CVE-2026-98432

[nsevimov]

Петъчната тема, по традиция.

26.10 stonking	Vulnerable work in progress in 7.3.0-10.10
26.04 LTS resolute	Vulnerable work in progress in 7.0.0-43.43
24.04 LTS noble	Vulnerable work in progress in 6.8.0-149.149
22.04 LTS jammy	Vulnerable work in progress in 5.15.0-203.213
20.04 LTS focal	Vulnerable
18.04 LTS bionic	Vulnerable
16.04 LTS xenial	Vulnerable
14.04 LTS trusty	Not affected

CVE-2026-98432 | Ubuntu

Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.

ubuntu.com

 

[FalcoSoft ITS]

Debian 12 също е засегнат, но за него вече има поправка: 6.1.190-1.

CVE-2026-98432

 

[$INeed$]

Debian 12 също е засегнат, но за него вече има поправка: 6.1.190-1.

CVE-2026-98432

Той е закърпен.
Супер, почваме уикенда с поредните кърпежи. Да ги таковам всички у големите девове....

 

[FalcoSoft ITS]

току що закърпих моите 8 сървъра които са на Дебиан 12 , след рестарта всичко тръгна по вода.

 

[coolice]

Debian 13 (trixie)

Fixed

linux 6.12.113-1 (DSA-6568-1, 16 октомври)

Лично мнение:

От всички дистрота последния Дебиан 13 е най солиден във фиксовете на 16 вече беше сложен

Дебиан 12 вече нямам те са на лтс тиима една идея по бавен но по бърз от алма / клауд линукс

Убунту са най голямата издънка най-бавни пачове

Alma / Cloud linux са по средата

част от опен сорс проектите са анти AI, анти meritocracy, promote marxism и ги обявяват публично тези неща - та тези започват да изостават компомонент по компонент

 

[nsevimov]

току що закърпих моите 8 сървъра които са на Дебиан 12 , след рестарта всичко тръгна по вода.

Разгледай KernelCare:

Live Patching for Linux Kernels - KernelCare

Rebootless Linux kernel patching across 60+ distros — no maintenance windows, no downtime. KernelCare Enterprise cuts CVE patching time by 72% and vulnerability exposure by 90%.

tuxcare.com

пачовете ще бъдат автоматични и без нужда от рестарт, това е доста ценно на production сървъри.

 

[FalcoSoft ITS]

Debian 13 (trixie)

Fixed

linux 6.12.113-1 (DSA-6568-1, 16 октомври)

Лично мнение:

От всички дистрота последния Дебиан 13 е най солиден във фиксовете на 16 вече беше сложен

Убунту са най голямата издънка най-бавни пачове

Alma / Cloud linux са по средата

част от опен сорс проектите са анти AI, анти meritocracy, promote marxism и ги обявяват публично тези неща - та тези започват да изостават компомонент по компонент

междудругото разработих собствен контролен панел подобен на DirectAdmin , но с повече екстри като вградих за клиентите eyeballmonitor и dax чекове.

eCloud.bg — Вашите идеи. Вашият облак.

Професионална VPS платформа. Конфигурирайте, разгледайте и опитайте клиентския панел.

ecloud.bg

тук е демонстрационния център . Тествах го 2 VPS и работи перфектно

 

[nsevimov]

междудругото разработих собствен контролен панел подобен на DirectAdmin , но с повече екстри като вградих за клиентите eyeballmonitor и dax чекове.

eCloud.bg — Вашите идеи. Вашият облак.

Професионална VPS платформа. Конфигурирайте, разгледайте и опитайте клиентския панел.

ecloud.bg

тук е демонстрационния център . Тествах го 2 VPS и работи перфектно

Когато си готов е добра идея да го пуснеш за одит в Rack911, така ще си сигурен че е безопасен за production среда.

 

[coolice]

междудругото разработих собствен контролен панел подобен на DirectAdmin , но с повече екстри като вградих за клиентите eyeballmonitor и dax чекове.

eCloud.bg — Вашите идеи. Вашият облак.

Професионална VPS платформа. Конфигурирайте, разгледайте и опитайте клиентския панел.

ecloud.bg

тук е демонстрационния център . Тествах го 2 VPS и работи перфектно

На DirectAdmin основния продукт е панел и са 26% пазарен дял сред 650 хостинг компании в годишната анкета на клауд линукс

Понеже са на място 2 или 3 място сред панелите им се налага да се стараят повече...

Под стараят повече се разбира да отговарят на нуждите на плащащите си клиенти, за PHP бъга новите версии 8.5.12, 8.4.27, 8.3.36, 8.2.35 излязоха в PHP.nеt в 16:56 или 16:54 бг време, в 17:20 бг време директадмин изкара версии от 7.4, 8.0, 8,1 пачнати с бекпорт и 8.5.12, 8.4.27, 8.3.36, 8.2.35 , около 21 бг време изкараха бекпортнати пачове за 5,6 7.0, 7.1, 7.2 и 7,3

За цената си нивото на съпорт е много добро... на тях това им е core business и се стараят всеки един друг панел трябва да се мери с този бенчмарк - заслужават си 30 долара отвсякъде





Клауд линукс тогава успяха да ме ядосат почнаха с другите ос и почнаха да изкарват пачовен за други ОС поне чак към 22 бг вереме почнаха да изкарват за самия CloudLinux и ги влачиха до 4-5 сутринта, като даже решиха да бекпортнат пача в по стара версия за новите пхп и на следващия ден трябваше да се обясняваме на клиентите че сме пачнати изкараха 8.5.11 с бекпортнат пач вместо 12 ка и после цял ден тикети - пълна идздъннка а на сървърите с клауд линукс пхп идва от тях не от директадмин

Нактрая трябваше да направим скрииншоти да показваме на клиентите ...



Plesk гледах по форуми още по бавно реагирали...


ПП - DirectAdmin Компилиращ панел - компонентите който се компилират не се налага да се разчита само на вендора може да се задава лесно да ги дърпа от сорс в GUI или версия до която искам да пачна

ПП Аз също мога да си направя панел базиран на Hestia CP даже имам промптовете за форк готови, където панела щен е пренаписан да ползва пътищата на Директадмин - може да с сложи на сървъра без преинсталация и местене на акаунти - с resource usage изолация и GUI с webassembly че даже и смалък АИ модел интегриран ако го реша... само че за да спестя 30 долара на месец трябва аз да се приготвя да изкарам пачове с бекпорт за 25 минути освен да съм готов да пачваме сървъри -

Форка го държа в готовност като хедж срещу някой да купи директадмин и реши да надуе цената на като на цпанел на акаунт или като на новия им панел на cPanel за урдпрес хостинг където цената е на домейн не на акаут ... ако се случи тогава ще активирам проекта и ще е готов за отрицателно време... засега съотношението цена сървис / сървис левел е добро и ми допада

 

[FalcoSoft ITS]

На DirectAdmin основния продукт е панел и са 26% пазарен дял сред 650 хостинг компании в годишната анкета на клауд линукс

Понеже са на място 2 или 3 място сред панелите им се налага да се стараят повече...

Под стараят повече се разбира да отговарят на нуждите на плащащите си клиенти, за PHP бъга новите версии 8.5.12, 8.4.27, 8.3.36, 8.2.35 излязоха в PHP.nеt в 16:56 или 16:54 бг време, в 17:20 бг време директадмин изкара версии от 7.4, 8.0, 8,1 пачнати с бекпорт и 8.5.12, 8.4.27, 8.3.36, 8.2.35 , около 21 бг време изкараха бекпортнати пачове за 5,6 7.0, 7.1, 7.2 и 7,3

За цената си нивото на съпорт е много добро... на тях това им е core business и се стараят всеки един друг панел трябва да се мери с този бенчмарк - заслужават си 30 долара отвсякъде





Клауд линукс тогава успяха да ме ядосат почнаха с другите ос и почнаха да изкарват пачовен за други ОС поне чак към 22 бг вереме почнаха да изкарват за самия CloudLinux и ги влачиха до 4-5 сутринта, като даже решиха да бекпортнат пача в по стара версия за новите пхп и на следващия ден трябваше да се обясняваме на клиентите че сме пачнати изкараха 8.5.11 с бекпортнат пач вместо 12 ка и после цял ден тикети - пълна идздъннка а на сървърите с клауд линукс пхп идва от тях не от директадмин

Нактрая трябваше да направим скрииншоти да показваме на клиентите ...

