В ядре Linux обнаружили «дыру», позволяющую поднять свои права внутри системы
Новости
Проблема была решена уже в версии 5.10.13.
539 открытий555 показов
В ядре Linux v5.5-rc1 была найдена новая уязвимость. Она касается реализации сокетов с адресацией AF_VSOCK. С её помощью злоумышленники могут «повысить» свои права внутри системы, пишет OpenNET.
Изначально факт нахождения уязвимости осветили на ресурсе Openwall Project. Там опубликовали письмо разработчика ядра Linux Александра Попова. В нём, например, он рассказал что проблема вызвана состоянием гонки при установке блокировок для обработки VSOCK multi-transport.
Также он заявил об успешном создании эксплоита, с помощью которого можно получить root-права в Fedora Server 33 в обход защитных механизмов SMEP и SMAP. Но Попов отказался публиковать код проекта до тех пор, пока уязвимость не перестанет быть актуальной. То есть до тех пор, пока пользователи массово не обновятся до версии ядра 5.10.13.
Источник: OpenNET
539 открытий555 показов
Вышла Fedora 40 — релиз, который сделал и без того популярный дистрибутив Linux еще быстрее и дружелюбнее к новичкам, в том числе благодаря GNOME 46
В мире фанатов open source праздник — NVIDIA, спустя два года после начала эксперимента, открыла исходный код своих Linux-драйверов для GPU
Киберугрозы — красный флаг для современного бизнеса. Назвали методы защиты ПО бизнеса от кражи данных и потери работоспособности IT-систем.
Дистрибутив Zorin OS 17.1 наконец-то увидел свет. Это тот самый «Windows 11 с Linux "под капотом"», который позволяет запускать Windows-приложения