forum.opennet.ru - "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux" (50)

"Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от opennews (??), 30-Окт-26, 08:59
Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66575
Ответить \| Правка \| Cообщить модератору

Оглавление

Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязви, Илья (??), 08:59 , 30-Окт-26, (1) +2

Сишного код на 100 лет написано Плюс всегда будут луddиты, которые будут писать , Аноним (6), 09:16 , 30-Окт-26, (6) –5
Ну это уже вообще невесело Это не какой-то там LPE , Аноним (21), 09:54 , 30-Окт-26, (21)
Возможно так Ваша нейронка не осиливает искать дырени в СИ коде Просто перепишит, Аноним (24), 09:56 , 30-Окт-26, (24) –1
- нейронка создает- нейронка находит- все ААА проверенный путь, Alladin (?), 10:01 , 30-Окт-26, (26) +1

Ну хоть кто-то находит все эти закладки, но представьте только, сколько новых сп, Аноним (2), 08:59 , 30-Окт-26, (2)

Ты прям иллюстрация анекдота про слепую девочку и миску пельменей Кто спрячет И, Аноним (15), 09:32 , 30-Окт-26, (15)

Ты никогда не узнаешь, каким именно образом модифицированы веса модели, предоста, Аноним (2), 09:43 , 30-Окт-26, (18) +3

Всегда можно писать одной нейронкой, а проверять другой Например американская , Аноним (29), 10:05 , 30-Окт-26, (29)
Поэтому только открытые веса и модели, твой кэп , уп (?), 10:10 , 30-Окт-26, (35) –1

прям вижу как 99 пользователей opennet да что там opennet, всего open source , филателист (?), 11:02 , 30-Окт-26, (53)

Придётся стать умнее , опеншлёпивпродакшн (?), 09:41 , 30-Окт-26, (17)
Ну хоть кто-то кроме меня называет вещи своими именами, закладка она и есть закл, Аноним (38), 10:16 , 30-Окт-26, (38)

А что - закладка не уязвимость Вот обратное не всегда верно , Аноним (39), 10:18 , 30-Окт-26, (39)

Похоже, что применение ИИ для поиска уязвимостей встряхнет интернет основательно, Аноним (3), 09:04 , 30-Окт-26, (3) +1

И заканает админов постоянным требованием обновить ядро в ночи ибо прод работает, Аноним (14), 09:29 , 30-Окт-26, (14) +2

Вот только еще и обновить возможно далеко не всегда и не везде Где-то могут быт, Аноним (19), 09:44 , 30-Окт-26, (19)

Когда надо было пропихнуть закон о домашнем насилии, в новостях каждый день кто-, Аноним (50), 10:55 , 30-Окт-26, (50)

Что ж они не вылажили его случайно в общий доступ, на радость скрипткидди и ка, Аноним (4), 09:13 , 30-Окт-26, (4) –3

Так кто будет искать, если никто не использует Большинство уязвимостей обнаружи, Аноним (2), 09:16 , 30-Окт-26, (7) –1

Что значит в мертвом коде С чего ты взял никто не использует Если эксплоит, Аноним (4), 09:20 , 30-Окт-26, (9)

Ну с год назад начали использовать где-то Для начала выясни, в ведре то включен, Аноним (2), 09:24 , 30-Окт-26, (12) +1

Ты наверное не правильно понял эту фразу Поддержка MPTCP может быть активирована, Аноним (29), 10:07 , 30-Окт-26, (32)

А нет таких Никто кроме Элопа не использовал и никому не оказалось интересно в , Аноним (2), 11:06 , 30-Окт-26, (54)

никогда бы не подумал что стек ipv4 можно назвать мертвым , Alladin (?), 10:02 , 30-Окт-26, (27) +2

В этих тысячах и ваши были, почему не нашли , Аноним (11), 09:24 , 30-Окт-26, (11)

Кто я с А если без шуток то я в ядре не колупаюсь, тк мне это не очень интер, Аноним (-), 09:29 , 30-Окт-26, (13)

Вот потому и нашли уязвимость, что лично Вы в ядре не копались Ребяты, я нашёл,, Diozan (ok), 09:55 , 30-Окт-26, (23)

Гонки race conditions без автоматизированного тестирования, т е глазами, пойм, llolik (ok), 09:55 , 30-Окт-26, (22) +2

Т е во-первых, кто-то поленился написать тесты Во-вторых есть локи, семафоры к , Аноним (37), 10:11 , 30-Окт-26, (37)

