Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в XFS, snapd и Exim, позволяющие поднять свои привилегии"	+/–
Сообщение от opennews (??), 24-Июл-26, 11:23
Компания Qualys выявила уязвимость (CVE-2026-64600) в поставляемой в ядре Linux файловой системе XFS, позволяющую локальному пользователю получить привилегии root. Уязвимость получила кодовое имя RefluXFS и была выявлена в ходе эксперимента с использованием AI-модели Claude Mythos Preview. Проблема была найдена в ответ на запрос найти в ядре Linux уязвимость типа Dirty COW, вызванную состоянием гонки в коде файловых систем. AI-модель выявила подобную уязвимость в коде XFS и подготовила прототип эксплоита, который позволил получить root-доступ в Fedora Server 44... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65962
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+/–
Сообщение от Аноним (1), 24-Июл-26, 11:23
жесть
Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+1 +/–
	Сообщение от Аноним (18), 24-Июл-26, 13:49
	Это безопасная логическая ошибка, тут нет переполнения буфера.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+/–
	Сообщение от morphe (?), 24-Июл-26, 16:57
	Это data race, Rust защищает от data race
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+/–
	Сообщение от Аноним (33), 24-Июл-26, 19:35
	mongodb is web scale
	Ответить | Правка | Наверх | Cообщить модератору

2. Скрыто модератором	–6 +/–
Сообщение от Аноним (2), 24-Июл-26, 11:34
Зачем нужна xfs, если есть самая современная и стабильная bcachefs?
Ответить | Правка | Наверх | Cообщить модератору

	5. Скрыто модератором	+4 +/–
	Сообщение от Аноним (5), 24-Июл-26, 11:43
	Потому что bcachefs держится на одном разрабе и тот уже едет кукушкой.
	Ответить | Правка | Наверх | Cообщить модератору

	7. Скрыто модератором	–3 +/–
	Сообщение от Аноним (2), 24-Июл-26, 11:51
	>Потому что bcachefs держится на одном разрабе Ext не держится на одном Тцо? >тот уже едет кукушкой Такое про каждого второго разработчика можно сказать. Главное, что Кент дело свое делает.
	Ответить | Правка | Наверх | Cообщить модератору

	10. Скрыто модератором	+/–
	Сообщение от aname (ok), 24-Июл-26, 12:32
	Развернёшь в проде, на клиенстких данных, потом расскажешь
	Ответить | Правка | Наверх | Cообщить модератору

	11. Скрыто модератором	+/–
	Сообщение от Аноним (-), 24-Июл-26, 12:40
	> Потому что bcachefs держится на одном разрабе и тот уже едет кукушкой. Держится на 1 дол.... раздолбае, который как шляпник, столько возился с болванками что и сам оболванился. Его мозг поржавел и он продолбал достижения за ...цать лет.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	15. Скрыто модератором	+/–
	Сообщение от Аноним (15), 24-Июл-26, 13:23
	>> Потому что bcachefs держится на одном разрабе и тот уже едет кукушкой. > Держится на 1 дол.... раздолбае, который как шляпник, столько возился с болванками > что и сам оболванился. Его мозг поржавел и он продолбал достижения > за ...цать лет. Млин, кто о чем, а опеннетные воители против раста о бане^W своем фетише ... Когда туман сгущается окрест, И ржавчина пытается проесть Надёжный код, что создан был давно, Нам биться с этим злом предрешено! Нам говорят про новый, дивный мир, Где компилятор – строгий командир. Где каждый шаг твой под его судом, И безопасность правит всем трудом. Но мы храним наследие дидов, Свободу старых, честных п*рдунов. Где пятка левая решает, как распределить Ресурсы все и память подчинить. Пускай враг силен и нас застал врасплох, Но есть еще в запасах стратегических горох! Мы против Раста выставим заслон, Наш сишный код – последний бастион!
	Ответить | Правка | Наверх | Cообщить модератору

	24. Скрыто модератором	+/–
	Сообщение от Аноним (24), 24-Июл-26, 15:18
	Местами "и не в склад, и не в ряд - поцелуй кобылу в зад". Работай над высокил слогом лучше.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	6. Скрыто модератором	+/–
	Сообщение от Аноним (6), 24-Июл-26, 11:43
	Попробуйте ещё раз. Не смешно.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	22. Скрыто модератором	+/–
	Сообщение от Аноним (24), 24-Июл-26, 15:08
	Поржавела, не успев толком родиться.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

8. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+1 +/–
Сообщение от Аноним (8), 24-Июл-26, 11:51
>уязвимость (CVE не присвоен) >в конфигурациях, поддерживающих настройку перенаправления ... использующих команду ... для транспорта ... запускаемого под привилегированным пользователем Может проще сразу попросить ключи от квартиры
Ответить | Правка | Наверх | Cообщить модератору

9. Скрыто модератором	+/–
Сообщение от Аноним (9), 24-Июл-26, 12:04
>  AI-модель выявила подобную уязвимость в коде XFS и подготовила прототип эксплоита Кто там во вчерашних обсуждениях пuтyшился по поводу "ИИ не нужон!!1" ? Ребята, что с лицом? > В почтовом сервере Exim 4.99.5 устранена уязвимость Ha, ha, classic 🚬😼(c)
Ответить | Правка | Наверх | Cообщить модератору

