Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в XFS, snapd и Exim, позволяющие поднять свои привилегии"	+/–
Сообщение от opennews (??), 24-Июл-26, 11:23
Компания Qualys выявила уязвимость (CVE-2026-64600) в поставляемой в ядре Linux файловой системе XFS, позволяющую локальному пользователю получить привилегии root. Уязвимость получила кодовое имя RefluXFS и была выявлена в ходе эксперимента с использованием AI-модели Claude Mythos Preview. Проблема была найдена в ответ на запрос найти в ядре Linux уязвимость типа Dirty COW, вызванную состоянием гонки в коде файловых систем. AI-модель выявила подобную уязвимость в коде XFS и подготовила прототип эксплоита, который позволил получить root-доступ в Fedora Server 44... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65962
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 24-Июл-26, 11:23	–1 +/–
жесть
Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Аноним (2), 24-Июл-26, 11:34	–5 +/–
Зачем нужна xfs, если есть самая современная и стабильная bcachefs?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #6

5. Сообщение от Аноним (5), 24-Июл-26, 11:43	+1 +/–
Потому что bcachefs держится на одном разрабе и тот уже едет кукушкой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #7, #11

6. Сообщение от Аноним (6), 24-Июл-26, 11:43	+/–
Попробуйте ещё раз. Не смешно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

7. Сообщение от Аноним (2), 24-Июл-26, 11:51	–1 +/–
>Потому что bcachefs держится на одном разрабе Ext не держится на одном Тцо? >тот уже едет кукушкой Такое про каждого второго разработчика можно сказать. Главное, что Кент дело свое делает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #10

8. Сообщение от Аноним (8), 24-Июл-26, 11:51	+/–
>уязвимость (CVE не присвоен) >в конфигурациях, поддерживающих настройку перенаправления ... использующих команду ... для транспорта ... запускаемого под привилегированным пользователем Может проще сразу попросить ключи от квартиры
Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Аноним (9), 24-Июл-26, 12:04	–1 +/–
>  AI-модель выявила подобную уязвимость в коде XFS и подготовила прототип эксплоита Кто там во вчерашних обсуждениях пuтyшился по поводу "ИИ не нужон!!1" ? Ребята, что с лицом? > В почтовом сервере Exim 4.99.5 устранена уязвимость Ha, ha, classic 🚬😼(c)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

10. Сообщение от aname (ok), 24-Июл-26, 12:32	+/–
Развернёшь в проде, на клиенстких данных, потом расскажешь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

11. Сообщение от Аноним (-), 24-Июл-26, 12:40	+/–
> Потому что bcachefs держится на одном разрабе и тот уже едет кукушкой. Держится на 1 дол.... раздолбае, который как шляпник, столько возился с болванками что и сам оболванился. Его мозг поржавел и он продолбал достижения за ...цать лет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

12. Сообщение от Аноним (12), 24-Июл-26, 12:44	–1 +/–
снап шерето кривое, только жить мешает
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14

13. Сообщение от халявщик не корпораст (?), 24-Июл-26, 12:52	+/–
- обсуждениях ... То как эти типа порядочные и честные преподносят своё ии окружающим, вообще не нужон. Ты же знаешь что 2+2=4, а не восемнадцать и не 28? Тебе рассказали про какое-то по и назвали его ии, и ты поверил что оно само развивается и работает без вмешательства его разработавших и сопровождающих? Ты же веришь лживым типам, гоняющимся за деньгами и тщеславием, абизянам, пытающимся перевернуть определённый порядок вещей ради собственной наживы и понта, но покупающим бананы в магазинах и выращенные совсем не на их серваках с их по? Ты же можешь понять как устроены некоторые простые вещи вокруг тебя или тебя учили другому? И обязательно верить всему что тебе впаривают под любым корыстным предлогом с их стороны? Тебя же пытаются убедить и что-то про это говорят на полном серьёзе, и приводят какие-то доводы.... Ты же веришь в это?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

14. Сообщение от халявщик не корпораст (?), 24-Июл-26, 13:09	+/–
Не переживай, ведь ты в безопасности в контейнере и в песочнице - космическая инкапсуляция называется, у тебя даже клава есть на столе или приделанная к монику как в ноутбуке, но беда в том, что корпорасты не видят разницы между домашним компом и рабочей станцией, им лишь бы поуправлять всем до чего их корявые ручонки дотянуться, а при общедоступном по это проще сделать т.к. доступ открыт и можно сунуться куда угодно и как им задумается. И не всё так просто, ведь много кто и чего не договаривают, и не все в коде разбираются чтобы ковырять всё слева и справа, сверху и снизу. ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема