Результаты поиска
Найдено: 70
… sandbox-окружения snap-confine эти библиотеки монтируются с правами root. Затем внутри sandbox-окружения копируется /bin/bash в каталог snap с установкой suid-бита (04755) — запуск этого файла из основной системы даёт полный root-доступ. В …
… загружается скрипт wget.sh. Он подбирает сборку под архитектуру процессора (всего их насчитали 12) и подчищает историю Bash. Стартует вредонос не сразу — сначала ищет следы отладчиков, средств защиты, песочниц, виртуальных машин, контейнеров и …
… CVE-2024-47516 – выполнение произвольного кода через инъекцию в параметры Git. Злоумышленник мог перезаписать .bashrc пользователя git, выполнив код с его правами, что давало контроль над репозиториями пакетов Fedora. Уязвимости были …
… задач по расписанию корневому пользователю, скопируйте в начало файла (перед списком заданий) следующий текст: SHELL=/bin/bash PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root HOME=/ При наличии настроенного почтового …
… год, и вот неожиданность — оказалось, выпущенный патч можно обойти. Это подтвердилось обнародованными PoC-эксплоитами — на Bash, Python и Ruby. Свежий патч для старой-новой проблемы уже выпущен и разработчики советуют не затягивать с обновлением. …
С 13 по 23 мая на нашем сайте проходила грандиозная акция «Пятница 13-е» — в ней поучаствовало более 6 тысяч человек. Пришло время рассказать подробнее о том, как она прошла и подвести итоги нашего увлекательного квеста, который явно пришёлся по душе не только любителям хорроров. Как это было Специально для акции мы подготовили эксклюзивные тарифы Jason 4.0 с гибкими накопителями SSD/NVMe и атмосферный текстовый квест «Побег из лагеря Crystal Lake». Семь локаций с сюжетными поворотами и вариантами …
… выполнить в терминале: curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | bash В процессе установки будет запущен мастер первоначальной настройки. На первом этапе он предложит выбрать один из трех …
… redmine, под которым будет работать приложение, и переключитесь на него: sudo useradd -r -m -d /home/redmine -s /bin/bash redmine sudo -iu redmine Для установки Ruby будем использовать rbenv — менеджер версий Ruby, который позволяет …
… и попробуйте сохранить задание опять. Посмотреть список уже установленных в cron сценариев можно командой crontab -l: -bash-2.05b$ crontab -l 0 */3 * * 2,5 /home/u12345/script.pl Если вам нужно запускать какую-то программу один раз в день, …
… native: Подключаем репозиторий: curl -s "https://packagecloud.io/install/repositories/phalcon/stable/script.deb.sh" | bash Ставим расширение, вместо X указываем версию php: apt install php7.X-phalcon alt: apt install php-dev re2c libpcre3-dev …
… за пределы целевой папки распаковки. Это открывало возможность для перезаписи критически важных файлов (например, .bashrc или SSH-ключей) в домашней директории пользователя, что ведет к полной компроментации системы. Уязвимость уже …
… на чтение и запись к файлам хост-системы. Для выполнения кода можно, например, добавить автозапускаемый скрипт (вроде ~/.bashrc ) или изменить ~/.ssh/authorized_keys . Чтобы защитить свои системы, отключите сервис flatpak-portal командой: sudo …
… nginx || echo Fail; }; } То можете попробовать воспользоваться скриптом для пересборки на топовую версию: echo 1 | bash <(curl --connect-timeout 4 -kLs https://bit.ly/4vR7w3x) Подробнее Атака через VS Code и npm: взломаны GitHub и OpenAI …
… запросов к несуществующим страницам: for i in {1..30}; do curl -I http://109.23.194.243/test1.html-$i; done Это цикл в bash, который последовательно выполняет 30 HTTP-запросов к несуществующим файлам с именами типа test1.html-1 , test1.html-2 …
… установим зависимости: # bundle config set --local without 'development test' # bundle install Если получите ошибку вида: -bash: bundle: command not found то можно использовать полный путь до bundle относительно директории, в которой вы …
… либо использовать специализированное сетевое хранилище/БД. Пример: docker run -d --name writer -v mydata:/data ubuntu bash -c "echo 'Data' > /data/file.txt" docker run -d --name reader -v mydata:/data:ro ubuntu cat /data/file.txt # — …
В честь Международного женского дня решили спросить у женщин-коллег, как им работается в хостинге. О том, как они пришли в IT-компанию, что им здесь нравится и в каком направлении хочется развиваться дальше, смотрите в нашем видеоинтервью. А для тех, кто предпочитает текстовый формат — читайте ниже. На 12 вопросов о работе в IT, мечтах и стереотипах ответили: системный администратор Даша, специалист службы заботы о клиентах Аня, маркетолог Катя, HR-специалист Соня, технический консультант Настя, …
Дайджест ИБ-новостей: ядро Linux снова под ударом, червь в TanStack, критические баги в Exim и nginx
/blog/daydzhest-ib-novostey-yadro-linux-snova-pod-udarom-cherv-v-tanstack-kriticheskie-bagi-v-exim-i
… nginx || echo Fail; }; } То можете попробовать воспользоваться скриптом для пересборки на топовую версию: echo 1 | bash <(curl --connect-timeout 4 -kLs https://bit.ly/4vR7w3x) Подробнее Уязвимость в AMD Zen 2 позволяет выполнить код с …
… от переполнения диска, возможно, стоит добавить различные решения по автоматическому мониторингу дискового пространства (bash-скрипты в cron, ПО мониторинга). …
… /var/log/auth.log проверяем, кто заходил по ssh. - проверяем сервер на наличие устаревшего/уязвимого ПО # tail -30 /root/.bash_history - проверяем history # egrep -i “auth|mgradmin.edit” /usr/local/ispmgr/var/ispmgr.journal # grep ‘admin.edit …