Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]



"PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющая обойти изоляцию гипервизоров и контейнеров"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющая обойти изоляцию гипервизоров и контейнеров"  +/–
Сообщение от opennews (??), 16-Окт-26, 14:53 
В ядре Linux выявлена критическая уязвимость (CVE-2026-99999, PwnEscape) в стеке IPv4, позволяющая получить доступ к памяти хост-окружения из гостевой системы. При успешной эксплуатации уязвимости пользователь гостевой системы может выполнить код с правами ядра на стороне хост-окружения. Эксплуатация уязвимости продемонстрирована в окружении на базе гипервизора KVM, но так как уязвимость вызвана ошибкой не в гипервизоре, а в механизме обработки сетевых пакетов ядром Linux, потенциально эксплоит может быть адаптирован и для других гипервизоров и механизмов изоляции, в которых используется штатный сетевой стек Linux...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66487

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Андрей (??), 16-Окт-26, 14:53   +1 +/–
Чистое Творчество. Нейросети такое не придумать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от ИмяХ (ok), 16-Окт-26, 15:06   +4 +/–
Нейросети нашли этот бэкдор
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3, #38

3. Сообщение от Alladin (?), 16-Окт-26, 15:11   –1 +/–
Нейросети заранее создали этот бэкдор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #6

4. Сообщение от Аноним (4), 16-Окт-26, 15:14   +2 +/–
а вот надо было на C++ ядро писать, тогда по-меньше бы на борьбу с указателями отвлекались и по-больше бы бизнес-логикой занимались.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

6. Сообщение от Аноним (6), 16-Окт-26, 15:19   +2 +/–
> Нейросети заранее создали этот бэкдор.

Не-не-не. Уязвимость еще в ядре 5.10
Так что бекдор выкодили самые луДшие мясные погромисты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #7, #21, #27

7. Сообщение от Аноним (7), 16-Окт-26, 15:36    Скрыто ботом-модератором–1 +/–
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #9

9. Сообщение от Аноним (9), 16-Окт-26, 15:46    Скрыто ботом-модератором+2 +/–
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

10. Сообщение от Аноним (9), 16-Окт-26, 15:49   +2 +/–
> а вот надо было на C++ ядро писать, тогда по-меньше бы на
> борьбу с указателями отвлекались и по-больше бы бизнес-логикой занимались.

за время существования вашего линукса, давно можно было бы спеку на все подсистемы написать и ядра в том числе, доказать математически и верифицировать. А тут бага живет во всех версиях :))))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #95

11. Сообщение от Аноним (11), 16-Окт-26, 16:00   –4 +/–
Лишний повод не пользоваться IPv4 ;)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #56, #62

12. Сообщение от Аноним (12), 16-Окт-26, 16:03   +1 +/–
Те случаи, когда неопределенное поведение становится определенным
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

13. Сообщение от Аноним (13), 16-Окт-26, 16:18   +/–
>>

что может привести к изменению уже проверенных данных и чтению до 32 байт из области памяти вне буфера, в котором происходит обработка пакета.
>>

На Rust такого бы не было

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29, #60

14. Сообщение от Аноним10084 и 1008465039 (?), 16-Окт-26, 16:21   +9 +/–
Надеюсь ты написал это через протоколы из Nowell/Netware :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #15, #41, #53

15. Сообщение от Аноним (11), 16-Окт-26, 16:35   –2 +/–
Лихая острота. А перечислить эти протоколы без гугла ты можешь или только слышал название, которое к тому же ещё и переврал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #16, #22

16. Сообщение от Аноним (16), 16-Окт-26, 16:42   +4 +/–
я не тот аноним, но ipx настраивал чтобы в д2 играть, что сложного?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #93

17. Сообщение от опеншлёпивпродакшн (?), 16-Окт-26, 16:44   –2 +/–
> Проблема вызвана некорректной последовательностью операций при проверке контрольной суммы сетевого пакета, позволяющей изменить заголовок IPv4 в момент после проверки корректности информации, но до выполнения действий с ним

Вот где боров чекер помог бы.

Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от Аноним (-), 16-Окт-26, 16:55    Скрыто ботом-модератором–3 +/–
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #86

20. Сообщение от Аноним (-), 16-Окт-26, 16:57    Скрыто ботом-модератором+1 +/–
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

21. Сообщение от Аноним (21), 16-Окт-26, 17:00   +1 +/–
Открою тебе секрет, нейросети тоже пишутся мясными программистами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #26

22. Сообщение от Аноним10084 и 1008465039 (?), 16-Окт-26, 17:01   +/–
Не смогу. Если б помнил - написал бы названия


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #51

25. Сообщение от Аноним (25), 16-Окт-26, 17:52   –2 +/–
> Шикарный пример как ИИшка может найти окаменевшее

Но сначала ИИшка это всё и логически обфусцировало туда. Это для обывателя ИИ что-то новенькое, кровавая црушня давно такое мусолит.

Что, думаете, все забыли, как во время "борьбы против насилия в семье" новости гонят цунами, одна страшнее другой, лишь бы обосновать? Вот так и тут, ИИ -- "товар", который надо выгодно пихнуть и всё. Ответственность на себя никто брать не будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #39

26. Сообщение от Аноним (26), 16-Окт-26, 18:05   +/–
Не полностью. И скоро они будут писаться только нейросетями.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #46

27. Сообщение от Аноним (27), 16-Окт-26, 18:08   +/–
Нейросетка отправилась в прошлое, чтобы изменить будущее. Но Джон Коннор смог это остановить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

28. Сообщение от Аноним (95), 16-Окт-26, 18:10   +/–
> пользователь гостевой системы может выполнить код с правами ядра на стороне хост-окружения

Вроде уже никто не сомневается в призрачности всех этих контейнеров и песочниц.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34, #35

29. Сообщение от Аноним (95), 16-Окт-26, 18:14   +2 +/–
Ну да, на расте бы забыли проверить юзера и сразу пустили бы его везде рутом без пароля.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #30, #32

30. Сообщение от Аноним (27), 16-Окт-26, 18:30   +5 +/–
Зато безопастно бы пустили, не выходя за пределы буфера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #57

32. Сообщение от Аноним (32), 16-Окт-26, 18:38   –5 +/–
>  и сразу пустили бы его везде рутом без пароля.

Прям как дырявый сишник сказал))?

Почему убогие неудачники всегда сьезжают на тему "а что БЫ сделали...."?
У тебя вот прям сейчас есть дырень в ядре. На котором крутится куча важного.
Но ты решил показать какое ты ничтожество и пукарекаешь "а вот растеры!!!111"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #44, #87

34. Сообщение от пох.. (?), 16-Окт-26, 18:42   +/–
kvm - мягко говоря, не контейнер.

и да, привет всем горе-виртуализаторам на импортозаместчленных технологиях, вас ждут непростые выходные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #37, #42, #64

35. Сообщение от Аноним (35), 16-Окт-26, 18:44   +/–
Почему? Если писать нормально, использовать нормальные инструменты для проверки (ревью, санитайзеры, ИИ).
Да просто думать когда код пишут, а не тяпляпать - то можно уменьшить вероятность факапа.
Хорошо делай - хорошо будет (ц)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #47, #50

36. Сообщение от Аноним (36), 16-Окт-26, 18:50   +/–
Надо срочно переходить на GNU Hurd.
Микроядра безпастнее
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #40, #43, #72, #102

37. Сообщение от МИСАКА (?), 16-Окт-26, 18:52   +/–
Думаешь кому-то хочется эксплуатировать это импортоначленение, его используют только потому что требования заshitы кии требуют софт сертифицированный фстек
Еду понятно что это бумажки ради бумажек и "враг не добавит бекдор" (спойлер - бекдор и так уже стоит на КАЖДОМ сервере в мире), не дающее реальной защиты
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #54

38. Сообщение от Аноним (38), 16-Окт-26, 19:00   +2 +/–
Насколько понял нет, сами они не нашли, нашел человек используя иишку для отслеживания потоков исполнения.  
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

