forum.opennet.ru - "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе" (29)

"10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе"	+/–
Сообщение от opennews (ok), 28-Окт-26, 00:17
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66542
Ответить \| Правка \| Cообщить модератору

Оглавление

Linux на серверах перестает быть скучным все более и более , alexanderyt (ok), 00:17 , 28-Окт-26, (1) +3

То ИИ не было для поиска багов Ближайший годик все баги найдет и снова станет л, Нонон (?), 00:33 , 28-Окт-26, (3) +5

ИИ может найти только технические баги, но не логические здесь будет бесконечны, Год лунпуса на десктопе (?), 00:38 , 28-Окт-26, (5) –4

mc, убери уже наконец деление новостей на важное и неважное, т к то что тебе ка, Аноним (15), 01:33 , 28-Окт-26, (15) +1
Не бредь , Аноним (15), 01:34 , 28-Окт-26, (18)
Логические оно тоже ищет вполне себе, просто это более дорогие модели , Ivan_83 (ok), 01:55 , 28-Окт-26, (23)

создание новых багов тоже будет автоматизировано , Аноним (16), 01:33 , 28-Окт-26, (16)

Скрыто модератором, Аноним (15), 01:39 , 28-Окт-26, (19)

ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то малове, пох.. (?), 01:05 , 28-Окт-26, (9)

Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполн, Ivan_83 (ok), 01:13 , 28-Окт-26, (12)

похоже что это должна быть система без пользователей и нагрузок , пох.. (?), 01:20 , 28-Окт-26, (13)

Ну типа да, потому что некто может сделать правильный эксплоит для того пхп, кот, Ivan_83 (ok), 01:49 , 28-Окт-26, (21)

Ну, не скажи Накидываем сюда недавнюю PHP дырень и получаем интересный варик А , alexanderyt (ok), 01:30 , 28-Окт-26, (14)

Да причём тут контейнеры то В правильной изоляции пхп такой эксплоит нужно загру, Ivan_83 (ok), 01:54 , 28-Окт-26, (22)

Дак был же уже месячник обновлений недавно , IdeaFix (ok), 00:20 , 28-Окт-26, (2)

У нас теперь будут роллинг-обновления Пощады Я хочу времена 250 дней аптайма , Олег Бартунов (?), 01:02 , 28-Окт-26, (8)

НА 01 05 56 up 688 days, 1 49, 2 users, load average 0 30, 0 38, 0 86Короч,, пох.. (?), 01:08 , 28-Окт-26, (10) +1

Хвастаться аптаймом не профессионально уже лет 15 как , alexanderyt (ok), 01:33 , 28-Окт-26, (17)

Это вы от индустрии отстали То что вы называете не модно проистекает из того что, Ivan_83 (ok), 02:02 , 28-Окт-26, (25)

насколько я понимаю дыры ищут в текущих версиях в старых ядрах надеюсь искат, Аноним (4), 00:38 , 28-Окт-26, (4) –1

Непонятно на, что вы надеетесь т к почти любая уязвимость проявляется в несколь, Аноним (7), 00:54 , 28-Окт-26, (7) +1

Опять неправильные сишники попались , Аноним (6), 00:42 , 28-Окт-26, (6) –1

Скрыто модератором, Аноним (15), 01:42 , 28-Окт-26, (20)

Единственное не приятное и только лично для меня и нетфликса, потому что походу , Ivan_83 (ok), 01:10 , 28-Окт-26, (11)

Это была только разминка, сейчас вот линукс починят, скоро и до фряхи доберутся , Аноним (27), 02:31 , 28-Окт-26, (27)

Да было бы до чего там добиратся Там же кода в разы меньше, и тот что есть уже п, Ivan_83 (ok), 02:34 , 28-Окт-26, (28)

Как там Иван, спас свои невзламываемые джейлый Нет времени тред читать, но волн, Аноним (24), 02:01 , 28-Окт-26, (24)

Всё на месте Из за RACK я даже дёргатся не стану, обновлю и ребутну сервер как н, Ivan_83 (ok), 02:17 , 28-Окт-26, (26)

