https://www.opennet.dev/openforum/vsluhforumID3/140038.html В ядре Linux выявлены две уязвимости, по своей сути аналогичные несколько дней назад раскрытой уязвимости Copy Fail, но проявляющиеся в других подсистемах - xfrm-ESP и RxRPC. Серии уязвимостей присвоено кодовое имя Dirty Frag (также встречается упоминание Copy Fail 2). Уязвимости позволяют непривилегированному пользователю получить права root, перезаписав данные процесса в страничном кэше. Доступен эксплоит, работающий во всех актуальных дистрибутивах Linux. Информация об уязвимости раскрыта до публикации исправлений, но есть обходной метод блокирования проблемы...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65395<br> https://www.opennet.dev/openforum/vsluhforumID3/140038.html#271 Tue, 12 May 2026 20:07:04 GMT &gt; Bias не больше чем в целом по планете.<br><br>И я о том же. Усилитель Dunning-Kruger I.<br> https://www.opennet.dev/openforum/vsluhforumID3/140038.html#270 Tue, 12 May 2026 11:28:12 GMT Тут реально сидишь, кучу документации лопатишь, аналитику, практику. Разбираешь inner workings, даже код читаешь чужой периодически. Потом прикидываешь концепты, реализуешь PoC в миниатюре, прогнозируешь, доводишь до ума. Всё, чтобы чему-то научиться.<br><br>А они - вот так - р-раз, и научились. А потом их спрашиваешь - вот тут косяк, как оно там внутри у вас работает - чинить надо, а они тебе ы-ы-ы, бе-е-е, ме-е-е...<br> https://www.opennet.dev/openforum/vsluhforumID3/140038.html#269 Tue, 12 May 2026 11:23:08 GMT И вообще - хорошо джунам и студням. Какую-нибудь фигню увидели - уже чему-то научились.<br> https://www.opennet.dev/openforum/vsluhforumID3/140038.html#268 Tue, 12 May 2026 09:50:56 GMT На самом деле страшнее другое: новость пошумит, её помусолят пару недель, и про неё забудут. А огромное количество систем так и останется непропатченными. В куче компаний культура безопасности попросту отсутствует как класс. Распространена практика найма инженеров на разовые проекты: как только задача решена, контракт разрывается. В результате инфраструктура работает в режиме "надеемся на авось" без людей, которые могли бы мониторить такие дыры и обновлять ядро.<br><br>До сих пор есть системы где активно эксплуатируют Shellshock уязвимость, которая была публично обнаружена и раскрыта в сентябре 2014 года.<br> https://www.opennet.dev/openforum/vsluhforumID3/140038.html#267 Tue, 12 May 2026 07:03:17 GMT &gt;&gt; А на ваергаде уже можно собрать дмвпн с сертификатами и полностью вот <br>&gt;&gt; этим всем? Что-то давно не смотрел в эту сторону.<br><br>(и незачем. Поделка для локалхоста ни на что такое никогда способна и не будет.)<br><br>&gt; Тебе никогда не приходило в голову что весь этот брейнфак и приводит <br><br>тебе не приходило в голову хоть что-то знать по темам прежде чем лезть с ценным мнением?<br>Внезапно, да, задачи посложнее твоего единственного локалхоста - требуют сложных решений, а не единственно освоенного тобой молотка.<br><br>&gt; А в этом нашем вайргаде можно - отсервировать нахрен весь глобус если <br>&gt; задаться такой целью. CF WARP проверил. Ну да, без сертификатов, но <br><br>ты опять врешь. Слив данных со всего глобуса в свой анализатор траффика без контроля кто там по ту сторону (у них есть другие способы, попроще) и с правом просто заблокировать твой ключ если надоест - единственное что они проверили. И кстати их адреса уже начали потихоньку блокировать как non-residential. Угадай, почему?<br><br>Не говоря уже о том что снова ты выда https://www.opennet.dev/openforum/vsluhforumID3/140038.html#266 Tue, 12 May 2026 06:49:07 GMT потому что именно там он и должен быть, а не наколенные поделки чувака с огромным ЧСВ несумевшего в виндовый апи и поддерживающего два последних релиза, но и это неточно.<br><br>У организаций будет, естественно, железо а не наколенные поделки. (хотя на самом деле почти у всех есть какие-нибудь одинокие хосты вне периметра по тыще и одной важной причине, и там тоже вполне бывает ipsec, если по какой-то причине этот хост не винда, где по многим причинам сейчас предпочтительней sstp) А в железе если lin00ps и используется, то только как загрузчик чего-то что на самом деле работает, там и правда нет проблемы.<br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID3/140038.html#265 Tue, 12 May 2026 05:13:49 GMT Поэтому в ней толком не осталось ни исследователей, ни разработчиков.<br> https://www.opennet.dev/openforum/vsluhforumID3/140038.html#264 Mon, 11 May 2026 17:57:47 GMT Сделано так из-за того, что постоянные сбросы TLB - это феерическая эпопея, стоящая миллионы тактов в плохих случаях.<br> https://www.opennet.dev/openforum/vsluhforumID3/140038.html#263 Mon, 11 May 2026 17:51:57 GMT &gt; Вот лично мне Клод выдал много полещного.<br><br>Ну тут уже кому как, кобылы, невесты, вот это всё.<br>