Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]



"Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostscript и Suricata"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostscript и Suricata"  +/
Сообщение от opennews (??), 20-Сен-26, 08:56 
Несколько недавно выявленных опасных уязвимостей, позволяющих получить root-доступ в системе или добиться удалённого выполнения кода...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66310

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


4. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +9 +/
Сообщение от Аноним (4), 20-Сен-26, 09:26 
Уж в 2026 на опеннете могли бы сделать цветные теги, типа «безопасность», «анонсы», «нейрослоп» и т.д.
Ответить | Правка | Наверх | Cообщить модератору

5. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +4 +/
Сообщение от Аноним (5), 20-Сен-26, 09:38 
цветов на всё не хватит...
Ответить | Правка | Наверх | Cообщить модератору

7. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +4 +/
Сообщение от Аноним (7), 20-Сен-26, 10:04 
32 битного цветового пространства хватит на всё.
Ответить | Правка | Наверх | Cообщить модератору

20. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (20), 20-Сен-26, 12:00 
HDR!
Ответить | Правка | Наверх | Cообщить модератору

62. Скрыто модератором  +/
Сообщение от Аноним (-), 20-Сен-26, 15:51 
Ответить | Правка | Наверх | Cообщить модератору

9. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +1 +/
Сообщение от Джон Титор (ok), 20-Сен-26, 10:18 
да и на вкус и цвет все фломастеры разные
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

66. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от BrainFucker (ok), 20-Сен-26, 15:57 
Браузеры уже поддерживают OKLCH.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

13. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +2 +/
Сообщение от Dzen Python (ok), 20-Сен-26, 10:39 
Тебе бы ещё и разделить RSS-потоки, сделав "Общая (без нейрослопа, слухов, скандалов-интриг-расследований и повестки)" и "общая (сливочная)"?
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

29. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +2 +/
Сообщение от Аноним (29), 20-Сен-26, 13:06 
>сливочная

Сточная, тогда уж.

Ответить | Правка | Наверх | Cообщить модератору

15. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +1 +/
Сообщение от Аноним (15), 20-Сен-26, 10:43 
> Уж в 2026 на опеннете могли бы сделать цветные теги, типа «безопасность»,
> «анонсы», «нейрослоп» и т.д.

Вот поэтому у форумного сообщества нет цели! А когда нет цели ...


Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

16. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +4 +/
Сообщение от sunjob (ok), 20-Сен-26, 11:10 
нет и штанов с "цветной" диференциацией
Ответить | Правка | Наверх | Cообщить модератору

21. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +1 +/
Сообщение от Аноним (20), 20-Сен-26, 12:02 
Но есть цветной дифференциатор на Ардуино.
Ответить | Правка | Наверх | Cообщить модератору

70. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (15), 20-Сен-26, 16:06 
> Но есть цветной дифференциатор на Ардуино.

Ну, с ценовой политикой после поглощения квалкомом - как раз оно самое: без штанов, но с ардуинкой.

Ответить | Правка | Наверх | Cообщить модератору

18. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Самурай (?), 20-Сен-26, 11:48 
Есть только путь.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

30. Скрыто модератором  +/
Сообщение от Аноним (29), 20-Сен-26, 13:07 
Ответить | Правка | Наверх | Cообщить модератору

67. Скрыто модератором  +/
Сообщение от Звезда (?), 20-Сен-26, 15:58 
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

24. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –3 +/
Сообщение от Аноним (24), 20-Сен-26, 12:42 
Зачем? Может я с монохромного текстового браузера сижу. Вы советуете эти "улучшения", это усложняет дизайн. Завтра вы начнёте советовать прикрутить современный блевотный web с кучей JavaScript библиотек и CSS анимаций везде там, где не нужно. Мне же нужен только гипертекст.
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

31. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (29), 20-Сен-26, 13:09 
>Мне же нужен только гипертекст.

