LINUX.ORG.RU

Ubuntu 25.10: обнаружена уязвимость в sudo-rs

 , ,

Ubuntu 25.10: обнаружена уязвимость в sudo-rs

0

4

Ubuntu 25.10 вновь столкнулась с проблемами при переходе на Rust-утилиты: на этот раз под удар попал sudo-rs — переписанная на Rust версия классической команды sudo. В коде обнаружены две уязвимости средней степени опасности, одна из которых получила идентификатор CVE-2025-64170.

Баги были выявлены на прошлой неделе и сначала проходили в статусе приватного отчёта в Launchpad. Разработчики планировали синхронный выпуск исправлений: апстрим-версия должна была выйти 7 ноября, а координированный релиз — 10 ноября 2025 года. После публикации патчей Ubuntu подготовила Stable Release Update (SRU) для распространения исправлений пользователям.

Одно из исправлений предотвращает утечку пароля sudo в случае, если процесс завершается по тайм-ауту или принудительно. Другие патчи касаются корректной обработки параметра обратной связи, стирания данных перед выходом из функции чтения и исключения нажатия клавиши backspace при пустом вводе пароля.

Переход Ubuntu на Rust-утилиты продолжается с трудностями. Ранее разработчики уже сталкивались с ошибками производительности Rust Coreutils, неработоспособностью некоторых исполняемых файлов и сбоем при автоматических обновлениях. Теперь список проблем пополнил и sudo-rs.

>>> Подробности

★★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 2)
Ответ на: комментарий от LightDiver

Все эти расходы компенсируются массовостью производства.

Мля, как ни плюй в глаза… Возьмите стоимость продажного бургера и посчитайте, сколько бутеров из тех же продуктов вы сделает сами на такую же сумму.

Вы сравниваете готовку для себя, где просто нет кучи сопутствующих бизнес-деятельности расходов и сравниваете крупно и мелкотоварное производство, для которых сопутствующие расходы ОДИНАКОВЫ

Например крупному предприятию молоко достается от частника по 12-18р за литр.

И? Если мы говорим за едальни, то никакое молоко от частников они не получают, это санинспекцией запрещено. И мясо тоже не от частников. И всё остальное. Ибо СанПины.

mister_VA ★★
()
Ответ на: комментарий от mister_VA

Ни сколько не смогу. Я тупо не смогу сделать такой же бутер. У меня нет таких же ресурсов для начала. Нет умения сделать такой же бургер. Нет таких же котлет. Много чего нет. Я могу сделать совсем другой по другой цене из других ресурсов по другой технологии. Это будет совсем другой продукт. Если бы такой же продукт что могу сделать я, делали бы массово - у них бы он был дешевле.

Я говорю что есть на практике - наши частники продают молоко крупным производствам по 12-18 рублей за литр. От тех уже идут продукты вам. Цены ты знаешь сам.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Я тупо не смогу сделать такой же бутер.

Рукожоп…

sabacs
()
Ответ на: комментарий от LightDiver

Все это снизило смертность только в случаях социального взаимодействия.

Если вы не промоете простую ранку, если вы будете тереть её грязными руками, она загноиться, а то и будет у вас столбняк, что вообще смертельно. Плюнуть на подорожник и приложить – это не лечебная операция, а гигиеническая, но рана действительно заживает быстрее, поскольку болезнетворные организмы в рану не попадают.

Скажите, вы руки моете? После сральни, перед готовкой, перед едой? Посуду, с которой едите, моете? А вот запашок, если не помоете посуду, чуете? Понимаете, что будет, если поесть с такой посуды?

Так вот и человек воняет не абстрактной грязью, а продуктами жизнедеятельности этих же болезнетворных микроорганизмов.

mister_VA ★★
()
Ответ на: комментарий от mister_VA

Ты это говоришь на основе практики и статистики или же чистой теории? У меня этих ранок почти каждый день, как блох на собаке. Особенности местные.

И да, я отлично знаю что будет от этого «запашка». Ничего. Отлично переваривается, если жалко выкидывать. Не всякий, да, но тут уже надо различать.

Ты рассуждаешь с точки зрения теории, а я знаю температуры опасные, виды продуктов опасные, виды обработки опасные. Что можно, а что нельзя. И многое из того, что ты считаешь неприемлемым - можно. Но не в социуме. Социум это перестраховка. Всегда лучше перестраховаться и запретить широкий спектр. Например запретить свинину.

Я это все экспериментально освоил на себе. Знаю последствия. Человек - невероятно выносливая и живучая скотина.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 2)
Ответ на: комментарий от LightDiver

И да, я отлично знаю что будет от этого «запашка». Ничего. Отлично переваривается, если жалко выкидывать. Не всякий, да, но тут уже надо различать.

