Сервис стартует, пиры коннектятся, но не пингуются по ipv6 (но доступны по v4), попытка подцепиться к ресурсам сети видным только изнутри через firefox даёт request timed out. yggdrasil последний доступный под debian11.

user@yggdrasil-deb:~$ uname -a

Linux yggdrasil-deb 5.15.74-2.fc32.qubes.x86_64 #1 SMP Fri Oct 21 06:41:41 CEST 2022 x86_64 GNU/ ( Read more... )

https://github.com/QubesOS/qubes-secpack/blob/master/QSBs/qsb-063-2020.txt , use after free, null pointer.. Эхх..

https://www.youtube.com/watch?v=rcwngbUrZNg

Also there's a pdf w/ paper - state considered harmful .

контроль положения окон в Xfce и KDE: https://groups.google.com/d/topic/qubes-users/jtjyq8N6bY0/discussion

If you ever set a password in a VM and forget it then mounting root.img in Dom0 and copying /etc/sudoers.d/qubes from Dom0 is enough to enable passwordless sudo bash for password reset.

http://blog.invisiblethings.org/2015/07/10/caspar.html

Please ask anyone speaking Russian to translate below:

ошибка в интерфейсе кедов позволяет просматривать контент dom0 .
При этом атакующему доступна функция "открыть" на любом контенте
достуупном для пользователя в Dom0.

PS: this is upstream KDE bug "known for ages" и если я поеду на zeronights то там будет много смеха. ;)

https://www.qubes-os.org/doc/QubesFirewall/

В режиме всё по умолчанию поставился и работает.. Единственный замеченный баг для автоинсталлла - нельзя включить рутовый акк - галочка снимается и снова ставится - приходится потом ручками из shadow убирать !! у рута. Закину bugreport в mailing list ща.. Всвязи с переписанными потрохами qubes windows tools пока не аллё, но мне вроде как и не надо ( Read more... )

кто нибудь может пояснить чем отличаются вот эти два варианта ( Read more... )