Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]



"Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostscript и Suricata"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostscript и Suricata"  +/
Сообщение от opennews (??), 20-Сен-26, 08:56 
Несколько недавно выявленных опасных уязвимостей, позволяющих получить root-доступ в системе или добиться удалённого выполнения кода...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=66310

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

4. Сообщение от Аноним (4), 20-Сен-26, 09:26   +15 +/
Уж в 2026 на опеннете могли бы сделать цветные теги, типа «безопасность», «анонсы», «нейрослоп» и т.д.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #13, #15, #24, #36, #57, #64, #93, #152

5. Сообщение от Аноним (5), 20-Сен-26, 09:38   +9 +/
цветов на всё не хватит...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #7, #9, #66

6. Сообщение от Аноним (6), 20-Сен-26, 09:39   +/
> переполнение буфера в обработчике IPsec AH (...) при специфичных условиях теоретически может быть эксплуатирована удалённо

А уж как набросились когда-то тысячи глаз на NSA'шное творение, уж как искали в ней бэкдоры и закладки...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #11

7. Сообщение от Аноним (7), 20-Сен-26, 10:04   +7 +/
32 битного цветового пространства хватит на всё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #20

9. Сообщение от Джон Титор (ok), 20-Сен-26, 10:18   +1 +/
да и на вкус и цвет все фломастеры разные
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

10. Сообщение от eugener (ok), 20-Сен-26, 10:29   +3 +/
Не каждый сишник заметит переполнение буфера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #32

11. Сообщение от Аноним (11), 20-Сен-26, 10:36   +/
Хотелось бы услышать про реальные случаи применения AH хоть где-нибудь.
Если что, AH это Authenticated Header, т.е. пакет подписан, но его payload не зашифрован.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #22

12. Сообщение от Dzen Python (ok), 20-Сен-26, 10:38   +6 +/
> Для эксплуатации первых трёх уязвимостей требуется возможность создания пространств имён идентификаторов пользователей (user namespace) или наличие прав CAP_NET_ADMIN, а также включение поддержки подсистем, в которых присутствуют уязвимости
> при специфичных условиях теоретически может быть

А если дать рута на локальной машине локальному юзверю, то можно выполнить любой вредоносТный код. Где моя награда-баунти в миллион баксов?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42

13. Сообщение от Dzen Python (ok), 20-Сен-26, 10:39   +4 +/
Тебе бы ещё и разделить RSS-потоки, сделав "Общая (без нейрослопа, слухов, скандалов-интриг-расследований и повестки)" и "общая (сливочная)"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #29

15. Сообщение от Аноним (15), 20-Сен-26, 10:43   +2 +/
> Уж в 2026 на опеннете могли бы сделать цветные теги, типа «безопасность»,
> «анонсы», «нейрослоп» и т.д.

Вот поэтому у форумного сообщества нет цели! А когда нет цели ...


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #16, #18

16. Сообщение от sunjob (ok), 20-Сен-26, 11:10   +8 +/
нет и штанов с "цветной" диференциацией
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #21

18. Сообщение от Самурай (?), 20-Сен-26, 11:48   +1 +/
Есть только путь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #30, #67

20. Сообщение от Аноним (20), 20-Сен-26, 12:00   +/
HDR!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #62, #90

21. Сообщение от Аноним (20), 20-Сен-26, 12:02   +2 +/
Но есть цветной дифференциатор на Ардуино.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #70

22. Сообщение от Аноним (20), 20-Сен-26, 12:06   –2 +/
Хотелось бы услышать про сколько-нибудь заметное применение IPsec в эпоху массового использования VPN.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #27, #141

24. Сообщение от Аноним (24), 20-Сен-26, 12:42   –1 +/
Зачем? Может я с монохромного текстового браузера сижу. Вы советуете эти "улучшения", это усложняет дизайн. Завтра вы начнёте советовать прикрутить современный блевотный web с кучей JavaScript библиотек и CSS анимаций везде там, где не нужно. Мне же нужен только гипертекст.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #31, #38, #46, #92

27. Сообщение от Ivan_83 (ok), 20-Сен-26, 12:56   +2 +/
А ничего что IPSec это типа подмножество VPN?)
В остальном же - корпораты обычно его используют для соединения сеток, есть отдельные продукты - криптошлюзы, которые работают в том числе на специфичных железках на wire speed.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #37, #116

29. Сообщение от Аноним (29), 20-Сен-26, 13:06   +4 +/
>сливочная

Сточная, тогда уж.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

30. Сообщение от Аноним (29), 20-Сен-26, 13:07    Скрыто ботом-модератором+2 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

31. Сообщение от Аноним (29), 20-Сен-26, 13:09   –1 +/
>Мне же нужен только гипертекст.