Я это все экспериментально освоил на себе. Знаю последствия. Человек - невероятно выносливая и живучая скотина.

Понятно почему жена «убёгла»… :)

sabacs
()
Ответ на: комментарий от LightDiver

У меня нет таких же ресурсов для начала.

Хлеб для сандвичей, который продаётся в этом же супермаркете перед стойкой с сандвичами, буженина, что продаётся на прилавке справа, лист салата, что продаётся в овощном отделе, соус «Астория» «для сандвичей» или «для бургеров», что продаётся в отделе «Соусы и кетчупы», свежий огурец или маринованный корнишон тоже продаются тут же. Кусок сыра.

Вообще всё, что нужно для сандвича (или бургера) продаётся тут же. Любой гипермаркет. О’Кей, Лента, Ашан, пр.

Котлета? В бургер идёт тот же полуфабрикат, что продают в отделе замороженных продуктов.

наши частники продают молоко крупным производствам по 12-18 рублей за литр

Продают крупным ПЕРЕРАБАТЫВАТЕЛЯМ молока в молокопродукты. Не в едальни. Едальни заказывают молокопродукты уже у этих перерабатывателей. Как бы по оптовым ценам.

mister_VA ★★
()
Ответ на: комментарий от LightDiver

будет от этого «запашка». Ничего. Отлично переваривается

Если «сырой» продукт будет с запашком, то после термической обработки он может годиться в пищу. Раньше дичи специально давали чуть протухнуть, так она мягче становиться. Я про не прошедшую санобработку столовые приборы. Продукты жизнедеятельности микроорганизмов бывают очень токсичными.

Я это все экспериментально освоил на себе.

И оперируете ошибкой выжившего. А не наработанной тысячелетиями статистикой. То, у кого было не так, ничего нам уже не расскажут.

mister_VA ★★
()
Ответ на: комментарий от LightDiver

До твоего супермаркета мне 400км по прямой.

В этом случае готовить самому ещё выгоднее, чем ездить 10 часов каждый раз, как захочется поесть. Ага, в один конец.

mister_VA ★★
()
Ответ на: комментарий от mister_VA

Именно так. Потому у меня 95% еды - выращенное мной, приготовленное мной. Покупное в основном - масло, соль, сахар, специи некоторые редкие. Я все это знаю на практике. Все подсчитал, оценил.

Потому я и знаю, что готовое лучше своего. Убедился.

Вообще эффективное, полезное, правильное определить очень легко, как оказалось - смотри что делают «все». Это скорее всего правильно. Куда едут «все» - ехать туда правильно. Массовое оно не просто так массовое.

А вся эта маргинальщина стала маргинальщиной из за своей неэффективности.

А про говно. Говно это не какой то яд. Просто переработанные продукты. Навоз. Оно не плохое само по себе. Где то даже полезное. Я этого навоза руками перегреб тонны. Квас - такой же продукт жизнедеятельности живых организмом. И тем не менее от него не дохнут.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 3)
Ответ на: комментарий от LightDiver

Вообще эффективное, полезное, правильное определить очень легко, как оказалось - смотри что делают «все». Это скорее всего правильно. Куда едут «все» - ехать туда правильно. Массовое оно не просто так массовое.

Жажду угадать операционную систему на вашем компьютере. Также предполагаю, что сложно найти лучших мест для отдыха, чем Турция и Египет.

В пылу спора несложно пересечь ту незримую черту, которая отделяет логичное от нелогичного.

Шучу. Просто подколол. Нет белого и чёрного, оттенки сохраняются.

VIT ★★
()
Ответ на: комментарий от LightDiver

А вся эта маргинальщина стала маргинальщиной из за своей неэффективности.

Эффективность - отнюдь не главное в жизни.

alash
()
Ответ на: комментарий от mister_VA

Суньте себе палец в жопу после того, как посрёте, потом оближите его. А через месяц, если раньше не сдохните, сходите к паразитологу.

Ты что, веришь, что мыши самозарождаются в куче грязного белья?

unC0Rr ★★★★★
()
Ответ на: комментарий от LightDiver

Домашняя же еда дешевле чаще всего из за экономии на продуктах, на правильной готовке. Это скорее минус, чем плюс. Ты можешь взять не такие хорошие продукты, как профессионал - это дешевле.

С большим интересом читал спор до этого места. А потом вспомнил что курица бывает нескольких категорий свежести - охлажденная, мороженая, копченая и проданная по акции. Я не сомневаюсь что ты ужинать в четырехзвездный Мишлен ходишь, но не всем так повезло :D

BydymTydym ★★
()
Ответ на: комментарий от X512

Зачем, если поесть в общепите выходит быстрее, дешевле и качественнее?