дело не в поленился, а в том что тесты вскрывающие race conditions - кроме вот т, пох.. (?), 10:42 , 30-Окт-26, (47)

так у них ЫЫ этим занимается, он не перепутает рассылки, он железный , пох.. (?), 10:06 , 30-Окт-26, (30)

уязвимость в TCP стеке ядра Linux, но в том же абзаце упоминается и Go И советы, Агл (ok), 09:33 , 30-Окт-26, (16)

ИМХО будет как с пред уязвимостями нашли в связке с ГОшкой,потом все спецы лома, Аноним (24), 09:53 , 30-Окт-26, (20)
Для эксплуатации уязвимости нужно настроить использование MPTCP на сервере и уст, Энтомолог_русолог (ok), 10:01 , 30-Окт-26, (25)

Скрыто модератором, пох.. (?), 10:29 , 30-Окт-26, (42)

потому что только игогошники додумались без спросу использовать новую модную нен, пох.. (?), 10:10 , 30-Окт-26, (34)

можно так iptables -I INPUT 2 -p tcp -m u32 --u32 0 22 0x3C 0x18 0x3C -, оловерды (?), 10:04 , 30-Окт-26, (28)

теперь все соединения инициируемые твоим сервером из под кровати - непонятно поч, пох.. (?), 10:07 , 30-Окт-26, (31)

вчитайся 32 матч говорит фактически если это TCP и длина IPv4-заголовка 24 82, оловерды (?), 10:11 , 30-Окт-26, (36)

да давайте просто рандомно дропать входящие пакеты, чего уж там , пох.. (?), 10:30 , 30-Окт-26, (43)

это уже делает один ресурс против КВНа , оловерды (?), 10:53 , 30-Окт-26, (48)

Скрыто модератором, Аноним (40), 10:21 , 30-Окт-26, (40)
А как на нормальных системах, без системды , Аноним (40), 10:25 , 30-Окт-26, (41) –1

может скажем ему А, зачем улыбаемся и машем , пох.. (?), 10:31 , 30-Окт-26, (45)

Обычно так отвечают сектанты, которых регулярно наказывают за отсутствие улыбки , Аноним (40), 11:01 , 30-Окт-26, (52)

Нормальные системы без системд Оксюморон какой-то Без системд системы или узко, Аноним (46), 10:40 , 30-Окт-26, (46) –1

Скрыто модератором, Аноним (40), 10:55 , 30-Окт-26, (49)
Скрыто модератором, Аноним (50), 10:58 , 30-Окт-26, (51)

Скрыто модератором, Аноним (-), 10:30 , 30-Окт-26, (44)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Илья (??), 30-Окт-26, 08:59 +2 +/–

Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #21, #24, #26

2. Сообщение от Аноним (2), 30-Окт-26, 08:59 +/–

Ну хоть кто-то находит все эти закладки, но представьте только, сколько новых спрячет.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #17, #38

3. Сообщение от Аноним (3), 30-Окт-26, 09:04 +1 +/–

Похоже, что применение ИИ для поиска уязвимостей встряхнет интернет основательно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #50

4. Сообщение от Аноним (4), 30-Окт-26, 09:13 –3 +/–

> Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе.
Что ж они не вылажили его "случайно" в общий доступ, на радость скрипткидди и какерам?
> Уязвимость вызвана состоянием гонки [и приводит к] (use-after-free).
Хаха, классик (с)
> Проблема проявляется начиная с ядра Linux 4.4
Где вы были 10 лет, тысячи глаз?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #11, #22, #30

6. Сообщение от Аноним (6), 30-Окт-26, 09:16 –5 +/–

> когда они найдут все подобные уязвимости
Сишного код на 100 лет написано.
Плюс всегда будут луddиты, которые будут писать код без проверок, фаззинга, анализа нейронками.
> упрутся
Будут создаваться более специализированные нейронки, которые будут искать проблемы в коде, который пишут обычные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

7. Сообщение от Аноним (2), 30-Окт-26, 09:16 –1 +/–

Так кто будет искать, если никто не использует? Большинство уязвимостей обнаруживается в таком вот мёртвом коде.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #9, #27