Сейчас, по большей части, только нейротекст.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

32. Сообщение от Аноним (32), 20-Сен-26, 13:27   +2 +/
Любой сишник не заметит переполнение буфера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #49

36. Сообщение от Вася Пупкин (?), 20-Сен-26, 13:48   –1 +/
Идея состоит в том чтоб система оставалась простои и минимальной
KISS - Keep It Simple Stupid
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #48, #65, #147

37. Сообщение от Аноним (11), 20-Сен-26, 13:49   +/
IPSec это НЕ VPN. Это два IP-протокола. ESP (IP protocol 50) и AH (IP protocol 51). Первый описывает шифрование пакета вместе с payload, второй - только электронную подпись, без шифрования полезной нагрузки.
Первые иногда еще применяется, но чаще применяется инкапсуляция IPSec внутрь IP protocol 17, широко известного как UDP.
VPN иногда использует IPSec как транспорт, но гипотетически его можно применять и без VPN.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #41

38. Сообщение от Аноннейм123 (?), 20-Сен-26, 14:04   +1 +/
Что за передергивание, добавление цветовой дифференциации это не внедрение во йронтенд сайта кучи JS кала
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

40. Сообщение от Аноним (48), 20-Сен-26, 14:10   +4 +/
Чего только сишечники не делали, и статические анализаторы использовали, и нейронки, а поток багов как был стабильным, так и остаётся. А всего-лишь навсего нужно было взять ATS с зависимыми и линейными типами.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58, #87, #112

41. Сообщение от Ivan_83 (ok), 20-Сен-26, 14:10   +/
VPN - это виртуальная частная сеть.
Про протоколы и шифрование там ничего не сказано, можно VPN сделать даже банальной инкапсуляцией эзернет фреймов в UDP пакеты (во фре такое нетграфом делается).

А вас почитать так у вам там IPSec=TLS.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #45, #50

42. Сообщение от Аноним (48), 20-Сен-26, 14:13   –1 +/
Вы работаете от рута на постоянке? Или у вас проходной двор и нет даже попыток построить изоляцию? Или вы на компьютере ничем не занимаетесь, и вам бы хватило планшета на Андроиде?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #68, #125

45. Сообщение от Аноним (11), 20-Сен-26, 14:20   –1 +/
В том и дело, что IPsec может работать на реальной сети, без использования виртуальных адресов. Существенное отличие только в том, что IPsec это 3 уровень в модели OSI, а TLS - 6 уровень. Ну и механизм обмена ключами у них разный, у IPsec их аж несколько стандартизовано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #124

46. Сообщение от Аноним (15), 20-Сен-26, 14:21   +4 +/
> Зачем? Может я с монохромного текстового браузера сижу.

И? У тебя так же и будет продолжать показывать монохром, вообще разницы не заметишь. Хотя если б сидел, то знал.
Хотя ... слушай, ты случайно не жаловался активно на цветные иконки в менюшках и прочем, мотивируя дезигнеров "а может, у меня - монохромный монитор"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #63

48. Сообщение от Аноним (48), 20-Сен-26, 14:54   –1 +/
KISS любят только Stupid люди.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #60

49. Сообщение от Аноним (49), 20-Сен-26, 14:55   –1 +/
99% этих современных ссЫЫшников не знают как устроен современный компухтер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #95, #131

50. Сообщение от Аноним (49), 20-Сен-26, 14:57   +2 +/
да это же нейрослоупок
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

51. Сообщение от Аноним (48), 20-Сен-26, 15:00   +/
>Проблемы устранены в обновлениях ядра Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 и 7.2.4.

Опять сишники аптайм портят.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #106

57. Сообщение от Аноним (57), 20-Сен-26, 15:30   +1 +/
Когда у общества нет цветовой дифференциации штан… тегов, то нет цели!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

58. Сообщение от Аноним (-), 20-Сен-26, 15:30   +1 +/
> Чего только сишечники не делали

Неправильно ты Дядя Федор, разработку ПО ведешь, ты без багов писать хочешь, а СИшкники себе рабочее место на десятилетия обеспечивают.

