https://copy.fail/

Уязвимость, позволяющая изменить данные в pagecache, с далеко идущими последствиями.

Хочется изоляции - без виртуализации никуда.

И следом - ещё очень похожие по эксплуатации local privilege escalation уязвимости с заражением pagecache https://github.com/V4bel/dirtyfrag , только в этот раз что-то пошло не так и фиксов ни в одном дистре ещё нет.

tl;dr: sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; echo 3 > /proc/sys/vm/drop_caches; true"

О времена, о нравы, нынче поменять язык - дело наличия нормальных тестов. А что говорить о смене лицензии тем же образом... Но это отдельный холивар.

1млн+ строк диффа, даже если это немного фиктивная статистика - мощь.

"Мне только спросить".

И вот нейронка фигачит тебе то, что ты бы сам откладывал сто лет, а тебе потом это ревьюить.

10 июня проведём уже 4й InfraDev Meetup, в этот раз про AI в SDLC инфровой разработки, распределённое обучение LLM, и про более вечное тоже не забудем - проблематика имаджей ОС в облаках.

Мск, очно, 10 июня, ламповый зал на ограниченное количество мест, где можно и нужно челленджить спикера прямо с мест, приходите или слушайте онлайн! Увидимся!

It'sa me, Malwario!

В контексте взлома гитхаба через плагин к ide

Трудно было не заметить (за собой и окружающими) что во всех каналах/конференциях/чатах, даже если они посвящены узким темам (а я сижу во всяких там iaas/storage/sdn и тд обществах), всё равно бОльшая часть контента и обсуждений сейчас - про ИИ. Тут ещё и MythosFable подъехал. Вот и получается, что основные темы площадок смещаются. Плохо ли это, если надеть шапочку организаторов таких обществ/конференций?

Думаю, что мы в очень интересном моменте живём - слом парадигм и появление чего-то по настоящему нового. Да, в моменте оно ещё не устоялось и мы много говорим про опыт "на сейчас". Но пережить это интересно. И рассказывать про это тоже нужно.

Вот и на Saint HighLoad++ практическая секция про ИИ В SDLC (ЖЦР не звучит :() сильно выросла в отдельное большое направление. Про классические для площадки темы тоже не забыли.

Питер, 22-23 июня https://highload.ru/spb/2026. Тоже буду там, пересечёмся!

Был приятно удивлён обнаружить на кинопоиске первые серии нового Призрака в доспехах (2026)! Эта версия максимально близка по духу к оригинальной манге, она точно будет менее серьёзной чем фильм 1995го и оба сезона GITS SAC, и мне нравится что они отличаются. По саундтреку даже чем-то на Cowboy Bebop похоже, кайф!

Когда первый раз смотришь на описание mmap для доступа к диску, то всё выглядит так потрясно - ядро всё за тебя сделает, виртуальная память вжух-вжух, не надо следить что тебе нужно и просто знай себе да читай-пиши с нужным смещением. Как хорошо всё начинается!

А потом - бац, оказывается неявное поведение "простого доступа по смещениям" начинает сильно стрелять именно своей простотой (за счёт сложности жизни ядра, да)... По факту гранулярно и просто контроллировать доступ к диску становится очень сложно. Особенно феерично оно стреляет на записи. И почему-то многие пытаются его использовать для записи append-only... Вот очередная история с journald, где только после подробной иллюстрации и "срача" на hn за многие коды авторы решили что-то подумать о диком write-amplification.

Нет ничего лучше явного и простого, блин. Вот вам классная и весёлая преза в тему.

Señoras y señores, переворачиваем календарь!

Знаете, что произошло после того, как упал Claude?

Правильно, за ним следом слёг Codex.

Минутка небольшого безумия https://github.com/openzfs/zfs/pull/19255

Если на диске побились данные, но в кеше в ОЗУ они ещё есть - их восстановят из кеша. Фьють-ха