LINUX.ORG.RU

Ubuntu 25.10: обнаружена уязвимость в sudo-rs

 , ,

Ubuntu 25.10: обнаружена уязвимость в sudo-rs

0

4

Ubuntu 25.10 вновь столкнулась с проблемами при переходе на Rust-утилиты: на этот раз под удар попал sudo-rs — переписанная на Rust версия классической команды sudo. В коде обнаружены две уязвимости средней степени опасности, одна из которых получила идентификатор CVE-2025-64170.

Баги были выявлены на прошлой неделе и сначала проходили в статусе приватного отчёта в Launchpad. Разработчики планировали синхронный выпуск исправлений: апстрим-версия должна была выйти 7 ноября, а координированный релиз — 10 ноября 2025 года. После публикации патчей Ubuntu подготовила Stable Release Update (SRU) для распространения исправлений пользователям.

Одно из исправлений предотвращает утечку пароля sudo в случае, если процесс завершается по тайм-ауту или принудительно. Другие патчи касаются корректной обработки параметра обратной связи, стирания данных перед выходом из функции чтения и исключения нажатия клавиши backspace при пустом вводе пароля.

Переход Ubuntu на Rust-утилиты продолжается с трудностями. Ранее разработчики уже сталкивались с ошибками производительности Rust Coreutils, неработоспособностью некоторых исполняемых файлов и сбоем при автоматических обновлениях. Теперь список проблем пополнил и sudo-rs.

>>> Подробности

★★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 2)
Ответ на: комментарий от VIT

Мотивация определяет методику.

Если мотивация добиться результата, то это обязательно будет упорный труд через не хочу, боль и страдания. Самодисциплинированно или через принуждение. Других подходов просто не было, нет и не будет (если не научатся тело редактировать и знания прямо в мозг закачивать).

В спорте это просто очевидно и очевидно, что «прогрессивные» методики на выходе только фигню дадут, а не спортсмена, добивающегося побед. Но тоже самое и с науками школьными или вузовскими. В каких-то очень редких случаях человек может быть настолько талантлив, а изучаемый предмет дико интересен, что труд не воспримется как страдание, но это сильно не для всех, не всегда и все-равно требует большой самодисциплины.

praseodim ★★★★★
()
Последнее исправление: praseodim (всего исправлений: 1)
Ответ на: комментарий от praseodim

Мотивация определяет методику.

Если мотивация добиться результата, то это обязательно будет упорный труд через не хочу, боль и страдания. Самодисциплинированно или через принуждение. Других подходов просто не было, нет и не будет

Я не хотил переходить на личности и вдаваться в подрорбности моего опыта, но может быть здесь будет уместно. Мои студенты - это в основном кандидаты наук, постдоки, с контрактами на два-три года. Их задача проста и незыблема, им нужно найти работу по окончании контракта. У всех есть образование, амбиции, начальство, планы, и разные финансовые возможности. Моя задача - научить их быть частью нашей системы. При этом формально я не плачу им деньги, поэтому административно почти не влияю на их будущее. Почти, потому что вот загвоздка. Если они начнут немножко оглядываться по сторонам, они замечают, что если не половина, то добрая треть сотрудников в округе так или иначе являются моими бывшими учениками и когда-то следовали моим советам. Не приказам и даже не указаниям. Я обычно говорю «если ты хочешь сделать то или то, то я бы советовал поговорить с тем, почитать это, изучить вот это, и не делать это и это.» Можно все мои слова игнорировать. А можно что-то взять. Так создаётся контакт, потом доворие, потом репутация … Студент сам решает, стоит ли ему так сказать страдать, и что на кону.

VIT ★★
()
Последнее исправление: VIT (всего исправлений: 1)
Ответ на: комментарий от VIT

Не приказам и даже не указаниям. Я обычно говорю «если ты хочешь сделать то или то, то я бы советовал поговорить с тем, почитать это, изучить вот это, и не делать это и это.»

Возможно мы не совсем поняли друг-друга. Я о том, что само обучение происходит через большой труд, который кому-то покажется даже и страданием. Будет ли при этом человек самодисциплинированно учиться сам или его кто-то все же заставлять вопрос уже другой.

В вашем случае люди, которым даете советы - взрослые, уже имеющие образование и даже степень, естественно никто их не будет никак заставлять, не хотят - не надо, их дело слушать ваши советы, слушать другие, ничьи или вообще ничего не хотеть.

