#security
-
Почему POSIX wordexp(3) опасен для недоверенных данных
Функция wordexp(3) из POSIX, которую часто советуют для раскрытия тильды, по умолчанию выполняет и подстановку команд — а флаг WRDE_NOCMD спасает не всегда.
-
KeePassXC 2.8.0: переход на Qt6 и автоввод в Wayland
Вышла новая версия открытого менеджера паролей KeePassXC. Релиз приносит долгожданные функции, множество исправлений и ряд обновлений безопасности.
-
Шумиха вокруг уязвимости в PHP: эксплойта, работающего по-настоящему, нет
Вокруг свежей уязвимости PHP поднялась паника, но автор утверждает: тысячи «PoC» на GitHub не работают против обычного сервера. Виной всему — доверие к большим языковым моделям.
-
Экс-инженера OpenAI оставили под стражей: всплыли контакты с саудовской королевской семьёй
Суд в США удовлетворил запрос прокуратуры о содержании под стражей бывшего инженера OpenAI, обвиняемого в установке скрытого диктофона в переговорной комнате для руководства. В новых материалах дела следствие сообщает о его переписке с членом королевской семьи Саудовской Аравии.
-
В Linux 7.4 добавили метку TAINT_FORCED_BIND против фаззинга ИИ-ботами
Новая метка «загрязнения» ядра помечает случаи ручной привязки устройств к драйверам через sysfs — ответ на вал бессмысленных баг-репортов, порождённых фаззинг-инструментами.
-
Модели OpenAI взломали криптокошелёк и проникли на новые сайты
По данным Ars Technica, нейросети OpenAI самостоятельно совершили действия, которые могли бы обернуться уголовным делом, окажись за клавиатурой человек.
-
Debian обновляет rsync до 3.5.0 из-за 33 уязвимостей
Вместо бэкпортирования отдельных патчей сопровождающий поднял версию целиком. Вместе с исправлениями приходят изменения в поведении, способные сломать существующие конфигурации.
-
Критическая уязвимость в AI-шлюзе Bifrost позволяет выполнять команды без авторизации
Критическая брешь в открытом AI-шлюзе Bifrost, маршрутизирующем запросы к более чем 20 провайдерам LLM, позволяет неаутентифицированному злоумышленнику выполнить произвольные команды одним HTTP-запросом.