Сейчас, по большей части, только нейротекст.

Ответить | Правка | Наверх | Cообщить модератору

38. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +2 +/
Сообщение от Аноннейм123 (?), 20-Сен-26, 14:04 
Что за передергивание, добавление цветовой дифференциации это не внедрение во йронтенд сайта кучи JS кала
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

46. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +1 +/
Сообщение от Аноним (15), 20-Сен-26, 14:21 
> Зачем? Может я с монохромного текстового браузера сижу.

И? У тебя так же и будет продолжать показывать монохром, вообще разницы не заметишь. Хотя если б сидел, то знал.
Хотя ... слушай, ты случайно не жаловался активно на цветные иконки в менюшках и прочем, мотивируя дезигнеров "а может, у меня - монохромный монитор"?

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

63. Скрыто модератором  +/
Сообщение от Аноним (-), 20-Сен-26, 15:54 
Ответить | Правка | Наверх | Cообщить модератору

35. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +2 +/
Сообщение от Аноним (35), 20-Сен-26, 13:40 
Нам, дальтоникам, пофиг. Мы смотрим на ваши цвета, как на г-но.
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

59. Скрыто модератором  +1 +/
Сообщение от Аноним (29), 20-Сен-26, 15:34 
Ответить | Правка | Наверх | Cообщить модератору

36. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –1 +/
Сообщение от Вася Пупкин (?), 20-Сен-26, 13:48 
Идея состоит в том чтоб система оставалась простои и минимальной
KISS - Keep It Simple Stupid
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

48. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (48), 20-Сен-26, 14:54 
KISS любят только Stupid люди.
Ответить | Правка | Наверх | Cообщить модератору

60. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (29), 20-Сен-26, 15:35 
Ну почему? Достаточно популярная группа.
Ответить | Правка | Наверх | Cообщить модератору

65. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Смузихеб забывший пароль (?), 20-Сен-26, 15:56 
Услышать что-то типо умное и повторять как попугай - так победим-с!)
Одно только неясно: почему сами престарелые адепты всяких кисс и прочей хрени как-то нифига не стараются сохранять всё максимально простым. Как-то и почему-то у них самих такого запутанного г*на понавалено что, с их уходом, разве что нейронки будут это поддерживать причём хз как
Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

57. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +1 +/
Сообщение от Аноним (57), 20-Сен-26, 15:30 
Когда у общества нет цветовой дифференциации штан… тегов, то нет цели!
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

64. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Сладкая булочка (?), 20-Сен-26, 15:54 
> «нейрослоп»

На это было бы неплохо, чтобы пропускать или сразу бежать за попкорном.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

6. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –1 +/
Сообщение от Аноним (6), 20-Сен-26, 09:39 
> переполнение буфера в обработчике IPsec AH (...) при специфичных условиях теоретически может быть эксплуатирована удалённо

А уж как набросились когда-то тысячи глаз на NSA'шное творение, уж как искали в ней бэкдоры и закладки...

Ответить | Правка | Наверх | Cообщить модератору

10. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +4 +/
Сообщение от eugener (ok), 20-Сен-26, 10:29 
Не каждый сишник заметит переполнение буфера.
Ответить | Правка | Наверх | Cообщить модератору

32. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +1 +/
Сообщение от Аноним (32), 20-Сен-26, 13:27 
Любой сишник не заметит переполнение буфера.
Ответить | Правка | Наверх | Cообщить модератору

49. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –1 +/
Сообщение от Аноним (49), 20-Сен-26, 14:55 
99% этих современных ссЫЫшников не знают как устроен современный компухтер.
Ответить | Правка | Наверх | Cообщить модератору

11. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (11), 20-Сен-26, 10:36 
Хотелось бы услышать про реальные случаи применения AH хоть где-нибудь.
Если что, AH это Authenticated Header, т.е. пакет подписан, но его payload не зашифрован.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

22. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –1 +/
Сообщение от Аноним (20), 20-Сен-26, 12:06 
Хотелось бы услышать про сколько-нибудь заметное применение IPsec в эпоху массового использования VPN.
Ответить | Правка | Наверх | Cообщить модератору

27. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +1 +/
Сообщение от Ivan_83 (ok), 20-Сен-26, 12:56 
А ничего что IPSec это типа подмножество VPN?)
В остальном же - корпораты обычно его используют для соединения сеток, есть отдельные продукты - криптошлюзы, которые работают в том числе на специфичных железках на wire speed.
Ответить | Правка | Наверх | Cообщить модератору

37. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (11), 20-Сен-26, 13:49 
IPSec это НЕ VPN. Это два IP-протокола. ESP (IP protocol 50) и AH (IP protocol 51). Первый описывает шифрование пакета вместе с payload, второй - только электронную подпись, без шифрования полезной нагрузки.
Первые иногда еще применяется, но чаще применяется инкапсуляция IPSec внутрь IP protocol 17, широко известного как UDP.
VPN иногда использует IPSec как транспорт, но гипотетически его можно применять и без VPN.
Ответить | Правка | Наверх | Cообщить модератору

41. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Ivan_83 (ok), 20-Сен-26, 14:10 
VPN - это виртуальная частная сеть.
Про протоколы и шифрование там ничего не сказано, можно VPN сделать даже банальной инкапсуляцией эзернет фреймов в UDP пакеты (во фре такое нетграфом делается).

А вас почитать так у вам там IPSec=TLS.

Ответить | Правка | Наверх | Cообщить модератору

45. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –1 +/
Сообщение от Аноним (11), 20-Сен-26, 14:20 
В том и дело, что IPsec может работать на реальной сети, без использования виртуальных адресов. Существенное отличие только в том, что IPsec это 3 уровень в модели OSI, а TLS - 6 уровень. Ну и механизм обмена ключами у них разный, у IPsec их аж несколько стандартизовано.
Ответить | Правка | Наверх | Cообщить модератору

50. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +2 +/
Сообщение от Аноним (49), 20-Сен-26, 14:57 
да это же нейрослоупок
Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

12. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +3 +/
Сообщение от Dzen Python (ok), 20-Сен-26, 10:38 
> Для эксплуатации первых трёх уязвимостей требуется возможность создания пространств имён идентификаторов пользователей (user namespace) или наличие прав CAP_NET_ADMIN, а также включение поддержки подсистем, в которых присутствуют уязвимости
> при специфичных условиях теоретически может быть

А если дать рута на локальной машине локальному юзверю, то можно выполнить любой вредоносТный код. Где моя награда-баунти в миллион баксов?

Ответить | Правка | Наверх | Cообщить модератору

42. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (48), 20-Сен-26, 14:13 
Вы работаете от рута на постоянке? Или у вас проходной двор и нет даже попыток построить изоляцию? Или вы на компьютере ничем не занимаетесь, и вам бы хватило планшета на Андроиде?
Ответить | Правка | Наверх | Cообщить модератору

68. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (-), 20-Сен-26, 15:58 
Не нужно недооценивать Android!

Купить производительное современное устройство, будь то планшет или смартфон, с поддержкой свежих версий Android (для Terminal) и USB alt mode для DP, чтобы подключать к монитору побольше. И можно радоваться жизни.