9. Сообщение от Аноним (4), 30-Окт-26, 09:20 +/–

Что значит "в мертвом коде"?
С чего ты взял "никто не использует"?
Если "эксплоит может быть применён при использовании любых серверных приложений на языке Go, включая HTTP-сервер Caddy" - то этот код нифига не мертвый, а весьма активно используемый.
ps мертвый код должен из проекта выпиливаться, но к сожалению плюшкинизм среди красноглазиков это почти норма

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #12

11. Сообщение от Аноним (11), 30-Окт-26, 09:24 +/–

В этих тысячах и ваши были, почему не нашли?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #13

12. Сообщение от Аноним (2), 30-Окт-26, 09:24 +1 +/–

Ну с год назад начали использовать где-то. Для начала выясни, в ведре то включено? Обычно это всегда надо специально включать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #32

13. Сообщение от Аноним (-), 30-Окт-26, 09:29 +/–

Кто? я?! (с)
А если без шуток то я в ядре не колупаюсь, тк мне это не очень интересно.
Зато разрекламированные тыщиглаз и преимущества отрытого кода по какой-то странной причине разбиваются о реальность.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #23

14. Сообщение от Аноним (14), 30-Окт-26, 09:29 +2 +/–

И заканает админов постоянным требованием обновить ядро в ночи ибо прод работает днем

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #19

15. Сообщение от Аноним (15), 30-Окт-26, 09:32 +/–

Ты прям иллюстрация анекдота про слепую девочку и миску пельменей.
Кто спрячет? ИИшка или пограммист?
Если пограммист - то он или бракодел (и тут ИИшка может его попытаться остановить) или намеренный вредитель.
Во втором случае ты с ним ну никак бороться не сможешь, кроме как делать тщательное ревью (с привлечением той же ИИшки).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #18

16. Сообщение от Агл (ok), 30-Окт-26, 09:33 +/–

уязвимость в TCP стеке ядра Linux, но в том же абзаце упоминается и Go. И советы только по софту на Go. Значит о другом ПО, принимающем соединения, можно не беспокоится? Или по каждому смотреть, умеет ли оно в это MPTCP, включено ли оно по-умолчанию, в какой версии и тд?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #25, #34

17. Сообщение от опеншлёпивпродакшн (?), 30-Окт-26, 09:41 +/–

Придётся стать умнее :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

18. Сообщение от Аноним (2), 30-Окт-26, 09:43 +3 +/–

Ты никогда не узнаешь, каким именно образом модифицированы веса модели, предоставленные для доступа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #29, #35

19. Сообщение от Аноним (19), 30-Окт-26, 09:44 +/–

Вот только еще и обновить возможно далеко не всегда и не везде. Где-то могут быть модули специфичные, которые не собираются с ядром новее, а где-то т.н. ембеддед устройства на которых давно болт от производителей и разрабов прошивок лежит. В первом случае еще что-то можно сделать, во втором уже ничего

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

20. Сообщение от Аноним (24), 30-Окт-26, 09:53 +/–

ИМХО будет как с пред уязвимостями:
нашли в связке с ГОшкой,
потом все спецы ломанулись просматривать этот файл и соседние,
наколупали еще 100500 вариантов похожей ошибки.
Буду рад если ошибаюсь)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

21. Сообщение от Аноним (21), 30-Окт-26, 09:54 +/–

Ну это уже вообще невесело. Это не какой-то там LPE.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

22. Сообщение от llolik (ok), 30-Окт-26, 09:55 +2 +/–

> Где вы были 10 лет, тысячи глаз?
Гонки (race conditions) без автоматизированного тестирования, т.е. глазами, поймать в принципе достаточно нетривиально. Только если самые банальные, или если наткнуться на её проявление в формате "всё развалилось нафиг, что тут происходит".
Нейронка, в этом плане, хороша тем, что у неё мозги железные (т.е. не устаёт) и большой контекст (т.е. в фокусе внимания она может держать побольше, чем среднестатистический кожаный) - она может "бомбардировать" код условиями разной степени упоротости до момента "пока электричество не отключат" и обнаружить условие, когда что-то пошло не так, даже если этот момент сильно нетривиален и натыкались на него, в лучшем случае, один из миллиарда пользователей (да и тот не понял, что произошло).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #37

23. Сообщение от Diozan (ok), 30-Окт-26, 09:55 +/–

Вот потому и нашли уязвимость, что лично Вы в ядре не копались. Ребяты, я нашёл, кто виноват! Ату его!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

