@sysutil / 0x023DF34A0B878D69 🍷

https://github.com/J-jaeyoung/bad-epoll https://nvd.nist.gov/vuln/detail/CVE-2026-46242 Линух стабильно доказывает, что если вам важна безопасность, то это не к нему. И если про предыдущие находки хотя бы можно было сказать, что они касаются только идиотов, которые не занимаются харденингом, то тут уже такое не сработает. Потому что проблема касается буквально всех: epoll – это не act_pedit, загрузку которого можно отключить на 99.9% машин и забыть, потому что он нахуй никому не нужен. epoll – базовый механизм ядра, без которого не работает (почти) вся асинхронная сеть Linux. Это вам знак, что давно пора переходить на OpenBSD или z/OS.

Как же круто, что из-за отдельных нытиков, которые админят серверы через дисплей домофона, htop по стандарту прячет поядерную нагрузку, стоит числу потоков перевалить за 128. Пик2 – текущий дефолт Пик3 – как мне пришлось перенастроить в никс конфиге, чтобы данная чудо-утилита реально была полезной, лол. Мне интересно кому и зачем реально нужно в htop видеть ТОЛЬКО Avg нагрузку? Это же буквально неудобно для отладки. Пик1 – комментарий человека, который видимо никогда не сталкивался с проблемами, возникающими из-за того, что ПО загоняет одно ядро в сотку, пока остальные простаивают. По его версии, поядерная разбивка нужна только «ricers'ам для красивых скриншотов» – то есть реальный сценарий отладки он на серьёзных щах записал в понты.