Attachment: на фотографии вытоптанная поляна, окруженная перекрученными и толстыми ивовыми стволами]]> https://metalhead.club/@contrinitiator/117547266694311629 Tue, 03 Nov 2026 11:16:17 +0000 https://metalhead.club/@contrinitiator/117547266694311629 В этот раз уже 21-й выпуск подкаста "Линукс без Интернета" про абстрактную несуществующую на словах концепцию исследования ультраструктуры этой вашей IT...
https://git.phreedom.club/unixoid/offlinux/src/branch/master/21-UltraStructure.md
#offlinux

Attachment: Подкаст "Линукс без Интернета", 21 выпуск "Ультраструктура".]]> https://mastodon.ml/@linuxoid/117522610045553780 Tue, 03 Nov 2026 09:27:27 +0000 https://mastodon.ml/@linuxoid/117522610045553780 Эксплуатируемая через SMS уязвимость в Android, приводящая к зацикленной перезагрузке

Проблема вызвана целочисленным переполнением при обработке некорректного заголовка WAP Push-сообщения, отправленного через SMS. Переполнение возникает так как поле с размером заголовка приводится к целому знаковому числу с типом int без должной проверки границ, что позволяет добиться получения отрицательного числа в переменной headerLength. В дальнейшем эта переменная используется при выделении памяти через вызов "new byte[headerLength]", что в случае получения отрицательного числа приводит к генерации исключения и аварийному завершению процесса com.android.phone.

Через несколько секунд процесс перезапускается, но эффект не ограничивается кратковременным прерыванием связи. Проблемное WAP Push-сообщение из-за аварийного завершения продолжает находиться в очереди необработанных сообщений и новая попытка его обработки приводит к очередному аварийному завершению процесса com.android.phone.

После серии подобный падений срабатывает обработчик RescueParty, который перезагружает устройство в режим Recovery, в котором предлагается выполнить сброс к заводским настройкам. Простая перезагрузка не помогает - если проблемное сообщение не удалено из очереди, примерно через 90 секунд устройство опять будет перезагружено.

Для удаления сообщения из очереди без сброса к заводским настройкам предлагается использовать утилиту adb:

   adb shell content query --uri content://sms/raw --projection _id:destination_port:date:deleted
   adb shell cmd appops set com.android.shell WRITE_SMS allow
   adb shell "content delete --uri content://sms/raw --where \"address='‹SENDER›'\""
   adb shell cmd appops set com.android.shell WRITE_SMS default
   adb shell pm clear com.android.providers.telephony

Но это лишь даст возможность извлечь SIM-карту, загрузиться и установить обновление прошивки. Так как из-за аварийного завершения процесса "com.android.phone" оператору связи не отправляется подтверждение обработки WAP Push-сообщения, до истечения таймаута он будет предпринимать новые попытки отправки и ситуация будет повторяться. В проведённых тестах повторные отправки продолжались от суток до недели. Для устройств, производители которых прекратили публикацию обновлений прошивки, обходного пути блокирования проблемы пока нет.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66586

Attachment: 0xd00d2bad (3490524077) — pronounced “dude, too bad” The operating system terminated the app due to excessive use of key system resources.]]> https://hachyderm.io/@samhenrigold/117536724353267824 Mon, 02 Nov 2026 14:47:32 +0000 https://hachyderm.io/@samhenrigold/117536724353267824 С любопытством разглядываю детали в работах Inktober 2026 от @ratfactor
Довольно залипательно...

Attachment: Yfn2qL5CW5jN5t4326.jpg]]> https://honk.any-key.press/u/continue/h/MpkkC64fBVbGydy4p5 Thu, 29 Oct 2026 08:02:36 +0000 https://honk.any-key.press/u/continue/h/MpkkC64fBVbGydy4p5 #honk зачем-то перевернул последнюю пару фото

Attachment: sYsBMWXGRM4LRlFFQY.jpg

Attachment: Sg5P1qTBlms4xkG8RS.jpg

Attachment: dT3LBv54c622pzx8g2.jpg

Attachment: tK3TV1kh18432H4xxH.jpg]]> https://honk.any-key.press/u/continue/h/c6jWx3182CVCj1tk8k Thu, 29 Oct 2026 07:59:53 +0000 https://honk.any-key.press/u/continue/h/c6jWx3182CVCj1tk8k Водопад Кивач на реке Суна

Attachment: D1jf3P3X6zsXvvd87j.jpg

Attachment: CFw3rx634s4x8dtj3r.jpg

Attachment: Jctvg7z3LscHHDj8vb.jpg

Attachment: wwzg59C756R19z2p68.jpg]]> https://honk.any-key.press/u/continue/h/YLNdGpCJSp836ls11F Thu, 29 Oct 2026 07:56:40 +0000 https://honk.any-key.press/u/continue/h/YLNdGpCJSp836ls11F Гирвас -- кратер вулкана, который действовал на территории Карелии ~2 миллиарда лет назад.

Сейчас вокруг понастроили (и продолжают) ограждений и террас, берут плату вход. Но самое интересное это, конечно, выбраться за ограждения (игнорируя большие красные надписи ЗАПРЕЩЕНО) и походить по застывшей лаве.

Attachment: Cf6jCyLqn5twmw2Td4.jpg

Attachment: 4l59VV1qrHhDZfpnz3.jpg

Attachment: XNVk3NlZjLnh3HN3sm.jpg

Attachment: 2gl4h11QgTMnLY8ccf.jpg

Attachment: 2kb561wbv42J8wd28G.jpg]]> https://honk.any-key.press/u/continue/h/8N234BD5nCL7djgBV7 Thu, 29 Oct 2026 07:48:44 +0000 https://honk.any-key.press/u/continue/h/8N234BD5nCL7djgBV7 Вернулся из Петрозаводска. Не смотря на короткий световой день, удалось выкрасть немного тёплой сухой погоды во второй половине 20-х чисел октября.

#сегодня буду немного спамить фотками

Уязвимость присутствует в движке регулярных выражений Onigmo и приводит к переполнению внутренних идентификаторов при компиляции шаблона с большим числом повторов. Проблема проявляется только в приложениях, использующих внешние данные в регулярных выражениях, обрабатываемых через методы Regexp.new, Regexp.union и Regexp.compile или литералы вида "/#{input}/". Ограничение размера регулярного выражения или времени его обработки через метод Regexp.timeout для блокируют уязвимость, так как для атаки могут использоваться короткие шаблоны.

В GitLab уязвимость может быть эксплуатирована неаутентифицированным пользователем из-за подстановки в регулярное выражение внешних данных. Детали метода эксплуатации пока не раскрываются (по правилам GitLab информация становится доступна спустя 30 дней после публикации исправления), при этом в сети уже фиксируются попытки осуществления атак на пользователей GitLab. Косвенными признаками осуществления атаки может служить увеличение числа аварийных завершений интерпретатора Ruby и рост ошибок в логах, связанных с истечением таймаута на отрисовку страницы при обработке org-файлов.

Помимо CVE-2026-110264 в движке регулярных выражений устранены ещё три уязвимости: CVE-2026-89078 (двойное освобождение памяти при невозможности парсинга шаблона после его изменения), CVE-2026-93577 и CVE-2026-97229 (целочисленные переполнения при расчёте размера компилируемого шаблона).

Источник: https://www.opennet.ru/opennews/art.shtml?num=66549