39. Сообщение от Антонemail (??), 16-Окт-26, 19:09   –1 +/–
В 2008 году компуктер то не у многих был, какая ИИшка внедрила это в ядро, ну ка поделись ка. Почитай откуда и когда это взялось всё, ИИшка как раз таки помогла найти эту уязвимость, до этого пытались обнаружить, но система просто крашилась
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

40. Сообщение от Аноним (40), 16-Окт-26, 19:25   +/–
У микроядра критического кода меньше, проверять легче. В остальном те же яйци только вид с боку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

41. Сообщение от онанист (?), 16-Окт-26, 19:28   +3 +/–
нет, через uucp
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #99

42. Сообщение от онанист (?), 16-Окт-26, 19:29   +/–
обновление приехало сегодня
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

43. Сообщение от онанист (?), 16-Окт-26, 19:30   +/–
а как же кошмарскиось?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #45

44. Сообщение от онанист (?), 16-Окт-26, 19:32   +3 +/–
ну покажите нам ОС на русте
если оно хорошо- так будем пользоваться и радоваться
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

45. Сообщение от localhostadmin (ok), 16-Окт-26, 19:54   +1 +/–
она вообще существует? я пытался нарыть инфы о ней у них на сайте, нашел только слова рекламщиков о том, какая она крутая
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

46. Сообщение от aname (ok), 16-Окт-26, 19:55   +/–
> скоро

Да- да, надо только потерпеть

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #96

47. Сообщение от Аноним (95), 16-Окт-26, 20:06   –1 +/–
> Если писать нормально

Но Линус этого не смог.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

50. Сообщение от Аноним (11), 16-Окт-26, 22:18   +/–
Да зачем эти ИИ, санитайзеры, и прочая лабуда? Сразу без ошибок писать нужно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

51. Сообщение от Аноним (11), 16-Окт-26, 22:21   +/–
IPX/SPX уже подсказали. Осталось вспомнить названия других двух.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #63, #98

53. Сообщение от Zzz (??), 16-Окт-26, 22:23   +/–
Хм, джентльмены знают толк в AppleTalk
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

54. Сообщение от пох.. (?), 16-Окт-26, 22:57   +/–
> Думаешь кому-то хочется эксплуатировать это импортоначленение

эксплуатировать-то вряд ли, вот _продавать_!

сам понимаешь, будь у меня выбор между мэйлрушечкой и амазоном - я бы выбрал не мэйлрушечку.

(интересно, они мне ради фикса опять хост уронят, или как-то обойдется?)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

55. Сообщение от Vanga (?), 16-Окт-26, 22:58   –2 +/–
Это мой последний комментарий на этом зеркале.
После того что сделали с моими подарками... Я думаю в следующем году потоплю ваш континент.
Ответить | Правка | Наверх | Cообщить модератору

56. Сообщение от пох.. (?), 16-Окт-26, 23:00   +/–
Клава говорит, что в ipv6 точно так же хрен чего проверяется, код зеркальный.

Единственное - по ее мнению ЭТОТ вектор (подсунуть пакет через паравиртуализационную псевдосетевуху) не прокатит, надо поискать другие. Но если таки найдется способ его подсунуть ведру - результат будет тот же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #58, #61, #67

57. Сообщение от черпало (?), 16-Окт-26, 23:05   +2 +/–
не привлекая внимания са^W борроу-чекера
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

58. Сообщение от Аноним (58), 16-Окт-26, 23:15   +/–
Объясни это местным когда очередной буфер перебегают в v6 стеке
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

59. Сообщение от Ivan_83 (ok), 16-Окт-26, 23:23   +2 +/–
Как то очень мудрёно, ну типа читают они память, а писать то её - совсем другое.
Новость тоже написана как маркетинговый материал, а по ссылке там убедительно сгенерирование текстом: "мамой клянусь мы сделали это в лабе два раза!".