24. Сообщение от Аноним (24), 30-Окт-26, 09:56 –1 +/–

Возможно так:
Ваша нейронка не осиливает искать дырени в СИ коде?
Просто перепишите его на раст!
Наш новый РастоПереписыватель3000 позволит сделать это за пару недель!*
С минимальным потреблением токенов! Вам хватит токенов включенных в вашу подписку**
* для сферического хеллоуворлда из палаты мер и весов
** при покупке тарифного плана Pro Ultra Mega.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

25. Сообщение от Энтомолог_русолог (ok), 30-Окт-26, 10:01 +/–

Для эксплуатации уязвимости нужно настроить использование MPTCP на сервере и установить на него Caddy. После этого ты сможешь воспользоваться уязвимостью и получить на сервере рута… Постой! У тебя же уже есть на нем рут которым ты настраивал MPTCP и ставил Caddy
И вот так всегда

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #42

26. Сообщение от Alladin (?), 30-Окт-26, 10:01 +1 +/–

- нейронка создает
- нейронка находит
- все ААА!!
проверенный путь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

27. Сообщение от Alladin (?), 30-Окт-26, 10:02 +2 +/–

никогда бы не подумал что стек ipv4 можно назвать мертвым:)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

28. Сообщение от оловерды (?), 30-Окт-26, 10:04 +/–

можно так:
iptables -I INPUT 2 -p tcp \
  -m u32 --u32 '0>>22&0x3C=0x18:0x3C' \
  -j DROP

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

29. Сообщение от Аноним (29), 30-Окт-26, 10:05 +/–

Всегда можно писать одной нейронкой, а проверять другой.
Например американская + китайская)
Да и Сообщество™ могло бы поучаствовать и выпустить локальные нейронки, заточенные под поиск типичных уязвимостей.
Благо сет для обучения лежит вот прям в открытом доступе - сам код ядра + список найденных CVE.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

30. Сообщение от пох.. (?), 30-Окт-26, 10:06 +/–

> Что ж они не вылажили его "случайно" в общий доступ, на радость скрипткидди и какерам?
так у них ЫЫ этим занимается, он не перепутает рассылки, он железный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

31. Сообщение от пох.. (?), 30-Окт-26, 10:07 +/–

теперь все соединения инициируемые твоим сервером из под кровати - непонятно почему виснут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #36

32. Сообщение от Аноним (29), 30-Окт-26, 10:07 +/–

Ты наверное не правильно понял эту фразу
"Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года)"
Возможно есть другие библиотеки-сервисы-приложения которые "включают MPTCP".
Но так как их дофига, то проверяйте уязвимость своих систем сами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #54

34. Сообщение от пох.. (?), 30-Окт-26, 10:10 +/–

> И советы только по софту на Go.
потому что только игогошники додумались без спросу использовать новую модную ненужно.
Подозреваю что это одни и те же ребята - те что натяпляпали, и те что наразрабатывали игого. И оба один работает в гугле.
> Или по каждому смотреть, умеет ли оно в это MPTCP
в это умеет практически никто, потому что нахрен никому оно и не сдалось. игогошные программы тоже разумеется не умеют но за них сумел нескучный йезычок тыщи лефтпадов даже не почесавшись спросить афтырей нескучных хеловротов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

35. Сообщение от уп (?), 30-Окт-26, 10:10 –1 +/–

Поэтому только открытые веса и модели, твой кэп.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #53

36. Сообщение от оловерды (?), 30-Окт-26, 10:11 +/–

вчитайся.
32 матч говорит фактически: если это TCP и длина IPv4-заголовка 24–60 байт, DROP.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #43

37. Сообщение от Аноним (37), 30-Окт-26, 10:11 +/–

> Гонки (race conditions) без автоматизированного тестирования, т.е. глазами, поймать в принципе достаточно нетривиально.
Т.е во-первых, кто-то поленился написать тесты)
Во-вторых есть локи, семафоры (к сожалению СИ тут не может похвастаться обилием инструментов, в отличии от других языков).
В третих, гонка приводит к use-after-free.
А вот уже use-after-free приводит к лаже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #47

38. Сообщение от Аноним (38), 30-Окт-26, 10:16 +/–

Ну хоть кто-то кроме меня называет вещи своими именами, закладка она и есть закладка но многие упорно продолжают использовать определение "уязвимость".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #39

39. Сообщение от Аноним (39), 30-Окт-26, 10:18 +/–

А что - закладка не уязвимость? Вот обратное не всегда верно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

40. Сообщение от Аноним (40), 30-Окт-26, 10:21 Скрыто ботом-модератором +/–

РЕ!
ШЕ!
  ТО!!!

