Claude взломал ядро Linux за 53 минуты

Да не может быть - Linux самая безопасная ОС, я слышал...

с каким линуксом, с каким сервером непонятно.

Цитата (shurup @ 30 окт 2026 в 14:36)

Для атаки не нужны ни учетка, ни действия пользователя: достаточно открыть TCP-соединение с сервером.

Одно другому противоречит.

Цитата (Zighmund @ 30 окт 2026 в 13:38)

с каким линуксом, с каким сервером непонятно.

Есть разница? Исходники ядра одни (тема про ядро)
Вот версия ядра интересна.

Сама Клода, на какой ОСи запилена? На BSD, пропатченной под KDE?

Цитата (Zighmund @ 30 окт 2026 в 13:40)

Цитата (shurup @ 30 окт 2026 в 14:36) Для атаки не нужны ни учетка, ни действия пользователя: достаточно открыть TCP-соединение с сервером. Одно другому противоречит.

Чем противоречит?

Цитата (Zighmund @ 30.10.2026 - 13:38)

с каким линуксом, с каким сервером непонятно.

Те же вопросы... Зачем мне TCP к серверу, да ещё и эксплойты качать, чтобы мне хакнули ядро Линьки? Я, конечно, раздолбай, но не долбоёб
Размещено через приложение ЯПлакалъ

Цитата (Русланатор @ 30 окт 2026 в 13:42)

Цитата (Zighmund @ 30.10.2026 - 13:38) с каким линуксом, с каким сервером непонятно. Те же вопросы... Зачем мне TCP к серверу, да ещё и эксплойты качать, чтобы мне хакнули ядро Линьки? Я, конечно, раздолбай, но не долбоёб

Наверное имеется ввиду серверное сокетное соединение и определенный набор данных в канале

Цитата (bsabsa @ 30 окт 2026 в 14:40)

Цитата (Zighmund @ 30 окт 2026 в 13:38) с каким линуксом, с каким сервером непонятно. Есть разница? Исходники ядра одни (тема про ядро) Вот версия ядра интересна.

Конечно есть, ты же и ответил на этот вопрос. Просто как обычно в новости информации ноль.
Это сообщение отредактировал Zighmund - 30 окт 2026 в 13:47

Цитата (dist69 @ 30 окт 2026 в 13:38)

Да не может быть - Linux самая безопасная ОС, я слышал...

чувак, самая безопасная - не означает, что дырок нет,
только что открытые исходники позволяют их находить и фиксить быстрее.

уверен, в M$soft тоже ИИ гоняют и фиксят

Цитата (Русланатор @ 30 окт 2026 в 15:42)

Цитата (Zighmund @ 30.10.2026 - 13:38) с каким линуксом, с каким сервером непонятно. Те же вопросы... Зачем мне TCP к серверу, да ещё и эксплойты качать, чтобы мне хакнули ядро Линьки? Я, конечно, раздолбай, но не долбоёб

ты открыл доступ по ssh и все, пиздец. Ничего качать не надо. Дыра уже в системе есть. Или у тебя система - как сферический конь в вакууме, ноль входящих, ноль исходящих? Ну-ну

Цитата (teramerea @ 30 окт 2026 в 14:41)

Цитата (Zighmund @ 30 окт 2026 в 13:40) Цитата (shurup @ 30 окт 2026 в 14:36) Для атаки не нужны ни учетка, ни действия пользователя: достаточно открыть TCP-соединение с сервером. Одно другому противоречит. Чем противоречит?

Действий не требуется, но - : достаточно открыть TCP-соединение с сервером. это уже действие нет?

Цитата (mrzorg @ 30.10.2026 - 13:41)

Сама Клода, на какой ОСи запилена? На BSD, пропатченной под KDE?

Гражданин зорг вы по простому можете выражается, зачем здесь по компьютерной фени ботать.
Размещено через приложение ЯПлакалъ

А Виндовс за сколько сломает, давайте уж веселиться по полной?
Это сообщение отредактировал Crocodile108 - 30 окт 2026 в 13:48

Цитата (Zighmund @ 30 окт 2026 в 13:38)

с каким линуксом, с каким сервером непонятно.

очевидно https://www.tenable.com/cve/CVE-2026-98432

все ядра с 5.6, multipath tcp,
хех, в RHEL выключен по дефолту, в Ubunte, Debian и многих других - включен
Это сообщение отредактировал бозон - 30 окт 2026 в 14:26

Цитата (miklyha @ 30 окт 2026 в 12:46)

Цитата (mrzorg @ 30.10.2026 - 13:41) Сама Клода, на какой ОСи запилена? На BSD, пропатченной под KDE? Гражданин зорг вы по простому можете выражается, зачем здесь по компьютерной фени ботать.

Я простой вопрос задал - на какой архитектуре работает кластерная ОС самой Клоды, и можно ли её ломануть (ответ - можно, а зачем вопрос лишь ресурсов, направленных на взлом и времени)

Цитата (Zighmund @ 30 окт 2026 в 13:46)

Цитата (teramerea @ 30 окт 2026 в 14:41) Цитата (Zighmund @ 30 окт 2026 в 13:40) Цитата (shurup @ 30 окт 2026 в 14:36) Для атаки не нужны ни учетка, ни действия пользователя: достаточно открыть TCP-соединение с сервером. Одно другому противоречит. Чем противоречит? Действий не требуется, но - : достаточно открыть TCP-соединение с сервером. это уже действие нет?

Нет, ты не понимаешь о чем речь.

Дополню.

Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года).

https://www.opennet.ru/opennews/art.shtml?num=66575
Это сообщение отредактировал NEPOMUK - 30 окт 2026 в 13:56

Цитата (mrzorg @ 30 окт 2026 в 13:53)

Цитата (miklyha @ 30 окт 2026 в 12:46) Цитата (mrzorg @ 30.10.2026 - 13:41) Сама Клода, на какой ОСи запилена? На BSD, пропатченной под KDE? Гражданин зорг вы по простому можете выражается, зачем здесь по компьютерной фени ботать. Я простой вопрос задал - на какой архитектуре работает кластерная ОС самой Клоды, и можно ли её ломануть (ответ - можно, а зачем вопрос лишь ресурсов, направленных на взлом и времени)

твой вопрос чисто риторический был

Цитата (NEPOMUK @ 30 окт 2026 в 13:56)

Дополню. Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года). https://www.opennet.ru/opennews/art.shtml?num=66575

Видимо гуглы тут поднасрали, это ж их язык и скорей всего окружение для него в ядре они делали и пушили.

Цитата (Modigar @ 30 окт 2026 в 14:11)

Цитата (NEPOMUK @ 30 окт 2026 в 13:56) Дополню. Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года). https://www.opennet.ru/opennews/art.shtml?num=66575 Видимо гуглы тут поднасрали, это ж их язык и скорей всего окружение для него в ядре они делали и пушили.

оно так не работает да и там разница в несколько лет

эта уязвимость ядра Linux (CVE-2026-98432) жестко завязана на серверную функцию Multipath TCP (MPTCP). по умолчанию она активна только в серверныйх сборках

Щас под этим соусом таких обновлений наделают, что спецслужбы потом будут по чужим компам ходить, как по Арбату..