| 1.1, Аноним (1), 19:45, 15/11/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– |
Гугл же вроде запретил постить патчи на уязвимости, откуда лайнэдж спиратил код?
| | |
| |
| 2.58, Аноним (58), 01:59, 16/11/2025 [^] [^^] [^^^] [ответить]
| +4 +/– |
Линейдж договорился с каким-то из вендоров и будет получать все патчи. Новость была тут.
| | |
| |
| 3.68, Аноним (68), 09:31, 16/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
Это про GrapheseOS было, а LineageOS остался без обновлений безопасности.
| | |
|
|
| 1.2, Аноним (2), 19:45, 15/11/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– | |
Там же раста уже больше, чем Си и С++. Как же так-то?
> Компания Google пока не раскрывает детального описания уязвимости
Это, кстати, смешно, учитывая что сам то гугл раскрывают детали уязвимостей в чужих проектах. Гуглить по словам ffmpeg, cve-slop
| | |
| |
| 2.6, Аноним (6), 19:57, 15/11/2025 [^] [^^] [^^^] [ответить]
| +9 +/– | |
> согласования взаимодействия сервера с клиентом приводят к обращению к уже освобождённой области памяти (use-after-free).
Сам угадаешь на каком языке CVE сделали?
| | |
| |
| 3.16, Аноним (16), 20:28, 15/11/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
А чё гадать? Заявили какого языка теперь больше - как говорится, полезайте в кузовок.
| | |
| |
| |
| |
| 6.67, Аноним (24), 08:50, 16/11/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
У тебя от хэта настолько зрение испортилось что даже текст новостей прочитать не в силах?
| | |
|
|
|
| 3.26, Аноним (24), 21:29, 15/11/2025 [^] [^^] [^^^] [ответить]
| +4 +/– | |
А что там гадать? В новости такая жирная подсказка.
обращению к уже освобождённой области памяти (use-after-free)
| | |
| |
| 4.36, ProfessorNavigator (ok), 22:38, 15/11/2025 [^] [^^] [^^^] [ответить]
| +4 +/– |
 Это всего лишь тонкий намёк на то, что у программистов Google руки... из какого-то странного места растут. Только и всего ;)
| | |
| |
| 5.59, Чтото знающий (?), 03:19, 16/11/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>Это всего лишь тонкий намёк на то, что у программистов Google руки... из какого-то странного места растут.
Как показывает многолетняя практика, так про любого программиста на Си, C++ можно сказать. Может всё-таки с инструментарием что-то не так? Или, если мамой поклясться, сразу все ошибки исчезнут сами собой?
| | |
| |
| 6.75, ProfessorNavigator (ok), 12:11, 16/11/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Как показывает многолетняя практика, так про любого программиста на Си, C++ можно
> сказать.
Чья практика?))
> Может всё-таки с инструментарием что-то не так? Или, если мамой
> поклясться, сразу все ошибки исчезнут сами собой?
Ну да, обделались Google и его программисты в очередной раз, а виноват всё равно инструмент. Человек кухонным ножом порезался - виноват нож. Выкидываем нож и рвём еду руками, ага.
| | |
| |
| 7.80, Аноним (-), 15:11, 16/11/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
вот только этот нож с рукояткой, отполированной так, чтобы рука падала на лезвие при любом неловком движении. Раст это нож с больстером\гардой, который не дает руке соскальзывать на лезвие. Можно порезаться, но не так часто и случайно как со скользкой рукояткой.
| | |
|
|
| 5.66, Аноним (24), 08:49, 16/11/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>программистов Google руки...
И вот опять старая сказка про не тех программистов. Уж если у Гугла нет возможности найти специалистов по С которые не допускают ошибки, то у кого вообше есть такая возможность?
| | |
| |
| 6.76, ProfessorNavigator (ok), 12:15, 16/11/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> И вот опять старая сказка про не тех программистов.
А кто ошибки допускает? Пушкин?))
> Уж если у
> Гугла нет возможности найти специалистов по С которые не допускают ошибки,
> то у кого вообше есть такая возможность?
Не можешь найти готового специалиста - обучи сам. За свой счёт. Да-да, ребята, образование должно быть бесплатным. Тем более, что на фоне объёма кода, который продолжают писать на С/С++, сказки про отсутствие специалистов - не более, чем сказки.
| | |
| |
| 7.79, Аноним (-), 14:26, 16/11/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Не можешь найти готового специалиста - обучи сам. За свой счёт.
Или предложи такую зарплату, что соискатели сами будут по ночам с учебниками сидеть.
> Да-да, ребята, образование должно быть бесплатным.
Угу, уже видели как "люди с самым луДШим в мире беЗплатным образованием" заряжали воду от телевизора и несли денежки в МММ.
