Zranitelnost Dirty Frag (diskuse)

[pavele]

Na Debian 13 funguje, hezký exploit. S AI se máme na co těšit.

[Max]

fcihle to je. Ještě, že neposkytujeme služby alá hosting/k8s třetím stranám, to by měl člověk spocený trenky od rána do večera.
Zdar Max

[Max]

Ale borci od Almy jsou borci, koukám: Dirty Frag (CVE-2026-43284, CVE-2026-43500) vulnerability fix is ready for testing.
A to je jeden z důvodů, proč Rockyho nemám rád. Při patchování Copy File jsem třeba zjistil, že Rocky nemá v AppStreamu patch, ale jen v LTS větvích a my jedeme AppStream. Alma měla opatchováno vše hned nehledě na sepsaný blog, který o všem informoval. Rocky, tam aby člověk po jeho foru pohledal.
Zdar Max

[pavele]

To jsou klony RedHat 1:1, ne? Neměly by tedy čekat na opravu od distribuce RedHat a tu potom převzít?

[pavele]

Tohle už někdo testoval?

https://github.com/0xdeadbeefnetwork/Copy_Fail2-Electric_Boogaloo

[Max]

RedHat nemá ještě patch k dispozici, tak to chtěli kvůli svým uživatelům uspíšit + zveřejnili i workaround. Nicméně, co jsem koukal, patch už by měl být v upstreamu.
Zdar Max

[Bubak]

Na Slacku current nefunguje.

[svatý Lennart]

Slack to je ten antikrist, který sere na boží systemd.

[Max]

Já ho ani nikdy nevyzkoušel, pokud tedy nebudeme počítat Slax, který pak přešel na debian a jméno mu zůstalo.
Zdar Max