В случае школьников у них еще не так развита сила воли, кругозор, понимание, что надо или не надо, поэтому приходится и принуждать, если нужен результат. Конечно, если он всеми ногами и руками отбрыкивается, то тоже его дело: вырастет неуч, не оне первый, не он последний, а может даже в жизни все-равно хорошо устроится.

Со студентами ситуация половинчатая. Они уже не школьники, формально взрослые, но все еще оболтусы обычно :) Поэтому немного попринуждать нормально, но не хотят учиться - тоже не надо.

praseodim ★★★★★
()
Ответ на: комментарий от praseodim

Возможно мы не совсем поняли друг-друга. Я о том, что само обучение происходит через большой труд, который кому-то покажется даже и страданием. Будет ли при этом человек самодисциплинированно учиться сам или его кто-то все же заставлять вопрос уже другой.

Я думаю, что в этом вопросе у нас и у абсолютного большинства участвующих нет разногласий. Достижение результата всегда идёт через труд. У нас есть разногласия по поводу процесса обучения (взаимодействия учитель-ученик) и по поводу легитимности тех или иных методов обучения (использовать AI или нет, стоять ли над учеником с палкой или плюнуть).

Конечно, я работаю не только со специалистами. Как все знают из средств массовой информации, у нас действительно большие проблемы со школьным обучением точных наук. Мы ведём очень большую работу и со школьниками и со студентами вузов, правда вузы у нас - Университет Чикаго, Университет Иллинойса в Урбане-Шампейн, Северозападный Университет - если не в десятке, то в сотне лучших вузов страны по любым метрикам. Но методы работы одиниковы, просто они ложаться на разную почву. В любом случае главным является не принуждение, а мотивация, обращение к своему опыту, разговор на общем и понятном языке. Причем обучение это - взаимное. Школьники часто рассказывают про предмет «наука» и удивляются когда узнают, сколько на самом деле бывают наук. Студенты всегда интересуются перспективами того направления против другого, им надо принять решение о специализации. Из докторантов сейчас большое количество специалистов по agentic AI, они с удовольствием рассказывают как избегать принятия моделью опасных решений или галлюцинаций, как избегать интерполяций при нехватке данных. Всегда есть тема для взаимного обучения.

VIT ★★
()
Ответ на: комментарий от VIT

Мои студенты - это в основном кандидаты наук, постдоки, с контрактами на два-три года.

Я, конечно, дико извиняюсь, что снова влезаю, но это важный нюанс — постдоки, аспиранты и т.п. высшие стадии образования сами по себе являются фильтрами, которые притягивают людей особого склада характера. Потому что просто зарабатывать деньги можно и без этого всего, к тому же — начав раньше. Так что осознанное поведение и целеустремлённость там будет нормой, в отличие от бакалавриата и специалитета. Так что выводы в целом не очень расширимы на всех студентов в целом; это как судить по учащимся в каком-то кружке (радио, моделирование, программирование) об интересе к этим вещам у обычных людей вообще. В кружок уже заранее идут те, кто хочет этим заниматься. На постдок идут те, кто хочет этому жизнь посвятить. Опять же, это касается и всяких инициативных школьников и студентов, которые участвуют в разных программах добровольного характера — там уже есть встроенный фильтр.
А в колледж / на бакалавриат идут также и те, кто тупо хочет получить диплом (и я бы даже сказал — они составляют большинство в общей массе студентов), потому что нынче диплом о ВО пытаются требовать даже с жарщиков картофеля и переворачивателя котлет для бургеров. Я вот когда консультировал в приёмной комиссии абитуриентов (которые даже с родителями часто приходят, так что на молодость это наблюдение списать не получится), то видел, что самым распространёнными вопросами были требования по баллам и стоимость обучения. Даже вопрос «а кем мой ребёнок будет после обучения» отходил на второй план. А уж про содержание учебных программ и прочее вообще практически никто не спрашивал. Однако, замечу, что сама по себе эта выборка уже смещённая — куча хороших студентов никогда не переступала порог приёмной комиссии, а всё, что им было нужно, узнала сама на сайте и подала документы дистанционно. Но вот те, кто приходили ногами, судя по всему, просто искали, где бы отсидеться до светлого дня получения заветной корочки.

Smacker ★★★★★
()
Последнее исправление: Smacker (всего исправлений: 1)
Ответ на: комментарий от Smacker

Все это, конечно, очень печально, но … раз это так, то что делать, надо приспосабливаться.

Я уже ответил на комментарий, что люди с высшим образованием, тем более диссером, могут иметь больше мотивации и в целом более «взрослые» что-ли. Это не так, хотя да, казалось бы человек потратил два десятка лет на учебу и ожидаешь, что он по крайней мере знает, что хочет. Но реальность убивает все ожидания.

Я редко встречаю студента, который пошел учиться чтобы победить проблему рака или объяснить смысл темной материи. Большинство студентов идут учиться по тем же самым причинам. Единственное, что их действительно отличает от массы - они часто в отчаянном положении, но это специфика и высшего образования у нас и контингента в наших специальностях. Они идут на все, чтобы найти работу и закрепиться, иначе поедут назад в условный Тайланд растить рис. А в остальном все то же самое.

VIT ★★
()
Ответ на: комментарий от dartmedved

при зарплате больше 150 тыр - готовить самому не выгодно.

Если только вы не зарабатываете все 16 часов в день. Т.е. если у вас дилемма: приготовить себе жрать или напрограммиздить что-то там.

Реально домашняя готовка по ДОМАШНИМ, а не ресторанным, рецептам занимает немного времени и существенно дешевле хотя бы потому что в цену готового руками специалиста блюда заложена не просто цена продукта, но и цена работы этого самого специалиста и… цена того, что будет выброшено не раскупленным + сопутствующие расходы, та же аренда помещения под кухню, вода, электричество (по промышленным расценкам, кои много выше бытовых).

Особенно ощутима разница, если питаться надо много, я имею ввиду даме в 50 кг надо меньше еды, чем мне, мужику под 100 кг. И вот что я давно подсчитал для себя: 1 порция самой дешёвой готовой еды в цене равна 3 порциям домашней, а если говорить про что-то повкуснее, полезнее и сытнее, то разница уже раз в 5 и больше.

Покупное выгоднее, если мы про что-то сложное и длительное в готовке, например, печёные или жаренные пирожки на дрожжевом тесте, а сами ленитесь. Но тут найти реально вкусное сложно может быть, я много такого пробовал, мало что зашло. Но вкусное таки совсем не дешёво и всегда есть риск попасть на неудачную партию даже в проверенном месте: пересолено, недопечено, недослащено и т.д.

Ну а что-то недостижимое в домашних условиях… Тогда я подхожу к тортикам и читаю состав, понимаю, что не готов потратить стоимость 3 кг мяса на 1 кг химикалий, что плохи примет желудок, ставлю тортик обратно и иду покупать фрукты или овощи.

mister_VA ★★
()
Ответ на: комментарий от mister_VA

И опять все упирается в бедность, да? Сколько ты зарабатываешь за час? Ты готов потратить этот час на приготовление пищи? Два часа? Четыре? Каждый день. Плюс продукты. Плюс электроэнергия. Плюс вода. Плюс ресурс оборудования. Плюс хранение.

Ты говоришь - если ты не работаешь все эти 16 часов. А что, есть только работа и готовка еды? Кроме этого есть еще дохреллиард интересных и полезных занятий.

Да и готовая еда сильно разная бывает. Зависит от региона, зависит вообще много от чего. В соседней столовой отлично поесть можно за 150р у нас тут. В Бангкоке в 2013 можно было за 20-50р.

Зависит от твоей работы, от твоего семейного положения. И вот уже вжух, ты до ** лет никогда не готовил сам. И сейчас это нормально. Для абсолютного большинства населения.

Хотя, для перспективы оказаться в постапокалиптичском обществе - ты должен уметь все. От выплавки руды из жопы грифона, до умения сексуально удовлетворить все племя.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 1)
Ответ на: комментарий от zabbal

Надо сразу действовать, не обсуждать, не думать?

Не нравится? Пиши аналог под GPL и пихай в репы.

Ты с какой планеты прилетел? В репах уже лежат под GPL реализации. Это митовые хрустореализации - «аналоги», которые чинят то, что не сломано.

Можешь только обсуждать? Ну не забудь смазать перед приходом корпов чтобы зашло без напряга.

А у тебя уже разработано хорошо, без смазки зайдёт?

mogwai ★★★★★
()
Ответ на: комментарий от LightDiver

В итоге мы можем получить даже плюс, как цивилизация

Мда, кого хотят наказать, у того отбирают разум… Такого идиотизма, я давно на ЛОРе не читал… Где-то мы свернули не туда…

Alphaer ★★
()
Ответ на: комментарий от LightDiver

сейчас мусор для абсолютного большинства городских жителей.