> и статические анализаторы использовали,

Разве в  ̶п̶о̶м̶о̶й̶н̶о̶м̶ ̶в̶е̶д̶р̶е̶ ядре прохождение тестов и анализаторов являются необходимым условием для мерджа изменений?
Неа, патч может оправить любой б0мж хоть голубиной почтой.

> и нейронки,

Нейронки отлично натыкали дид0в в их результаты жизнедеятельности.

>  А всего-лишь навсего нужно было взять ATS с зависимыми и линейными типами.

Для этого нужно иметь мозги.
А у типичного бракодела их нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #120

60. Сообщение от Аноним (29), 20-Сен-26, 15:35   +3 +/
Ну почему? Достаточно популярная группа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

62. Сообщение от Аноним (-), 20-Сен-26, 15:51   +4 +/
HDR всего-навсего помогает запечатлеть больший диапазон яркостей.

А вот мультиспектральная фотография!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

63. Сообщение от Аноним (-), 20-Сен-26, 15:54   +/
А удруг текст на цветном фоне станет нечитаемым?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

64. Сообщение от Сладкая булочка (?), 20-Сен-26, 15:54   +/
> «нейрослоп»

На это было бы неплохо, чтобы пропускать или сразу бежать за попкорном.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

65. Сообщение от Смузихеб забывший пароль (?), 20-Сен-26, 15:56   –1 +/
Услышать что-то типо умное и повторять как попугай - так победим-с!)
Одно только неясно: почему сами престарелые адепты всяких кисс и прочей хрени как-то нифига не стараются сохранять всё максимально простым. Как-то и почему-то у них самих такого запутанного г*на понавалено что, с их уходом, разве что нейронки будут это поддерживать причём хз как
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

66. Сообщение от BrainFucker (ok), 20-Сен-26, 15:57   –2 +/
Браузеры уже поддерживают OKLCH.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

67. Сообщение от Звезда (?), 20-Сен-26, 15:58    Скрыто ботом-модератором+1 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

68. Сообщение от Аноним (-), 20-Сен-26, 15:58   –1 +/
Не нужно недооценивать Android!

Купить производительное современное устройство, будь то планшет или смартфон, с поддержкой свежих версий Android (для Terminal) и USB alt mode для DP, чтобы подключать к монитору побольше. И можно радоваться жизни.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

70. Сообщение от Аноним (15), 20-Сен-26, 16:06   +1 +/
> Но есть цветной дифференциатор на Ардуино.

Ну, с ценовой политикой после поглощения квалкомом - как раз оно самое: без штанов, но с ардуинкой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

81. Сообщение от Axonic (ok), 20-Сен-26, 17:03   +/
В Fedora сейчас 7.2.5
Ответить | Правка | Наверх | Cообщить модератору

82. Сообщение от Аноним (82), 20-Сен-26, 17:08   –1 +/
> Уязвимость вызвана тем, что процедура расчёта размера возвращала "0", подразумевая, что размер неизвестен, а функция освобождения страниц памяти обрабатывала "0" как фактическое значение и не очищала страницы памяти.

Какой же си всё-таки отвратный язык... Именно вот этим отсутствием очевидного способа сказать "не знаю".

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #85, #104, #107, #135

83. Сообщение от Аноним (83), 20-Сен-26, 17:45   –1 +/
> Проблемы устранены в обновлениях ядра Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 и 7.2.4. Для всех уязвимостей подготовлены эксплоиты, работа которых продемонстрирована в Fedora 43/44 и Ubuntu 24.04

Как "хорошо" что в бубунте своё видение LTS и исправления не готовы

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #108

84. Сообщение от Аноним (84), 20-Сен-26, 17:53   +2 +/
Вот это вот порадовало:
"В системе обнаружения и предотвращения атак Suricata 8.0.7 устранено 67 уязвимостей, из которых две помечены как критические. Сведения о проблемах пока не раскрываются, но судя по уровню опасности уязвимости допускают удалённое выполнение кода при обработке специально оформленного трафика. "

Неоднократно работал с компаниями, которые и аудит на инфобезопасность проводили, и чужие системы показательно взламывали ("белые хакеры") - и каждый раз, когда эти "знающие и умеющие" специалисты что-то начинали разрабатывать сами - оно оказывалось дырявым, как сито.

