9. OpenAI закрыл «тысячу путей к root»
OpenAI опубликовал пост «A thousand fewer paths to root» — вероятно, о сокращении векторов эскалации привилегий. Детали не раскрыты, но заголовок намекает на значительное уменьшение поверхности атаки.
#root
2. Omarchy: членство в docker_group даёт root любому процессу
Уязвимость в конфигурации Omarchy по умолчанию: пользователь включён в группу docker, что позволяет любому процессу в сессии получить root без пароля. Проблема затрагивает версии до 4.0.1. Исследователь опубликовал детали после исправления. DHH, видимо, не заметил.
3. libinput закрыли дыру: arbitrary root code execution на Linux-десктопах
В libinput вышел security-fix релиз 1.31.2 после публикации уязвимости, которая позволяет довести дело до arbitrary root code execution. Библиотека стоит в цепочке ввода для X.Org и Wayland, так что это не какая-то экзотика на один ноутбук, а штука из базового набора Linux-десктопа.