Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostscript и Suricata

20.09.2026 08:49 (MSK)

Несколько недавно выявленных опасных уязвимостей, позволяющих получить root-доступ в системе или добиться удалённого выполнения кода.

  • Раскрыты сведения о четырёх уязвимостях в ядре Linux, дающих непривилегированному локальному пользователю возможность выполнить код с правами root. Проблемы устранены в обновлениях ядра Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 и 7.2.4. Для всех уязвимостей подготовлены эксплоиты, работа которых продемонстрирована в Fedora 43/44 и Ubuntu 24.04. Для эксплуатации первых трёх уязвимостей требуется возможность создания пространств имён идентификаторов пользователей (user namespace) или наличие прав CAP_NET_ADMIN, а также включение поддержки подсистем, в которых присутствуют уязвимости (AH6/XFRM, TUN, PPPoE и SCTP).
    • DirtyAH6 (CVE-2026-80844, эксплоит) - переполнение буфера в обработчике IPsec AH (Authentication Header), возникающее из-за отсутствия проверки указанных в заголовке значений. Помимо локального осуществления атаки, уязвимость при специфичных условиях теоретически может быть эксплуатирована удалённо.
    • TUNderflow (CVE-2026-81000, эксплоит) - запись за пределы выделенного буфера при разборе некорректно оформленного TUN-пакета.
    • PPPoEject (CVE-2026-68121, эксплоит) - обращение к уже освобождённой памяти в драйвере PPPoE.
    • DiagSpill (CVE-2026-74469, эксплоит) - переполнение буфера в средствах диагностки протокола SCTP. Помимо локального осуществления атаки, уязвимость при специфичных условиях теоретически может быть эксплуатирована удалённо.
  • Уязвимость (CVE-2026-89775) в гипервизоре KVM, позволяющая получить доступ к хост-окружению из гостевой системы. При наличии доступа непривилегированных пользователей к устройству /dev/kvm (по умолчанию в RHEL) уязвимость также можно использовать для повышения своих привилегий в системе. Проблема проявляется только на системах с архитектурой ARM64 при включённой поддержке вложенной виртуализации. Уязвимость вызвана тем, что процедура расчёта размера возвращала "0", подразумевая, что размер неизвестен, а функция освобождения страниц памяти обрабатывала "0" как фактическое значение и не очищала страницы памяти.
  • В выпуске почтового сервера Exim 4.100.1 устранены 4 уязвимости: чтение данных из области за границей буфера и использование неинициализированных данных в реализации протокола Proxy; обращение к памяти после её освобождения в TLS-on-connect при использовании GnuTLS; подстановка сообщения в чужой поток (SMTP smuggling).
  • В пакете Ghostscript 10.08.0 устранена уязвимость (CVE-2026-39919), вызванная переполнением буфера в коде для разбора формата JPEG 2000 при указании некорректных значений субсэмплинга. Проблема может привести к выполнению кода при обработке в Ghostscript специально оформленных файлов PDF с интегрированными изображениями в формате JPEG 2000. Опасность уязвимости усугубляет то, что Ghostscript вызывается в процессе создания миниатюр на рабочем столе, при фоновой индексации данных и при преобразовании изображений. Для успешной атаки во многих случаях достаточно просто загрузить файл с эксплоитом или просмотреть каталог с ним в Nautilus. Уязвимости в Ghostscript также можно эксплуатировать через обработчики изображений на базе пакетов ImageMagick и GraphicsMagick, передав в них JPEG или PNG-файл, в котором вместо картинки находится код PostScript (такой файл будет обработан в Ghostscript, так как MIME-тип распознаётся по содержимому, а не полагаясь на расширение). Проблема устранена в Ghostscript 10.08.0.
  • В DNS-сервере Unbound 1.26.1 устранено 9 уязвимостей, среди которых проблема CVE-2026-81642, приводящая к переполнению буфера при обработке определённых DNSKEY. Уязвимость может использоваться для удалённого выполнения кода на сервере. Также устранены: переполнение буфера в коде работы с DNSSEC, повреждение данных в памяти в обработчике CNAME, обращение к уже освобождённой памяти в коде DoQ и DoH.
  • В системе обнаружения и предотвращения атак Suricata 8.0.7 устранено 67 уязвимостей, из которых две помечены как критические. Сведения о проблемах пока не раскрываются, но судя по уровню опасности уязвимости допускают удалённое выполнение кода при обработке специально оформленного трафика.


