тогда даже не сказали, что пофиксили и в чём была проблема.
| | |
|
| 1.2, Аноним (2), 14:03, 22/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
Зачем нужен будет ИИ, когда он найдёт все уязвимости, а мир будет написан на раст?
| | |
| |
| |
| 3.16, Аноним (15), 15:02, 22/07/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Чтобы имитировать бурную деятельность, писать отчёты и получать гранты.
| | |
|
| 2.14, Kilrathi (ok), 14:38, 22/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
Будет как минимум две нейросетки: одна находить, другая патчить
(Можно, конечно, сделать одну, объединяющую вышеописанные и генерирующую обновления только при нулевом выхлопе по поиску, но тогда не будет такого финансового выхлопа от продаж по отдельности)
| | |
| |
| 3.32, Аноним (32), 16:14, 22/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
третья комменты писать четвертая имитировать чтение для формальной статистики.
| | |
|
|
| 1.20, Аноним (20), 15:17, 22/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Вот за что я люблю LTS дистры. У меня ubuntu-server 20.04 (ESM поддержка до 2030) на ядре 5.4.0 плюс с реальным IPv6.
> Для эксплуатации уязвимости через IPv6 достаточно, чтобы ядро было собрано с опцией "CONFIG_IPV6=y"
> проявляется начиная с ядра 6.1
Могу смело начхать.
| | |
| |
| 2.27, Аноним (27), 15:57, 22/07/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Вот за что я люблю LTS дистры.
>> проявляется начиная с ядра 6.1
>Могу смело начхать.
Так то оно так, но предыдущая дырень которая удостоилась новости
opennet.me/opennews/art.shtml?num=65880
"позволяющая непривилегированному локальному пользователю получить права root в системе, а также выйти из изолированных контейнеров ... проявляется начиная с ядра Linux 2.6.39 (2011 год)"
А теперь подумай, будут ли все такие дырени чинить на некроядрах?
| | |
|
| 1.21, Аноним (21), 15:19, 22/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Роллинги заиграли новыми красками. LTS-ники притихли, ибо "стабильный" стало означать "стабильно дырявый в таких-то местах".
| | |
| |
| 2.28, Аноним (28), 16:04, 22/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
у лтсников дай Бог 5.14, а то и вообще 4.18
на 6.1 и старше, лтсники перейдут когда вы его до блеска оттестируете!
| | |
| |
| 3.29, Аноним (-), 16:09, 22/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
> у лтсников дай Бог 5.14, а то и вообще 4.18
> на 6.1 и старше, лтсники перейдут когда вы его до блеска оттестируете!
Ага, конечно отттестируют)
opennet.me/opennews/art.shtml?num=65880
"позволяющая непривилегированному локальному пользователю получить права root в системе, а также выйти из изолированных контейнеров ...
проявляется начиная с ядра Linux 2.6.39 (2011 год)"
| | |
|
|
| 1.23, Аноним (-), 15:34, 22/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Чё-то этот ваш splice какой-то дырявый получился. Они специально не собираются переписывать то, как этот замечательный сискол, позволяющий переписывать рандомную память в ядре, работает, чтобы потом переписать на раст где изначальная проблема (отсутствие проверки разрешений на scatter-gather буферов в пайпах) не будет пофикшена, зато ценою в десятки проверок одних и тех же данных будет чек каждого буфера в 1 байт на всех уровнях ядра будет устранён симптом?
| | |
|