	13. Скрыто модератором	–2 +/–
	Сообщение от халявщик не корпораст (?), 24-Июл-26, 12:52
	- обсуждениях ... То как эти типа порядочные и честные преподносят своё ии окружающим, вообще не нужон. Ты же знаешь что 2+2=4, а не восемнадцать и не 28? Тебе рассказали про какое-то по и назвали его ии, и ты поверил что оно само развивается и работает без вмешательства его разработавших и сопровождающих? Ты же веришь лживым типам, гоняющимся за деньгами и тщеславием, абизянам, пытающимся перевернуть определённый порядок вещей ради собственной наживы и понта, но покупающим бананы в магазинах и выращенные совсем не на их серваках с их по? Ты же можешь понять как устроены некоторые простые вещи вокруг тебя или тебя учили другому? И обязательно верить всему что тебе впаривают под любым корыстным предлогом с их стороны? Тебя же пытаются убедить и что-то про это говорят на полном серьёзе, и приводят какие-то доводы.... Ты же веришь в это?
	Ответить | Правка | Наверх | Cообщить модератору

	16. Скрыто модератором	+1 +/–
	Сообщение от Аноним (16), 24-Июл-26, 13:28
	Попроси ИИ-хирурга поискать в тебе уязвимости и подгоовить эксплоиты. Потом, если сможешь говорить, подискутируем.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	17. Скрыто модератором	–1 +/–
	Сообщение от Аноним (16), 24-Июл-26, 13:31
	ИИ будет "нужон" если ты подпишешь документ, что берёшь на себя всю полноту ответственности за действия ИИ и согласен на всё, даже на смертную казнь.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	20. Скрыто модератором	+1 +/–
	Сообщение от пох. (?), 24-Июл-26, 14:28
	> Кто там во вчерашних обсуждениях пuтyшился по поводу "ИИ не нужон!!1" ? такой ыы - точно ненужон, вон вред от него один. хорошо что у меня почти нигде нет xfs Польза была б если б нам тоже дали попользоваться ТАКИМ ыы. Но хрен вам - "на вопрос опять отвечает Александр Друзь ... тьфу, опус" А с тем все низковисевшие ништяки давно ободрали вместе с ветками и ствол на дрова попилили
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	25. Скрыто модератором	+/–
	Сообщение от Аноним (25), 24-Июл-26, 15:23
	Нашли методом тупого полного перебора всех комбинаций параметров пока не сломается - современные железки так умеют. Не те железки что "35 нанометров достаточно а меньше это всё фейк я статью читал там нанометры не настоящие" а которые 2 нм.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	26. Скрыто модератором	+/–
	Сообщение от Аноним (26), 24-Июл-26, 15:50
	>пuтyшился Бахнул репорт. Засекайте, через сколько снимут. Ставлю на день.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

12. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+1 +/–
Сообщение от Аноним (12), 24-Июл-26, 12:44
снап шерето кривое, только жить мешает
Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	–2 +/–
	Сообщение от халявщик не корпораст (?), 24-Июл-26, 13:09
	Не переживай, ведь ты в безопасности в контейнере и в песочнице - космическая инкапсуляция называется, у тебя даже клава есть на столе или приделанная к монику как в ноутбуке, но беда в том, что корпорасты не видят разницы между домашним компом и рабочей станцией, им лишь бы поуправлять всем до чего их корявые ручонки дотянуться, а при общедоступном по это проще сделать т.к. доступ открыт и можно сунуться куда угодно и как им задумается. И не всё так просто, ведь много кто и чего не договаривают, и не все в коде разбираются чтобы ковырять всё слева и справа, сверху и снизу. ...
	Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+1 +/–
Сообщение от JoePeach (ok), 24-Июл-26, 14:09
>через манипуляции с файлом ".forward" Для этого надо получить доступ в систему под юзером или группой exim. Каким-то внешним эксплойтом это сделать, или по ssh (но обычно там стоит nologin для таких юзеров).
Ответить | Правка | Наверх | Cообщить модератору

	21. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+/–
	Сообщение от Аноним (18), 24-Июл-26, 15:08
	> обычно там стоит nologin Обычно раз 15 достаточно нажать пробел, чтобы залогиниться.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+/–
	Сообщение от Аноним (30), 24-Июл-26, 16:21
	Наивный мальчик, ты пытаешься доказать сам себе что король не голый.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

23. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+3 +/–
Сообщение от psv (??), 24-Июл-26, 15:16
Могу только повторить -- вопрос кто внес эту уязвимость. Поручить той же модели ии провести элементарный анализ по хронологии постивших. Ну и где они еще отметились и с чем.
Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+/–
	Сообщение от Аноним (18), 24-Июл-26, 18:02
	И сразу ввести на них и их организации санкции из-за угрозы национальной безопасности!
	Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+3 +/–
Сообщение от Аноним (30), 24-Июл-26, 16:20
Случайно вышли сами на себя. Теперь понятно почему Все Федорорхелы ушли с идеальной ext4 на xfs, чтобы у них была своя личная независимая уязвимость против несогласных.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема