Уязвимость во Flatpak, позволяющая повысить привилегии в системе В системе Flatpak, предоставляющей средства для создания самодостаточных пакетов, которые не привязаны к конкретным дистрибутивам Linux и выполняются в специальном изолированном контейнере, выявлена опасная уязвимость (CVE-2017-9780), позволяющая повысить свои привилегии в системе. Проблема устранена в выпуске Flatpak 0.8.7 и 0.9.6, а также в пакета пакетах для Debian. Уязвимость пока остаётся неисправленной в репозиториях Fedora и Ubuntu.

Уязвимость во Flatpak, позволяющая повысить привилегии в системе В системе Flatpak, предоставляющей средства для создания самодостаточных пакетов, которые не привязаны к конкретным дистрибутивам Linux и выполняются в специальном изолированном контейнере, выявлена опасная уязвимость (CVE-2017-9780), позволяющая повысить свои привилегии в системе. Проблема устранена в выпуске Flatpak 0.8.7 и 0.9.6, а также в пакета пакетах для Debian. Уязвимость пока остаётся неисправленной в репозиториях Fedora и Ubuntu.

ubuntu - говно

Что-то у меня после обновления до Ф26 стал подвисать NFS. Ни кто не сталкивался?

А в чём профит в сравнении с ними? ИРКе уже много-много лет и пока помирать не собирается.

ха! это уже интереснее, но телега в мобиле была выключена вроде и фоново работать ей запрещено

спасибо за информацию :)

у меня, кстати, постоянно 2-3 телеги открыто

прошивка хуавея не дает ему работать в фоне, такшт странно :)

pulseaudio-module-bluetooth стоит

bluez тоже

А в чём профит в сравнении с ними? ИРКе уже много-много лет и пока помирать не собирается.

Ирка тупая как палка. Технологии 20-ого века в 2017-ом году... Без сомнения, оно работает, но удобство минимальное. Никакой тебе истории чата прямо в клиенте (только в html, которая собирается. через бота). Никакого тебе API для ботов (боты должны тащить с собой реализацию клиента протокола в том или ином виде, это словно если веб-сайт с CMS должен реализовывать в своих скриптах httpd). Если выйдешь - потеряешь и историю, и ответы (если не хочешь, придётся запускать костыли, которые будут это делать).

Опциональное E2E шифрование между всеми участниками забыл.

Это вам не секретные чаты, а уже секретные группы!

И они утверждают, что алгоритм был взят от Signal.

Planet GNOME Moving Linux to a new partition

Planet GNOME Contributing to OSS

В убунту завезли план http://www.opennet.ru/opennews/art.shtml?num=46751

В убунту завезли план http://www.opennet.ru/opennews/art.shtml?num=46751

убунту - отстой

а php?

убунту - отстой

Модно говорить "афролинукс" - толеранистей. 😉

толерасты тут пошли какие

и шутки не смешные

Planet GNOME Contributing to OSS

о, преподаватель в универе )

пойду mitmproxy настраивать

Щас по телику в новостях форсили тему "мессенджеры - вселенское зло, которвм тока терористы пользуются"

ну я ж обещал помочь человеку

Так у Кадырова акк в тг, нестыковка

Но форсить это не мешает же

Нестыковка. 7на25

Там жеж, почти все министры с телеграмой ходят, ну кто типа попродвинутее

Куда легче тор в демоны, сам так сидел некоторое время

мне тут селинукс гадит, притормаживает NFS-шару

как настроить - хз

дык это для проверки я уже сделал, потому и считаю виновным селинукс. А вот кака его настроить без отключения?

мне тут селинукс гадит, притормаживает NFS-шару

а ты уверен, что это именно он?

он что-то писал в лог и setenforce 0 решил проблему

Вот из тех записей в лог и надо создавать политику

а там что-то непонятное для меня

фу фу фу, встань в угол

там что-то вроде audit[866]: USER_AVC pid=866 uid=81 auid=4294967295 ses=4294967295 subj=system_u:system_r:system_dbusd_t:s0-s0:c0.c1023 msg='avc: denied { send_msg } for msgtype=error error_name=org.freedesktop.systemd1.NoSuchDynamicUser dest=:1.1433 spid=1 tpid=27795 scontext=system_u:system_r:init_t:s0 tcontext=system_u:system_r:kernel_t:s0 tclass=dbus

как это настроить?

Прочитать мануал по написанию политик для селинукса, не?

Прочитать мануал по написанию политик для селинукса, не?

что ты такое говоришь, какой мануал?