  1. Главная ссылка к новости (https://www.openwall.com/lists...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66310-linux
Ключевые слова: linux, kvm, exim, unbound, ghostscript, suricata
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (102) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.4, Аноним (4), 09:26, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +15 +/
    Уж в 2026 на опеннете могли бы сделать цветные теги, типа «безопасность», «анонсы», «нейрослоп» и т.д.
     
     
  • 2.5, Аноним (5), 09:38, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +9 +/
    цветов на всё не хватит...
     
     
  • 3.7, Аноним (7), 10:04, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +7 +/
    32 битного цветового пространства хватит на всё.
     
     
  • 4.20, Аноним (20), 12:00, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    HDR!
     
     
  • 5.62, Аноним (-), 15:51, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/
    HDR всего-навсего помогает запечатлеть больший диапазон яркостей.

    А вот мультиспектральная фотография!

     
  • 5.90, Аноним (90), 18:37, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    HDR - всего 30 бит, 3 по 10.
     
     
  • 6.113, Аноним (113), 19:40, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    О, а говорили, что 36 (3 по 12).
     
     
  • 7.133, Аноним (133), 21:37, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Спросил у гугла и мне стало еще более непонятно. Там и 10 и 12 бит на канал. И может до 32 доходить. Бред какой-то. Есть вообще где почитать толково про этот формат, чтобы быть в курсе?
     
     
  • 8.144, Аноним (144), 07:48, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    HDR - это вообще ад стандартов ... текст свёрнут, показать
     
  • 8.148, Аноним (148), 11:25, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это просто условное обозначение, означающее что динамический диапазон сигнала в... большой текст свёрнут, показать
     
     
  • 9.153, pofigist (?), 15:31, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    1Ev это очень не мало - шкала-то логарифмическая ... текст свёрнут, показать
     
  • 8.151, pofigist (?), 15:26, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    HDR это все что больше 8ми бит на канал Далее - уже по факту привязка к матрице... текст свёрнут, показать
     
  • 3.9, Джон Титор (ok), 10:18, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    да и на вкус и цвет все фломастеры разные
     
  • 3.66, BrainFucker (ok), 15:57, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Браузеры уже поддерживают OKLCH.
     
  • 2.13, Dzen Python (ok), 10:39, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Тебе бы ещё и разделить RSS-потоки, сделав "Общая (без нейрослопа, слухов, скандалов-интриг-расследований и повестки)" и "общая (сливочная)"?
     
     
  • 3.29, Аноним (29), 13:06, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/
    >сливочная

    Сточная, тогда уж.

     
  • 2.15, Аноним (15), 10:43, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Уж в 2026 на опеннете могли бы сделать цветные теги, типа «безопасность»,
    > «анонсы», «нейрослоп» и т.д.

    Вот поэтому у форумного сообщества нет цели! А когда нет цели ...


     
     
  • 3.16, sunjob (ok), 11:10, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +8 +/
    нет и штанов с "цветной" диференциацией
     
     
  • 4.21, Аноним (20), 12:02, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Но есть цветной дифференциатор на Ардуино.
     
     
  • 5.70, Аноним (15), 16:06, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Но есть цветной дифференциатор на Ардуино.

    Ну, с ценовой политикой после поглощения квалкомом - как раз оно самое: без штанов, но с ардуинкой.

     
  • 3.18, Самурай (?), 11:48, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Есть только путь.
     