Ответить | Правка | Наверх | Cообщить модератору

14. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –4 +/
Сообщение от ИмяХ (ok), 20-Сен-26, 10:41 
Понаписали новых бэкдоров, вот решили закрыть старые, отработавшие много лет. Ну и конечно же, никого к ответственности не привлекут, ведь это, якобы, "случайные"ошибки.
Ответить | Правка | Наверх | Cообщить модератору

17. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +4 +/
Сообщение от Аноним (17), 20-Сен-26, 11:11 
А кого, простите, в швободном софте привлекать к ответственности? Он же используется на свой страх и риск.
Ответить | Правка | Наверх | Cообщить модератору

25. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +2 +/
Сообщение от Аноним (25), 20-Сен-26, 12:52 
можно подумать что лицензия на коммерческий софт предполагает что-то другое чем "as is"
Ответить | Правка | Наверх | Cообщить модератору

19. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –1 +/
Сообщение от Аноним (19), 20-Сен-26, 11:54 
>Ну и конечно же, никого к ответственности не привлекут

А как насчёт вас ? Сколько баг-репортов отправили ?
https://www.kernel.org

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

23. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Смузихеб забывший пароль (?), 20-Сен-26, 12:22 
Ммм, работать халявным болваном, который за просто так делает чью-то работу, но не имеет права ни на что )

А как насчёт вас ? Какой у вас лично стаж работы бесплатным болваном ?

Ответить | Правка | Наверх | Cообщить модератору

28. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Ivan_83 (ok), 20-Сен-26, 13:02 
Странная позиция.
Брёшь линукс, юзаешь.
Натыкаешься на багу - и что, типа дальше молча страдаешь?
Зарепортить чтонить - это самое мизреное что можно сделать, как минимум для себя.
Ответить | Правка | Наверх | Cообщить модератору

52. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (49), 20-Сен-26, 15:00 
> Брёшь линукс, юзаешь.

На свой страх и риск ведь, никто ни гарантии вам не дает ни ответственности за ущерб не несет. В таком случае необходимости в репорте нет, ибо по определению мы принимаем линукс с багами. Наткнулись один раз на баг плюнули и пошли дальше, второй, третий - так же, пока не будет конкретный ущерб. Итог - сам виноват, и дело не в том, что не зарепортил, а в том, что - линукс - багнутное Г.

Ответить | Правка | Наверх | Cообщить модератору

54. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (19), 20-Сен-26, 15:09 
>ибо по определению мы принимаем

Не мы, а вы.
Поэтому снимаете с себя таким образом ответственность.

>в том, что - линукс - багнутное Г.

Как и другие ОС, но такие как вы миллион причин найдёте чтобы ничего не делать.

Ответить | Правка | Наверх | Cообщить модератору

71. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (49), 20-Сен-26, 16:07 
> Не мы, а вы.
> Поэтому снимаете с себя таким образом ответственность

нейрослоупок, у тебя логика сломалась, перечитай что ты написал.

> Как и другие ОС, но такие как вы миллион причин найдёте чтобы ничего не делать.

Для тебя делать? А не шел бы ты тропой Моиссея, дармоед нейрослоупочный.

Ответить | Правка | Наверх | Cообщить модератору

33. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –1 +/
Сообщение от Аноним (19), 20-Сен-26, 13:32 
>Ммм, работать халявным болваном

Смузихеб т.е. ПОЛЬЗОВАТЬСЯ "халявным" ты хочешь, а вкладывать свой труд не хочешь ?
Ну с тобой то давно всё ясно...

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

53. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (49), 20-Сен-26, 15:02 
> Ну с тобой то давно всё ясно...

"Ваш компухтер в опасТносте, скачайте наш антивирус ХАЛЯВНЫЙ (халяльный)!"

Кликай быстрей :)) С тобой точно вот все ясно, нейрослоупок!



Ответить | Правка | Наверх | Cообщить модератору

72. Скрыто модератором  +/
Сообщение от Смузихеб забывший пароль (?), 20-Сен-26, 16:09 
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

43. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (48), 20-Сен-26, 14:15 
>но не имеет права ни на что )

Со свободным кодом, у вас прав столько, сколько сможете унести. Хоть параллельное ядро создавайте.
>Какой у вас лично стаж работы бесплатным болваном ?