Одна ошибка и ты ошибся с , Инопланетянин (?), 02:43 , 28-Окт-26, (29)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от alexanderyt (ok), 28-Окт-26, 00:17 +3 +/–

Linux на серверах перестает быть скучным все более и более.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #9

2. Сообщение от IdeaFix (ok), 28-Окт-26, 00:20 +/–

Дак был же уже месячник обновлений недавно...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

3. Сообщение от Нонон (?), 28-Окт-26, 00:33 +5 +/–

То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным.
Главное чтоб за это время туда не глядя нейрослопа не натыкали

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5, #16

4. Сообщение от Аноним (4), 28-Окт-26, 00:38 –1 +/–

насколько я понимаю дыры ищут в текущих версиях..  в старых ядрах надеюсь  искать не будут ?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

5. Сообщение от Год лунпуса на десктопе (?), 28-Окт-26, 00:38 –4 +/–

ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #15, #18, #23

6. Сообщение от Аноним (6), 28-Окт-26, 00:42 –1 +/–

Опять неправильные сишники попались...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

7. Сообщение от Аноним (7), 28-Окт-26, 00:54 +1 +/–

>в старых ядрах надеюсь  искать не будут ?
Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках.
https://www.kernel.org
Пример из этой новости:
>проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

8. Сообщение от Олег Бартунов (?), 28-Окт-26, 01:02 +/–

У нас теперь будут роллинг-обновления.
Пощады! Я хочу времена 250+ дней аптайма.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10

9. Сообщение от пох.. (?), 28-Окт-26, 01:05 +/–

ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы.
на юзерском десктопе и правда можно наверное.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #12, #14

10. Сообщение от пох.. (?), 28-Окт-26, 01:08 +1 +/–

НА!
01:05:56 up 688 days,  1:49,  2 users,  load average: 0.30, 0.38, 0.86
Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь.
(но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #17

11. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:10 +/–

> CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные.
Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

12. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:13 +/–

Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное.
Но опять же надо втащить свой код в систему и запустить его.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #13

13. Сообщение от пох.. (?), 28-Окт-26, 01:20 +/–

похоже что это должна быть система без пользователей и нагрузок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #21

14. Сообщение от alexanderyt (ok), 28-Окт-26, 01:30 +/–

Ну, не скажи.
> получить права root в системе и обойти изоляцию контейнеров
Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #22

15. Сообщение от Аноним (15), 28-Окт-26, 01:33 +1 +/–

mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей!
В общем, что за кретинизм у тебя на сайте!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

16. Сообщение от Аноним (16), 28-Окт-26, 01:33 +/–

создание новых багов тоже будет автоматизировано.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #19

17. Сообщение от alexanderyt (ok), 28-Окт-26, 01:33 +/–

Хвастаться аптаймом  не профессионально уже лет 15 как.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #25

18. Сообщение от Аноним (15), 28-Окт-26, 01:34 +/–

> ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
Не бредь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

19. Сообщение от Аноним (15), 28-Окт-26, 01:39 Скрыто ботом-модератором +/–

В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

20. Сообщение от Аноним (15), 28-Окт-26, 01:42 Скрыто ботом-модератором +/–

Это потому что неправильных растоманов и прочих "защищённых" - несравнимо меньше в мире системного ПО и это не случайно. А, иначе процент багов наверняка был бы куда больше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

21. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:49 +/–

Ну типа да, потому что некто может сделать правильный эксплоит для того пхп, который прямо из памяти процесса пхп выполнится и вот этот код и станет рутом...
Но это уровень далеко не ЫЫ школоты и с таким приходят редко кто редко куда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

22. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:54 +/–

Да причём тут контейнеры то.
В правильной изоляции пхп такой эксплоит нужно загружать прямо в память пхп процесса и там же выполнять.
Я про такой уровень слышу крайне редко, ибо это не школота с ЫЫ а уровень кибер оружия, которое пилится профи и не пару вечеров.
Типичная школота это кое как выполнить пхп код который вдули или запустить шелл скрипт или что то ещё на атакуемой системе. Это лечится элементарно при прямых руках и желании, просто тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

23. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:55 +/–

Логические оно тоже ищет вполне себе, просто это более дорогие модели.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

24. Сообщение от Аноним (24), 28-Окт-26, 02:01 +/–

Как там Иван, спас свои невзламываемые джейлый? Нет времени тред читать, но волнуюсь за него сильно. Держу кулачки.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26

25. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:02 +/–

Это вы от индустрии отстали.
То что вы называете не модно проистекает из того что вам навязали по 10 раз на дню молится богу пресвятых апдейтов.
Более того, есть тренд на запил апдейтов которые накладываются прямо на работающее ядро и работающие процессы, без ребутов и простоев.
Всего то за дополнительные хххххх денег в месяц.
Да и у редхата бизнес модель по сути построена на том что админы идиоты которые сами ничего сделать не могут, поэтому редхэт продаёт им стабильность при апдейтах.
Но у грамотного админа всё учтено и в ядре собрано только то что реально необходимо для работы, в системе опять же необходимый минимум, а сетевые сервисы обмазаны какойнить защитой так что они шаг в лево-шаг в право сделать не могут.
Поэтому и можно не обновлятся по долгу, и совмещать установку с другими необходимыми действиями, и всё проводить планово раз в 2-3-6-12+ месяцев.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

26. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:17 +/–

Всё на месте.
Из за RACK я даже дёргатся не стану, обновлю и ребутну сервер как нить потом. Остальное мимо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (27), 28-Окт-26, 02:31 +/–

Это была только разминка, сейчас вот линукс починят, скоро и до фряхи доберутся!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #28

28. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:34 +/–

Да было бы до чего там добиратся.
Там же кода в разы меньше, и тот что есть уже проверили давно.
Из того что в этот раз нашлось - это с высокой вероятностью свежие баги от кода за последние 1-2 года.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

29. Сообщение от Инопланетянин (?), 28-Окт-26, 02:43 +/–

> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки
Одна ошибка и ты ошибся (с)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. Сообщение от alexanderyt (ok), 28-Окт-26, 00:17	+3 +/–
Linux на серверах перестает быть скучным все более и более.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3, #9

2. Сообщение от IdeaFix (ok), 28-Окт-26, 00:20	+/–
Дак был же уже месячник обновлений недавно...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8

3. Сообщение от Нонон (?), 28-Окт-26, 00:33	+5 +/–
То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным. Главное чтоб за это время туда не глядя нейрослопа не натыкали
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #5, #16

4. Сообщение от Аноним (4), 28-Окт-26, 00:38	–1 +/–
насколько я понимаю дыры ищут в текущих версиях.. в старых ядрах надеюсь искать не будут ?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7

5. Сообщение от Год лунпуса на десктопе (?), 28-Окт-26, 00:38	–4 +/–
ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #15, #18, #23

6. Сообщение от Аноним (6), 28-Окт-26, 00:42	–1 +/–
Опять неправильные сишники попались...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #20

7. Сообщение от Аноним (7), 28-Окт-26, 00:54	+1 +/–
>в старых ядрах надеюсь искать не будут ? Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках. https://www.kernel.org Пример из этой новости: >проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

8. Сообщение от Олег Бартунов (?), 28-Окт-26, 01:02	+/–
У нас теперь будут роллинг-обновления. Пощады! Я хочу времена 250+ дней аптайма.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #10

9. Сообщение от пох.. (?), 28-Окт-26, 01:05	+/–
ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы. на юзерском десктопе и правда можно наверное.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #12, #14

10. Сообщение от пох.. (?), 28-Окт-26, 01:08	+1 +/–
НА! 01:05:56 up 688 days, 1:49, 2 users, load average: 0.30, 0.38, 0.86 Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь. (но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #17

11. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:10	+/–
> CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные. Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #27

12. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:13	+/–
Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное. Но опять же надо втащить свой код в систему и запустить его.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #13