     
  • 4.30, Аноним (29), 13:07, 20/09/2026 Скрыто ботом-модератором     [к модератору]
  • +2 +/
     
  • 4.67, Звезда (?), 15:58, 20/09/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
  • 2.24, Аноним (24), 12:42, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Зачем? Может я с монохромного текстового браузера сижу. Вы советуете эти "улучшения", это усложняет дизайн. Завтра вы начнёте советовать прикрутить современный блевотный web с кучей JavaScript библиотек и CSS анимаций везде там, где не нужно. Мне же нужен только гипертекст.
     
     
  • 3.31, Аноним (29), 13:09, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Мне же нужен только гипертекст.

    Сейчас, по большей части, только нейротекст.

     
  • 3.38, Аноннейм123 (?), 14:04, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Что за передергивание, добавление цветовой дифференциации это не внедрение во йронтенд сайта кучи JS кала
     
  • 3.46, Аноним (15), 14:21, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > Зачем? Может я с монохромного текстового браузера сижу.

    И? У тебя так же и будет продолжать показывать монохром, вообще разницы не заметишь. Хотя если б сидел, то знал.
    Хотя ... слушай, ты случайно не жаловался активно на цветные иконки в менюшках и прочем, мотивируя дезигнеров "а может, у меня - монохромный монитор"?

     
     
  • 4.63, Аноним (-), 15:54, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А удруг текст на цветном фоне станет нечитаемым?
     
  • 3.92, Аноним (-), 18:38, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >  Зачем? Может я с монохромного текстового браузера сижу. Вы советуете эти
    > "улучшения", это усложняет дизайн.

    А не проще RSS тогда фетчить?

     
  • 2.36, Вася Пупкин (?), 13:48, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Идея состоит в том чтоб система оставалась простои и минимальной
    KISS - Keep It Simple Stupid
     
     
  • 3.48, Аноним (48), 14:54, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    KISS любят только Stupid люди.
     
     
  • 4.60, Аноним (29), 15:35, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Ну почему? Достаточно популярная группа.
     
  • 3.65, Смузихеб забывший пароль (?), 15:56, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Услышать что-то типо умное и повторять как попугай - так победим-с!)
    Одно только неясно: почему сами престарелые адепты всяких кисс и прочей хрени как-то нифига не стараются сохранять всё максимально простым. Как-то и почему-то у них самих такого запутанного г*на понавалено что, с их уходом, разве что нейронки будут это поддерживать причём хз как
     
  • 3.147, МИСАКА (?), 10:10, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Почему ты это пишешь в переусложненном вебе, а не simple gopher?
     
  • 2.57, Аноним (57), 15:30, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Когда у общества нет цветовой дифференциации штан… тегов, то нет цели!
     
  • 2.64, Сладкая булочка (?), 15:54, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > «нейрослоп»

    На это было бы неплохо, чтобы пропускать или сразу бежать за попкорном.

     
  • 2.93, Аноним (90), 18:39, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > цветные теги, типа

    типа "ИИ-содержащий продукт"

     
  • 2.152, Вацлав (?), 15:28, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    В Networkmanager сделали цветные статусы соединений. Цветов 30 наверное задействовали. Лучше бы было как раньше
     

  • 1.6, Аноним (6), 09:39, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > переполнение буфера в обработчике IPsec AH (...) при специфичных условиях теоретически может быть эксплуатирована удалённо

    А уж как набросились когда-то тысячи глаз на NSA'шное творение, уж как искали в ней бэкдоры и закладки...

     
     
  • 2.10, eugener (ok), 10:29, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Не каждый сишник заметит переполнение буфера.
     
     
  • 3.32, Аноним (32), 13:27, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Любой сишник не заметит переполнение буфера.
     
     
  • 4.49, Аноним (49), 14:55, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    99% этих современных ссЫЫшников не знают как устроен современный компухтер.
     
     
  • 5.95, Аноним (90), 18:40, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    100% математиков думают, что буфер у них бесконечный.
     
     
  • 6.109, Аноним (49), 19:26, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    не думают, а предполагают, а так всегда можно потребовать у них уточнить понятие бесконечный. 100% из них вам точно дадут определение.
     