Помнится в 2010 году я во фре круче штуку нашёл: можно было через ARP читать по 512 байт ядрёной памяти за раз, только содержимое там бесполезное было - ARP кеш.
Там не проверяли длину л2 и л3 адресов из ARP заголовка и копировали через memcpy() столько скольо попросили :)
Это даже уязвимостью не посчитали и я кое как объяснил в чём проблема и это по тихому пофиксили в итоге. (я тогда фигово объяснял, и всем видимо было пофик тоже)

А вообще хохма с кривой реализацией ARP так и ходит по сети - до сих пор видно даже через arp-scan кривые реализации то тут то там, а это он ещё не пытается кривые размеры в заголовок подставлять.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #73

60. Сообщение от Ivan_83 (ok), 16-Окт-26, 23:24   +1 +/–
> На Rust такого бы не было

Реально не было бы!
На расте ни одного успешного проекта с нуля написанного (развитого с нуля, а не переписанного) нет :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #74, #81

61. Сообщение от Ivan_83 (ok), 16-Окт-26, 23:26   +/–
Так IPv4 и IPv6 сильно разные, там не может быть зеркального кода. Даже DHCP4 от DHCP6 довольно сильно отличается, а тут прям совсем всё по другому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #65

62. Сообщение от Ivan_83 (ok), 16-Окт-26, 23:27   +/–
Да если бы это было так просто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #68

63. Сообщение от Ivan_83 (ok), 16-Окт-26, 23:34   +/–
Каких двух других то?
В эзернете полно зареганых протоколов, кроме IPv4, IPv6. Тот же VLAN, ARP, PPPoE - это отдельные протоколы со своим нумером.
https://github.com/freebsd/freebsd-src/blob/main/sys/net/eth...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #66

64. Сообщение от Ivan_83 (ok), 16-Окт-26, 23:37   +/–
Ваще то есть импортозаместители и на базе фри с бихайвом, кажется в питере их головной офис и Z в названии модное было ещё до начало моды :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #82

65. Сообщение от пох.. (?), 17-Окт-26, 00:13   +/–
таки в этом месте оказались - одинаковые.

прямой перенос эксплойта не сработает не потому что там проверяется правильно, а потому что подсунуть ядру фрагментированный v6 пакет через vnet не получится, дропнет с packet_too_big. (через raw socket разумеется получится, и ведро навернется, но для этого надо быть рутом или почти)

но я не просил клаву поискать другие варианты, мне токены жалко. Вполне могут и найтись.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #71

66. Сообщение от Аноним (11), 17-Окт-26, 00:15   –1 +/–
Ты точно понял о чём речь идёт? Перечитай ветку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #69

67. Сообщение от Аноним (11), 17-Окт-26, 00:17   +/–
Когда подсунут, тогда и приходите. Встречаемся под комментарием "Лишний повод не пользоваться IPv6 ;)".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

68. Сообщение от Аноним (11), 17-Окт-26, 00:21   +1 +/–
Это очень просто. Кроме опеннета и гитхаба не могу придумать зачем мне IPv4. Всё чем мне необходимо пользоваться, имеет IPv6 адрес. Дома и в офисе IPv6-only сети с публичными адресами. Проблемы стран третьего мира с rfc6598 адресацией вызывают только снисходительную улыбку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #70, #78

69. Сообщение от Ivan_83 (ok), 17-Окт-26, 00:53   +1 +/–
А вы то поняли или просто набрасываете как обычно?

https://github.com/freebsd/freebsd-src/blob/main/sys/net/eth...
Вот ваш IPX, один из двух.

В остальном же не IP протоколы, даже если там типа есть возможность маршрутизации, никогда не образовывали значительных по размеру сетей.
А по колличеству хостов PPPoE давно переплюнул IPX, netbeui, appletalk и прочие древние протоколы которые когда то были живы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

70. Сообщение от Ivan_83 (ok), 17-Окт-26, 00:58   +/–
Да да, пока вам не попадётся очень нужный софт или капец какая важная железка которая IPv4 only.
Я уж молчу что полно сайтов IPv4 only а с IPv6 часто "как повезёт": адрес может и быть но не работать.
У меня вон крайтесы от раста забиты чтобы только в4 отдавало, в6 у них как минимум было сломано одно время. И список того куда по в6 ходить не надо у меня периодически только прирастает.