Следующий вопрос - Как читать? А никто не хочет мне забесплатно сделать чтоли? 😂

Вот. То что надо :)

там что-то вроде audit[866]: USER_AVC pid=866 uid=81 auid=4294967295 ses=4294967295 subj=system_u:system_r:system_dbusd_t:s0-s0:c0.c1023 msg='avc: denied { send_msg } for msgtype=error error_name=org.freedesktop.systemd1.NoSuchDynamicUser dest=:1.1433 spid=1 tpid=27795 scontext=system_u:system_r:init_t:s0 tcontext=system_u:system_r:kernel_t:s0 tclass=dbus

хмм

а с какими параметрами ты его примонтировал?

Прочитать мануал по написанию политик для селинукса, не?

это как закончить институт, чтобы узнать как забить гвоздь

А вот и ответочка приехала от Дурова: https://vk.com/durov?w=wall1_1832772

а с какими параметрами ты его примонтировал?

https://da.gd/nVh2w

А вот и ответочка приехала от Дурова: https://vk.com/durov?w=wall1_1832772

странный он, решил поискать смысл в действиях наших властей, наивный :)

странный он, решил поискать смысл в действиях наших властей, наивный :)

Отвык, видимо.

Не, просто подчеркивает идиотизм и про отвык тоже верно

а с какими параметрами ты его примонтировал?

может что-то надо переразметить? Это появилось после апгрейда с Ф25 на Ф26.

Сейчас в интернете активно обсуждается тема блокировки Телеграмма, так как Павел Дуров и глава Роскомнадзора Александр Жаров не могут найти общий язык. Не хочется, чтобы Телеграмм блокировали, но и соблюдать российское законодательство необходимо. Я, как один из активных пользователей мессенджера, считаю, что стороны должны сесть за стол переговоров, а не игнорировать друг друга. Со своей стороны готов в Грозном предоставить площадку для встречи, где представители Роскомнадзора и Телеграмма могут обсудить возможные варианты решения проблемы.

https://lenta.ru/news/2017/06/23/roscomnadzoranswer/

Продолжают кидаться какашками.

ХАхахаахахах сука 😂😂😂 И это все, что они могли выжать из своей головы.

Ну, ваще, надо запретить машины, ибо на них могут возить бомбы.

https://pp.userapi.com/c837221/v837221570/4767b/UBg-pFqTIz8.jpg

pulseaudio-module-bluetooth стоит

Тогда смотри: 1. У тебя менеджер bluetooth не gnome-bluetooth, а blueman. Смотри в настройках плагины. Там может быть отдельный плагин для поддержки аудио. Ещё имеет смысл поискать пакеты с дополнительными плагинами для blueman. 2. Устройство должно быть сопряжено. В настройках устройства должно быть разрешено использование его как A2DP.

Так у Кадырова акк в тг, нестыковка

Хомячков готовят. Которые ничего кроме как селфи во вконтактике постить не умеют. Готовят к тому, что телегу будут пытаться нагнуть в РФ аж тремя законодательными путями (некоторые из них пока только на "типа рассмотрении", но это ненадолго), если Дуров не согласится сливать данные ФСБ.

Чтобы бабушки на лавочке говорили "ну и пральна, что его заблокировали! Там же одни тиррористы сидят! И порно, китайских порномультиков полно! Дитей надо заситить!"

fuck off all...m back with fedora

fuck off all...m back with fedora

That's cool. But this chat is in Russian language only.

You should probably go to @fedora.

thanks mate

Хомячков готовят. Которые ничего кроме как селфи во вконтактике постить не умеют. Готовят к тому, что телегу будут пытаться нагнуть в РФ аж тремя законодательными путями (некоторые из них пока только на "типа рассмотрении", но это ненадолго), если Дуров не согласится сливать данные ФСБ.

тебя тоже раздражает 90% населения ? 😊

I don't know Russian

any cool stuff in Russia

тебя тоже раздражает 90% населения ? 😊

Ещё как.

I don't know Russian

Don't get it wrong. Most of us speak English pretty well. But, still, Russian language is main language here. And here we sometimes discuss Russian political news, I don't think you want something like this.

We just trying to help people from Russia or which speak Russian with open source things.

так, я этого неговорящего по русски в @habrachat видел, деревянными хуями там торговал

Странно, в коментах ноют, мол спасибо пакету яровой. Хм, а я думал люди должны влиять на гос-во и высказывать недовольство. Хм, ах это же РФ 😁 Админы и кодеры посмеялись в том году, а теперь "вот же сука Яровая" !!!1

Ну вот, как говориться - был бы повод :)) Теперь вполне повод

Как говориТЦА - без "Ь"