  • 6.119, Аноним (113), 19:58, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Так они же это предполагают на Питоне.
     
  • 5.131, Аноним (131), 21:22, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    В немецком языке накопитель (дисковый, ну и подобный) обозначается словов Speicher, а память (рама) - Arbeitsspeicher. То есть как "хранилище" и "рабочее хранилище". Плюс оба имеют одни и те же единицы измерений - байты... мега ... гига ... и тд. Так вот - не каждый немецкий погромист (из молодых) умеет отличить одно от другого. Доходит до курьезов.
     
     
  • 6.142, Аноним (49), 01:15, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    рабочее хранилище такое себе название. В англ раздельные слова, сторейдж и мемори
     
  • 2.11, Аноним (11), 10:36, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Хотелось бы услышать про реальные случаи применения AH хоть где-нибудь.
    Если что, AH это Authenticated Header, т.е. пакет подписан, но его payload не зашифрован.
     
     
  • 3.22, Аноним (20), 12:06, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Хотелось бы услышать про сколько-нибудь заметное применение IPsec в эпоху массового использования VPN.
     
     
  • 4.27, Ivan_83 (ok), 12:56, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    А ничего что IPSec это типа подмножество VPN?)
    В остальном же - корпораты обычно его используют для соединения сеток, есть отдельные продукты - криптошлюзы, которые работают в том числе на специфичных железках на wire speed.
     
     
  • 5.37, Аноним (11), 13:49, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    IPSec это НЕ VPN. Это два IP-протокола. ESP (IP protocol 50) и AH (IP protocol 51). Первый описывает шифрование пакета вместе с payload, второй - только электронную подпись, без шифрования полезной нагрузки.
    Первые иногда еще применяется, но чаще применяется инкапсуляция IPSec внутрь IP protocol 17, широко известного как UDP.
    VPN иногда использует IPSec как транспорт, но гипотетически его можно применять и без VPN.
     
     
  • 6.41, Ivan_83 (ok), 14:10, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    VPN - это виртуальная частная сеть.
    Про протоколы и шифрование там ничего не сказано, можно VPN сделать даже банальной инкапсуляцией эзернет фреймов в UDP пакеты (во фре такое нетграфом делается).

    А вас почитать так у вам там IPSec=TLS.

     
     
  • 7.45, Аноним (11), 14:20, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    В том и дело, что IPsec может работать на реальной сети, без использования виртуальных адресов. Существенное отличие только в том, что IPsec это 3 уровень в модели OSI, а TLS - 6 уровень. Ну и механизм обмена ключами у них разный, у IPsec их аж несколько стандартизовано.
     
     
  • 8.124, Ivan_83 (ok), 20:48, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Нет никакого уровня OSI, мы используем TCP IP сети OSI у телефонистов, вот прям... текст свёрнут, показать
     
     
  • 9.132, Аноним (20), 21:28, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    И всё-таки, IP сопоставляют с третьим уровнем модели OSI, а TCP,UDP,SCTP с четвё... текст свёрнут, показать
     
     
  • 10.149, Ivan_83 (ok), 12:44, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    https habr com ru articles 376709 ... текст свёрнут, показать
     
  • 7.50, Аноним (49), 14:57, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    да это же нейрослоупок
     
  • 5.116, Аноним (113), 19:50, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Только вот сколько элементов из множества всех VPN'ов в мире являются IPsec?
    Мало ли что там корпорасы соединяют, сколько его по сранению с другими типами VPN у простых юзеров, которым Ютупчик смотреть?
     
     
  • 6.122, Ivan_83 (ok), 20:38, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Вы пытаетесь натянуть за уши сову на глобус.
    Я вам могу возразить: всякие прокси в браузере тоже называют VPN. Хотя оно таковым и близко не является.

    Поэтому лучше остаться в рамках терминологии такой какой она есть в индустрии а не пытаться свести к тому как там хомячки себе думают.

