Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе" | +/– | |
| Сообщение от opennews (??), 28-Авг-26, 12:43 | ||
Во FreeBSD устранено 8 уязвимостей, который дают возможность повысить свои привилегии в системе. Уязвимости устранены в обновлениях FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 и 14.4-RELEASE-p9... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 28-Авг-26, 12:43 | +28 +/– | |
> переполнением буфера, двойным освобождением памяти, проблемами с форматированием строки и разыменованием указателя NULL | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #5, #12 | ||
| 2. Сообщение от Аноним10084 и 1008465039 (?), 28-Авг-26, 12:51 | +2 +/– | |
На ioctl в фряхе неплохо так, три сразу | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #43 | ||
| 3. Сообщение от Аноним (3), 28-Авг-26, 13:01 | +/– | |
В начале недели обновился до 15.1-p3, новость явно запоздалая. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #49 | ||
| 4. Сообщение от Аноним (4), 28-Авг-26, 13:03 | –1 +/– | |
Аж сразу 7 CVE "уязвимости в библиотеке openssl" исключительно во Фре. Что-ли опять своими грязными ручками внутрь openssl залезли? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #13, #15, #28 | ||
| 5. Сообщение от опеншлёпивпродакшн (?), 28-Авг-26, 13:03 | +/– | |
Самая сильная комбинация 4 туза и джокер. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #6, #61, #75 | ||
| 6. Сообщение от Аноним (6), 28-Авг-26, 13:15 | +/– | |
> но в функции group_is_primary() это изменение забыли отразить и она продолжала получать информацию по старому смещению | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 7. Сообщение от Аноним (6), 28-Авг-26, 13:17 | +8 +/– | |
> проблемами с форматированием строки | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #10, #16, #17, #44, #51 | ||
| 8. Сообщение от Аноним (6), 28-Авг-26, 13:19 | +/– | |
> опубликован эксплоит, позволяющий выйти из изолированного контейнера | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #9, #27 | ||
| 9. Сообщение от Аноним (9), 28-Авг-26, 13:30 | –1 +/– | |
И? Одно с другим не связно. И не должно быть связано. Или любите пересчитывать чужие денежки? А сколько лично вы пожертвовали? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 Ответы: #11 | ||
| 10. Сообщение от Аноним (10), 28-Авг-26, 13:34 | –1 +/– | |
да, Сапкаль вещь тема | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 11. Сообщение от Аноним (6), 28-Авг-26, 13:45 | +/– | |
Зачем кормить того, кто делает авоську с ячейками, через которые всё вываливается? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #14, #19, #21, #26 | ||
| 12. Сообщение от Аноним123 (?), 28-Авг-26, 13:46 | +/– | |
Нету гонки. Есть куда рости ещё. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #22 | ||
| 13. Сообщение от Аноним (6), 28-Авг-26, 13:46 | –1 +/– | |
> опять своими грязными ручками внутрь openssl залезли | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 14. Сообщение от Аноним (9), 28-Авг-26, 13:49 | +1 +/– | |
Затем, что они так решили. А вы не в состоянии на это повлиять. Ваше мнение буквально ничего не значит. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 Ответы: #35 | ||
| 15. Сообщение от Аноним (48), 28-Авг-26, 13:53 | +1 +/– | |
> Аж сразу 7 CVE "уязвимости в библиотеке openssl" исключительно во Фре. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 16. Сообщение от Аноним (16), 28-Авг-26, 13:56 | +4 +/– | |
Естественно, паскаль то уже давно ближе к богу, земля ему пухом... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 Ответы: #29, #30 | ||
| 17. Сообщение от крабб (?), 28-Авг-26, 13:56 | +/– | |
Вспомнился учебник Фаронова | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 Ответы: #25, #50 | ||
| 19. Сообщение от Аноним (16), 28-Авг-26, 13:58 | +/– | |
примерно ничего из этого не чинит флатпак в реальной жизни | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 | ||
| 21. Сообщение от Ан1110н1110м (?), 28-Авг-26, 14:07 | +/– | |
Лучше покормить тролля. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 | ||
| 22. Сообщение от чатжпт (?), 28-Авг-26, 14:09 | +14 +/– | |
