QNAP вносит изменения в свои ОС, чтобы устранить уязвимость sudo

QNAP вносит изменения в свои ОС, чтобы устранить уязвимость sudo

QNAP вносит изменения в свои ОС, чтобы устранить уязвимость sudo

Тайваньский производитель выпустил первые патчи для NAS-устройств, затронутых проблемой повышения привилегий, недавно выявленной в sudo. Пользователей призывают обновить прошивки в кратчайшие сроки.

Уязвимость CVE-2023-22809 в программе администрирования Linux связана с возможностью обхода политики sudoers с помощью команды sudoedit. Эксплойт позволяет повысить локальные привилегии до root через изменение системных файлов. Исправленная версия утилиты вышла в середине января.

Согласно бюллетеню QNAP, опасная проблема актуальна для ОС QTS, QuTS hero, QuTScloud и QVP, используемой в системах видеонаблюдения QVR Pro. Первые две уже пропатчены, новые сборки вышли как QTS 5.0.1.2346 build 20230322 и QuTS hero h5.0.1.2348 build 20230324.

Обновление прошивки можно запустить из админ-панели или выполнить вручную, зайдя в Центр загрузок техподдержки QNAP. В QuTScloud и QVP изменения пока не внесены, но работам в этом направлении отдан высший приоритет.

Одновременно вендор устранил менее опасные уязвимости в QTS и QuTS hero:

В Android 17 Beta нашли функцию, упрощающую защиту сим-карты

Вышла Android 17 Beta 2, и энтузиасты уже активно копаются в коде в поисках нововведений. Одной из самых интересных находок может стать изменение в работе защиты сим-карты — функции, которую ценят за безопасность, но не любят за лишние действия.

Сейчас всё просто: если у вас включён ПИН-код для защиты симки, при каждой перезагрузке смартфона приходится вводить сначала код разблокировки устройства, а затем ещё и этот ПИН. С точки зрения защиты — отлично. С точки зрения удобства — не очень.

Судя по коду Android 17 Beta 2, Google может упростить этот процесс. Предполагается, что система будет автоматически вводить ПИН-код от сим-карты при запуске устройства, после того как пользователь введёт ПИН самого смартфона. То есть дополнительный шаг просто исчезнет.

При этом безопасность, по всей видимости, останется на том же уровне. ПИН-код будет храниться в защищённой области Android, а если извлечь симку и вставить её в другой телефон, блокировка останется активной. Иными словами, защита от несанкционированного использования никуда не денется, но пользоваться устройством станет проще.

Пока функция выглядит как заготовка на ранней стадии, но есть шанс, что она доберётся до финальной версии Android 17, релиз которой ожидается летом.

Тем, кто хочет попробовать бета-версию уже сейчас, нужно зарегистрироваться в программе Android Beta Program (при наличии актуального смартфона Pixel). В целом система работает стабильно, хотя без мелких проблем традиционно не обходится. Так что устанавливать её на основной рабочий телефон стоит с осторожностью.

RSS: Новости на портале Anti-Malware.ru