Похоже, есть такой принцип: люди, умеющие "ломать" чужие разработки, сами писать невзламываемое не могут в принципе.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #89

85. Сообщение от Аноним (85), 20-Сен-26, 17:53   +1 +/
Любой пишущий под API чей-то C-функции, сначала задается вопросом: "А как передается ошибка?"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #86

86. Сообщение от Аноним (86), 20-Сен-26, 18:04   +/
> Любой пишущий под API чей-то C-функции, сначала задается вопросом: "А как передается ошибка?"
> Любой

Как видим, это утверждение уже опровергнуто в самой новости.
Ну а отсутствие стандартного механизма обработки ошибок просто говорит об убогости сабжа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #88, #137

87. Сообщение от Аноним (87), 20-Сен-26, 18:09   +/
Лучше уж SPARK тогда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

88. Сообщение от Аноним (85), 20-Сен-26, 18:24   +/
Это язык системного программирования. Это не "академический" язык. Не надо сравнивать твердое и красное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #143

89. Сообщение от Аноним (85), 20-Сен-26, 18:29   +/
Последнее слово должно оставаться за человеком. Нельзя отдавать идеальный инструмент. Вопрос доверия. Свои в курсе, для других секрет. Это теория игр.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

90. Сообщение от Аноним (90), 20-Сен-26, 18:37   –1 +/
HDR - всего 30 бит, 3 по 10.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #113

92. Сообщение от Аноним (-), 20-Сен-26, 18:38   +1 +/
>  Зачем? Может я с монохромного текстового браузера сижу. Вы советуете эти
> "улучшения", это усложняет дизайн.

А не проще RSS тогда фетчить?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

93. Сообщение от Аноним (90), 20-Сен-26, 18:39   +/
> цветные теги, типа

типа "ИИ-содержащий продукт"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

95. Сообщение от Аноним (90), 20-Сен-26, 18:40   +1 +/
100% математиков думают, что буфер у них бесконечный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #109, #119

104. Сообщение от Ivan_83 (ok), 20-Сен-26, 19:18   +/
А причём тут язык?
Я могу такой же код хоть на джаве хоть на пхп написать - проблема в дизайне/архитектуре.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #155

106. Сообщение от Аноним (-), 20-Сен-26, 19:20   –1 +/
> Опять сишники аптайм портят.

Убунту юзай с live patch если уж аптайм твое все. Даже бесплатно, без смс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

107. Сообщение от Аноним (-), 20-Сен-26, 19:22   +/
> Какой же си всё-таки отвратный язык... Именно вот этим отсутствием
> очевидного способа сказать "не знаю".

На си вполне можно делать все что угодно вплоть до return ... struct ... {.res = ERR_FUXXOFF, .something = 10, .whatever = 20, ... }.

Не то чтоб сие потом сильно элегантно анализировать но так можно было.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #158

108. Сообщение от Аноним (-), 20-Сен-26, 19:23   +/
> Как "хорошо" что в бубунте своё видение LTS и исправления не готовы

Зато можешь эксплойт пока потестить :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

109. Сообщение от Аноним (49), 20-Сен-26, 19:26   +/
не думают, а предполагают, а так всегда можно потребовать у них уточнить понятие бесконечный. 100% из них вам точно дадут определение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

112. Сообщение от Ivan_83 (ok), 20-Сен-26, 19:38   +/
И ваще надо было математически полную модель писать на бумаге с доказательствами корректности, и не трогать железо.
Так бы и смотрели ютуб на меловой доске :))))

На практике лучше падучий тяп-ляп прототип чем идеальный код который никогда не упадёт но которого нет и не будет ещё лет 50.
И в общем то индустрия падучесть победила году к 2015-2020, а то что сейчас находят какие то странные случаи на нереальных данных - это фигня.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

113. Сообщение от Аноним (113), 20-Сен-26, 19:40   +/
О, а говорили, что 36 (3 по 12).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #133

116. Сообщение от Аноним (113), 20-Сен-26, 19:50   +/
Только вот сколько элементов из множества всех VPN'ов в мире являются IPsec?
Мало ли что там корпорасы соединяют, сколько его по сранению с другими типами VPN у простых юзеров, которым Ютупчик смотреть?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #122, #156

119. Сообщение от Аноним (113), 20-Сен-26, 19:58   +1 +/
Так они же это предполагают на Питоне.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

120. Сообщение от Ivan_83 (ok), 20-Сен-26, 20:11   +/
> Нейронки отлично натыкали дид0в в их результаты жизнедеятельности.