Расти, проверочное слово Rust/Раст | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #12 Ответы: #24, #80 | ||
| 24. Сообщение от Аноним (24), 28-Авг-26, 14:24 | +1 +/– | |
Java, Python или C# - всёравно куда распространнней | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #22 Ответы: #48 | ||
| 25. Сообщение от xPhoenix (ok), 28-Авг-26, 14:26 | +/– | |
А мне - Попова. Сначала ещё терпимо было, а вот главу про ООП явно другой человек писал. Это прям по стилю чувствуется. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #17 Ответы: #31 | ||
| 26. Сообщение от Аноним (29), 28-Авг-26, 14:27 | +/– | |
Так це ж сеялка. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 | ||
| 27. Сообщение от aname (ok), 28-Авг-26, 14:27 | +/– | |
Видишь, флатпак смог залутать 508k зелёных денег. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 Ответы: #34 | ||
| 28. Сообщение от Аноним (24), 28-Авг-26, 14:27 | –1 +/– | |
> Аж сразу 7 CVE "уязвимости в библиотеке openssl" исключительно во Фре. Что-ли опять своими грязными ручками внутрь openssl залезли? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 29. Сообщение от Аноним (29), 28-Авг-26, 14:28 | +1 +/– | |
Все там будут. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #16 | ||
| 30. Сообщение от Аноним (24), 28-Авг-26, 14:28 | +2 +/– | |
GNU Pascal, ..., Free Pascal, Lazarus, Delphi ? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #16 Ответы: #37 | ||
| 31. Сообщение от Аноним (24), 28-Авг-26, 14:30 | +/– | |
Если он препод - тогда м.б.его студент(ы). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #25 | ||
| 34. Сообщение от Аноним (24), 28-Авг-26, 14:47 | +2 +/– | |
Ты ему предлагаешь распиливать "Отеественный" флетпак и прямиком из Китая прочее Импортозамещение ? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #27 Ответы: #36 | ||
| 35. Сообщение от Аноним (6), 28-Авг-26, 14:54 | +/– | |
Естественно, что кое-кто проплатил заказ на дырявую авоську. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 | ||
| 36. Сообщение от Аноним (6), 28-Авг-26, 14:56 | +/– | |
Западный спец Анаме другого и посоветовать не может :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #34 | ||
| 37. Сообщение от Аноним (16), 28-Авг-26, 15:06 | –1 +/– | |
тоже ближе к богу, чем в жизни | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #30 Ответы: #53 | ||
| 38. Сообщение от Аноним (38), 28-Авг-26, 15:38 | +1 +/– | |
На Андроид для получения root их можно использовать? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #42, #67 | ||
| 39. Сообщение от Ivan_83 (ok), 28-Авг-26, 15:42 | +2 +/– | |
> CVE-2026-58094 - состояние гонки в реализации ioctl-операции FIOSSHMLPGCNF | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #46 | ||
| 40. Сообщение от Аноним (-), 28-Авг-26, 15:57 Скрыто ботом-модератором | –1 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 42. Сообщение от Аноним (6), 28-Авг-26, 16:42 | +1 +/– | |
Обычно нет, Гугл вырезает все особенные фичи ядра. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #38 | ||
| 43. Сообщение от Аноним (43), 28-Авг-26, 16:48 | +1 +/– | |
До немного неуловимых тоже добрались. До совсем неуловимых OpenBSD тоже доберутся. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 44. Сообщение от Аноним (44), 28-Авг-26, 16:50 | –3 +/– | |
Был бы паскаль юзабельным и был бы на него хоть какой-то стандарт хотя бы уровня ANSI C - был бы нормальный язык. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 Ответы: #54, #68, #69, #76 | ||
| 46. Сообщение от Аноним (54), 28-Авг-26, 17:14 | –1 +/– | |
> Надо быть локальным юзером и иметь возможность запускать свой код. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #39 Ответы: #47 | ||
| 47. Сообщение от Ivan_83 (ok), 28-Авг-26, 17:24 | +3 +/– | |
Это что у вас за такой проходной двор в проде, что кто угодно может залогинится юзером и качать и запускать свой код? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #46 Ответы: #56 | ||
| 48. Сообщение от Аноним (48), 28-Авг-26, 17:58 | +/– | |
> Java, Python или C# - всёравно куда распространнней | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #24 | ||
| 49. Сообщение от dannyD (?), 28-Авг-26, 18:20 | +1 +/– | |