Виж файлът 37649

Plesk гледах по форуми още по бавно реагирали...


ПП - DirectAdmin Компилиращ панел - компонентите който се компилират не се налага да се разчита само на вендора може да се задава лесно да ги дърпа от сорс в GUI или версия до която искам да пачна

ПП Аз също мога да си направя панел базиран на Hestia CP даже имам промптовете за форк готови, където панела щен е пренаписан да ползва пътищата на Директадмин - може да с сложи на сървъра без преинсталация и местене на акаунти - с resource usage изолация и GUI с webassembly че даже и смалък АИ модел интегриран ако го реша... само че за да спестя 30 долара на месец трябва аз да се приготвя да изкарам пачове с бекпорт за 25 минути освен да съм готов да пачваме сървъри -

Форка го държа в готовност като хедж срещу някой да купи директадмин и реши да надуе цената на като на цпанел на акаунт или като на новия им панел на cPanel за урдпрес хостинг където цената е на домейн не на акаут ... ако се случи тогава ще активирам проекта и ще е готов за отрицателно време... засега съотношението цена сървис / сървис левел е добро и ми допада

ти по добре си го направи да ти е готов и на следващия сглобен сървър го инсталирай. Може да се окаже , че е по добър от всичко познато досега защото ти като клиент на DirectAdmin разбираш и знаеш слабостите и от какво се нуждаят клиентите ти. Аз живея на този принцип - когато видя зор с нещо че не се получава , сядам и го правя същото и дори по-добро за да знам , че си зависи от мен, а не да разчитам на друг. Всички тези платформи които съм направил досега - над 50 за последната година са продиктувани от този подход. Когато ме бавиха 2 месеца от индиегого и не ми одобряваха акаунта , видях какви бюрократични спънки правят , ядосах се и седнах и направих собствена КрауФъндинг платформа за набиране на средства. Създадох и подадох нужната документация за картов оператор и само очаквам до края на Ноември месец лиценза от БНБ за да пусна в действие https://crowdfundinghub.uk/ със собствена платежна система. Почти всички платежни оператпри имат ограничение или много високи такси за обслужванена такива платформи. Покрай индиегого пък се сблъсках с Нигериските измамници които всекидневно ме офертираха да ми организирали кампанията срещу предварително плащане между 200 до 2000 $ . От там пък ми дойде идеята на имейл маркетинга и събрах за 4 дни вече с краулер над 50 000 имейла .

 

[coolice]

Панела е писнан на C, C девелопърите имат особено менталити към оптимизациите което ми пасва на стила перфектно... Иначе че си имам лафче с единия собственик (лафче за бизнес макар че отдавна не съм си писал с него) и някои от дев тиима, че даже ми се връзват на акъла

В пре АИ ерата аз дадох идеята за ресурс изолацията като хедж срещу някой да не купи клауд линукс и да почне да сурвака хостинг компаниите като цпанел, не реагираха веднага но малко по късно се хванахме със собственика на една друга малка хостинг компания и направихме proof of concept сетъп за един следобед наполовина готов за продукшън и те взеха че го довършиха и го добавиха

Каквото ми липсва съм го компенсирал с няколко плъгина които си написах сега в АИ ерата...


@FalcoSoft ITS Ти сега изполваш времето което АИ ти осигурява да граиндваш повече по повече проекти - в което лошо няма - така се правят пари, аз използваме времето което АИ ми осигурява в последните месеци за релакс и преоткриване на себеси (прочетох няколко книги което не бях правил отдавна) - ще върна по нататък към грайнда и ще го видя къде може да се намеся

 

[Test]

Тепърва ще има лавина от откриване на невъобразими уязвимости, които ще е много трудно да се кърпят навреме. Може да се стигне до някакъв локдаун на самия интернет по света за известен период. Според мен оптимистичният вариант е да са 3-4 месеца, има прогнози дори за година и половина. Много отдавна бях писал същото в друга тема тук, но никой не обърна внимание. Най-неприятни ще бъдат уязвимостите на хардуерно ниво.