Да да, и написали их смузихлёбы с нуля, и железо с нуля тоже изобрели :)

Насчёт натыкали - многим ваще пофиг, они что то написали, деньги получили и свалили.
Эстетов которым не пофиг и кто обучается на фидбэке от нейронок - единицы.

Глобально проблема в том, что человек не может держать такой большой контекст как нейронки чтобы видеть те же ошибки сам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #134, #154

122. Сообщение от Ivan_83 (ok), 20-Сен-26, 20:38   +/
Вы пытаетесь натянуть за уши сову на глобус.
Я вам могу возразить: всякие прокси в браузере тоже называют VPN. Хотя оно таковым и близко не является.

Поэтому лучше остаться в рамках терминологии такой какой она есть в индустрии а не пытаться свести к тому как там хомячки себе думают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

124. Сообщение от Ivan_83 (ok), 20-Сен-26, 20:48   –2 +/
Нет никакого уровня OSI, мы используем TCP/IP сети.
OSI у телефонистов, вот прямо как по учебнику.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #132

125. Сообщение от Ivan_83 (ok), 20-Сен-26, 20:54   +1 +/
Строго говоря изоляция на однопользовательском компе не столь критически важна, скорее от случайностей и кривого софта помогает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

127. Сообщение от Аноним (127), 20-Сен-26, 21:00   +/
Кучно пошли
Ответить | Правка | Наверх | Cообщить модератору

131. Сообщение от Аноним (131), 20-Сен-26, 21:22   +2 +/
В немецком языке накопитель (дисковый, ну и подобный) обозначается словов Speicher, а память (рама) - Arbeitsspeicher. То есть как "хранилище" и "рабочее хранилище". Плюс оба имеют одни и те же единицы измерений - байты... мега ... гига ... и тд. Так вот - не каждый немецкий погромист (из молодых) умеет отличить одно от другого. Доходит до курьезов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #142

132. Сообщение от Аноним (20), 20-Сен-26, 21:28   +/
И всё-таки, IP сопоставляют с третьим уровнем модели OSI, а TCP,UDP,SCTP с четвёртым.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #149

133. Сообщение от Аноним (133), 20-Сен-26, 21:37   +/
Спросил у гугла и мне стало еще более непонятно. Там и 10 и 12 бит на канал. И может до 32 доходить. Бред какой-то. Есть вообще где почитать толково про этот формат, чтобы быть в курсе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #144, #148, #151

134. Сообщение от Аноним (134), 20-Сен-26, 22:44   +/
>Глобально проблема в том, что человек не может держать такой большой контекст как нейронки чтобы видеть те же ошибки са

читайте Фредерика Брукса как управлять большими проектами, что делать когда никто не знает весь проект в деталях.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #150

135. Сообщение от Аноним (134), 20-Сен-26, 22:54   +2 +/
>Именно вот этим отсутствием очевидного способа сказать "не знаю".

Учитесь!

---- C code ------

#include <stdio.h>
#include <stdlib.h>
#include <stdbool.h>

typedef enum def_ResultKind
{
    Ok, Err
} ResultKind;

#define Result( OkValueType, ErrValueType ) \
    struct  \
    { \
        ResultKind kind; \
        union { \
            OkValueType     ok_val; \
            ErrValueType    err_val; \
        } val; \
    }

#define ResultOk( obj, value ) \
            { obj.kind = Ok; obj.val.ok_val = value; }

#define ResultErr( obj, value ) \
            { obj.kind = Err; obj.val.err_val = value; }

#define LET_OK( result_obj, value )  \
    (result_obj.kind==Ok ? value=result_obj.val.ok_val, true : false)

#define LET_ERR( result_obj, value )  \
    (result_obj.kind==Err ? value=result_obj.val.err_val, true : false)

// --------------------------

typedef Result( char, int )  MyResult;

static MyResult func1()
{
   MyResult r; // = { Ok, {'k'} };
    int z = 9;
    z = z*2;
//    ResultOk( r, 'g' );
    ResultErr( r, z );
    
    return r;
}

int main()
{
    MyResult x;
    char    okval;
        int     errval;
    (void)puts( "koo" );

    x = func1();
    if LET_OK( x, okval )
    {
        (void)puts( "func1 ok" );
        printf( "%c\n", okval );
    }
    else if LET_ERR( x, errval )
    {
        (void)puts( "func1 err" );
        printf( "%d\n", errval );
    }
    else
    {
        (void)puts( "it never can be" );
    }

    return EXIT_SUCCESS;
}

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #157

136. Сообщение от Аноним (134), 20-Сен-26, 23:01   +1 +/
В exim'е ошибки будут находить бесконечно. Плохой стиль оформления. Огромные функции. Плохо структурированный текст.
Ответить | Правка | Наверх | Cообщить модератору

137. Сообщение от Аноним (134), 20-Сен-26, 23:06   +1 +/
>отсутствие стандартного механизма обработки ошибок просто говорит об убогости сабжа.

