https://opennet.ru/openforum/vsluhforumID3/140592.html Организация Python Software Foundation раскрыла информацию о критической уязвимости в API для управления релизами, которую можно было использовать для атаки на инфраструктуру проекта Python. Уязвимость позволяла обойти систему аутентификации и подключиться к API управления релизами с правами администратора через отправку запроса с любым ключом и указании имени пользователя "admin"...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65786<br> https://opennet.ru/openforum/vsluhforumID3/140592.html#43 Mon, 29 Jun 2026 10:07:44 GMT Я слышал что есть платформа клёво для интелов и её многие вендоры себе внутрь пихают.<br>В остальном сильно не интересовался, просто так получилось что у меня разные ноуты оказались и я в них полазал.<br> https://opennet.ru/openforum/vsluhforumID3/140592.html#42 Mon, 29 Jun 2026 10:05:14 GMT Не надо тут сводить ситуацию что: "подписи" в tls достаточно, а gpg оверхэд который никому не нужен.<br><br>Речь была в принципе про модель распространения, когда человека приучать бездумно (как на венде) запускать всё что скачалось.<br><br>Есть ещё меинтейнеры, которые курл не употребляют, и прописывают сразу правильные хэши.<br> https://opennet.ru/openforum/vsluhforumID3/140592.html#41 Mon, 29 Jun 2026 07:45:29 GMT &gt; если что-то не является обязательным, это может с таким же успехом не существовать вообще<br><br>Нет. Вопрос в том, на ком ответственность. Если подпись есть, но юзер может нагнуть софтину эту подпись игнорить - это ответственность юзера. Если же подписи нет вообще - это ответственность того, кто не предоставил подпись для проверки.<br>&gt; надо с людьми работать, что для айтишников хуже каторги<br><br>Вот здесь - 100% согласен.<br> https://opennet.ru/openforum/vsluhforumID3/140592.html#40 Mon, 29 Jun 2026 07:41:48 GMT &gt; attacker with access<br><br>С этого момента, пожалуйста, поподробней. Как конкретно данный attacker получил этот самый access?<br>&gt; unknown persons in Iran<br><br>А, ну, всё понятно. Бородатые фанатики поломали интернет цивилизованному миру.<br> https://opennet.ru/openforum/vsluhforumID3/140592.html#39 Mon, 29 Jun 2026 06:55:18 GMT Пора открывать ящик пандоры.<br><br>while true; do cat /dev/urandom &#124; sudo bash; done<br> https://opennet.ru/openforum/vsluhforumID3/140592.html#38 Mon, 29 Jun 2026 00:01:17 GMT 12 лет тебе подсовывали что нужно. просто восхительно, слов нет<br> https://opennet.ru/openforum/vsluhforumID3/140592.html#37 Sun, 28 Jun 2026 16:57:34 GMT безопасно потому что замочек зелёный, да? )<br> https://opennet.ru/openforum/vsluhforumID3/140592.html#36 Sun, 28 Jun 2026 04:57:42 GMT п.с: по поводу производителей нюанс ещё в том, что, порой ноуты совершенно разных брендов сделаны по факту одной конторой и даже материнки проектировались и паялись одной и той же конторой со всеми своими специфическими и характерными нюансами<br> https://opennet.ru/openforum/vsluhforumID3/140592.html#35 Sun, 28 Jun 2026 04:55:23 GMT Только ни асус ни хп сами ноуты не делают, не проектируют, не паяют платы итд итп<br>За оч многих это делают несколько огромных ОЕМ/ОДМ производителей в азии<br>Нередко они просто приходят в контору и заказывают компромиссные варианты для разных ценовых категорий, а после - сами конторы уже делают всё остальное, вплоть до подбора деталей/процов/графики/дисплеев<br><br>Это к слову о том, что смысла заглядывать туда не особо много - всё, что увидишь, просто результат безликого азиатского производителя, а не самой конторы, владеющей брендом<br><br>Ну и конкретно ХП никогда не нравился. Вроде бы и по железу/ценам норм, а как работать начинаешь - так постоянно что-то происходит. Регулярные падения системы и прочее веселье встречалось в осн у ноутов этого бренда<br>