Затем, например, что я не готов для завтрака куда-то выходить или даже выезжать. И для ужина, зачастую, тоже. И для обеда, когда работаю дома. Просто потому что логистика сделает мне +1-2 часа к длительности приема пищи и просто потому что я не хочу погружаться в осенне-зимнее говно. Аргумент?

Приготовить обед занимает время, ингредиенты и т.д.. За это время вы могли бы заработать на десять обедов. И вычесть стоимость одного обеда в общепите.

Смена рода деятельности. Я сижу, вджобываю и с большим трудом исполняю собственный приказ «так, жопу поднял, размялся, заодно и пожрать приготовил». Очень, надо сказать, нужный и своевременный приказ, обычно.

BydymTydym ★★
()
Ответ на: комментарий от BydymTydym

Я сам не пробовал, но уверен, что и трех звезд хватит практически каждому.

LightDiver ★★★★★
()
Ответ на: комментарий от BydymTydym

каждый выбирает для себя по форме и содержанию, кто балайку а кто гусли! :о)

sunjob ★★★★★
()
Последнее исправление: sunjob (всего исправлений: 1)
Ответ на: комментарий от zabbal

Ты, видимо, только с опытными разработчиками общаешься, чтобы разработано было надёжно, на века. Если считаешь, что и потом без смазки влезет, можешь не торопиться.

mogwai ★★★★★
()
Ответ на: комментарий от BydymTydym

Аргумент?

Для тех, кто живёт на отшибе или в деревне да. В моём случае это занимает 30 минут с учётом дороги пешком. Вообще дома засиживаться плохо, гулять надо.

Я обычно каждый день выходу из дома как минимум два раза.

X512 ★★★★★
()
Последнее исправление: X512 (всего исправлений: 1)
Ответ на: комментарий от VIT

Ну почему же позже, во времена Ильфа и Петрова такие уже были.

Председатель, стесненный узкими рамками местного бюджета, смог дать только восемь рублей и три талона на обед в кооперативной столовой «Бывший друг желудка».
man-from-36
()
Ответ на: комментарий от X512

Зачем, если поесть в общепите выходит быстрее, дешевле и качественнее?

быстрее

Нет.

дешевле

Точно нет.

качественнее

Зависит от собственных навыков, да и от пункта общепита. Иногда да. Но где качественнее, там уж точно вообще никак не дешевле.

CrX ★★★★★
()
Ответ на: комментарий от man-from-36

На самом деле спрос огромный, но удовлетворяется он вне рынка традиционными способами. Но уже этого не хватает, как мы видим. Но и рынка не возникает особо. Как то это должно будет рано и ли поздно решаться.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Вот как ты думаешь, какой процент городских жителей не пользуются дрелями?

Пользуется или умеет пользоваться? Примерно равен проценту тех, кто пользуется губной помадой и гигиеническими прокладками. Плохой пример

Какой процент не умеют готовить? Определенно выше 10%.

Можно вопрос? Пожарить яичницу с салом или картошку — это признак того, что человек умеет готовить? Сварить кофе?

man-from-36
()
Ответ на: комментарий от man-from-36

Давай не будем о сложном. Какой процент может приготовить вкусный борщ хотя бы? Или плов.

А «сварить» (кофе не варят) кофе может вообще не только лишь каждый. Это занятие для редких энтузиастов и профессионалов как минимум с двумя высшими гуманитарными образованиеми. Приготовление кофе начинается с выбора зеленого зерна.

А про дрели - какой процент реально делал что то дрелью из городских?

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 6)
Ответ на: комментарий от LightDiver

Давай не будем о сложном. Какой процент может приготовить вкусный борщ хотя бы?

Женщин или мужчин? Вкусный для меня мало кто приготовит, только я. Вкусный по мнению домашнего повара, думаю, приготовит каждый, кто будет его готовить. Возможно не с первого раза.

Или плов.

Пример плохой. Вкусный плов трудно приготовить на кухне в квартире, скорей получится шавля. Но она тоже будет вкусной.

А «сварить» (кофе не варят)

Ты запретил? А турки об этом в курсе?

кофе может вообще не только лишь каждый. Это занятие для редких энтузиастов и профессионалов как минимум с двумя высшими гуманитарными образованиеми. Приготовление кофе начинается с выбора зеленого зерна.

А написание кода на C++ начинается с разработки компилятора? Не заморачивайся так…

А про дрелли - какой процент реально делал что то дрелью из городских?