Так кому это надо - мне или вам? Не вижу ни одной причины, не поделится тем, что сделал сам.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

73. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –2 +/
Сообщение от Аноним (49), 20-Сен-26, 16:09 
> Не вижу ни одной причины, не поделится тем, что сделал сам.

Гадить всяк горазд, даром не нужно, сам хавай. Есть в жизни вещи, которые мужик должен делать сам, или ты бесплатными услугами соседа пользуешься?

Ответить | Правка | Наверх | Cообщить модератору

74. Скрыто модератором  +/
Сообщение от Смузихеб забывший пароль (?), 20-Сен-26, 16:11 
Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

26. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Ivan_83 (ok), 20-Сен-26, 12:53 
> В DNS-сервере Unbound 1.26.1 ... приводящая к переполнению буфера при обработке определённых DNSKEY. ... переполнение буфера в коде работы с DNSSEC, повреждение данных в памяти в обработчике CNAME, обращение к уже освобождённой памяти в коде DoQ и DoH.

Как я и говорил: DNSSec, DoT, DoH - ненужное, без них только косяк с CNAME остаётся.
Впрочем, я unbound в chroot отсадил, пофик что там у него ломается - максимум он может упасть.


Ещё бы раковое поделие cups + ghostscript + 1000500 зависимостей тоже в chroot отсадить, а то это какой то нескончаемый цирк.

Ответить | Правка | Наверх | Cообщить модератору

34. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (19), 20-Сен-26, 13:33 
>DoT, DoH - ненужное

Очень нужное, иначе бы не:
https://habr.com/ru/articles/1077682/

Ответить | Правка | Наверх | Cообщить модератору

39. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –1 +/
Сообщение от Ivan_83 (ok), 20-Сен-26, 14:06 
У меня дома они заблокированы уже года 4 если не больше, я инициатор блокировки: мне не нужна фигня которая включается без спросу в девайсах и приложениях и потом лезет в инет в обход тех правил что я установил.

В начале мне гугол всю малину с блокировкой рекламы испортил своим "TLS везде".
Теперь вот ещё какие то додики пытаются провернуть этот фокус во второй раз.

Это не считая того, что в чьих то лапах оказывается реалтаймовый мониторинг активности миллиардов юзеров, и это очередная точка централизации интернета и цензуры.

А что до вас - вам не DNS нужен а полноценный туннель.
Со стороны государства, я как крепкий хозяйственник, тоже бы запретил эти протоколы или приземлял их на своих серверах. Не ради цензуры а ради того чтобы не давать другим государствам доступ к бигдате граждан.
Но я бы не развлекался с DPI, ибо частные инсталляции мне не инетересны, а бил IP банхаммером по адресам которые в андройде и браузерах.

Ответить | Правка | Наверх | Cообщить модератору

44. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –1 +/
Сообщение от Аноним (19), 20-Сен-26, 14:18 
>Не ради цензуры

Нууу естественно, всё для нашей безопасности!

Ответить | Правка | Наверх | Cообщить модератору

47. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  –1 +/
Сообщение от Аноним (48), 20-Сен-26, 14:52 
>В начале мне гугол всю малину с блокировкой рекламы испортил своим "TLS везде".
>Теперь вот ещё какие то додики пытаются провернуть этот фокус во второй раз.

83 - это год рождения? Отчего вы такой наивный, с вас ещё песок не сыпется? Во-первых, если приложению нужно показать рекламу, он просто заблокируется, до тех пор, пока её не скачает, если вы сумеете все адреса перебанить. Во-вторых, если приложению кровь из носа нужен DNS, то достаточно просто поднять конечную точку прямо на своём основном домене, можно даже по обычному REST API, чтобы вы блокировали не рекламу, а приложение целиком. Без декомпиляции приложения и установки постоянного MITM, вы в жизни не догадаетесь, откуда что качается. В-третьих, балансировщики изобретены. В-четвёртых, вам придётся полностью отказаться от мобильного интернета, поскольку там вы не залезете в настройки оборудования операторов.
>что в чьих то лапах оказывается реалтаймовый мониторинг активности миллиардов юзеров

Если я не хочу, чтобы мой интернет провайдер/ресторан/гостиница продавали информацию обо мне, то мне нужен именно DoH, а не обычный DNS.
>и цензуры.