А насчёт стран третьего мира - у меня два вас плохие новости: тут весь шарик такой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #77

71. Сообщение от Ivan_83 (ok), 17-Окт-26, 01:02   +/–
Я если честно вообще не понял что там в линуксах так через Жаднее место всё сделано.
У меня в бихайве я в виртуалку сую виртуальный адаптер, второй его конец либо классический (мной не любимый) tap который потом суют в классический (мной не любимый) if_bridge и оно в хостовый TCP стёк попадёт только если пакет адресован хосту, те разницы никакой с тем что он пришёл из вне нет.
Аналогично на нетграфе когда собираешь.

Те не понятно чего там линуксойды так наоптимизировали что у них трафик гостевых систем как то особым путём попадает на стёк хоста, а главное - нафига?! типа обычно хост ничего не хостит для гостей доступного по сети, какие то хаки производительности тут не интересны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #76

72. Сообщение от Ivan_83 (ok), 17-Окт-26, 01:04   +/–
Зочем?
Просто хостите на реальном железе мусорный код, по дальше от нужного.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

73. Сообщение от пох.. (?), 17-Окт-26, 01:04   +/–
> Как то очень мудрёно, ну типа читают они память, а писать то
> её - совсем другое.

так они читают свежезаписанное. Причем совсем не туда куда нужно. (т.е. мало того что переписывается кусок заголовка, эти байты еще и обратно в сеть уезжают)

> Новость тоже написана как маркетинговый материал, а по ссылке там убедительно

Чота мне вообще 404 вернула. Может борцуны со скрепингом, конечно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #75

74. Сообщение от Аноним (13), 17-Окт-26, 01:07   –1 +/–
Так Linux тоже честно тыреный с Unix
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #88

75. Сообщение от Ivan_83 (ok), 17-Окт-26, 01:15   +/–
Первые две ссылки имеют один контент, вторая сразу намекает на нейрослоп генератор денег за CVE скам :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

76. Сообщение от пох.. (?), 17-Окт-26, 01:48   +1 +/–
проблема что адаптер в линухе - очень уж виртуальный. И позволяет манипулировать дополнительными параметрами пакета, которых у настоящего не бывает.

> Те не понятно чего там линуксойды так наоптимизировали что у них трафик гостевых систем
> как то особым путём попадает на стёк хоста, а главное - нафига?!

гостевые системы разные бывают, где-то и CSRv может быть гостем. И для него потери производительности могут оказаться критичны. В сторону гостя передается информация об офлоадах (например что контрольная сумма уже посчитана), в противоположную как раз данные о фрагментации и тому подобное.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #79

77. Сообщение от Аноним (77), 17-Окт-26, 01:48   +/–
>крайтесы от раста

Зато безопастно!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

78. Сообщение от пох.. (?), 17-Окт-26, 01:51   +/–
> в офисе IPv6-only сети с публичными адресами. Проблемы стран третьего мира
> с rfc6598 адресацией вызывают только снисходительную улыбку.

гуглопочта с ее Received-From: 10.10.хзчтотам - ага, подержи мое пиво!
(при том что в гугле долго работала одна из главных райповских адвокатов ненужно-6)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #80

79. Сообщение от Ivan_83 (ok), 17-Окт-26, 01:57   +/–
Есть TSO - но там гость должен наоборот большие пакеты лить а хост их сам на фрагменты нарезает.
С LRO ситуация обратная, но там пакеты приходят извне.

Те не понятно что за путь такой при котором фрагментированные пакеты гостя хост переобирает у себя.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

80. Сообщение от Ivan_83 (ok), 17-Окт-26, 01:59   +/–
Да это сэр майор из своей чёрной комнаты пересылает после проверки, делай вид что не видишь :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

81. Сообщение от Аноним (81), 17-Окт-26, 02:36   +1 +/–
А на каких языках изначально были deno, uv, ripgrep, typst, alacritty?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #83

82. Сообщение от Аноним (81), 17-Окт-26, 02:40   +/–
Это система безопасности называется "неуловимый джо": CVE-2026-101309, CVE-2026-101310, CVE-2026-101311
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #84

83. Сообщение от Ivan_83 (ok), 17-Окт-26, 03:39   +/–
uv это переписанный pip. ripgrep видимо греп. Остальные не знаю. Кажется deno тоже не из воздуха взялся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #97

