Результаты поиска

… миграция на Python 3, рабочий стол на GNOME 40 и улучшенные компоненты для обеспечение безопасности. Подробнее на opennet.ru Более 6 тысяч сайтов на WordPress взломаны и перенаправляют на мошеннические страницы Исследователи из компании … при помощи специально скомпонованного кода инициировать обращение к уже освобождённой памяти в СPython.  Подробнее на opennet.ru   Уязвимость в unrar, позволяющая перезаписать файлы при распаковке архива В утилите unrar обнаружена уязвимость, … FreeBSD и macOS, но не затрагивает сборки для Android и Windows. Устранена в выпусках RAR 6.12 и unrar 6.1.7.  Подробнее на opennet.ru [block:DigestPoll]     Ещё один обычный дайджест прожит, со мной он каждый раз другой  — Юля Губкина …

… или 11. 3-RELEASE-p14 (также в этих обновлениях устранены уязвимости гипервизора Bhyve и драйвера ure). Подробнее на opennet.ru Обнаружена уязвимость в AF_PACKET ядра Linux В подсистеме AF_PACKET ядра Linux выявлена уязвимость, … в данный момент можно с помощью соответствующего патча, обновление пока недоступно. Узнать подробнее и скачать патч на opennet.ru Уязвимость в плагине WordPress File Manager В версиях 6.0–6.8 File Manager, популярного плагина WordPress, нашли … вы используете данный плагин, настоятельно советуем обновиться до версии 6.9 — в ней уязвимость уже устранена. Подробнее на opennet.ru Если б вы были программистом, то как бы провели эту осень? Как и всегда, за компом. Но в тёплых носочках:3 Что …

… уязвимость, связанная с systemd, она может быть использована для DoS-атак или «паники ядра» (kernel panic). Подробнее на opennet.ru   NTLM-атака в Windows Server В Windows обнаружили уязвимость PetitPotam, которая заставляет удалённые серверы … инфраструктуре, edge-системах и различных сервисах Microsoft для унификации используемых Linux-решений. Подробнее на opennet.ru   Выпущена новая версия СУБД MongoDB Опубликован новый выпуск документно-ориентированной базы данных MongoDB 5.0. … операторов и механизма Live Resharding, позволяющего на лету менять ключи, используемые для сегментирования. Подробнее на opennet.ru Что делает админа админом?    Умение случайно сломать и героически починить Википедия говорит, что админ — это …

… комбинируя обе уязвимости. Подтверждена работа: в Ubuntu 24.04.4 с ядром 6.17.0-23,  RHEL 10.1 с ядром 6.12.0-124.49.1,  openSUSE Tumbleweed с ядром 7.0.2-1,  CentOS Stream 10 c ядром 6.12.0-224,  AlmaLinux 10 с ядром 6.12.0-124.52.3  и Fedora … xfrm-ESP. RxRPC  исправлена в ядрах 7.0.6 и 6.18.29. Следить за выходом обновлений можно здесь:  Debian ,  Ubuntu ,  SUSE/openSUSE ,  RHEL ,  Gentoo ,  Arch ,  Fedora ,  ROSA . Эксплоит , работающий во всех актуальных дистрибутивах Linux, уже …

… Referrer-Policy "no-referrer" always; add_header X-Content-Type-Options "nosniff" always; add_header X-Download-Options "noopen" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Permitted-Cross-Domain-Policies "none" always; … application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc …

… 5.1.1 — устранили уязвимость, позволяющую атаковать учётку админа и выполнять вредоносный код на сервере. Подробности на opennet.ru XSS-уязвимость в популярном плагине WordPress — Abandoned Cart Lite for WooCommerce. Подробности на xakep.ru . … Actalis, GoDaddy, Google, SSL.com, Camerfirma, QuoVadis и Siemens отозван из-за несоответствия стандартам. Подробности на opennet.ru . Подробнее ВКонтакте   Тут должна быть шутка, но её запретили По этому поводу грустила Анастасия Кузнецова …

… Также существуют две редакции данного протокола: открытая версия (бесплатная) и коммерческая (платная). Бесплатная версия — OpenSSH — встроена во все UNIX-подобные операционные системы в виде стандартных утилит SSH-клиента и SSH-сервера. … высокая платформонезависимость. SFTP-протокол реализуется через SFTP-сервер и SFTP-клиент, которые являются подсистемами OpenSSH. Для чего используются SSH и SFTP протоколы Чаще всего протоколы SSH и SFTP используются для удаленной работы с …

