Линус Торвальдс предупредил разработчиков об опасном баге ядра Linux

Линус Торвальдс предупредил разработчиков об опасном баге ядра Linux

Линус Торвальдс предупредил разработчиков об опасном баге ядра Linux

Линус Торвальдс предупредил разработчиков, работающих над проектами с открытым исходным кодом, о нестабильности RC-версии ядра Linux под номером 5.12. В частности, «папа Линукса» обратил внимание девелоперов на серьёзный баг.

RC-версия ядра Linux 5.12 вышла вовремя, хотя изначально относительно графика были сомнения, поскольку в Орегоне (где проживает Торвальдс) наблюдались проблемы с электричеством.

Однако такие условия и желание непременно уложиться в срок стоили RC 5.12 ряда проблем со стабильностью. По словам Торвальдса, в этой версии ядра есть настолько неприятный баг, что он вполне способен привести к «катастрофическим последствиям» при работе с файловой системой.

«Мы проводили безобидную чистку кода, его оптимизацию, в процессе которой ни разу не получили красных флажков. Однако позже обнаружился незаметный, но крайне неприятный баг: своп-файлы пеерстали работать корректно. Таким образом, своппинг всё ещё происходил, однако его действие распространялось не на ту часть файловой системы», — объясняет Линус Торвальдс.

«Само собой, это огорчает, однако это был весьма необычный баг — он даже не проявился во время штатного тестирования. При этом я ни в коем случае не виню разработчиков, это был просто странный и опасный баг».

Торвальдс подчеркнул, что девелоперам стоит быть начеку, поскольку ошибка может привести к перезаписи файловой системы случайными своп-данными.

В Битрикс24 добавили вход по коду из электронной почты

В облачной версии «Битрикс24» появился ещё один вариант двухфакторной аутентификации: теперь подтверждать вход можно с помощью кода, отправленного на электронную почту.

Ранее пользователям были доступны одноразовые коды из приложения-аутентификатора, пуш-уведомления и СМС.

Новый способ пригодится компаниям, где сотрудники по разным причинам не используют отдельные приложения для 2FA или не всегда могут получить сообщение на телефон.

Двухфакторная аутентификация добавляет к логину и паролю ещё один этап проверки. Даже если злоумышленник получил учётные данные через фишинговое письмо, утечку или звонок от имени «техподдержки», войти в аккаунт без дополнительного кода будет сложнее.

При этом электронная почта как второй фактор требует осторожности. Если злоумышленник уже контролирует почтовый ящик пользователя, такой способ защиты не поможет. Поэтому для наиболее важных аккаунтов надёжнее использовать приложение-аутентификатор или подтверждение на отдельном устройстве.

В ближайшее время аналогичная функция должна появиться и в коробочной версии «Битрикс24». Кроме того, компания планирует сделать двухфакторную аутентификацию обязательной для организаций на облачных тарифах «Профессиональный» и «Энтерпрайз».

RSS: Новости на портале Anti-Malware.ru