https://www.opennet.ru/openforum/vsluhforumID3/126168.html В USB Gadget, подсистеме ядра Linux, предоставляющей программный интерфейс для создания клиентских USB-устройств и программной симуляции USB-устройств, выявлена уязвимость (CVE-2021-39685), которая может привести к утечке информации из ядра, краху или выполнению произвольного кода на уровне ядра. Атака производится непривилегированным локальным пользователем через манипуляции с различными классами устройств, реализованными на базе API USB Gadget, такими, как rndis, hid, uac1, uac1_legacy и uac2...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56357<br> https://www.opennet.ru/openforum/vsluhforumID3/126168.html#155 Thu, 23 Dec 2021 11:02:41 GMT &gt; Так его как раз и уволят - кнопку так то и робот <br>&gt; жать может, да и кнопку можно убрать, роботу она ни к <br>&gt; чему.<br><br>Именно так :-) Сейчас нейросети научат растоманить и все "безопасные программисты" пойдут на мороз ;-)<br> https://www.opennet.ru/openforum/vsluhforumID3/126168.html#154 Thu, 23 Dec 2021 05:58:56 GMT В каком смысле? Там же вроде питоноподобный синтаксис?<br> https://www.opennet.ru/openforum/vsluhforumID3/126168.html#153 Thu, 23 Dec 2021 05:37:34 GMT Ты на нем хоть что-нибудь написать смог? Синтаксис у него больно уж... кислотненький :)<br> https://www.opennet.ru/openforum/vsluhforumID3/126168.html#152 Thu, 23 Dec 2021 05:36:55 GMT А ядро тебе кто будет тогда патчить, чтобы ты тут мог умные коменты строчить?<br> https://www.opennet.ru/openforum/vsluhforumID3/126168.html#151 Thu, 23 Dec 2021 05:36:04 GMT Покажи свои проекты на расте, чудик? Ты вообще видел шоу с поддержкой раста в ядре? Там куда ни ткни, подпорки и костыли, в найтли уже почти работает, но у нас там косяк с архитектурой либы и рантайма вышел, мы работаем над этим!!!111<br><br>А пакамест проапдейтите сборку окислов запуском неподписаного шелскриптика с хз какого сайта вот. Безопасность.<br> https://www.opennet.ru/openforum/vsluhforumID3/126168.html#150 Thu, 23 Dec 2021 05:33:15 GMT Так его как раз и уволят - кнопку так то и робот жать может, да и кнопку можно убрать, роботу она ни к чему.<br> https://www.opennet.ru/openforum/vsluhforumID3/126168.html#149 Thu, 23 Dec 2021 05:32:09 GMT Это он сгоряча, он просто маны на unsafe на раст не читал.<br> https://www.opennet.ru/openforum/vsluhforumID3/126168.html#148 Thu, 23 Dec 2021 05:30:56 GMT Собственно никто не заставляет использовать динамическое выделение памяти в своих программах. Но есть нюанс, размер стека не резиновый, и если вы хотите 100 мегов - в стеке их элементарно не окажется. Более того, вы об этом узнаете довольно неприятным способом. Каким именно? А закажите себе VLA покрупнее, как раз и узнаете почему их не любят.<br> https://www.opennet.ru/openforum/vsluhforumID3/126168.html#147 Thu, 23 Dec 2021 05:28:20 GMT &gt; На стеке -- да. Но никак не в куче. А вообще, Си доказал давно свою профнепригодность.<br><br>Проблема в том что другие пока не доказали свою провпригодность и быкуют из операционок писаных на сях, гадясь под себя :)<br>