     
  • 6.156, pofigist (?), 15:36, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Самый распространенный вариант - L2TP+IPSec. Внезапно, да?
    А всяческие амнезии - они для маргиналов
     
  • 4.141, Аноним (141), 01:13, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Хотелось бы услышать про сколько-нибудь заметное применение масла в эпоху массового использования соусов.

    Хотел - слушай: заправлять салат можно маслом, а можно соусом.

     

  • 1.12, Dzen Python (ok), 10:38, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/
    > Для эксплуатации первых трёх уязвимостей требуется возможность создания пространств имён идентификаторов пользователей (user namespace) или наличие прав CAP_NET_ADMIN, а также включение поддержки подсистем, в которых присутствуют уязвимости
    > при специфичных условиях теоретически может быть

    А если дать рута на локальной машине локальному юзверю, то можно выполнить любой вредоносТный код. Где моя награда-баунти в миллион баксов?

     
     
  • 2.42, Аноним (48), 14:13, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вы работаете от рута на постоянке? Или у вас проходной двор и нет даже попыток построить изоляцию? Или вы на компьютере ничем не занимаетесь, и вам бы хватило планшета на Андроиде?
     
     
  • 3.68, Аноним (-), 15:58, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Не нужно недооценивать Android!

    Купить производительное современное устройство, будь то планшет или смартфон, с поддержкой свежих версий Android (для Terminal) и USB alt mode для DP, чтобы подключать к монитору побольше. И можно радоваться жизни.

     
  • 3.125, Ivan_83 (ok), 20:54, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Строго говоря изоляция на однопользовательском компе не столь критически важна, скорее от случайностей и кривого софта помогает.
     

  • 1.40, Аноним (48), 14:10, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    Чего только сишечники не делали, и статические анализаторы использовали, и нейронки, а поток багов как был стабильным, так и остаётся. А всего-лишь навсего нужно было взять ATS с зависимыми и линейными типами.
     
     
  • 2.58, Аноним (-), 15:30, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Чего только сишечники не делали

    Неправильно ты Дядя Федор, разработку ПО ведешь, ты без багов писать хочешь, а СИшкники себе рабочее место на десятилетия обеспечивают.

    > и статические анализаторы использовали,

    Разве в  ̶п̶о̶м̶о̶й̶н̶о̶м̶ ̶в̶е̶д̶р̶е̶ ядре прохождение тестов и анализаторов являются необходимым условием для мерджа изменений?
    Неа, патч может оправить любой б0мж хоть голубиной почтой.

    > и нейронки,

    Нейронки отлично натыкали дид0в в их результаты жизнедеятельности.

    >  А всего-лишь навсего нужно было взять ATS с зависимыми и линейными типами.

    Для этого нужно иметь мозги.
    А у типичного бракодела их нет.

     
     
  • 3.120, Ivan_83 (ok), 20:11, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Нейронки отлично натыкали дид0в в их результаты жизнедеятельности.

    Да да, и написали их смузихлёбы с нуля, и железо с нуля тоже изобрели :)

    Насчёт натыкали - многим ваще пофиг, они что то написали, деньги получили и свалили.
    Эстетов которым не пофиг и кто обучается на фидбэке от нейронок - единицы.

    Глобально проблема в том, что человек не может держать такой большой контекст как нейронки чтобы видеть те же ошибки сам.

     
     
  • 4.134, Аноним (134), 22:44, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >Глобально проблема в том, что человек не может держать такой большой контекст как нейронки чтобы видеть те же ошибки са

    читайте Фредерика Брукса как управлять большими проектами, что делать когда никто не знает весь проект в деталях.

     
     
  • 5.150, Ivan_83 (ok), 12:48, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Да да, дробить на мелкие понятные части...
    Но это далеко не эквивалентно тому когда один способен удержать контекст целиком.

    Вот эти все ошибки от ЫЫ - это почти всё из серии: в каждом модуле по отдельности всё идеально, а когда они вместе то местами фигня получается.

    Более того есть задачи где не возможно дробление, от того они часто до сих и остаются не решёнными.