Вы не в курсе, что можно выбрать абсолютно любой DoH сервер, в том числе и подкроватный? Или вы в курсе, и специально лжёте?
>я как крепкий хозяйственник

Как некомпетентный варвар, поскольку с таким уровнем хозяйствования вы только разломаете то, до чего дотянетесь. Уровень ваших познаний в сетях столь же плачевен, как и уровень ваших знаний в си.
>Не ради цензуры а ради того чтобы не давать другим государствам доступ к бигдате граждан.

Так возьмите Яндекс DoH, в чём проблема? Скорее всего он не единственный.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

55. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (55), 20-Сен-26, 15:14 
> Как я и говорил: DNSSec, DoT, DoH - ненужное

Ну разумеется проблема в DNSSec, DoT, DoH, а не в "переполнении буфера", "повреждении данных", "обращении к уже освобождённой памяти" :)

> а то это какой то нескончаемый цирк

Аж с 1972 года цирк.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

69. Скрыто модератором  +/
Сообщение от Аноним (-), 20-Сен-26, 16:02 
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

40. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +2 +/
Сообщение от Аноним (48), 20-Сен-26, 14:10 
Чего только сишечники не делали, и статические анализаторы использовали, и нейронки, а поток багов как был стабильным, так и остаётся. А всего-лишь навсего нужно было взять ATS с зависимыми и линейными типами.
Ответить | Правка | Наверх | Cообщить модератору

58. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (-), 20-Сен-26, 15:30 
> Чего только сишечники не делали

Неправильно ты Дядя Федор, разработку ПО ведешь, ты без багов писать хочешь, а СИшкники себе рабочее место на десятилетия обеспечивают.

> и статические анализаторы использовали,

Разве в  ̶п̶о̶м̶о̶й̶н̶о̶м̶ ̶в̶е̶д̶р̶е̶ ядре прохождение тестов и анализаторов являются необходимым условием для мерджа изменений?
Неа, патч может оправить любой б0мж хоть голубиной почтой.

> и нейронки,

Нейронки отлично натыкали дид0в в их результаты жизнедеятельности.

>  А всего-лишь навсего нужно было взять ATS с зависимыми и линейными типами.

Для этого нужно иметь мозги.
А у типичного бракодела их нет.

Ответить | Правка | Наверх | Cообщить модератору

51. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (48), 20-Сен-26, 15:00 
>Проблемы устранены в обновлениях ядра Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 и 7.2.4.

Опять сишники аптайм портят.

Ответить | Правка | Наверх | Cообщить модератору

56. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (56), 20-Сен-26, 15:25 
опять exim
ну и хусим...
Ответить | Правка | Наверх | Cообщить модератору

80. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (49), 20-Сен-26, 16:54 
> Понимаю, дислексия не лечится, но ты всё же перечитывай моё сообщение, пока не дойдёт.

"Вообще, я за ИИ" - каков диагноз?

Ответить | Правка | Наверх | Cообщить модератору

81. Скрыто модератором  +/
Сообщение от Axonic (ok), 20-Сен-26, 17:03 
Ответить | Правка | Наверх | Cообщить модератору

82. "Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostsc..."  +/
Сообщение от Аноним (82), 20-Сен-26, 17:08 
> Уязвимость вызвана тем, что процедура расчёта размера возвращала "0", подразумевая, что размер неизвестен, а функция освобождения страниц памяти обрабатывала "0" как фактическое значение и не очищала страницы памяти.

Какой же си всё-таки отвратный язык... Именно вот этим отсутствием очевидного способа сказать "не знаю".

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить новость, Поддержать