https://www.opennet.ru/openforum/vsluhforumID3/140105.html В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права root, перезаписав данные в страничном кэше. Уязвимости присвоено кодовое имя Fragnesia или Copy Fail 3.0. Суть уязвимости аналогична ранее раскрытым уязвимостям Copy Fail и Dirty Frag. Как и в случае с Dirty Frag новая уязвимость присутствует в подсистеме xfrm-ESP, но вызвана другой ошибкой и требует отдельного исправления. Доступен рабочий эксплоит...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65441<br> https://www.opennet.ru/openforum/vsluhforumID3/140105.html#129 Mon, 18 May 2026 16:15:29 GMT &gt; Разве?<br>&gt; Ценой дыреней? Ну возможно и так сойдет.<br><br>Ну, э, когда сделаете альтернативы лучше тогда и будете пендеть. А покуда есть куча всяких ненужностей с опхберонами, языками ада, фуксиями и редоксами. Что ж вы всем этим великолепием не пользуетесь и гадите из под софта и операционок которые без сей даже не стартанут? И софт и либы - всякие си да плюсы в основном.<br><br>&gt; А можно подробнее про переносимость?<br>&gt; Злые языки, на сим форуме, утверждали, что один и тот же код <br>&gt; на СИ, может по разному работать в зависимости от компилятора (и <br>&gt; даже от его версии!).<br><br>Это от программиста зависит. Вот этот вот алго крипто или FEC на ура запустится на ВСЕМ начиная от вср@того AVR (может и в PIC втиснется, я просто не проверял на таком гамне) - и суперкомпьютере из топ500, здоровенном сервере или чем там. И список архитектур - я его даже не напишу заранее весь. Ибо "вероятно" оно и на IBM 390 работает, но у меня его нет чтоб проверить :). И так далее.<br><br>И так то Linux ядро на довольно много чем работает. Скаже https://www.opennet.ru/openforum/vsluhforumID3/140105.html#128 Mon, 18 May 2026 10:35:20 GMT &gt;&gt; Как минимум <br>&gt;&gt;&gt;удобный Cargo <br>&gt;&gt;&gt;rustup <br>&gt; github.com/stefan-hoeck/idris2-pack <br>&gt; вы не понимаете это другое (с) или нет?<br><br>Весна. Любители эзотерики повылезли из-под асфальта... <br> https://www.opennet.ru/openforum/vsluhforumID3/140105.html#127 Mon, 18 May 2026 10:33:34 GMT &gt; У CloudFlare разработчики были какие-то не такие, когда у них утекала память <br>&gt; и отработал assert, или тоже проблема в инструментах?<br><br>Они и дальше пошли - в их безопасТном (и никому кроме них не упавшем) фреймворке для создания серверов, бла-бла-бла, нашелся незначительный вулн - CSRF. С score почти 10 из 10 ибо сие позволяет перехватить по сути любой сайт у которого есть намек на админку - зафутболив ему "от Васяна" запрос как якобы "от Админа" - так что Васян сможет порулить по полной программе от и до. И вот какая вам разница что это не через переполнение буфера, на результат то не влияет - Васян перехватил ваш сервак и рулит им в хвост и в гриву. Оттуда и score.<br> https://www.opennet.ru/openforum/vsluhforumID3/140105.html#126 Mon, 18 May 2026 00:12:18 GMT &gt;&gt;Он тебе что, лох?!<br>&gt; Это вопрос к Биллу Гейтсу. А у меня полное собрание сочинений Таненбаума. <br><br>И вот смысла в этих сочинениях? Гайд как сделать гадость всему человечеству, подогнав проприетарщику бэкдор? Для всего остального эти потуги оказались непригодны.<br> https://www.opennet.ru/openforum/vsluhforumID3/140105.html#123 Sun, 17 May 2026 23:04:03 GMT И тут в тэгах нет security...<br> https://www.opennet.ru/openforum/vsluhforumID3/140105.html#122 Sun, 17 May 2026 18:47:02 GMT Ну чтож, снова продолжу уже в этой теме(ранее писал в теме Copy Fail / Dirty Frag). Решил я вчера заного установить Hyperbola-Linux-libre на другой компьютер! Перед установкой, я полностью отключил питание + держал кнопку включения нажатой более 1 минуты. Установил Hyperbola-Linux-libre, + сразу отключил ssh. В /etc/ssh/ssh_config разкомментировал строку и прописал "no". (PasswordAuthentication no), и строку порта тоже + изменил на 5 значный номер. Тоже и в /etc/ssh/sshd_config разкомментировал строку порта + заменил на 5 значный номер, + разкомментировал строку PermitRootLogin и прописал "no" (PermitRootLogin no), + разкомментировал PasswordAuthentication и прописал "no" (PasswordAuthentication no). Выключаю, отключаю питание, и удерживаю кнопку включения больше 1 минуты. Сегодня уже решил установить Hyperbola на виртуалку в qemu на самой Hyperbola на основном компьютере. Так вот, в виртуалке проделываю тоже самое с отключением ssh как и на основной системе. Немного настроил внешний вид, + установил програ https://www.opennet.ru/openforum/vsluhforumID3/140105.html#116 Fri, 15 May 2026 13:32:19 GMT &gt;&gt;Чтобы потом на каждый пользовательский ввод обмазываться maybe?<br>&gt; Конечно. Вы ведь против исключений, да? <br><br>С чего вы это взяли?<br>Исключения в некоторых случаях (языки, сферы использования) отлично работают.<br>В некоторых нет. <br>Это же не единственный способ обработки ошибок? ;)<br><br>&gt; И эффектов в раст тоже не завезли.<br><br>И еще много чего, которое есть в других языках.<br>Но на вопрос "а оно надо?" ответ не появляется. <br><br>&gt;&gt;но в реальности тебе зачастую приходят массивы случайной длинны.<br>&gt; Массивы не из воздуха берутся, а память на них выделяется руками.<br><br>А если у вас библиотека?<br>Или данные прилетели от внешнего источника?<br><br>&gt; Для того, чтобы чтобы написать это C, нужно, чтобы был кто-то, кто это C напишет. И это - проблема абсолютно любого языка, не набравшего большое сообщество.<br><br>Сообщество у хаскеля маленькое? Ну не преуменьшайте! <br>Его даже в университетах преподают.<br>А написанное то где?<br><br>&gt; Получается замкнутый круг.<br><br>Только для новых и малоизвестных языков.<br><br>&gt; Вы слишком сильно разогнались. Во https://www.opennet.ru/openforum/vsluhforumID3/140105.html#114 Fri, 15 May 2026 13:01:42 GMT https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=f84eca581739<br><br>уже выкатили исправление<br> https://www.opennet.ru/openforum/vsluhforumID3/140105.html#111 Fri, 15 May 2026 02:55:54 GMT IPsec не взлетел в первую очередь по причине больной головы у псевдо-сетевиков, которые всё никак на IPv6 перейти "не могут" (а когда им показываешь, что IPv6 уже давно везде включен и работает прекрасно, если пользователю дать GUA, то у них начинается мигрень и пускают слюни), и поскольку IPsec это не TCP, UDP или ICMP, или FTP у которого проблемы точно такие же но для него почему-то костыли в каждый роутер встроили, то вот оно и не работает нифига. Уже не говоря о других бедалагах, SCTP например, или ещё что-нибудь что не обмазано в UDP.<br>