     
  • 4.154, Аноним (154), 15:31, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >Глобально проблема в том, что человек не может держать такой большой контекст как нейронки

    Программисты делятся на две части: одни говорят, что ИИ пишет код хуже них, вторые - что лучше. И те и другие, безусловно правы.

     
     
  • 5.160, Ivan_83 (ok), 16:39, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Держать большой контекст != уметь извлечь из этого пользу.
    Это примерно как знание английского не делает тебя Марком Твэном, а умение быстро считать - это только умение быстро считать без других прикладных знаний.
     
  • 2.87, Аноним (87), 18:09, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Лучше уж SPARK тогда.
     
  • 2.112, Ivan_83 (ok), 19:38, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    И ваще надо было математически полную модель писать на бумаге с доказательствами корректности, и не трогать железо.
    Так бы и смотрели ютуб на меловой доске :))))

    На практике лучше падучий тяп-ляп прототип чем идеальный код который никогда не упадёт но которого нет и не будет ещё лет 50.
    И в общем то индустрия падучесть победила году к 2015-2020, а то что сейчас находят какие то странные случаи на нереальных данных - это фигня.

     

  • 1.51, Аноним (48), 15:00, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >Проблемы устранены в обновлениях ядра Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 и 7.2.4.

    Опять сишники аптайм портят.

     
     
  • 2.106, Аноним (-), 19:20, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Опять сишники аптайм портят.

    Убунту юзай с live patch если уж аптайм твое все. Даже бесплатно, без смс.

     

  • 1.81, Axonic (ok), 17:03, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    В Fedora сейчас 7.2.5
     
  • 1.82, Аноним (82), 17:08, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    > Уязвимость вызвана тем, что процедура расчёта размера возвращала "0", подразумевая, что размер неизвестен, а функция освобождения страниц памяти обрабатывала "0" как фактическое значение и не очищала страницы памяти.

    Какой же си всё-таки отвратный язык... Именно вот этим отсутствием очевидного способа сказать "не знаю".

     
     
  • 2.85, Аноним (85), 17:53, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Любой пишущий под API чей-то C-функции, сначала задается вопросом: "А как передается ошибка?"
     
     
  • 3.86, Аноним (86), 18:04, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Любой пишущий под API чей-то C-функции, сначала задается вопросом: "А как передается ошибка?"
    > Любой

    Как видим, это утверждение уже опровергнуто в самой новости.
    Ну а отсутствие стандартного механизма обработки ошибок просто говорит об убогости сабжа.

     
     
  • 4.88, Аноним (85), 18:24, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Это язык системного программирования. Это не "академический" язык. Не надо сравнивать твердое и красное.
     
     
  • 5.143, Аноним (143), 07:25, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Это язык системного программирования.

    А... т.е "системное" программирование требует от пограммиста писать поганый код, передавать ошибки через int'ы, даже для функций которые возвращают uint.

    Ну штошЪ, качество такого подхода мы видим в этой новости.
    Бекдоры живут годами.

     
  • 4.137, Аноним (134), 23:06, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >отсутствие стандартного механизма обработки ошибок просто говорит об убогости сабжа.

    Стандартный механизм есть - через errno, Также стандартный способ обработки математических ошибок. Ну и сигналы тоже стандартные.

     
  • 2.104, Ivan_83 (ok), 19:18, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А причём тут язык?
    Я могу такой же код хоть на джаве хоть на пхп написать - проблема в дизайне/архитектуре.
     
     
  • 3.155, Аноним (154), 15:32, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Напиши так на расте, без unsafe.
     
  • 2.107, Аноним (-), 19:22, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Какой же си всё-таки отвратный язык... Именно вот этим отсутствием
    > очевидного способа сказать "не знаю".

    На си вполне можно делать все что угодно вплоть до return ... struct ... {.res = ERR_FUXXOFF, .something = 10, .whatever = 20, ... }.

    Не то чтоб сие потом сильно элегантно анализировать но так можно было.

     
     
  • 3.158, Аноним (154), 15:37, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >Не то чтоб сие потом сильно элегантно анализировать

    Это полуассемблер. Для реального применения в серьёзных проектах не подходит.