А уж что они сейчас творят думаю вы и так знаете.
| | |
|
|
|
|
| 3.38, Аноним (2), 22:55, 15/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
Это же bluetooth? Значит раст - была ж новость, где растафили хвастались (точнее опеннетные растафили, которые не причастны ни к чему, тем более к bluetooth в андроиде), что bluetooth в андроиде теперь написан на расте.
| | |
| |
| 4.43, Аноним (-), 23:44, 15/11/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> что bluetooth в андроиде теперь написан на расте.
Отсыпте ссылочку пжлста.
| | |
|
|
| 2.7, Аноним (7), 19:58, 15/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
Так это не гугл раскрывал, а чатбот гугла, и не уязвимости, а потенциальные может быть уязвимости.
| | |
| 2.10, Анонимусс (-), 20:15, 15/11/2025 [^] [^^] [^^^] [ответить]
| +5 +/– | |
> Там же раста уже больше, чем Си и С++. Как же так-то?
Раста больше в новонаписанном коде.
А сколько дыреней в старом - одному гуглу известно. И учитывая, что одна уязвимость в bta_hf_client_main.cc, а другая в apexd.cpp - раста явно недостаточно.
> Это, кстати, смешно, учитывая что сам то гугл раскрывают детали
> уязвимостей в чужих проектах.
Гугл находил уязвимости в чужих проектах, а не раскрывал их досрочно.
| | |
|
| 1.5, Аноним (5), 19:52, 15/11/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– | |
> Для эксплуатации требуется, чтобы пользователь выполнил сопряжение своего устройства с устройством атакующего
Да, всего-то делов. 😂 Принимаешь левый запрос от чела в радиусе 10 метров от тебя, и сидишь с удивленными глазами, пока тот беспалевно выполняет код на твоем телефоне.
Новость как на 1 апреля.
| | |
| |
| 2.14, Аноним (7), 20:23, 15/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
ну там до 100 метров, а так достаточно проехаться 1 раз в метро как первый вирус для symbian показал
| | |
| |
| |
| |
| 5.20, Аноним (20), 20:45, 15/11/2025 [^] [^^] [^^^] [ответить]
| +4 +/– |
Через головные телефоны, подключенные в правильный ЦАП через золотую вешалку прогретую на классике конечно же. Как иначе можно Музыку в метро слушать?
| | |
| |
| |
| 7.41, Аноним (41), 23:30, 15/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
Только самостоятельно собранные полноразмерные открытые наушники с сабвуфером в руках.
| | |
| |
| 8.46, Аноним (-), 00:00, 16/11/2025 [^] [^^] [^^^] [ответить] | +/– | За открытые наушники в метро тебе этот сабвуфер в пятую точку засунут И правиль... текст свёрнут, показать | | |
| |
| 9.78, Аноним (-), 13:41, 16/11/2025 [^] [^^] [^^^] [ответить] | +2 +/– | Вообще-то в метро РФ ты будешь слушать в открытых ушах - грохот поезда отразивши... большой текст свёрнут, показать | | |
|
|
|
|
|
|
|
|
| 1.12, Анонимусс (-), 20:18, 15/11/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
> Для эксплуатации требуется, чтобы пользователь выполнил сопряжение
> своего устройства с устройством атакующего
Жалко что нет ссылки на источник. Потому что сам гугл пишет:
The most severe vulnerability in this section could lead to remote code execution with no additional execution privileges needed.
User interaction is not needed for exploitation.
source.android.com/docs/security/bulletin/2025-11-01#system
| | |
| |
| 2.23, Аноним (23), 21:09, 15/11/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Ну когда устройство уже сопряжено, то действий не требуется.
К тому же текст "The most severe vulnerability in this section could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation." это типовая приписка, которая добавляется во всех отчётах, например в прошлом отчёте https://source.android.com/docs/security/bulletin/2025-09-01 в секции System то же текст был, может просто забыли примечание удалить.
| | |
|
| 1.13, Аноним (13), 20:20, 15/11/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> касается только Bluetooth-устройств, способных выступать в роли громкоговорителя, таких как умные колонки
умные колонки и так могут быть уже со встроенными openssh-бэкдорами..
| | |
| |
| 2.33, Tron is Whistling (?), 22:17, 15/11/2025 [^] [^^] [^^^] [ответить]
| +5 +/– |
Наличие микрофона в таковых вместе с отсылкой голоса в облачко - уже дыра размером с океан Марса, никаких других уязвимостей просто не требуется.
| | |
|
| 1.64, Аноним (65), 08:40, 16/11/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
С 13-й версии блютуз начали переписывать на расте. Смешно то, что они сумели выхватить use after free, lol.
| | |
| |
| |
| 3.86, Аноним (86), 00:21, 17/11/2025 [^] [^^] [^^^] [ответить]
| +/– |
Неужели растсеры опять нас обманули и не стали писать код на расте?!
| | |
|
|
|