Ответить | Правка | Наверх | Cообщить модератору

41. Сообщение от Аноним (40), 30-Окт-26, 10:25 –1 +/–

> Из рекомендаций по противодействию
> systemctl ...
А как на нормальных системах, без системды?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45, #46

42. Сообщение от пох.. (?), 30-Окт-26, 10:29 Скрыто ботом-модератором +/–

> Для эксплуатации уязвимости нужно настроить использование MPTCP на сервере и установить на
> него Caddy. После этого ты
после этого уже не ты а тот другой васян - может получить на твоем локалхосте рута (без шума, пыли и сообщений об ошибках). Так доходит?
илита опеннета - ни читать, ни понимать написанное - не твое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

43. Сообщение от пох.. (?), 30-Окт-26, 10:30 +/–

да давайте просто рандомно дропать входящие пакеты, чего уж там.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #48

44. Сообщение от Аноним (-), 30-Окт-26, 10:30 Скрыто ботом-модератором +/–

Сишник не виноват, TCP пакет сам пришёл!

Ответить | Правка | Наверх | Cообщить модератору

45. Сообщение от пох.. (?), 30-Окт-26, 10:31 +/–

может скажем ему? А, зачем... улыбаемся и машем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #52

46. Сообщение от Аноним (46), 30-Окт-26, 10:40 –1 +/–

> А как на нормальных системах, без системды?
Нормальные системы без системд?
Оксюморон какой-то))
Без системд системы или узкоспециализированные, или от какиров-копротивленцев из подвала.
Поэтому и рекомендации даются для нормальных систем, а всякие отщепенцы пусть сами выдумывают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #49, #51

47. Сообщение от пох.. (?), 30-Окт-26, 10:42 +/–

дело не в поленился, а в том что тесты вскрывающие race conditions - кроме вот тех самых "на ровном месте развалилось сразу" написать обычно можно когда рейс уже вот он, нашли.
> В третих, гонка приводит к use-after-free.
расскажи как ты собрался решать эту проблему в нескучном йезычке?
unsafe{ проблема решена! } да?
потому что участок (не один причем а несколько в разных частях кода ) с асинхронным выделением-освобождением в другом месте - у тебя будет unsafe. Локи тут ничем не помогут, это просто ошибка в логике.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

48. Сообщение от оловерды (?), 30-Окт-26, 10:53 +/–

это уже делает один ресурс против КВНа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

49. Сообщение от Аноним (40), 30-Окт-26, 10:55 Скрыто ботом-модератором +/–

Посмотрим как запоют подопытные хомячки, когда системда откажется пропускать их в компуктор без сертификата местного ит-феодала.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

50. Сообщение от Аноним (50), 30-Окт-26, 10:55 +/–

Когда надо было пропихнуть закон о домашнем насилии, в новостях каждый день кто-то кого-то лупил. Пропихнули -- и всё затихло.
Так и тут, поползут вниз "продажи" ИИшки и заранее подложенные дыры перестанут "находиться".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

51. Сообщение от Аноним (50), 30-Окт-26, 10:58 Скрыто ботом-модератором +/–

Ждём новости о мегадырах в системд, через которые опять пол-инета вздрючат.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

52. Сообщение от Аноним (40), 30-Окт-26, 11:01 +/–

Обычно так отвечают сектанты, которых регулярно наказывают за отсутствие улыбки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

53. Сообщение от филателист (?), 30-Окт-26, 11:02 +/–

прям вижу как 99% пользователей opennet( да что там opennet, всего open source!) дружно читают исходники и конечно же изучают веса у открытых моделей.
Где могу забрать своего розового пони?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

54. Сообщение от Аноним (2), 30-Окт-26, 11:06 +/–

А нет таких. Никто кроме Элопа не использовал и никому не оказалось интересно в итоге.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. Сообщение от Илья (??), 30-Окт-26, 08:59	+2 +/–
Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6, #21, #24, #26

2. Сообщение от Аноним (2), 30-Окт-26, 08:59	+/–
Ну хоть кто-то находит все эти закладки, но представьте только, сколько новых спрячет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15, #17, #38

3. Сообщение от Аноним (3), 30-Окт-26, 09:04	+1 +/–
Похоже, что применение ИИ для поиска уязвимостей встряхнет интернет основательно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #14, #50

4. Сообщение от Аноним (4), 30-Окт-26, 09:13	–3 +/–
> Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Что ж они не вылажили его "случайно" в общий доступ, на радость скрипткидди и какерам? > Уязвимость вызвана состоянием гонки [и приводит к] (use-after-free). Хаха, классик (с) > Проблема проявляется начиная с ядра Linux 4.4 Где вы были 10 лет, тысячи глаз?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7, #11, #22, #30

6. Сообщение от Аноним (6), 30-Окт-26, 09:16	–5 +/–
> когда они найдут все подобные уязвимости Сишного код на 100 лет написано. Плюс всегда будут луddиты, которые будут писать код без проверок, фаззинга, анализа нейронками. > упрутся Будут создаваться более специализированные нейронки, которые будут искать проблемы в коде, который пишут обычные.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

7. Сообщение от Аноним (2), 30-Окт-26, 09:16	–1 +/–
Так кто будет искать, если никто не использует? Большинство уязвимостей обнаруживается в таком вот мёртвом коде.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #9, #27

9. Сообщение от Аноним (4), 30-Окт-26, 09:20	+/–
Что значит "в мертвом коде"? С чего ты взял "никто не использует"? Если "эксплоит может быть применён при использовании любых серверных приложений на языке Go, включая HTTP-сервер Caddy" - то этот код нифига не мертвый, а весьма активно используемый. ps мертвый код должен из проекта выпиливаться, но к сожалению плюшкинизм среди красноглазиков это почти норма
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #12

11. Сообщение от Аноним (11), 30-Окт-26, 09:24	+/–
В этих тысячах и ваши были, почему не нашли?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #13

12. Сообщение от Аноним (2), 30-Окт-26, 09:24	+1 +/–
Ну с год назад начали использовать где-то. Для начала выясни, в ведре то включено? Обычно это всегда надо специально включать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #32

13. Сообщение от Аноним (-), 30-Окт-26, 09:29	+/–
Кто? я?! (с) А если без шуток то я в ядре не колупаюсь, тк мне это не очень интересно. Зато разрекламированные тыщиглаз и преимущества отрытого кода по какой-то странной причине разбиваются о реальность.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #23

14. Сообщение от Аноним (14), 30-Окт-26, 09:29	+2 +/–
И заканает админов постоянным требованием обновить ядро в ночи ибо прод работает днем
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #19

15. Сообщение от Аноним (15), 30-Окт-26, 09:32	+/–
Ты прям иллюстрация анекдота про слепую девочку и миску пельменей. Кто спрячет? ИИшка или пограммист? Если пограммист - то он или бракодел (и тут ИИшка может его попытаться остановить) или намеренный вредитель. Во втором случае ты с ним ну никак бороться не сможешь, кроме как делать тщательное ревью (с привлечением той же ИИшки).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #18

16. Сообщение от Агл (ok), 30-Окт-26, 09:33	+/–
уязвимость в TCP стеке ядра Linux, но в том же абзаце упоминается и Go. И советы только по софту на Go. Значит о другом ПО, принимающем соединения, можно не беспокоится? Или по каждому смотреть, умеет ли оно в это MPTCP, включено ли оно по-умолчанию, в какой версии и тд?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #20, #25, #34

17. Сообщение от опеншлёпивпродакшн (?), 30-Окт-26, 09:41	+/–
Придётся стать умнее :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

18. Сообщение от Аноним (2), 30-Окт-26, 09:43	+3 +/–
Ты никогда не узнаешь, каким именно образом модифицированы веса модели, предоставленные для доступа.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #29, #35

19. Сообщение от Аноним (19), 30-Окт-26, 09:44	+/–
Вот только еще и обновить возможно далеко не всегда и не везде. Где-то могут быть модули специфичные, которые не собираются с ядром новее, а где-то т.н. ембеддед устройства на которых давно болт от производителей и разрабов прошивок лежит. В первом случае еще что-то можно сделать, во втором уже ничего
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

20. Сообщение от Аноним (24), 30-Окт-26, 09:53	+/–
ИМХО будет как с пред уязвимостями: нашли в связке с ГОшкой, потом все спецы ломанулись просматривать этот файл и соседние, наколупали еще 100500 вариантов похожей ошибки. Буду рад если ошибаюсь)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