а как ты хотел? чтоб тебя сначала пугали дырами? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 50. Сообщение от Аноним (50), 28-Авг-26, 18:22 | +/– | |
Кстати, а где этот чувак-то? Он живой? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #17 | ||
| 51. Сообщение от Аноним (50), 28-Авг-26, 18:26 | –4 +/– | |
>Как же далеки они от Паскаля... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 Ответы: #55, #62, #93 | ||
| 52. Сообщение от нах. (?), 28-Авг-26, 18:47 | +1 +/– | |
В ntfs3 ну тоже такая себе увизгивимость-увизгвимость - оказывается, если смонтировать диск с suid root бинарником - от рута, разумеется, поскольку только рут может позволить юзеру что-то монтировать - то ой, его можно исполнить и он будет suid root! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #57 | ||
| 53. Сообщение от Аноним (53), 28-Авг-26, 19:05 | +2 +/– | |
Они ещё тебя переживут, рано закапываешь | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #37 | ||
| 54. Сообщение от Аноним (54), 28-Авг-26, 19:06 | +1 +/– | |
> Был бы паскаль юзабельным и был бы на него хоть какой-то стандарт хотя бы уровня ANSI C - был бы нормальный язык. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #44 Ответы: #88 | ||
| 55. Сообщение от Аноним (53), 28-Авг-26, 19:07 | +1 +/– | |
Пиналка не выросла у тебя для этого, а мы его используем в тч в новых проектах. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 Ответы: #60 | ||
| 56. Сообщение от Аноним (54), 28-Авг-26, 19:07 | +/– | |
Крупный облачный провайдер ¯\_(ツ)_/¯ | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #47 Ответы: #58 | ||
| 57. Сообщение от Аноним (54), 28-Авг-26, 19:10 | –1 +/– | |
Давайте лучше выбросим этот локалхостный цирк с юниксовыми привилегиями и сделаем нормально. Хотя нет, зачем, лучше дальше ценнейшие порты <1024 защищать и без подписи главного ничего не монтировать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #52 Ответы: #59, #63, #83 | ||
| 58. Сообщение от Ivan_83 (ok), 28-Авг-26, 19:12 | +/– | |
Не очень представляю зачем у вас толпы юзеров в сервер по SSH ходят. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #56 Ответы: #65, #84 | ||
| 59. Сообщение от Ivan_83 (ok), 28-Авг-26, 19:14 | +/– | |
Ага, нагородить вендовые ACL с непонятными SID - лучше нинада. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #57 Ответы: #64 | ||
| 60. Сообщение от Ivan_83 (ok), 28-Авг-26, 19:16 | –1 +/– | |
Не очень только понятно зачем дельфи то. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #55 | ||
| 61. Сообщение от ыых (?), 28-Авг-26, 19:47 | +/– | |
Не, самая сильная комба будет когда два джокера выпадут. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 62. Сообщение от Аноним (62), 28-Авг-26, 20:01 | +/– | |
Паскаль безопасный язык и кусочки его синтаксиса живут в go и rust | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 Ответы: #71 | ||
| 63. Сообщение от нах. (?), 28-Авг-26, 20:05 | +/– | |
у тебя уже есть одна винда, бегом туда. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #57 | ||
| 64. Сообщение от нах. (?), 28-Авг-26, 20:06 | +/– | |
они понятные и работают, но в юникс-лайк систему не вписываются никак. А одна винда у меня уже есть, ее вполне достаточно. (и там никаких suid бинарников) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #59 Ответы: #86 | ||
| 65. Сообщение от нах. (?), 28-Авг-26, 20:08 | +/– | |
ну написано же - "интересный" прод! Толпы юзеров в общем ssh - интересновое! (в смысле интересно сколько секунд проработает пока нечаянно не уронят) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #58 | ||
| 66. Сообщение от Shaula (?), 28-Авг-26, 20:13 | –1 +/– | |
macOS покачто самая безопасная (то что критично к безопасности выкладывается с открытым кодом, закрыты только GUI и драйвера). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 67. Сообщение от Shaula (?), 28-Авг-26, 20:14 | +1 +/– | |
Неположено чтобы не дай бог Вася из санкционной страны не обходил защиты банков и бирж не работающих с РФ. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #38 | ||
| 68. Сообщение от Аноним (68), 28-Авг-26, 20:21 | +2 +/– | |
