Уязвимость systemd приводит к отказу в обслуживании систем Linux

Уязвимость systemd приводит к отказу в обслуживании систем Linux

Уязвимость systemd приводит к отказу в обслуживании систем Linux

Многие дистрибутивы Linux находятся в опасности из-за недавно обнаруженного недостатка в systemd. Брешь в DNS-преобразователе может привести к атаке типа «отказ в обслуживании» (denial-of-service) на уязвимые системы.

Как пишут эксперты Trend Micro, эту уязвимость можно использовать, заставляя уязвимую систему отправлять DNS-запрос на DNS-сервер, контролируемый злоумышленниками. Затем DNS-сервер вернет специально обработанный запрос, заставив systemd ввести бесконечный цикл, который загрузит ЦП системы до 100%. Эта уязвимость получила идентификатор CVE-2017-15908.

Существует несколько способов заставить пользователя запросить DNS-сервер, контролируемый злоумышленниками, самым простым из них будет просто заманить пользователя уязвимой системы на определенный сайт. Это можно сделать с помощью вредоносной программы или социальной инженерии.

«Для противодействия негативным последствиям использования этой бреши нужно пропатчить systemd. Мы впервые обнаружили этот недостаток в июле этого года. К счастью, реальных примеров атак с использованием этой уязвимости в настоящий момент не существует», — говорит Trend Micro.

Поскольку некоторые крупные дистрибутивы, например, Ubuntu, выпустили исправления, пользователям рекомендуется установить их как можно скорее. Системные администраторы также могут заблокировать потенциально вредоносные пакеты вручную. Необходимо проверить ответы входящих DNS на наличие специфических записей.

Подпишитесь на новости

Claude разрешили прекращать разговор с особо настойчивыми грубиянами

Разряжать злость на Claude бесконечно больше не получится. Anthropic обновила правила использования моделей и отдельно запретила систематическое, бессмысленное жестокое обращение с ними. Основной ответ на такое поведение — прекращение диалога.

Новая редакция правил Anthropic вступит в силу 12 ноября. При этом речь идёт о крайних случаях: когда пользователь неоднократно и без видимой цели издевается над моделью.

Обычная критика, недовольство ответом, несогласие, мрачные творческие сюжеты и исследования под этот запрет не подпадают. Требование хвалить нейросеть за каждую галлюцинацию компания не вводила. Будут ли пользователей отдельно блокировать именно за грубость, Anthropic не уточнила.

Корпорация также расширила ограничения на разработку оружия, включая управляющее ПО и вооружение беспилотников, а также уточнила запреты на слежку без согласия людей.

В правилах отдельно перечислены обманные кампании: фальшивые аккаунты, сокрытие заказчика публикаций и искусственное продвижение сообщений. Для выборов запрещены дезинформация о голосовании, подмена кандидатов и попытки обманом снизить явку.

Если модель подключена к оборудованию, способному причинить травмы, должен быть предусмотрен надзор квалифицированного оператора и возможность остановить его работу.

RSS: Новости на портале Anti-Malware.ru