Уязвимость в команде sudo позволяет злоумышленникам получить root-привилегии
Новости
Злоумышленник, у которого есть доступ к командной оболочке атакуемого компьютера, получает возможность затирать любые данные в системе при помощи.
2К открытий2К показов
Несколько Linux-дистрибутивов выпускают обновления для закрытия уязвимости в Sudo — программе, обеспечивающей работу команды sudo, которая позволяет выполнять любые другие команды с правами суперпользователя (root). Уязвимость CVE-2017-1000367 была обнаружена пару дней назад исследователями из Qualys. Она позволяет злоумышленнику, у которого есть доступ к командной оболочке атакуемого компьютера, затирать любые данные в системе, то есть пользоваться root-привилегиями.
Меня это касается?
Да, если у вашего дистрибутива активирован SELinux (система принудительного контроля доступа) и sudo реализуется с поддержкой SELinux. Тодд Миллер, создатель Sudo, подтвердил наличие проблемы и выпустил обновление, которое закрыло уязвимость в версии sudo 1.8.20p1. Версии от 1.8.6p7 до 1.8.20 остаются уязвимыми. Срочные обновления систем безопасности выпустили Red Hat, SUSE, Debian и Ubuntu, в которых программа Sudo установлена по умолчанию.
В открытом доступе находится технический обзор уязвимости от Qualys с кодом эксплойта.
2К открытий2К показов
Рассказали, через какие этапы стоит пройти, чтобы эффективно выполнить миграцию сервиса на облако, подготовили план и протестировали нагрузку.
🔥 Компания из США случайно наняла северокорейского хакера. Он сразу же попытался заразить ее вирусом
Хакеры из Северной Кореи продолжают удивлять. На этот раз один из них умудрился устроиться на работу в американскую кибербез-компанию
Преподнесение ОС Linux, как простой ОС, нежели сложной в своем настоящем понимании, что справится с ней, сможет каждый и приложить усилий, нужно столько же, сколько и к любой другой ОС. Вкратце об ОС, актуальность и возможности ОС, личный опыт, будущее ОС.
В проекте GNU Boot обнаружили несвободный код, затронувший Coreboot и множество Linux-дистрибутивов, включая PureOS и Debian