Результаты поиска
Найдено: 356
… и обычным пользователям. Утилита tcpdump — один из популярных инструментов командной строки для мониторинга сети в Linux. Он помогает отладить сетевой трафик и провести его аудит. Как следует из названия, tcpdump перехватывает пакеты TCP … Сохранение в файл Пример использования Установка tcpdump Программа tcpdump входит в состав всех основных дистрибутивов Linux, что максимально облегчает процесс установки. В семействе Debian/Ubuntu достаточно выполнить команду в терминале: # … Давайте проведём небольшой аудит безопасности и узнаем, к каким сетевым ресурсам обращается сервер под управлением Linux сразу после включения, когда терминал ещё недоступен. Конечно, можно было бы посмотреть сетевой трафик с помощью …
… В данной инструкции рассмотрим, как увеличить размер дискового пространства на виртуальном сервере с ОС семейства Linux и Windows. Увеличение диска в Личном кабинете Как вручную увеличить раздел после изменения диска Для систем Linux (EXT4, XFS) Для систем Windows (NTFS) Увеличение диска в Личном кабинете Если ваш сервер расположен в кластере с … дискового пространства. В зависимости от вашей операционной системы вам будет доступно увеличение в автоматическом (для Linux) или ручном режиме (все остальные). Если интерфейс выглядит иначе — это означает, что на вашем кластере используется …
… перенаправлять трафик в зависимости от настроек. Один из современных инструментов для реализации и настройки брандмауэра в Linux — пакет nftables. Он позволяет управлять правилами фильтрации сетевого трафика и является частью пакетного фильтра ядра Linux (netfilter). Чем отличается от iptables Установка nftables Управление nftables Общий синтаксис правил Добавление … набора стандартных цепочек в iptables. Итак, nftables — это более современное решение, чем iptables. Но сообщество linux в общем и системные администраторы в частности не всегда используют нововведения, поскольку это может затруднить …
… рабочий стол доступен сразу после активации сервера. Чтобы подключиться к серверу используйте RDP . Графический интерфейс Linux требует большого количества системных ресурсов. Поэтому мы не рекомендуем устанавливать GUI, если вы используете VDS для размещения веб-сайтов. Также мы не устанавливаем GUI при активации сервера с ОС Linux, но вы можете сделать это самостоятельно. Как установить графический интерфейс Вы можете установить графический … Linux … Графический интерфейс Linux на VDS …
… Русский язык в терминале Linux определяется локалью (locale) — набором региональных настроек, которые влияют на то, как программы отображают текст и … локали не сгенерированы или не установлены. В этих случаях рекомендуется установить языковой пакет. Например, для Alma Linux 8, 9 и CentOS 8, 9, 10 это обычно делается так: # dnf install glibc-langpack-ru После установки пакета ru_RU.UTF-8 … Linux … Как настроить поддержку русского языка в терминале Linux …
… как проверить его работу, а также как сделать так, чтобы после перезагрузки данный раздел подключался автоматически. 1. Linux (Ubuntu, Debian, CentOS, AlmaLinux) 1.1. Добавление SWAP 1.2. Автоматическое подключение SWAP после перезагрузки 1.3. Изменение SWAP 2. FreeBSD 2.1. … случаях с дисками SSD и NVMe ещё и сокращает время их жизни), и использование SWAP вместо ОЗУ приведёт к потерям скорости. Linux (Ubuntu, Debian, CentOS, AlmaLinux) Данная инструкция подходит для операционных систем Ubuntu 18.04, Ubuntu 20.04, …
… код на удаленных системах. И при этом не оставляет следов в логах. Проблема затрагивает большинство основных дистрибутивов Linux и не только. А сам бэкдор получил 10 баллов из 10 возможных по шкале CVSS (идентификатор CVE-2024-3094). Пока … Linux … В пакете xz Utils обнаружен бэкдор, который затрагивает многие системы Linux …
… В почтовой рассылке, посвященной разработке ядра Linux, главным разработчиком Линусом Торвальдсом было объявлено о выходе нового стабильного выпуска ядра 4.0 под кодовым … Linux … Выход новой версии Linux ядра 4.0 …
