Linux - Все публикации

Linux - Все публикации

Раскрыты подробности бреши в MikroTik RouterOS, используемой Slingshot

...
Раскрыты подробности бреши в MikroTik RouterOS, используемой Slingshot

Исследователи Core Security раскрыли детали уязвимости переполнения буфера, которая затрагивает сетевую операционную систему на базе Linux RouterOS от MikroTik. Брешь влияет на все версии ниже RouterOS 6.41.3.

Команда Red Hat выпустила рекомендации по смягчению уязвимости memcached

...
Команда Red Hat выпустила рекомендации по смягчению уязвимости memcached

Команда Red Hat сообщила, что она осведомлена о серьезной угрозе атак DDoS, использующих уязвимость memcached в серверах, открытых на доступ извне. Также специалисты опубликовали ряд рекомендаций для пользователей, которые желают снизить воздействие этой бреши.

Опубликована утилита для исследования информации внутри двоичных файлов

...
Опубликована утилита для исследования информации внутри двоичных файлов

Пользователь GitHub под именем agustingianni опубликовал небольшую утилиту symrepl, предназначенную для исследования информации внутри двоичных файлов. Для доступа к символьной информации внутри двоичного файла symrepl использует lldb, высокопроизводительный отладчик.

Специальный USB-накопитель может доставить пользователям Linux проблем

...
Специальный USB-накопитель может доставить пользователям Linux проблем

По словам экспертов в области кибербезопасности, пользователи Linux, работающие с настольной средой KDE Plasma, столкнулись с атакой, похожей по принципу на атаку печально известного червя Stuxnet.

Canonical выпускает патчи Spectre для Ubuntu и Meltdown для PowerPC

...
Canonical выпускает патчи Spectre для Ubuntu и Meltdown для PowerPC

Сегодня Canonical опубликовала новый набор обновлений ядра для всех поддерживаемых выпусков Ubuntu, включающие исправления уязвимостей Spectre и Meltdown. Также были выпущены Meltdown-патчи ядра для архитектур PowerPC (PPC64el).

Линус Торвальдс: Патчи для Meltdown/Spectre — просто мусор

...
Линус Торвальдс: Патчи для Meltdown/Spectre — просто мусор

Не стесняющийся в выражениях создатель ядра Linux Линус Торвальдс на днях раскритиковал Intel, назвав патчи для уязвимостей Meltdown/Specter «полнейшим мусором», а самих разработчиков не вполне вменяемыми.

Новый вариант Mirai атакует Linux-устройства на базе ARC

...
Новый вариант Mirai атакует Linux-устройства на базе ARC

По словам независимого исследователя в области безопасности Odisseus, новый вариант Mirai, получивший имя Okiru, является первым вредоносом, способным заражать устройства на базе микропроцессоров ARC.

Минобороны отказывается от Windows в пользу Linux

...
Минобороны отказывается от Windows в пользу Linux

Министерство обороны РФ решило отказаться от использования операционной системы Windows, переведя все служебные компьютеры на Astra Linux, являющуюся полностью отечественной разработкой, созданной компанией «РусБИТех».

Стали известны подробности атак на процессоры Intel, AMD и ARM64

...
Стали известны подробности атак на процессоры Intel, AMD и ARM64

Подробности двух страшных уязвимостей, получивших имена Meltdown и Spectre, были раскрыты исследователями Google Project Zero. Напомним, что данные бреши затрагивают процессоры Intel и ARM64, процессоры AMD страдают только от второй ошибки. Производители процессоров узнали об этих недостатках 1 июня прошлого года.

Уязвимость Dirty COW исправлена не до конца

...
Уязвимость Dirty COW исправлена не до конца

Исследователи Bindecy утверждают, что печально известная уязвимость «Dirty COW» (CVE-2016-5195), обнаруженная в прошлом году в Linux, была не до конца устранена. Эксперты выяснили, что уязвимость обусловлена тем, как подсистема памяти ядра Linux обрабатывает разрывы памяти в режиме copy-on-write (COW). Эта ошибка могла позволить злоумышленнику повысить свои привилегии в системе.