> А так получили абстрактный академический язык без нормального ввода/вывода и взаимодействия ОС, ... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #44 | ||
| 69. Сообщение от Аноним (68), 28-Авг-26, 20:23 | +1 +/– | |
> Был бы паскаль ... и был бы на него хоть какой-то стандарт хотя бы уровня ANSI C - был бы нормальный язык. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #44 Ответы: #90 | ||
| 70. Сообщение от anonymous (??), 28-Авг-26, 20:25 | +1 +/– | |
> показан пример эксплуатации уязвимости для получения прав root при автомонтировании USB-накопителя | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #72 | ||
| 71. Сообщение от Аноним (68), 28-Авг-26, 20:25 | +/– | |
> Паскаль безопасный язык | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #62 | ||
| 72. Сообщение от Аноним (68), 28-Авг-26, 20:30 | –1 +/– | |
Не бред, под XP есть антивирусы с практивной защитой всё такое быстро засигнализирующие или заблочащие. А, вот тут... ну не пользоватьже ЗАКРЫТЫМИ антивирусами, с блоба, тут не торт уже. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #70 Ответы: #82 | ||
| 75. Сообщение от Аноним (75), 28-Авг-26, 21:20 | +/– | |
Бьёт даже других четырех тузов в этой же партии?) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 76. Сообщение от Аноним (76), 28-Авг-26, 21:26 | –1 +/– | |
Стандарты-то есть, и ISO Pascal и ISO Extended Pascal, там есть и динамические строки и массивы, и модули и обработка исключений, да только даже сам Вирт не принял эти стандарты. Фактически, стандарты Паскаля никому не нужны. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #44 Ответы: #78 | ||
| 77. Сообщение от Аноним (76), 28-Авг-26, 21:30 | +/– | |
>Всего за август раскрыта информация о 1668 уязвимостях в ядре Linux. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #81 | ||
| 78. Сообщение от Аноним (6), 28-Авг-26, 23:34 | +1 +/– | |
что там принимает Вирт, комитета ISO не касается. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #76 | ||
| 80. Сообщение от Сладкая булочка (?), 29-Авг-26, 02:18 | –1 +/– | |
С таким ЫЫ никакой боров не нужен. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #22 | ||
| 81. Сообщение от Сладкая булочка (?), 29-Авг-26, 02:19 | +/– | |
Как и раньше. Обновляемся. Или ты думаешь, что твой локалхост им всем подвержен? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #77 | ||
| 82. Сообщение от Сладкая булочка (?), 29-Авг-26, 02:20 | +/– | |
> с практивной защитой | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #72 | ||
| 83. Сообщение от Сладкая булочка (?), 29-Авг-26, 02:21 | +/– | |
> и сделаем нормально | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #57 Ответы: #92 | ||
| 84. Сообщение от Аноним (54), 29-Авг-26, 04:08 | +/– | |
У нас не ходят. А что они там в своих виртуалках делают я не смотрю. Парень из соседнего отдела как-то раз посмотрел, так его санитары в дурдом увезли прямо с рабочего места. Шучу конечно. Повесился он. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #58 | ||
| 86. Сообщение от Ivan_83 (ok), 29-Авг-26, 06:17 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #64 Ответы: #91 | ||
| 88. Сообщение от Аноним (88), 29-Авг-26, 06:52 Скрыто ботом-модератором | –1 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #54 | ||
| 90. Сообщение от Аноним (44), 29-Авг-26, 09:17 | –1 +/– | |
Гугл освоили, думать не освоили? :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #69 | ||
| 91. Сообщение от нах. (?), 29-Авг-26, 09:28 | +/– | |
> А как же те бинарники что вывалиют тебе UAC с требованием ввести пароль админа для | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #86 | ||
| 92. Сообщение от нах. (?), 29-Авг-26, 09:29 | +/– | |
>> и сделаем нормально | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #83 | ||
| 93. Сообщение от Брат Анон (ok), 29-Авг-26, 09:59 | +/– | |
Паскаль -- не ушёл в прошлое. Он растворился в будущем. Уж кто-то, а один из создателей Юникса -- Роб Пайк -- и тот бросил Си и участвовал в создании Go. Который внезапно основан но Обероне (Ультра Паскаль). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2026 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |