suominen/cifswitchتتبع CIFSwitch (CVE-2026-46243)، تصعيد الامتيازات بسبب أصل المفتاح في cifs.spnego لـ CIFS
مصدر متتبّع حالة التصحيحات CIFSwitch: موقع من صفحة واحدة يرصد أيّ التوزيعات أصدرت إصلاحًا لثغرة تصعيد الامتيازات من نوع key-origin في cifs.spnego الخاصة بـ CIFS داخل نواة Linux.
كل ما يخص الثغرة — معرّفات CVE، والإصدارات المتأثرة والمُصلَّحة، والتزامات الإصلاح في upstream، ونسب الاكتشاف والإفصاح، وحالة التصحيح النهائية لكل توزيعة — يخصّ صفحة المتتبّع، وليس هذا README:
site/content/_index.mdعدّل ذلك الملف؛ فكل ما عداه في هذا المستودع هو بنية تحتية للبناء.
لا يُعاد ذكر أيٍّ من ذلك هنا عمدًا. أما نسخة ثانية في هذا README فستتقادم فحسب مع تنقيح صفحة المتتبّع. لا تُعِد إضافة ملخّص.
خطة النشر وحالة الإعداد الحالية موجودتان في WEBSITE.md.
يتطلّب Hugo الموسّع (≥ 0.146.0) وGo (كي تجلب Hugo Modules سمة PaperMod).
nix develop # dev shell: hugo, go, git, resvg
cd site
hugo server # local preview at http://localhost:1313/cifswitch/
إذا كنت تستخدم direnv، فنفّذ direnv allow مرة واحدة وسيتفعّل غلاف التطوير تلقائيًا كلما نفّذت cd داخل المستودع.
ثبّت Hugo الموسّع ≥ 0.146.0 وGo ≥ 1.24 بنفسك، ثم:
cd site
hugo server # http://localhost:1313/cifswitch/
make build # local build into site/public/
make dist # build, then rsync to haig:.www/sites/kimmo.cloud/htdocs/cifswitch/
make banner # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)
ينفّذ make dist الأمر make build أولًا. لا حاجة إلى make banner إلا بعد تعديل site/assets/cifswitch-tracker.svg؛ وملف PNG المُولَّد مُثبَّت في المستودع.
.
├── flake.nix # Nix dev environment (hugo, go, git, resvg + RPM tools)
├── .envrc # direnv hook → `use flake`
├── .gitignore
├── Makefile # `make build`, `make dist`, `make banner`
├── LICENSE # CC BY 4.0
├── README.md # this file
├── CLAUDE.md # project instructions for Claude Code
├── WEBSITE.md # publication plan / decisions log
├── scripts/ # auto-update agent: prompt + driver
├── systemd/ # user-level timer + service units
└── site/ # Hugo project
├── hugo.toml
├── content/
│ └── _index.md # the tracker (single page)
├── assets/css/extended/custom.css # PaperMod CSS overrides
├── assets/cifswitch-tracker.svg # social-banner source (→ make banner)
├── static/cifswitch-tracker.png # rendered OpenGraph banner (committed)
├── layouts/partials/ # PaperMod overrides (post_meta, extend_footer)
├── go.mod, go.sum # Hugo Modules — pulls PaperMod theme
└── … # standard Hugo skeleton
CC BY 4.0 — شارك وعدّل مع الإشارة إلى المصدر.