Плохой пример. Потому что есть женщины. Из мужчина старше16 лет, думаю, пользовался каждый.

man-from-36
()
Ответ на: комментарий от X512

Качественнее — лично я не смогу (хотя опять же, с чем сравнивать, если с какой-то непонятной столовкой, то может быть — тупо потому что выберу более качественные продукты), кто-то другой — сможет (и я знаю таких людей). О том и речь, что смотря кто как готовит, и смотря что за общепит.

Быстрее — если считать не просто время на готовку, а время на одеться-дойти-заказать-дождаться-поесть-дойти-обратно-раздеться — смогу, во многих случаях. Это даже не считая того, что иногда пока там что-то готовится (например при запекании чего-то в духовке), это время тупо ожидания, и дома в это время можно спокойно заниматься любыми другими делами.

CrX ★★★★★
()
Последнее исправление: CrX (всего исправлений: 2)
Ответ на: комментарий от man-from-36

В написании кода на си нет разницы для конечного продукта, а в кофе есть. Если ты возьмешь заранее обжаренный кофе, скорее всего он уже будет выдохшимся. Ты не знаешь сорт, не знаешь способ обработки до этого. А потому не знаешь количество кофеина, не знаешь итоговый вкус. А еще помол не можешь выбрать частенько. Все это сильно влияет на итоговый результат.

Про дрели - думаю реально пользующихся дрелями мужчин старше 16 и младше 30 меньше 10%. Это нахрен никому не надо. И абсолютного большинства их и нет. Даже банального шуруповерта нет ни у кого.

Я долгое время делал самостоятельно кухни, столы, шкафы знакомым после ухода с мебельной фабрики, насмотрелся. Нет ни у кого инструмента, нет умений, понимания что делать.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Если ты возьмешь заранее обжаренный кофе, скорее всего он уже будет выдохшимся.

Смотря где брать. Есть магазины, которые хорошо упаковывают и быстро доставляют.

Ты не знаешь сорт

Это ещё почему? Ты же не кота в мешке покупаешь, а конкретный сорт.

не знаешь способ обработки до этого

Это почему? Опять же в нормальном магазине знаешь.

А еще помол не можешь выбрать частенько.

Да это-то почему, блин? Вроде речь шла о заранее обжаренном, а не о заранее молотом.

CrX ★★★★★
()
Ответ на: комментарий от LightDiver

А про дрели - какой процент реально делал что то дрелью из городских?

Надо провести опрос :)

Но вообще я думаю, будет очень, очень сильный разброс в зависимости от возраста. Где-то от 25-30% для зумеров, и приближаясь к 99% у бумеров.

P.S. Имеется в виду из мужчин. Если брать и мужчин и женщин, то процент будет значительно ниже, конечно. Не прям ровно вдвое (потому что там тоже не прям ровно 0.0%), но очень сильно ниже.

P.P.S. И имеется в виду в России. Это ещё очень сильно от культуры зависит. У американцев, например, не принято самому даже какие-нибудь прокладки в смесителе поменять. У нас потихоньку новые поколения тоже начинают крениться в сторону «пусть делает профессионал», но долгие годы культурные различия в этом плане были весьма значительные.

CrX ★★★★★
()
Последнее исправление: CrX (всего исправлений: 2)
Ответ на: комментарий от CrX

Нормальные магазины это уже специализированные профессионалы. То есть большую часть работы сделают за тебя, но это всетаки массовое производство. Они будут тебе обжаривать кофе лично для тебя? Тут много нюансов.

Самостоятельно ты получишь продукт максимального качества, а в кофе важен кажый нюанс. Каждый шаг увеличивает или уменшает вкус кофе на порядок.

Тут или кофе готовят при тебе начиная с помола хотя бы, а в идеале с обжарки (со своими серьезными нюансами, ибо свежеобжаренный кофе это отдльный продукт) или ты готовишь сам. Покупка готового кофе даже в хорошем магазине - резкое ухудшение качеств в любом случае.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Странный пиетет к кофе. Если заменить слово «кофе» на «еда», то получится нечто совершенно противоположное твоему мнению насчёт общепита.

unC0Rr ★★★★★
()
Ответ на: комментарий от unC0Rr

Это мое хобби. Для меня кофе - ритуал больше. Как курение, или алкоголь.

И тут как раз наиболее ярко выражено, что профессионал сделает лучше. В приготовлении другой еды это не так видно. А в кофе если ты сам что то нашкарябаешь, а потом попробуешь приготовление от профессионала - это как удар по мозгам. Резкая радикальная разница.