Стандартный механизм есть - через errno, Также стандартный способ обработки математических ошибок. Ну и сигналы тоже стандартные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

138. Сообщение от Аноним (138), 20-Сен-26, 23:27   –2 +/
А потом херак, и окажется, что это не обновления безопасности, а внедрённый ИИ в ядро, и уже дядя Билл с экрана монитора призывает "объединяться" перед угрозой этого самого ИИ, в который он вбахал миллиарды, а не то..!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #140

139. Сообщение от Энтомолог_русолог (ok), 21-Сен-26, 00:32   +3 +/
> требуется возможность создания пространств имён идентификаторов пользователей (user namespace) или наличие прав CAP_NET_ADMIN, а также включение поддержки подсистем, в которых присутствуют уязвимости (AH6/XFRM, TUN, PPPoE и SCTP)

Для эксплуатации уязвимостей требуется наличие root'а на сервере
Как обычно

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #146

140. Сообщение от Энтомолог_русолог (ok), 21-Сен-26, 00:33   +2 +/
Чувак, выбрось свои журналы Крякер 90ых
Вильям Генри Гейтс III уже 25 лет, как не имеет никакого отношения к IT вообще, он занимается благотворительностью и разной фигней, а к IT вообще и к LLM в частности отношения не имеет никакого
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #145, #159

141. Сообщение от Аноним (141), 21-Сен-26, 01:13   +/
> Хотелось бы услышать про сколько-нибудь заметное применение масла в эпоху массового использования соусов.

Хотел - слушай: заправлять салат можно маслом, а можно соусом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

142. Сообщение от Аноним (49), 21-Сен-26, 01:15   +/
рабочее хранилище такое себе название. В англ раздельные слова, сторейдж и мемори
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

143. Сообщение от Аноним (143), 21-Сен-26, 07:25   +/
> Это язык системного программирования.

А... т.е "системное" программирование требует от пограммиста писать поганый код, передавать ошибки через int'ы, даже для функций которые возвращают uint.

Ну штошЪ, качество такого подхода мы видим в этой новости.
Бекдоры живут годами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #162, #163

144. Сообщение от Аноним (144), 21-Сен-26, 07:48   +1 +/
HDR - это вообще ад стандартов
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133

145. Сообщение от Аноним (145), 21-Сен-26, 08:27   +1 +/
За что мы его ненавидели? С годами понимаешь - святой человек был, и есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

146. Сообщение от Аноним (148), 21-Сен-26, 09:02   +/
Ну, не совсем, требуется определенная частичка рута. Примерно как можно взломать окно и залезть в квартиру, если в окне есть приоткрытая форточка. Это не то же самое, что залезть через открытое окно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

147. Сообщение от МИСАКА (?), 21-Сен-26, 10:10   +/
Почему ты это пишешь в переусложненном вебе, а не simple gopher?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

148. Сообщение от Аноним (148), 21-Сен-26, 11:25   +1 +/
Это просто условное обозначение, означающее что динамический диапазон сигнала (в данном случае, битность) расширен (по сравнению с общепринятым на данный момент). Допустим, исходно был диапазон, например, 5 бит (привет 90-е с 15/16 битным цветом, на зеленый вроде могло отводиться 6 бит). Тогда 24/32 битный цвет (по 8 на цветной канал) уже является расширением динамического диапазона. И в те времена так оно и преподносилось. С тех пор 24/32 бита стало стандартом, это просто технически оптимально, выровнено по границе байта/слова. Но тут надо учесть что значения цвета кодируют на самом деле еще и яркость, цветов там гораздо меньше чем 2**24. И чем темнее, тем хуже дискретность: соотношение двух цветов типа 245/246 ну никак не отобразить при низких значениях: 9/10 это вовсе другой цветовой тон, 10/10 это поближе, но все таки немного другой. Для этого можно задействовать альфаканал - 4й байт в 32 битном цвете. Но он меняет яркость сразу для всех трех каналов. Поэтому для лучшей цветопередачи, особенно при низкой яркости (типа соотношения в 1000/5), увеличивают битность на канал цвета. Минимум начинается очевидно с 9 бит на канал, но это практически бессмысленно. 10 бит на канал уже попрактичней. Еше лучше скорее 12 бит на канал, проще выравнивать (по два значения на три байта). И это ближе к тому что человеческий глаз способен различать. 16 бит на цвет/яркость хватит с запасом и технически проще реализовать. Вполне возможно, что в каких-то особых случаях требуется еще большая дискретизация. 32 бита на канал? ну разве что для метрологии/науки и тд.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #153