Да завтра тебе свет рубанут на сутки при минус 10 на улице и очень быстро твои мозги станут на место, как у «большинства городских жителей», и то, что их «большинство» это только мнится в твоей голове.

Alphaer ★★
()
Последнее исправление: Alphaer (всего исправлений: 2)
Ответ на: комментарий от Alphaer

Мне регулярно рубают свет. Даже при -40. И чо? Давай больше конкретики, а не вот это вот все: «Я в белом пальто, а вы все»

LightDiver ★★★★★
()
Ответ на: комментарий от VIT

В Советском Союзе тридцатых годов усиленно строились пункты общественного питания и насаждалась мысль, что советский человек должен питаться централизованно. Как думаете, почему?

И в квартирах вплоть до хрущевок кухни были 5-6 кв метров, где влезет только двухкомфорочная плитка да маленький столик. А спустя полвека кухни вдруг стали по 10-20 квадратов, с барной стойкой и большой зоной готовки с кучей прибамбасов. Как думаете, почему?

Alphaer ★★
()
Ответ на: комментарий от Alphaer

Потому что произошла контрреволюция, похерившая все наработки. Откат на менее эффективную систему труда. Перенос приготовления пиши, транспорта с общественного на личное. Не?

В итоге вместо того чтобы воспользоваться общественным, каждому пришлось выживать как может сам. Соответственно понадобились и кухни больше. И машина каждому.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Я собственно с тобой даже дискутировать не собираюсь, почитал на первых трех страницах мне стало достаточно, школота она и есть школота, даже если тебе может быть и под 40. Ну жизнь научит, все еще впереди.

Alphaer ★★
()
Ответ на: комментарий от Alphaer

То есть ты жопой чуешь - я неправ, но доказать это не можешь? Поэтому упаль на пол, сучишь ножками и орешь: «ты плаахой»?

Я ничего не упустил? Такое себе.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Так ты строитель? То есть занимаешься неквалифицированным трудом разнорабочего?

Это очень специфичные навыки, которые обычно отдают гастарбайтерам

А потом вот такие спесивые заказчики просят починить текущую крышу, которую им гастеры за доширак приколотили.

u-235
()
Ответ на: комментарий от mogwai

не обсуждать

Обсуждать с кем? С тобой что-ли :-D

В репах уже лежат под GPL реализации.

Она написаны на безопасном С поэтому их заменят. Как и практически всё на нём написанное, что ещё актуально. Большие проекты вроде ядра Linux - позже, мелкие - раньше.

zabbal ★★★★☆
()
Ответ на: комментарий от Alphaer

Такого идиотизма, я давно на ЛОРе не читал…

Заходи почаще - тут весело ;-)

zabbal ★★★★☆
()
Ответ на: комментарий от VIT

Мои студенты - это в основном кандидаты наук, постдоки, с контрактами на два-три года.

Как все знают из средств массовой информации, у нас действительно большие проблемы со школьным обучением точных наук. Мы ведём очень большую работу и со школьниками и со студентами вузов, правда вузы у нас - Университет Чикаго, Университет Иллинойса в Урбане-Шампейн, Северозападный Университет - если не в десятке, то в сотне лучших вузов страны по любым метрикам.

Ты как с таким бекграундом сюда попал?

keeper_b ★★★★★
()

Чёт похоже обсуждение новости перешло в личную перепалку между участниками. Хм…

keeper_b ★★★★★
()
Ответ на: комментарий от keeper_b

Да, извиняюсь за эмоции, зря я влез. Все эти разговоры бессмысленны, разговор слепого с глухим, кроме негатива - ничего не несут.

Alphaer ★★
()
Последнее исправление: Alphaer (всего исправлений: 2)
Ответ на: комментарий от Smacker

Сейчас проблема бывает найти классическую статью -инструкцию, а не видео.

Ну и ещё проблема в том, что нынешняя молодёшь неспособна осилить более менее длинный текст, ну там больше пары страниц. Далее просто теряют контекст. :(

sabacs
()
Ответ на: комментарий от LightDiver

К слову, тут в сельской местности эти умения считаются не только не особо уважаемыми, но и осуждаемыми.

Это на рублёвке что ли?

sabacs
()
Ответ на: комментарий от sabacs

Среди немецких менонитов, кавказцев, сибирь, алтай. Причем мне это высказывали сами женщины: это женская работа.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

А кое где мужчине готовить еду и заниматься прочей «бабской работой» вообще постыдно.

