Телеграмм чат группы archlinux

Хмм, интересно, оказывается, эта уязвимость - та сама особенность работы этого режима, о которой писал ValdikSS на хабре несколько лет назад
https://www.opennet.ru/openforum/vsluhforumID3/119170.html#61

источник

09:04пожаловаться #9

usanama in archlinux_ru

Julian =) Coffee

Или это KeepassDx?

он! брал на фдроеде. базы совместимы

источник

09:13пожаловаться #10

usanama in archlinux_ru

𝙼𝚛. 𝙱𝚘𝚠𝚕𝚎𝚛 𝙷𝚊𝚝

Значит армянин

он не игорян а восян норм поцанчик

источник

09:14пожаловаться #11

Wild_Wind in archlinux_ru

после того, как юзерспейс полностью встал, из-за того, что компилятор выжрал всю память, cейчас, судя по температуре уже собралось, оно вообще может отвиснуть или только force reboot?
Arch-5.4.1, дефолтное.

источник

11:00пожаловаться #12

МН

Михаил Новоселов in archlinux_ru

𝙼𝚛. 𝙱𝚘𝚠𝚕𝚎𝚛 𝙷𝚊𝚝

Если они таки проголосуют за систмду, деибану на нелинуксовых ядрах хана
https://www.debian.org/vote/2019/vote_002#timeline

так говоришь, как будто дебиан на нелинуксовых ядрах цвете и пахнет

источник

11:02пожаловаться #13

МН

Михаил Новоселов in archlinux_ru

𝙼𝚛. 𝙱𝚘𝚠𝚕𝚎𝚛 𝙷𝚊𝚝

Убить бы Лёню

Пояснение к коммиту, внесшему эту правку, читал? https://github.com/systemd/systemd/commit/230450d4e4f

GitHub

sysctl.d: switch net.ipv4.conf.all.rp_filter from 1 to 2 · systemd/systemd@230450d

This switches the RFC3704 Reverse Path filtering from Strict mode to Loose
mode. The Strict mode breaks some pretty common and reasonable use cases,
such as keeping connections via one default rout...

источник

11:08пожаловаться #14

МН

Михаил Новоселов in archlinux_ru

Я это не заметил в NEWS, когда обновлял с 230 на 243, можно и откатить патчем

источник

11:09пожаловаться #15

МН

Михаил Новоселов in archlinux_ru

Но, елси в коммите все верно написано, sysctl net.ipv4.conf.all.rp_filter=2 позволяет не отключаться от VPN, переключившись с Wifi на кабель, например,е слия правильно понял. Сомнительная польза в общем-то.

источник

11:14пожаловаться #16

МН

Михаил Новоселов in archlinux_ru

Атака очень сложная.

источник

11:16пожаловаться #17

Semyon Novikov in archlinux_ru

Julian =) Coffee

И иметь возможность импортить напрямую, а не через "github.com/user/repo"

В последних версиях GOPATH менять не надо, уже все стоит, а импорты нужно обязательно делать по типу "github.com/...." . Даже на официальном сайте сказано что по другому лучше не делать.

GitHub

GitHub is where people build software. More than 40 million people use GitHub to discover, fork, and contribute to over 100 million projects.

источник

11:46пожаловаться #18

M🇷

Mikhail 🇷🇺🇨🇦 in archlinux_ru

Как делишки

источник

12:03пожаловаться #19

МН

Михаил Новоселов in archlinux_ru

𝙼𝚛. 𝙱𝚘𝚠𝚕𝚎𝚛 𝙷𝚊𝚝

Владик не писал о подстановке в трафик, он написал лишь о раскрытии IP-адреса. В общем поменял 2 на 1 в Росе: https://abf.io/import/systemd/commit/731d4cb70be969644f1af94de9e2bdb7cfced078

ABF

Project import/systemd - 731d4cb70b

Prevent traffic hijacking (CVE-2019-14899) and disclosing IPv4 from behind VPN and uTP-Bittorrent

источник

12:04пожаловаться #20