Я когда то так и подсел. С первой турки, приготовленной лично для меня. Это было шоком.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 2)
Ответ на: комментарий от LightDiver

В написании кода на си нет разницы для конечного продукта, а в кофе есть.

А как же ошибки компилятора? Я полагаю что разработку хорошего ПО надо начинать именно с разработки идеального компилятора.

Если ты возьмешь заранее обжаренный кофе, скорее всего он уже будет выдохшимся. Ты не знаешь сорт, не знаешь способ обработки до этого. А потому не знаешь количество кофеина, не знаешь итоговый вкус. А еще помол не можешь выбрать частенько. Все это сильно влияет на итоговый результат.

Запахло аудиофильством и кофедрочерством.. Как же быть тем, кто не различает такие нюансы вкуса?

Про дрели - думаю реально пользующихся дрелями мужчин старше 16 и младше 30 меньше 10%.

Я тоже так думаю. Но речь-то шла об умении ими пользоваться. А не о тех, кто пользуется ими каждый день

Это нахрен никому не надо. И абсолютного большинства их и нет.

Весьма спорное утверждение. Можно провести опрос

Я долгое время делал самостоятельно кухни, столы, шкафы знакомым после ухода с мебельной фабрики, насмотрелся. Нет ни у кого инструмента, нет умений, понимания что делать.

Как человек, живущий в 400 км от супермаркета, ты не являешься источником репрезентативной информации. Возможно что в ваших краях и электричество только от собственных генераторов…

man-from-36
()
Ответ на: комментарий от LightDiver

Они будут тебе обжаривать кофе лично для тебя?

Ну вообще они обычно так и делают. Не хочется рекламировать конкретные, но вроде у всех продавцов именно кофе (а не всего подряд) так. Выбираешь сорт и т.д., заказываешь, они обжаривают, упаковывают, клеют бумажку с описанием и точным временем обжарки, отправляют или отдают в доставку.

Тут или кофе готовят при тебе начиная с помола хотя бы, а в идеале с обжарки (со своими серьезными нюансами, ибо свежеобжаренный кофе это отдльный продукт) или ты готовишь сам. Покупка готового кофе даже в хорошем магазине - резкое ухудшение качеств в любом случае.

Это если ты сам умеешь и/или прекрасно знаешь, чего ты хочешь. Если нет, то как и с чем угодно, у профессионала выйдет лучше, даже если это нечто средне-статистическое.

CrX ★★★★★
()
Ответ на: комментарий от man-from-36

Понимаешь, а там не надо ничего различать. У обжаренного две недели назад кофе нет никакого вкуса, кроме самого примитивного грубого кофейного, но и тот слабый. Попробуешь свежую обжарку, сразу поймешь о чем я.

А мебелью я занимался не тут, а во Владивостоке. Достаточно крупный город.

LightDiver ★★★★★
()
Ответ на: комментарий от CrX

Ладно, я отстал от жизни сильно. У вас там много нового появилось за годы моего отшельничества. Я 11 лет не был в цивилизации.

Стоп. Ну обжарили тебе сразу. А ты за 2 недели это все выпьешь? Я обжариваю по три горсти, чтобы хватило максимум на неделю. Если ты купишь сразу килограмм или даже грамм 250 - это тебе на месяц минимум. А выдохннется оно за две недели максимум.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 1)
Ответ на: комментарий от LightDiver

У обжаренного две недели назад кофе нет никакого вкуса, кроме самого примитивного грубого кофейного, но и тот слабый

У акустических проводов дешевле 1 000 000 рублей нет никакого объема сцены, нет завораживаюшего баса, нет качественной атаки, они убивают эффект присутствия, сводят на нет всю задумку звукорежиссера, все инструменты звучат совершенно иначе…

man-from-36
()
Ответ на: комментарий от man-from-36

Да, но в случае с аудиофилами это слышат только аудиофилы. А в случае с кофе разницу между свежей обжаркой и двухнедельным увидит сразу каждый.

LightDiver ★★★★★
()
Ответ на: комментарий от sabacs

я уже не верю что у тебя есть жена

мало того, я уже думаю, что ему не под сорок, а лет 16. :))

Alphaer ★★
()
Ответ на: комментарий от mogwai

Ты, видимо, только с опытными разработчиками общаешься

Я даже с балаболами вроде тебя общаюсь, хотя смысла в этом никакого разумеется.

zabbal ★★★★☆
()
Ответ на: комментарий от man-from-36

Омлет, окрошка, оливье, жареная картошка — это еда?

Это - еда. Всё остальное - заслуживает презрения. Равно как и «кофэ». И вообще, в 21 веке умение готовить что-то сложное своими руками - недостойное занятие для мужчины.

alash
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.