Linux & Furries (On-Topic)

Ist auch nur eine local privilege escalation. Ka, wie die darauf kommen, es wäre so gefährlich, dass es einen Score von 13/10 bekommt. Den Namen finde ich auch nicht wirklich witzig, weil ich den Zusammenhang zur Lücke nicht sehe. Aber vielleicht kapiere ich den Namen auch gerade nicht. Aber für mich klingt das so, als wollte man der Lücke einfach nur einen random edgy Namen geben, der aber keinen Zusammenhang zur Lücke hat

Der Name ist ne Parodie auf die ausufernden namen für Lücken in letzter Zeit

Ich weiß nicht. Die bisherigen Namen hatten ja zumindest irgendwie Bezug zur Lücke. Ich fühle den Witz an diesem Namen einfach nicht. Ich finde auch nicht, dass man das absichtlich übertreiben muss. Aber ist ja auch egal, ich muss es ja nicht witzig finden.

Ist halt auch die Frage, ob jede Lücke überhaupt nen eigenen Namen, Logo und Website braucht

Ja, vor allem jede durch AI gefundene Lücke, die ja zur Zeit haufenweise auftauchen. Ich mein es ist gut, dass sie gefunden werden, aber es ist halt immer das selbe, weil via ai ja nach bestimmten Mustern gesucht wird

This. Das ist ja im Prinzip nur Marketing

Diese ganzen Package Manager Supply Chain Attscks sind viel spannender als alle CVEs. Hat es schon jemanden erwischt (btw)?

Ich hab Glück gehabt. Musste vorhin aber erst mal suchen gehen, ob ich tatsächlich keins der betroffenen AUR-Pakete installiert hatte

Was meinst du? Das sind gegenüber 6.6 doch nur Detailverbesserungen, oder nicht?

Okay Boomer XD

ach 6 7

Ja

4.2 gibts schon

👌