> Весь код пилится кучками мутных «энтузиастов», судя по результатам на 80% школотронов.

> владельцы разнообразных залоченных устройств возрадовались возможности наконец-то их рутануть.

>подробный анализ

>You have to write to /proc/self/mem :: https://bugzilla.redhat.com/show_bug.cgi?id=1384344#c16

> The in the wild exploit we are aware of doesn't work on Red Hat

> Enterprise Linux 5 and 6 out of the box because on one side of

> the race it writes to /proc/self/mem, but /proc/self/mem is not

> writable on Red Hat Enterprise Linux 5 and 6.

>/

>/

>You have to reset the file pointer to the memory position.

>*/

> lseek(f,map,SEEK_SET);

> c+=write(f,str,strlen(str));

> }

> printf("procselfmem %d\n\n", c);

>}

> Как бы есть разница между "1000 глаз могут просмотреть код" и "1000 глаз смотрят код".

>«кто-то из смотрящих глаз видит в нём дыру/баг», «кто-то из увидевших дыру/баг репортит её разрабам/сообществу, а не использует в своих целях/продал на чёрном рынке/забил хуй»

>Но тем не менее открытый код лучше закрытого

>но такое же бажное дырявое говно как и проприетарь.

>позволяя локальным системным пользователям

>Кококо, жуткая уязвимасть, коко, 9 лет подчеркну, такое же бажное дырявое, я тралю пирдоликаф мам

> Нашли баг, исправили (хоть и долго)

> Майки в UEFI обосрались, исправить невозможно.

>найдены в 2014, найдены в 2015

>Так и есть, код пишут школьники, а нам вещают сказочки что код пишут программисты корпораций на зарплате.

>Уязвимость CVE-2016-5195 в ядре Linux

>бэкдор