https://opennet.me/openforum/vsluhforumID3/133274.html В репозитории проекта xz продолжают всплывать изменения, внесённые автором бэкдора для блокирования механизмов защиты. В сборочном сценарии CMakeLists.txt выявлено изменение, не позволявшее использовать в xz механизм изоляции приложений Landlock, при его поддержке в системе. В коде на языке Си, проверяющем доступность системного вызова Landlock, была намеренно добавлена лишняя точка, что приводило к непрохождению проверки на наличие Landlock при любых условиях...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60888<br> https://opennet.me/openforum/vsluhforumID3/133274.html#133 Mon, 08 Apr 2024 05:16:51 GMT В СССР хакеров не было, даже некоторые компьютеры были подключены к арпанет.<br> https://opennet.me/openforum/vsluhforumID3/133274.html#132 Thu, 04 Apr 2024 09:38:50 GMT Так первый нашедший бывает только один<br> https://opennet.me/openforum/vsluhforumID3/133274.html#131 Wed, 03 Apr 2024 17:46:31 GMT Если этот человек убьёт кого нибудь, то это M$ станет убийцей, т.к. этот человек у неё на зарплате?<br>Если этот человек не занимает в M$ должность, связанную конкретно с поиском уязвимостей в системах на Линуксе, M$ к данному обнаружению бэкдора не имеет никакого отношения.<br> https://opennet.me/openforum/vsluhforumID3/133274.html#130 Wed, 03 Apr 2024 15:56:25 GMT &gt; И все равно получается, что они умные.<br>&gt; Что же будет, если их в сеть выпустят???<br><br>Советские сумрачные ученые тоже в шарашках клепали супероружие. Запад тоже думал "а что будет если их выпустить в свет?". Как выяснилось ничего (страшного).<br> https://opennet.me/openforum/vsluhforumID3/133274.html#129 Wed, 03 Apr 2024 15:49:26 GMT &gt; Но в автоконфе я бы спрятал через divert, там и в корректном-то <br>&gt; коде без поллитры не разберешься <br><br>как будто в Cmake ты разберешься. Не говоря уже про питоноуродцев.<br><br>Но вот пропихнуть патч с таким divert - удастся только в том случае, если ты сам и есть тот кто его примет, и не найдется никого кто посмотрит и задаст удивленный вопрос - "какого, собственно?"<br><br>Поскольку торчать он будет как х-й во лбу. <br><br>(разумеется, исключая сценарий когда ты умеешь что-то кроме вредительства и 99% большого патча реально решают чьи-то проблемы, а эта мелочь идет в довесок. Но здесь совсем иной случай. Товарищ особо даже и не прятался. Пипл схавает.)<br><br><br> https://opennet.me/openforum/vsluhforumID3/133274.html#128 Wed, 03 Apr 2024 15:42:50 GMT &gt;&gt;Фигасе, какие умные северо-корейцы <br>&gt; А еще они снарядов могут клепать больше, чем все страны развитого капитализьма <br>&gt; во главе в гегемоном вместе взятые. Что-то тут не так.<br><br>ну так вместо выращивания нежных личностев и уточнения как к Оно обращаться - там пилят снаряды в четыре смены. Кто плохо пилит - не получает свою пайку риса и волен сдохнуть с голодухи. Новых нарожают! (кто плохо рожовывает - ну ты понял, ага)<br><br>Кто хорошо пилит - получает полторы пайки риса, и с голодухи подыхает гораздо медленней. <br>Поэтому когда ему скажут сдохнуть во имя Кима - он это сделает с радостью и гордостью - ведь так гораздо лучше, чем дальше жить впроголодь.<br><br>А эти, в развитом капитализме - очень любят послужить в армии, форма красивая, зарплата нормальная, ништяков сверх нее масса падает... но вот как где-то даже далеко война - так хоть увольняйся.<br><br>А уж на заводе работать - ну разумеется только в дневную смену, с перерывом на качалку и медитацию (и еще семь положенных молитв в день, конечно)<br> https://opennet.me/openforum/vsluhforumID3/133274.html#127 Wed, 03 Apr 2024 15:36:28 GMT &gt; а шутки про глупого анбешника оставь поклонникам мелкомягкого и их продукту, куда <br><br>но... это был... сотрудник корпорации зла...<br><br>(внезапно, у той больше одного продукта. В том числе - и azure cloud)<br> https://opennet.me/openforum/vsluhforumID3/133274.html#126 Wed, 03 Apr 2024 15:34:25 GMT &gt; Тот, кто нашел уязвимость, сказал, что это была цепь случайностей,<br><br>Угу, цепь счастливых случайностей. Он не "решил проблему" перезапуском контейнера, рестартом виртуалки, линейным скейлингом.... взял и полез... разбираться!<br><br>Вот это - и правда неимоверно счастливая случайность.<br>(а то что этот чувак работает на MS - закономерность)<br><br>&gt; никнеймов и пролезшие в проекты... Остается надеяться на новые "цепочки счастливых <br>&gt; случайностей" <br><br>ну, в принципе, в MS еще остались вменяемые кадры. Немного, но держатся.<br><br><br><br> https://opennet.me/openforum/vsluhforumID3/133274.html#125 Wed, 03 Apr 2024 15:32:32 GMT &gt;&gt;Когда MS находит дыру <br>&gt; Дыру нашла не MS.<br><br>дыру нашел разработчик на зарплате от MS. Живи теперь с этим.<br><br><br>