… как-то договориться между собой. Модель OSI Одной из первых попыток стандартизировать сетевое общение стала модель OSI (The Open Systems Interconnection model, модель взаимодействия открытых систем), предложенная международной организацией ISO … BGP (Border Gateway Protocol),  который применяется для маршрутизации трафика между разными автономными системами, OSPF (Open Shortest Path First), использующийся для построения маршрутов внутри одной автономной системы, и ICMP (Internet Control …

… LTS (18.04, 20.04) и RHEL, устранена в Arch Linux, но остаётся неисправленной в Ubuntu 21.10 и Fedora Linux. Подробнее на opennet.ru Вредоносный код в NPM-пакете node-ipc удаляет файлы на системах из РФ и Беларуси В NPM-пакете node-ipc обнаружен … зафиксировать зависимости на версии 9.2.1, а также версии и для остальных разработок этого автора.  Подробнее на opennet.ru Новый способ фишинга использует всплывающие окна в браузере  Чтобы захватить данные пользователя, злоумышленники … вид оригинала. Пользователям можно порекомендовать только одно — будьте внимательнее с всплывающими окнами. Подробнее на opennet.ru [block:DigestPoll]   Победила стресс магией отпуска — Юля Губкина …

… shell-скрипт и указан ряд признаков наличия червя, например, наличие трафика на сетевой порт 5555. Подробнее об этом на opennet.ru Уязвимость в chrony Выявлена уязвимость в реализации протокола сетевого времени chrony. Она позволяет … 3.5.1. Обновления пакетов доступны для Fedora. В процессе подготовки обновления для RHEL, Debian и Ubuntu. Подробнее на opennet.ru Релиз WordPress 5.5 с поддержкой обновления плагинов Состоялся в середине августа и получил кодовое имя … установка обновлений в WordPress 5.5 отключена. Так что решать будет пользователь. О других новшествах WP 5.5. на opennet.ru А какого ресурса вам хотелось бы добавить? Памяти бы побольше. А то никак не запомню, когда именины у тестя …

… grant all privileges on *.* to postfix@localhost; flush privileges; exit; Устанавливаем postfixadmin : wget https://sourceforge.net/projects/postfixadmin/files/latest/download -O postfixadmin.tar.gz tar -zxf postfixadmin.tar.gz mv … будут заданы несколько вопросов, на них можно ответить все что угодно, особой роли это не играет. mkdir /etc/postfix/certs openssl req -new -x509 -days 3650 -nodes -out /etc/postfix/certs/cert.pem -keyout /etc/postfix/certs/key.pem Вот пример …

… PostgreSQL). Пример с  --mount (более гибкий синтаксис, рекомендуется для сложных случаев): docker run -d --name db --mount source=mydata,target=/var/lib/postgresql/data,type=volume postgres Важно: параметры разделяются запятыми без пробелов (иначе … из указанного образа в Detached-режиме, не блокируя терминал. --name db — присваивает контейнеру имя «db». --mount source=mydata,target=/var/lib/postgresql/data,type=volume — монтирует том. Здесь: source=mydata — имя тома (источник); target=/var/lib/postgresql/data — путь внутри контейнера (цель); type=volume — …

… скрытых угрозах IPv6.  Если захочется творчества, налейте чашку какао, возьмите имбирное печенье и откройте руководство по OpenAPI — будем учиться создавать чёткую документацию для API. А для лёгкого чтения припасли любопытное исследование, … и как их обнаружить: практическое руководство по WPScan Читать статью Роль IPv6 в атаках на Active Directory Читать статью OpenAPI на практике: пошаговое руководство Читать статью 9 ИИ-агентов и 150 рабочих задач в виртуальной техподдержке: почему …

… которых уязвимости устранены, поэтому всем, кто еще не обновился, рекомендовано сделать это как можно быстрее. Подробнее на opennet.ru Надо сказать, что в этом мае возросла не только активность клещей, но и хакеров. Если хотите больше подробностей, … явно не помешает. Уязвимость устранена в выпусках Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 и 7.0.104. Подробнее на opennet.ru Атака NXNSAttack, затрагивающая все DNS-резолверы Разработан новый метод атаки NXNSAttack, который позволяет … Защита от атаки реализована в выпусках Unbound 1.10.1, Knot Resolver 5.1.1 и других. Подробнее о стратегиях защиты на opennet.ru А какие задачи вам удалось оптимизировать в мае? Перенёс рабочее место в кухню. Теперь могу одновременно варить …

… из репозитория main, включены и проприетарные прошивки, также добавлен новый репозиторий non-free-firmware. Подробнее на opennet.ru     Релиз ядра Linux 6.4 Вышла новая версия ядра Linux 6.4, содержащая более 16 тысяч исправлений. Одним из … производительности EXT4 и BTRFS. Также продолжается улучшение поддержки языка программирования Rust. Подробнее на opennet.ru   Критическая уязвимость в WordPress-плагине WooCommerce Stripe Gateway В популярном плагине WordPress для …

… 6.12.101, 6.18.42, 7.1.6 или 7.2-rc5. Статус исправлений по дистрибутивам опубликован на страницах Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch и Fedora. Подробнее ChainDrop: червь захватил 444 пакета в npm В репозитории npm зафиксирована … AI Security Institute опубликовал отчёт об эксперименте, который закончился примерно тем же, чем недавний  случай с агентом OpenAI. На 122 тестовых запуска пришлось 19 несанкционированных действий в интернете: 17 совершила модель Mythos 5, ещё 2 — …

… После первого входа Grafana попросит сменить пароль. Теперь подключим Prometheus к Grafana. Зайдите в  Connections → Data Sources и нажмите  Add datasource. Выберите Prometheus. В поле Connection введите  http://localhost:9090 и нажмите  Save & test внизу страницы. Должно … http_2xx     file_sd_configs:       - files:           - /etc/prometheus/targets/blackbox.yml     relabel_configs:       - source_labels: [__address__]         target_label: __param_target       - source_labels: [__param_target] …

… соединений TLS. В сентябре вышел корректирующий выпуск Exim 4.92.2. — если еще не обновились, то самое время. Подробнее на opennet.ru . Уязвимость нулевого дня в phpMyAdmin (CVE-2019-12922) Затрагивает все версии вплоть до 4.9.0.1. и позволяет …

… кодовое имя текущего выпуска Ubuntu, чтобы репозиторий соответствовал установленной версии системы. tee /etc/apt/sources.list.d/docker.sources <<EOF Types: deb URIs: https://download.docker.com/linux/ubuntu Suites: $(. /etc/os-release && echo …

… указать любой другой, например, 2233 — Port 2233. Сохраните изменения. Обратите внимание. Хорошая практика — использование OpenSSH раздельных конфигураций (drop-in).  При таком подходе нет необходимости менять файл конфигурации по умолчанию — … SSH введите команду: Debian/Ubuntu: # systemctl restart ssh CentOS/AlmaLinux: # systemctl restart sshd В Ubuntu 24.04 OpenSSH может работать через активацию systemd на основе сокетов. По умолчанию ssh.socket слушает ListenStream=22. При …

… так как обновления с исправлениями уже выпущены почти для всех.  Вот тут рассказываем: об уязвимостях в PostgreSQL, OpenSSH и процессорах AMD , а здесь  о «дырах» в OpenH264 и загрузчике GRUB2 .  [block:DigestPoll]   Ждёт, когда выйдет обновление к скилам с фичей «креативные подписи …

…   AlmaLinux: https://almalinux.org/blog/2026-05-01-cve-2026-31431-copy-fail/   OpenSUSE: https://bugzilla.suse.com/show_bug.cgi?id=CVE-2026-31431   Gentoo: … сред дополнительно заблокируйте создание AF_ALG-сокетов через seccomp. Отключение модуля не повлияет на LUKS, IPsec, OpenSSL (без afalg-движка) и большинство повседневных задач — уязвимый путь используется крайне редко. Для WSL/WSL2 до …

… для определения размера данных, извлекаемых из заголовка VLAN. Исправление пока доступно в форме патча.  Подробнее на opennet.ru   В процессорах AMD Ryzen и EPYC исправлено более 30 уязвимостей Компания AMD сообщила о 31 уязвимости в своих … при использовании команды «git archive» и работе с не заслуживающими доверия внешними репозиториями.  Подробнее на opennet.ru   Linux-бэкдор атакует сайты на WordPress Специалисты обнаружили вредоносную программу для Linux, которая …

… в прошивках Intel, Dell и Insyde Software, хотя утверждается, что проблема затрагивает 8 производителей. Подробнее на opennet.ru Критическая проблема в «1С:Предприятие 8»  Разработчики «1С:Предприятие 8» призвали клиентов срочно обновить ряд … через переменные окружения. Уязвимость устранена в свежих выпусках Bitbucket Server и Bitbucket Data Center. Подробнее на opennet.ru [block:DigestPoll]   Уже начала писать пост в нельзяграме о том, что не успела сделать в этом году — Юля Губкина. …

… за активностью привилегированных процессов. Тем же обновлением FreeBSD закрыта группа проблем в поставляемом с системой OpenSSL —  CVE-2026-18798 ,  CVE-2026-54874 и пять идентификаторов из диапазона  CVE-2026-63072 — CVE-2026-63076 . Там … обращений от других известных компаний и стартапов. Разбор показал, что пакеты ставились с участием агентов Claude, OpenAI Codex и Nous Research Hermes. Самый показательный случай нашёлся у сервиса аутентификации Clerk. В его LLM-файле …