149. Сообщение от Ivan_83 (ok), 21-Сен-26, 12:44   +/
https://habr.com/ru/articles/376709/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

150. Сообщение от Ivan_83 (ok), 21-Сен-26, 12:48   +/
Да да, дробить на мелкие понятные части...
Но это далеко не эквивалентно тому когда один способен удержать контекст целиком.

Вот эти все ошибки от ЫЫ - это почти всё из серии: в каждом модуле по отдельности всё идеально, а когда они вместе то местами фигня получается.

Более того есть задачи где не возможно дробление, от того они часто до сих и остаются не решёнными.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134

151. Сообщение от pofigist (?), 21-Сен-26, 15:26   +/
HDR это все что больше 8ми бит на канал. Далее - уже по факту привязка к матрице. Дешевое г-но, типа 4/3 или aps-c, это обычно не более 10ти, что-то приличное, полнокадровое 12 бит, СФ - 14 или 16.
Выше - ну по факту не бывает. Да и 16EV это реально овердофига, мало какое устройство сможет столько отобразить...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133

152. Сообщение от Вацлав (?), 21-Сен-26, 15:28   +/
В Networkmanager сделали цветные статусы соединений. Цветов 30 наверное задействовали. Лучше бы было как раньше
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

153. Сообщение от pofigist (?), 21-Сен-26, 15:31   +/
> Минимум начинается очевидно с 9 бит на канал, но это практически бессмысленно.

1Ev это очень не мало - шкала-то логарифмическая...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

154. Сообщение от Аноним (154), 21-Сен-26, 15:31   +/
>Глобально проблема в том, что человек не может держать такой большой контекст как нейронки

Программисты делятся на две части: одни говорят, что ИИ пишет код хуже них, вторые - что лучше. И те и другие, безусловно правы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #160

155. Сообщение от Аноним (154), 21-Сен-26, 15:32   +/
Напиши так на расте, без unsafe.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

156. Сообщение от pofigist (?), 21-Сен-26, 15:36   +/
Самый распространенный вариант - L2TP+IPSec. Внезапно, да?
А всяческие амнезии - они для маргиналов
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

157. Сообщение от Аноним (154), 21-Сен-26, 15:36   +/
Типичный сишный г-код. Мало того, что нет никакой поддержки на уровне компилятора, так ещё и бессмысленная ветвь
>(void)puts( "it never can be" );
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

158. Сообщение от Аноним (154), 21-Сен-26, 15:37   +/
>Не то чтоб сие потом сильно элегантно анализировать

Это полуассемблер. Для реального применения в серьёзных проектах не подходит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

159. Сообщение от Огни святого Эпштейна (?), 21-Сен-26, 16:03   +/
А Бильдергберский Клуб это кружок по макраме.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

160. Сообщение от Ivan_83 (ok), 21-Сен-26, 16:39   +/
Держать большой контекст != уметь извлечь из этого пользу.
Это примерно как знание английского не делает тебя Марком Твэном, а умение быстро считать - это только умение быстро считать без других прикладных знаний.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

161. Сообщение от Метрика (?), 21-Сен-26, 16:44   +/
Linux это как беззубая бомжиха снимающяяся в порно, только для фанатов такого
Ответить | Правка | Наверх | Cообщить модератору

162. Сообщение от Аноним (85), 21-Сен-26, 19:32   +/
Остальные регистры могут быть контекстами разных процессов. Кроме того переносимость кода. На других аппаратных платформах нет возможности реализовать то что есть на другой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

163. Сообщение от Аноним (85), 21-Сен-26, 19:37   +/
Пишите. Пишите Rust-код на большой спектр оборудования. Ожидаем выхода очередной порции стабилизации Rust от команды.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить новость, Поддержать