21. Сообщение от Аноним (21), 30-Окт-26, 09:54	+/–
Ну это уже вообще невесело. Это не какой-то там LPE.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

22. Сообщение от llolik (ok), 30-Окт-26, 09:55	+2 +/–
> Где вы были 10 лет, тысячи глаз? Гонки (race conditions) без автоматизированного тестирования, т.е. глазами, поймать в принципе достаточно нетривиально. Только если самые банальные, или если наткнуться на её проявление в формате "всё развалилось нафиг, что тут происходит". Нейронка, в этом плане, хороша тем, что у неё мозги железные (т.е. не устаёт) и большой контекст (т.е. в фокусе внимания она может держать побольше, чем среднестатистический кожаный) - она может "бомбардировать" код условиями разной степени упоротости до момента "пока электричество не отключат" и обнаружить условие, когда что-то пошло не так, даже если этот момент сильно нетривиален и натыкались на него, в лучшем случае, один из миллиарда пользователей (да и тот не понял, что произошло).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #37

23. Сообщение от Diozan (ok), 30-Окт-26, 09:55	+/–
Вот потому и нашли уязвимость, что лично Вы в ядре не копались. Ребяты, я нашёл, кто виноват! Ату его!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

24. Сообщение от Аноним (24), 30-Окт-26, 09:56	–1 +/–
Возможно так: Ваша нейронка не осиливает искать дырени в СИ коде? Просто перепишите его на раст! Наш новый РастоПереписыватель3000 позволит сделать это за пару недель!* С минимальным потреблением токенов! Вам хватит токенов включенных в вашу подписку** * для сферического хеллоуворлда из палаты мер и весов ** при покупке тарифного плана Pro Ultra Mega.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

25. Сообщение от Энтомолог_русолог (ok), 30-Окт-26, 10:01	+/–
Для эксплуатации уязвимости нужно настроить использование MPTCP на сервере и установить на него Caddy. После этого ты сможешь воспользоваться уязвимостью и получить на сервере рута… Постой! У тебя же уже есть на нем рут которым ты настраивал MPTCP и ставил Caddy И вот так всегда
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #42

26. Сообщение от Alladin (?), 30-Окт-26, 10:01	+1 +/–
- нейронка создает - нейронка находит - все ААА!! проверенный путь
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

27. Сообщение от Alladin (?), 30-Окт-26, 10:02	+2 +/–
никогда бы не подумал что стек ipv4 можно назвать мертвым:)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

28. Сообщение от оловерды (?), 30-Окт-26, 10:04	+/–
можно так: iptables -I INPUT 2 -p tcp \ -m u32 --u32 '0>>22&0x3C=0x18:0x3C' \ -j DROP
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #31

29. Сообщение от Аноним (29), 30-Окт-26, 10:05	+/–
Всегда можно писать одной нейронкой, а проверять другой. Например американская + китайская) Да и Сообщество™ могло бы поучаствовать и выпустить локальные нейронки, заточенные под поиск типичных уязвимостей. Благо сет для обучения лежит вот прям в открытом доступе - сам код ядра + список найденных CVE.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

30. Сообщение от пох.. (?), 30-Окт-26, 10:06	+/–
> Что ж они не вылажили его "случайно" в общий доступ, на радость скрипткидди и какерам? так у них ЫЫ этим занимается, он не перепутает рассылки, он железный.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

31. Сообщение от пох.. (?), 30-Окт-26, 10:07	+/–
теперь все соединения инициируемые твоим сервером из под кровати - непонятно почему виснут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28 Ответы: #36

32. Сообщение от Аноним (29), 30-Окт-26, 10:07	+/–
Ты наверное не правильно понял эту фразу "Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года)" Возможно есть другие библиотеки-сервисы-приложения которые "включают MPTCP". Но так как их дофига, то проверяйте уязвимость своих систем сами.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #54

34. Сообщение от пох.. (?), 30-Окт-26, 10:10	+/–
> И советы только по софту на Go. потому что только игогошники додумались без спросу использовать новую модную ненужно. Подозреваю что это одни и те же ребята - те что натяпляпали, и те что наразрабатывали игого. И оба один работает в гугле. > Или по каждому смотреть, умеет ли оно в это MPTCP в это умеет практически никто, потому что нахрен никому оно и не сдалось. игогошные программы тоже разумеется не умеют но за них сумел нескучный йезычок тыщи лефтпадов даже не почесавшись спросить афтырей нескучных хеловротов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16