84. Сообщение от Ivan_83 (ok), 17-Окт-26, 03:43   +/–
Тем не менее - не все заместились на линух с квм и будут в эти выходные искать корень квадратный :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

85. Сообщение от openssh_user (ok), 17-Окт-26, 10:41   +/–
> CVE-2026-99999

Красивое число уходящего года

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #94

86. Сообщение от Tron is Whistling (?), 17-Окт-26, 10:44   +/–
Это ты ещё работу хирургов в клиниках не исследовал.
Но ты исследуй. Чтобы когда попадёшь к ним на стол - откинуть копыта просто от страха.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

87. Сообщение от Ivan_S (?), 17-Окт-26, 10:46   +1 +/–
Уязвимости есть в любой программе, которая сложнее ХеллоМира. На любом языке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

88. Сообщение от Ivan_S (?), 17-Окт-26, 10:47   +/–
Линукс написан с нуля.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #90

90. Сообщение от Аноним (90), 17-Окт-26, 11:41   +/–
> Линукс написан с нуля.

Торвальдс начал разработку ядра Linux на MINIX, и перенёс на него ряд приложений. Позже, когда Linux достиг определённой зрелости, появилась возможность продолжать разработку уже на базе самого Linux[19]. Приложения GNU вскоре заменили приложения MINIX, так как код GNU, находящийся в свободном доступе, был более удобен для применения в молодой операционной системе (исходный код под лицензией GNU GPL может быть использован в других проектах, если они также выпускаются под той же или совместимой лицензией, для того чтобы сделать Linux доступным для коммерческого использования, Торвальдс начал переходить от своей первоначальной лицензии на GNU GPL)[20]. Разработчики работали над полной интеграцией компонентов GNU в Linux с целью создания полнофункциональной и свободной операционной системы (Linux).

Ага, не пил, не ел, всё сам да сам, а тысячи добровольцев по всему миру, Столлман с его GNU - так, примазались.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

93. Сообщение от Перастерос (ok), 17-Окт-26, 13:37   +/–
у нас это были советские/российские сетевые платы. Год где-то 1993! ipx и именно для Д2 в первую очередь )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

94. Сообщение от Аноним (95), 17-Окт-26, 14:23   +/–
Красивое число уходящей платформы...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

95. Сообщение от Аноним (95), 17-Окт-26, 14:25   +/–
> давно можно было бы

Думаешь, он бы смог же? Нет. Он только про ИИ рассуждать теперь в состоянии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

96. Сообщение от Аноним (96), 17-Окт-26, 14:46   +1 +/–
Уже более года в компаниях OpenAI и Anthropic никто не пишет код руками, вся их инфраструктура написана ИИ, так же как и эксперименты по обучению. Единственное, что осталось убрать это людей, которые иногда проверяют что же там получилось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #100

97. Сообщение от Аноним (96), 17-Окт-26, 14:53   +/–
Ну бред же, зачем так передергивать? uv это замена pip, venv, pipx и еще имеет больше фич, имеет совершенно другую архитектуру и синтаксис. ripgrep сохраняет по большей части синтаксис, но имеет другую архитектуру, по умолчанию включена фильтрация и распараллелирование, нормальные регулярки. deno был когда-то на Go, но это было совсем недолго.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

98. Сообщение от OpenEcho (?), 17-Окт-26, 15:08   +/–
Lantastic, AppleTalk...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

99. Сообщение от OpenEcho (?), 17-Окт-26, 15:15   +/–
Тогда уж через nncp изпользуя floppynet
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

100. Сообщение от aname (ok), 17-Окт-26, 16:23   +/–
> Уже более года в компаниях OpenAI и Anthropic никто не пишет код
> руками

Прекрасно!

А проверить- то как?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

101. Сообщение от Аноним (102), 17-Окт-26, 21:11   +/–
Что с лицом линуксята?
Ответить | Правка | Наверх | Cообщить модератору

102. Сообщение от Аноним (102), 17-Окт-26, 21:11   +/–
Minix 3
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг: