Email or username:

Password:

Forgot your password?
Artificial's posts Post Back to profile
Top-level
sigsergv

@AncientGood Развели интригу! Что там?!

26 September at 12:23 | Wall-to-wall | Open on lor.sh
3 comments
Artificial Stupidity

@sigsergv
Так пока не говорят, патчат изо всех сил

26 September at 23:11 | Open on lor.sh
sigsergv

@AncientGood И я уверен, что авторы зловредов уже всё знают и может даже это уже активно эксплойтится. Идиотская политика.

27 September at 6:41 | Open on lor.sh
rayslava

@sigsergv да фигня там. На пустом месте развели интригу.
Просто очередная дырка в cups-browserd: evilsocket.net/2024/09/26/Atta

В целом, дыра-то нормальная, и выводы сделаны правильные: додревний код на си надо хотя бы проверять, а дефолтные конфиги должны запрещать доступ снаружи.
Но это не ПРЯМО РАЗВАЛИЛИ ВООБЩЕ ВСЁ, ДВЕНАДЦАТЬ CVE ИЗ ДЕСЯТИ, ZOMG МЫ ВСЕ УМРЁМ.

Я ещё похихикал с
> I’m really not familiar with CVSS scores, how they are assigned and so on. But here’s a screenshot from the VINCE report of the initial CVSS scores, including the 9.9, being estimated by a RedHat engineer

@AncientGood

@sigsergv да фигня там. На пустом месте развели интригу.
Просто очередная дырка в cups-browserd: evilsocket.net/2024/09/26/Atta

В целом, дыра-то нормальная, и выводы сделаны правильные: додревний код на си надо хотя бы проверять, а дефолтные конфиги должны запрещать доступ снаружи.
Но это не ПРЯМО РАЗВАЛИЛИ ВООБЩЕ ВСЁ, ДВЕНАДЦАТЬ CVE ИЗ ДЕСЯТИ, ZOMG МЫ ВСЕ УМРЁМ.

27 September at 7:04 | Open on lor.sh
Go Up