13. Сообщение от пох.. (?), 28-Окт-26, 01:20	+/–
похоже что это должна быть система без пользователей и нагрузок.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #21

14. Сообщение от alexanderyt (ok), 28-Окт-26, 01:30	+/–
Ну, не скажи. > получить права root в системе и обойти изоляцию контейнеров Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #22

15. Сообщение от Аноним (15), 28-Окт-26, 01:33	+1 +/–
mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей! В общем, что за кретинизм у тебя на сайте!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

16. Сообщение от Аноним (16), 28-Окт-26, 01:33	+/–
создание новых багов тоже будет автоматизировано.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #19

17. Сообщение от alexanderyt (ok), 28-Окт-26, 01:33	+/–
Хвастаться аптаймом не профессионально уже лет 15 как.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #25

18. Сообщение от Аноним (15), 28-Окт-26, 01:34	+/–
> ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл). Не бредь.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

19. Сообщение от Аноним (15), 28-Окт-26, 01:39 Скрыто ботом-модератором	+/–
В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

20. Сообщение от Аноним (15), 28-Окт-26, 01:42 Скрыто ботом-модератором	+/–
Это потому что неправильных растоманов и прочих "защищённых" - несравнимо меньше в мире системного ПО и это не случайно. А, иначе процент багов наверняка был бы куда больше.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

21. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:49	+/–
Ну типа да, потому что некто может сделать правильный эксплоит для того пхп, который прямо из памяти процесса пхп выполнится и вот этот код и станет рутом... Но это уровень далеко не ЫЫ школоты и с таким приходят редко кто редко куда.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

22. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:54	+/–
Да причём тут контейнеры то. В правильной изоляции пхп такой эксплоит нужно загружать прямо в память пхп процесса и там же выполнять. Я про такой уровень слышу крайне редко, ибо это не школота с ЫЫ а уровень кибер оружия, которое пилится профи и не пару вечеров. Типичная школота это кое как выполнить пхп код который вдули или запустить шелл скрипт или что то ещё на атакуемой системе. Это лечится элементарно при прямых руках и желании, просто тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

23. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:55	+/–
Логические оно тоже ищет вполне себе, просто это более дорогие модели.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

24. Сообщение от Аноним (24), 28-Окт-26, 02:01	+/–
Как там Иван, спас свои невзламываемые джейлый? Нет времени тред читать, но волнуюсь за него сильно. Держу кулачки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #26

25. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:02	+/–
Это вы от индустрии отстали. То что вы называете не модно проистекает из того что вам навязали по 10 раз на дню молится богу пресвятых апдейтов. Более того, есть тренд на запил апдейтов которые накладываются прямо на работающее ядро и работающие процессы, без ребутов и простоев. Всего то за дополнительные хххххх денег в месяц. Да и у редхата бизнес модель по сути построена на том что админы идиоты которые сами ничего сделать не могут, поэтому редхэт продаёт им стабильность при апдейтах. Но у грамотного админа всё учтено и в ядре собрано только то что реально необходимо для работы, в системе опять же необходимый минимум, а сетевые сервисы обмазаны какойнить защитой так что они шаг в лево-шаг в право сделать не могут. Поэтому и можно не обновлятся по долгу, и совмещать установку с другими необходимыми действиями, и всё проводить планово раз в 2-3-6-12+ месяцев.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

26. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:17	+/–
Всё на месте. Из за RACK я даже дёргатся не стану, обновлю и ребутну сервер как нить потом. Остальное мимо.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (27), 28-Окт-26, 02:31	+/–
Это была только разминка, сейчас вот линукс починят, скоро и до фряхи доберутся!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #28

28. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:34	+/–
Да было бы до чего там добиратся. Там же кода в разы меньше, и тот что есть уже проверили давно. Из того что в этот раз нашлось - это с высокой вероятностью свежие баги от кода за последние 1-2 года.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27

29. Сообщение от Инопланетянин (?), 28-Окт-26, 02:43	+/–
> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки Одна ошибка и ты ошибся (с)
Ответить \| Правка \| Наверх \| Cообщить модератору