     
  • 2.135, Аноним (134), 22:54, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Учитесь ---- C code ------ include stdio h include stdlib h include std... большой текст свёрнут, показать
     
     
  • 3.157, Аноним (154), 15:36, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Типичный сишный г-код. Мало того, что нет никакой поддержки на уровне компилятора, так ещё и бессмысленная ветвь
    >(void)puts( "it never can be" );
     

  • 1.83, Аноним (83), 17:45, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    > Проблемы устранены в обновлениях ядра Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 и 7.2.4. Для всех уязвимостей подготовлены эксплоиты, работа которых продемонстрирована в Fedora 43/44 и Ubuntu 24.04

    Как "хорошо" что в бубунте своё видение LTS и исправления не готовы

     
     
  • 2.108, Аноним (-), 19:23, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Как "хорошо" что в бубунте своё видение LTS и исправления не готовы

    Зато можешь эксплойт пока потестить :)

     

  • 1.84, Аноним (84), 17:53, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Вот это вот порадовало:
    "В системе обнаружения и предотвращения атак Suricata 8.0.7 устранено 67 уязвимостей, из которых две помечены как критические. Сведения о проблемах пока не раскрываются, но судя по уровню опасности уязвимости допускают удалённое выполнение кода при обработке специально оформленного трафика. "

    Неоднократно работал с компаниями, которые и аудит на инфобезопасность проводили, и чужие системы показательно взламывали ("белые хакеры") - и каждый раз, когда эти "знающие и умеющие" специалисты что-то начинали разрабатывать сами - оно оказывалось дырявым, как сито.

    Похоже, есть такой принцип: люди, умеющие "ломать" чужие разработки, сами писать невзламываемое не могут в принципе.

     
     
  • 2.89, Аноним (85), 18:29, 20/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Последнее слово должно оставаться за человеком. Нельзя отдавать идеальный инструмент. Вопрос доверия. Свои в курсе, для других секрет. Это теория игр.
     

  • 1.127, Аноним (127), 21:00, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кучно пошли
     
  • 1.136, Аноним (134), 23:01, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    В exim'е ошибки будут находить бесконечно. Плохой стиль оформления. Огромные функции. Плохо структурированный текст.
     
  • 1.138, Аноним (138), 23:27, 20/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    А потом херак, и окажется, что это не обновления безопасности, а внедрённый ИИ в ядро, и уже дядя Билл с экрана монитора призывает "объединяться" перед угрозой этого самого ИИ, в который он вбахал миллиарды, а не то..!
     
     
  • 2.140, Энтомолог_русолог (ok), 00:33, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Чувак, выбрось свои журналы Крякер 90ых
    Вильям Генри Гейтс III уже 25 лет, как не имеет никакого отношения к IT вообще, он занимается благотворительностью и разной фигней, а к IT вообще и к LLM в частности отношения не имеет никакого
     
     
  • 3.145, Аноним (145), 08:27, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    За что мы его ненавидели? С годами понимаешь - святой человек был, и есть.
     
  • 3.159, Огни святого Эпштейна (?), 16:03, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А Бильдергберский Клуб это кружок по макраме.
     

  • 1.139, Энтомолог_русолог (ok), 00:32, 21/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    > требуется возможность создания пространств имён идентификаторов пользователей (user namespace) или наличие прав CAP_NET_ADMIN, а также включение поддержки подсистем, в которых присутствуют уязвимости (AH6/XFRM, TUN, PPPoE и SCTP)

    Для эксплуатации уязвимостей требуется наличие root'а на сервере
    Как обычно

     
     
  • 2.146, Аноним (148), 09:02, 21/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, не совсем, требуется определенная частичка рута. Примерно как можно взломать окно и залезть в квартиру, если в окне есть приоткрытая форточка. Это не то же самое, что залезть через открытое окно.
     

  • 1.161, Метрика (?), 16:44, 21/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Linux это как беззубая бомжиха снимающяяся в порно, только для фанатов такого
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить новость, Поддержать