Например?

sabacs
()
Ответ на: комментарий от sabacs

Ошибочное мнение.

Очень может быть, но работает - не трогай!

VIT ★★
()
Ответ на: комментарий от Smacker

во-вторых, персонализированным, чтобы каждый преподаватель мог лично проверять усвоение знаний каждым отдельным обучающимся.

Да нужно возвращать старый добрый устный экзамен, глаза в глаза… но это дорого.

sabacs
()
Ответ на: комментарий от sabacs

Потому что жили в общаге, а то и казарме.

Нет, не потому. Я озвучу, раз не всем понятно. Потому что работать надо на благо Родины, а не на кухне штаны протирать. А прокормить скот проще и дешевле централизованно, без разносолов и барских излишеств. Потом такие «порции» стали «комплексными обедами», но это много позже.

VIT ★★
()
Ответ на: комментарий от VIT

Ну как не поэтому? Именно поэтому. И общественные бани были распространены тоже по этой причине и прачечные и т.п.

sabacs
()
Ответ на: комментарий от sabacs

Я уже писал выше - нет таких специалистов. Это очень широкий спектр профессий на крайне не богатом рынке.

В отдельных сферах да, можно найти специалистов, которые выполнят работу лучше - уборка, починка, приготовление пищи. Но муж и жена это гораздо шире спектр профессий, чем отдельные.

Поэтому исторически так сложилось, что у них есть разделение труда - какие то занятия для жены, какие то для мужа. Поэтому и относятся наши местные негативно к тем, кто пытается заниматься не своей профессией.

А кое что напрямую запрещено законом. Например как я могу завести ребенка по закону? Ну покажи мне таких специалистов. Вот я одинокий мужик.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 2)
Ответ на: комментарий от LightDiver

Я уже писал выше - нет таких специалистов.

Как это нет? Есть!

В отдельных сферах да, можно найти специалистов, которые выполнят работу лучше - уборка, починка, приготовление пищи. Но муж и жена это гораздо шире спектр профессий, чем отдельные.

Ни разу. Уборщица, кухарка, экономка, куртизанка, сантехник, электрик, плотник, портной,… все они профи, в отличие от твоей дилетантки жены. Впрочем, ты тоже дилетант широкого профиля. :)

Поэтому исторически так сложилось, что у них есть разделение труда - какие то занятия для жены, какие то для мужа. Поэтому и относятся наши местные негативно к тем, кто пытается заниматься не своей профессией.

Какая ещё профессия? Ты своей жене за еду и секс платишь что-ли?

sabacs
()
Последнее исправление: sabacs (всего исправлений: 1)
Ответ на: комментарий от sabacs

Ты пишешь в основном чушь, оторванную от реальности. Не существует законодательно многих профессий нужных. Многие законодательно запрещены.

Почти все работы из твоего списка и выполняются обычно профессионалами из разрешенных: сантехник, электрик, например или портной.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Не существует законодательно многих профессий нужных. Многие законодательно запрещены.

Например?

Почти все работы из твоего списка и выполняются обычно профессионалами из разрешенных: сантехник, электрик, например или портной.

Не почти все, а все разрешены. И выполняются они, часто, ни разу не профессионалами.

sabacs
()
Ответ на: комментарий от sabacs

Я уже дважды выше приводил примеры: как мне одинокому мужику завести официально по закону ребенка? Своего.

LightDiver ★★★★★
()
Ответ на: комментарий от zabbal

Ни с кем не обсуждая скорее беги растозамены везде себе пихать, пока разработанное смазывать не надо.

mogwai ★★★★★
()
Ответ на: комментарий от sabacs

Ты определенно оторван от реальности. Дай ссылку на объявление с рынком профессионалов - кому платишь, сколько. Код деятельности - чтобы я мог посмотреть что это за фирма вообще.

Ну и статистику сколько уже клиентов за последние 5 лет таким образом усыновили.

Например, свой портной у меня есть. У него есть определенные расценки, с ним я работаю уже 15 лет. В запой разве что иногда уходит, а так все четко, по плану, профессионально. Я могу нанять другого в любой момент.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 1)
Ответ на: комментарий от sabacs

Статья 51 семейного кодекса РФ. Не говоря уже о том, что мне до мск тысяч 6 км пилить. Это крайне специфичный и бедный рынок. И нестабильный.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.