… операционных систем можно увидеть здесь . Для установки потребуется curl . Во многих современных дистрибутивах Linux-систем он установлен по умолчанию. При необходимости можно выполнить ручную установку: Ubuntu и Debian: apt install … Linux … Установка Node.JS на Linux-сервере …
… В этой подборке — четыре эксплоита для ядра Linux, побег из гостевой системы в KVM, свежие исправления для популярного софта и ответ Canonical на поток таких находок. … GitHub, где стилер под видом LastPass перед кражей данных отключает антивирусы драйвером с подписью Microsoft. Root в ядре Linux, побег из KVM и исправления для Ghostscript, Unbound, Exim и Suricata Опубликованы подробности о четырёх уязвимостях в ядре Linux , через которые непривилегированный локальный пользователь получает права root . Рабочие эксплоиты проверили на Fedora …
… В этой подборке — пачка локальных повышений привилегий во FreeBSD и ядре Linux, закрытая одной волной патчей, и свежий класс атак, где ИИ-агент послушно устанавливает малварь, потому что так было написано в документации вендора. Восемь путей до root во FreeBSD и рабочие эксплоиты для ядра Linux Уязвимости пришли одной волной, но лежат в разных системах, поэтому разбираем их по отдельности: сначала FreeBSD, затем ядро Linux. Что закрыли во FreeBSD Проект FreeBSD выпустил обновления 15.1-RELEASE-p3, 15.0-RELEASE-p13 и 14.4-RELEASE-p9, …
Дайджест ИБ-новостей: ядро Linux снова под ударом, червь в TanStack, критические баги в Exim и nginx
/blog/daydzhest-ib-novostey-yadro-linux-snova-pod-udarom-cherv-v-tanstack-kriticheskie-bagi-v-exim-i
… В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — ядро Linux: за две недели в нём обнаружено уже четыре уязвимости повышения привилегий, две из которых разбираем здесь. Также в … в dnsmasq и проблему в процессорах AMD Zen 2 Червь mini-shai-hulud: масштабная атака на TanStack Уязвимости в ядре Linux: Fragnesia и ssh-keysign-pwn Fragnesia (CVE-2026-46300): ещё один root-эксплоит через страничный кэш ssh-keysign-pwn: … и SSH. Подробный разбор атаки и инструкция по проверке своих систем — в нашем материале на Хабре . Уязвимости в ядре Linux: Fragnesia и ssh-keysign-pwn За две недели в ядре Linux обнаружено уже четыре уязвимости повышения привилегий. О двух …
… Для оттачивания навыков, полученных на курсе « Базовое администрирование Linux-серверов », рекомендуем попрактиковаться на настоящем виртуальном выделенном сервере (VDS). С индивидуальным … на тестирование бесплатно на 2 месяца. Условия акции Абонент, зарегистрировавшийся на курс «Базовое администрирование Linux-серверов» на сайте https://slurm.io/linux-admin-base, получает от Организатора промокод «LINUX?????» в личном кабинете учебного центра «Слёрм». Промокод … 2 месяца практики администрирования Linux на курсе от FirstVDS и Слёрм …
… Linux … Установка PHP расширений на Linux …
… Linux … Использование команды free в Linux …
… начнем мы, пожалуй, не с них, а с интересного эксперимента одного школьника, которому удалось запустить внутри pdf-файла OC Linux. Школьник запустил Linux внутри PDF-файла Старшеклассник Аллен Динг, ранее запускавший Doom в PDF, представил новый проект — LinuxPDF, встроенную в PDF операционную систему Linux. Проект использует JavaScript и работает в браузерах на базе Chromium … Топ новостей февраля: Linux внутри PDF и исправленные уязвимости в PostgreSQL, OpenSSH и процессорах AMD …
… Linux … Автоматическая оптимизация php.ini для Linux …
… c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) обнаружили 23 незакрытые дыры, в ядре Linux нашли новый путь к root через страничный кэш. А в прокси-сервере Squid — опасный баг: он жил в коде с 1997 года. Ядро Linux снова отдаёт root через перезапись страничного кэша Раскрыты две новые уязвимости в ядре Linux, позволяющие непривилегированному пользователю получить права root. Механизм действия такой же, как и у Copy Fail — … Что нового в ИБ: ядро Linux снова под ударом, в FFmpeg, Docker, PHP и Squid нашли незакрытые дыры …
