https://opennet.ru/openforum/vsluhforumID3/140084.html В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер, сервер DHCP, сервис для анонсов маршрутов IPv6 и систему загрузки по сети, выявлено 6 уязвимостей, позволяющих выполнить код с правами root, перенаправить домен на другой IP, определить содержимое памяти процесса и вызвать аварийное завершение сервиса. Проблемы устранены в выпуске dnsmasq 2.92rel2. Исправления также доступны в форме патчей. Статус устранения уязвимостей в дистрибутивах можно оценить на данных страницах (если страница недоступна, значит разработчики дистрибутива ещё не приступили к рассмотрению проблемы): Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch,...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65431<br> https://opennet.ru/openforum/vsluhforumID3/140084.html#108 Sat, 16 May 2026 08:49:47 GMT И зачем? Никто кроме самих же CloudFlare бесполезные сами по себе прокси разворачивать не будет. С той же пользой можешь DoT в Tor заворачивать анонимнее и надёжнее будет.<br> https://opennet.ru/openforum/vsluhforumID3/140084.html#107 Thu, 14 May 2026 14:10:12 GMT &gt; Линукса и прочие - их всегда было мало и они все на <br>&gt; друг друга не похожи - умучаешься самохода писать ради полутора калек. <br><br>На самом деле - кому сильно хотелось таки написали. Посмотри как mirai допустим работает. Ему вообще класть какой там либц и обвес, лишь бы на Linux сисколами смахивало.<br><br>Такое немного летает - но - довольно умеренно на самом деле. Всего пару раз запросы HTTP подозрительные попадались. Куда больше ботов с хостингов с тупыми паролями рута и проч прется.<br><br><br> https://opennet.ru/openforum/vsluhforumID3/140084.html#106 Thu, 14 May 2026 14:06:49 GMT &gt; У всех есть девиации... но не обо всех надо рассказывать в приличном обществе.<br><br>Вот и сиди тихо, теоретик от програмизма бесполезный. От тебя то продуктов и решений вообще как с козла молока, только гадеж на бошку.<br> https://opennet.ru/openforum/vsluhforumID3/140084.html#105 Thu, 14 May 2026 14:05:48 GMT &gt;&gt; И много наломали? Какой реальный ущерб?<br>&gt; Думаю ущерб будут еще считать, и найдут взломы, которые непонятно как случились. <br><br>А я думаю что вы много п...ли и мало сделали. Вот прям так. Ваши теоретически крутые решения - ну, их нет. Особенно - лезущих в 20-баксовую мыльницу без "докупите плашку RAM" что в тираже на миллион стоит неиллюзорно бабок. Поэтому - юзают вот это. Если вы сможете нечто жрущее столько же или меньше памяти, с тем же или более мелким бинарем, без немеряных stdlib которые в 20-баксовой мыльнице просто некуда раскладывать если рутфс 8 мегабайтов на все, от ядра до последней программы - вот тогда вы будете конкурентом сабжа.<br><br>А если у вас получается блевотный энтерпрайз где одни батарейки часов весят больше чем вообще вся флеха мыльницы - значит, миллионы мыльниц продолжат юзать сабж пока вы тут втираете очки. Правда просто? Потому что ничего личного, это бизнес. Оплачивать ваш пафос из СВОЕГО кармана - желающих примерно ноль.<br><br>И вон там еще господа попробовали coreutils переписать. https://opennet.ru/openforum/vsluhforumID3/140084.html#104 Thu, 14 May 2026 13:11:12 GMT &gt; сегмент сети - роутер начинает выдавать адреса соседям чудо абонента и <br>&gt; инет у них ломается), однако это не значит что из инета <br>&gt; нельзя получать DHCP пакетов :) <br><br>1) Они до dnsmasq на типовой мыльнице - тупо не дойдут.<br>2) Если пров пропускает DHCP то у вас вероятно отвалится конект при случае.<br> https://opennet.ru/openforum/vsluhforumID3/140084.html#103 Thu, 14 May 2026 11:52:20 GMT &gt; Не точно выразился: чем IPv6 адреса раздавать?<br>&gt; Стоит проблема контроля того какие хосты в сети какие IP адреса юзают. <br>&gt; Для IPv4 я просто статику по дхцп выдаю, а с IPv6 они <br>&gt; сами пачками адреса гребут по RA.<br><br>Ну так это хорошо - не надо #$%ться с раздачей как раз. А контролфричество неплохо держать под контролем в своей локалке. Я понимаю что девайсы ведут себя плохо но тогда логичнее на сам девайс софтину фаера поставить так то. Чем уповать на защиту в локалке.<br><br> https://opennet.ru/openforum/vsluhforumID3/140084.html#102 Thu, 14 May 2026 11:09:59 GMT ну так с этого и надо всегда начинать - накатить сабж, поотключать всё лишнее и выставить автообновление пару раз в сутки<br> https://opennet.ru/openforum/vsluhforumID3/140084.html#101 Thu, 14 May 2026 09:38:51 GMT В фантазиях кланкера, который эти отчёты пишет. Забавно как конторы, которые это всё производят, рабочих исправлений не предоставляют, даже если ошибка очевидная и логически можно проследить, где не хватало информации для написания правильного кода с самого начала.<br> https://opennet.ru/openforum/vsluhforumID3/140084.html#100 Thu, 14 May 2026 09:34:04 GMT Шелл будет не в никуда, а будет полноценным процессом на вашей системе, которая дальше может перебирать известные баги в самом ядре + иметь полный доступ к вашим сетевым интерфейсам, включая lo. Chroot только защищает и так ro файлы на вашей тачке, слив которых угрозой не является, даже /etc/passwd.<br>