8 мая 2026, 00:21
Dirty Frag: Universal Linux LPE
Появилась публичная информация о Dirty Frag — новом классе LPE-уязвимостей в Linux, позволяющем локальному непривилегированному пользователю получить root за счет записи в page cache через сетевые буферы ядра.
Because the embargo has now been broken, no patches or CVEs exist for these vulnerabilities. After consultation with the linux-distros@...openwall.org maintainers, and at the maintainers' request, I am publicly releasing this Dirty Frag document.
Исследователь Hyunwoo Kim описывает цепочку из xfrm-ESP и RxRPC Page-Cache Write; заявлено, что эксплуатация не требует race condition и имеет высокую надежность.
Наибольший риск — для серверов с контейнерами, Kubernetes, CI/CD runners, shared-хостинга и любых систем, где недоверенный исходник может запускаться локально. До выхода backport-патчей рекомендуется оценить использование esp4/esp6/rxrpc, временно выключить соответствующие модули там, где это безопасно, и оперативно апдейтнуть движок после публикации исправлений дистрибутивом.
Читают сейчас
10 часов назад
Anthropic начнут проектировать чипы для Claude
Anthropic начала формировать собственное направление по проектированию процессоров для Claude. В свежей вакансии Research Engineer, Chip Design RL организация прямо пишет, что ищет инженера, который н
11 часов назад
37 процентов машиностроителей фокусируются на ERP и ИБ
К2Тех провел комплексное исследование цифровизации машиностроительной отрасли. Оно объединило результаты опроса 150 респондентов и 15 глубинных интервью с представителями ключевых сегментов отрасли: а
12 часов назад
Хакатоны августа 2026
Августовский версия: собрали для вас 8 крутых соревнований — от ML-баттлов с 7,2 млн ₽ до офлайн-CTF без интернета и инженерных хакатонов по CFD-моделированию. Успейте зарегистрироваться — дедлайны ск
13 часов назад
C 4 сентября Google Assistant перестанет функционировать на смартфонах и планшетах Android, его заменит Gemini
Голосовой помощник Google Assistant перестанет функционировать на смартфонах и планшетах под управлением Android с 4 сентября 2026 года, пишет 9to5Google со ссылкой на сообщение от Google. Американска
13 часов назад
«Сбер» расширит программу амбассадоров в вузах до 50 университетов в 24 городах России
«Сбер» расширит программу амбассадоров в вузах. В новом сезоне к проекту присоединятся 50 университетов из 24 городов России. Старт программы запланирован на октябрь. Как сообщили в компании, от каждо