… стабильно — выявляют новые угрозы и проблемы совместимости. В недельной подборке рассказываем о критической уязвимость в Linux, сбое в работе Samba, микроархитектурной атаке на процессоры AMD и опасных уязвимостях в системе контроля версий Git. Не переключайтесь. Уязвимость в Linux позволяет взломать систему через Initramfs Исследователи кибербезопасности из ERNW выявили критическую уязвимость в Linux, которая позволяет злоумышленникам с физическим доступом к устройству получить полный контроль над системой, даже если …
… В этом выпуске — две уязвимости, которые позволяют получить больше прав, чем положено. В ядре Linux из-за одного лишнего символа в коде непривилегированный пользователь может подняться до root. А в процессорах ARM … системе писать в память гипервизора — то есть пробить изоляцию виртуальной машины. Один восклицательный знак в ядре Linux открывает путь к root Исследователи Exodus Intelligence разобрали уязвимость CVE-2026-23111 в подсистеме nf_tables . Это механизм пакетной фильтрации в ядре Linux: он управляет правилами брандмауэра и сменил iptables, ip6tables, arptables и ebtables. Виной всему один лишний …
… версия популярного Rust-пакета. В плагине WP опять нашли уязвимость — сотни сайтов под угрозой. А в вышедшем релизе ядра Linux 7.2 начали убирать механизм, через который эксплуатировали Copy Fail. GitLab: один запрос без авторизации удалял … зависимости от вашей ветки. Подробнее Evooo1Bot: наследник Mirai собирает сеть из роутеров и IP-камер Fortinet нашли свежий Linux-ботнет Evooo1Bot, выросший из опубликованного кода Mirai. Цель — пограничное оборудование, доступное из интернета: … -name 'arone-*.crate' -o \ -name 'aronenao-*.crate' -o \ -name 'tinymember-*.crate' \ \) -print Подробнее Релиз ядра Linux 7.2: начали убирать механизм, через который эксплуатировали Copy Fail Линус Торвальдс выпустил Linux 7.2 — 17 833 …
/blog/ii-vpervye-provel-samostoyatelnuyu-ataku-root-bez-privilegiy-v-yadre-linux-i-drugie-novosti-ib
… когда всю атаку от разведки до шифрования провела нейросеть без участия человека. Кроме того, разбираем уязвимость в ядре Linux, позволяющую получить root обычному пользователю, а также — пакет из 22 исправлений во FreeBSD. KVM: уязвимость в … поэтому клиентские VDS защищены от рисков. Подробнее От обычного пользователя до root: уязвимость Bad Epoll в ядре Linux Ещё одна уязвимость ядра Linux — Bad Epoll, CVE-2026-46242 . Она позволяет обычному локальному пользователю без специальных прав повыситься до root. … ИИ впервые провел самостоятельную атаку, root без привилегий в ядре Linux и другие новости ИБ …
… весь месяц, и вот результат. Расскажем о новом модуле ISPmanager, планах Google, обновлении WordPress, настройке 1С на Linux-сервере, сетевых настройках 18-ой Ubuntu и ещё всяком полезно-интересном. Chrome против HTTP Уже давно Chrome и … и стоит столько же — 375 руб в месяц. Заказать Virusdie Заказать Revisium Полезные статьи 1С Предприятие и Бухгалтерия на Linux Продукты 1C принято размещать на Windows-сервере, но это дорого: около 5 000 руб. для компании с 10 пользователями. Хотя вообще-то 1С можно развернуть на Linux и платить только за аренду сервера. Написали инструкцию, как это сделать . Видео с Highload — «Как я готовлю к бою …
… Компания Revisium , разработчик AI BOLIT и Revisium Antivirus, присоединилась к команде CloudLinux . Коллеги из Revisium продолжают поддержку выпущенных продуктов и работают над новым проектом по защите сайтов под флагом Imunify360 (подразделение CloudLinux). Главная новость — Revisium Antivirus попал под крыло Imunify360 и обрёл новое имя — ImunifyAV. Теперь в … Компания Revisium стала частью CloudLinux. Новое имя и возможности Revisium Antivirus. …
… обзоре информационной безопасности — новая подборка критических уязвимостей. На этот раз — в Samba, ASP.NET Core и Linux RAID. Рассказываем, что важно обновить, чтобы защитить свои системы. Уязвимость в Samba с максимальным уровнем … к утечке неинициализированной памяти. Подробнее Флаг O_Direct: важная уязвимость без официального исправления В Linux обнаружена критическая уязвимость, существующая более 10 лет. Она позволяет обычному пользователю без прав … Критические уязвимости недели: Samba, Linux RAID и ASP.NET Core …