Обнаружена уязвимость ядра Linux
Новости
С помощью уязвимости ядра Linux злоумышленник может создать эксплойт, который позволит ему повысить привилегии локального пользователя в системе.
2К открытий2К показов
Ян Хорн (Jann Horn) сообщил об уязвимости ядра Linux. Создав с ее помощью эксплойт, злоумышленник может повысить привилегии локального пользователя в системе.
Суть проблемы
Уязвимость обнаружена в версии ядра 4.18.8 и касается всех выпусков, начиная с 3.16. Для успешной атаки злоумышленник использует отсутствие проверки переполнения 32-разрядного номера последовательности. Следствием является обращение к освобождённому блоку памяти. Исправление уязвимости доступно в репозитории Arch Linux и включено в выпуски ядра 4.18.9 и 4.14.71.
В середине сентября 2018 года Линус Торвальдс сообщил о временном самоустранении от разработки ядра ОС вместе с выходом четвертого релиз-кандидата Linux 4.19. По словам Линуса, ему нужно время, чтобы «разобраться в том, как понимать эмоции людей и реагировать адекватно». Его заменит Грег Кроа-Хартман (Greg Kroah-Hartman).
2К открытий2К показов
Мы погрузились в мрачный мир фантазий и представили, какие языки программирования и роли могли бы выбрать самые известные злодеи хоррор-фильмов, если бы они ворвались в IT.
Разработчики из Leaning Technologies представили WebVM 2.0 — инновационное веб-окружение Linux, доступное через браузер. WebVM 2.0 позволяет запускать Linux-приложения и работать с файлами в полноценной среде без установки операционной системы
Аутентификация в веб-приложениях на Django. Показываем основные варианты настройки. Рассматриваем пошаговую инструкцию ✔ Tproger
Компания Google намерена объединить ChromeOS и Android, переведя ноутбуки и планшеты Chromebook на свою мобильную операционную систему