Результаты поиска

… – логи и файлы аренды IP-адресов доступны для чтения всем пользователям. Kea по умолчанию запускается от root в Arch Linux, Gentoo, openSUSE Tumbleweed (до 23 мая), FreeBSD и NetBSD. В Debian, Ubuntu и Fedora используется непривилегированный … сервера. Уязвимость затрагивает только специальные сборки curl с wolfSSL, что редко встречается в стандартных дистрибутивах Linux. Основные пакеты обычно используют OpenSSL или GnuTLS и не подвержены этой проблеме. Для защиты рекомендуется обновить …

… полезно в любых других операционных системах. Вот пример настройки соединения одного из популярных окружений рабочего стола Linux: И ещё, DNS от Google — хоть и самый известный, но не единственный вариант. Советуем обратить внимание, например, на … адреса DNS-серверов на роутере. Очистка кеша Этот способ устранения ошибки подойдёт только для Windows и macOS, так как Linux по умолчанию не кеширует запросы к DNS. В меню Пуск найдите пункт Выполнить или вызовите его сочетанием клавиш Ctrl + … hosts зависит от операционной системы. В Windows этот файл находится в папке c:\windows\system32\drivers\etc\hosts , в Linux — /etc/hosts , а в macOS — /private/etc/hosts . Для редактирования файла hosts потребуются права администратора. …

… Критическая уязвимость в патче GSSAPI для OpenSSH позволяет атаковать серверы до аутентификации Во многих дистрибутивах Linux используется патч gssapi.patch, добавляющий в OpenSSH поддержку обмена ключами на базе GSSAPI. В этом патче … выявила 9 уязвимостей в системе мандатного управления доступом AppArmor (кодовое имя CrackArmor), присутствующих в ядре Linux с версии 4.11 (2017 год). Наиболее опасные из них позволяют локальному непривилегированному пользователю получить … что потенциально позволяет перезаписать содержимое /etc/passwd. Патчи с устранением уязвимостей переданы разработчикам ядра Linux и будут предложены пользователям в ближайшие дни в составе обновлений ядра (версии 6.18.18, 6.19.8, 6.12.77, 6.6.130, …

… подлинности пакетов из репозитория Docker. install -m 0755 -d /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc chmod a+r /etc/apt/keyrings/docker.asc После этого добавим официальный … установленной версии системы. tee /etc/apt/sources.list.d/docker.sources <<EOF Types: deb URIs: https://download.docker.com/linux/ubuntu Suites: $(. /etc/os-release && echo "${UBUNTU_CODENAME:-$VERSION_CODENAME}") Components: stable Signed-By: … утилиту  ufw , однако в этой инструкции выбран  nftables . Это современный встроенный механизм фильтрации трафика в Linux, который даёт больше гибкости и лучше подходит для тонкой настройки правил, особенно если сервер работает с Docker. …

… При вызове функции get_evm_version() пакет evm-units/uniswap-utils обращается к внешнему серверу и загружает скрипт (init в Linux/macOS или init.ps1 в Windows) для выполнения вредоносных действий. Пакет finch-rust добавляет вызов … всего в GitHub Actions (60%). На компьютерах разработчиков зафиксировано 23% запусков. В 87% инцидентов использовалась ОС Linux. Большинство запусков (76%) происходило в контейнерах. Основными векторами заражения стали пакеты …

… специалисты подготовили для вас шпаргалки. Они помогут освоить работу с Systemd — инструментом для управления ОС на базе Linux, подключаться к БД MySQL — удалённо или локально, настраивать файрвол и переносить данные между облачными хранилищами. … когда появится задача. Systemd: основы управления службами Как подключиться к базе данных MySQL Настройка iptables в Linux Перенос данных в объектное хранилище S3 с помощью Rclone Больше полезных статей и инструкций вы можете найти в нашей …

… 20 000 сайтов на WordPress атакует другие сайты на WordPress — подробности на xakep.ru . 21 семейство вредоносного ПО для Linux — подробности на xakep.ru В WordPress 5.0.1 устранена уязвимость, приводящая к индексации паролей поисковыми движками … Ребрендинг Revisium Компания Revisium — разработчик инструментов для диагностики сайтов — присоединилась к команде CloudLinux. Теперь у антивируса Revisium Antivirus новое название — ImunifyAV. Это по-прежнему модуль ISPmanager, и по новым …

… Этот метод можно использовать вместо аутентификации по паролю. В статье рассказываем про создание SSH-ключей в Linux и Windows, про OpenSSH, PuTTY и отключение аутентификации по па ро лю. Читать статью Habr: самое интересное за декабрь … точно, так как следили за тем, что там происходило. Начало декабря удивило отставкой гендиректора Intel и новым примером Linux-буткита,  подробнее об этом рассказали здесь . Что же касается конца месяца, тот тут отличился WordPress и уязвимости …

… Red Team обнаружили уязвимость в PackageKit — демоне, который управляет установкой, обновлением и удалением пакетов в Linux-системах. Баг получил кодовое имя Pack2TheRoot, идентификатор CVE-2026-41651 и оценку 8,8 по шкале CVSS. Что за … Desktop 18.04 (EOL) и 24.04.4 LTS, Ubuntu 26.04 LTS beta, Ubuntu Server 22.04–24.04 LTS,  Debian Desktop Trixie 13.4,  RockyLinux Desktop 10.1,  Fedora 43 Desktop и Fedora 43 Server.  Это неисчерпывающий список: уязвимыми можно считать все … PackageKit является опциональной зависимостью Cockpit, поэтому серверы с установленным Cockpit — включая Red Hat Enterprise Linux — также могут быть уязвимы. Как защититься Уязвимость устранена в PackageKit версии 1.3.5.  Патчи уже включены в …

… 5 - /usr/local/mgr5/etc/ispmgr.conf Полезные команды Фаервол iptables Данный фаерволл используется на ОС семейства Linux iptables -L -n --line-numbers Посмотреть все текущие правила -n - запрещает разрешать IP адреса в PTR --line-numbers - … процессы по шаблону pkill <name_pattern> netstat, sockstat netstat - показывается сетевую активность, используется на Linux-based ОС. netstat -napt Cамое полезное сочетание аргументов, выводит кто что слушает и кто куда подключен, … - показывается сетевую активность, используется на FreeBSD Перезапуск сервисов Запуск/перезапуск/остановка сервисов на Linux /etc/init.d/<service_name> start/restart/stop service - перезапуск сервисов кросплатформенный. service <service_name> …

… на отдельном компьютере или сервере и выполняющее соответствующие функции. Он нередко является частью ОС (Windows, Linux и других) или же может устанавливаться как отдельное приложение. Программные межсетевые экраны обычно предлагают … Самые распространенные примеры программных решений данного типа: встроенный брандмауэр Windows, а также iptables в Linux — удовлетворяют большинство требований обычных пользователей. Контроль состояния сеансов Межсетевой экран с контролем …

… инструменты использовать и на что обращать внимание для диагностирования проблем производительности в операционной системе Linux . Команда top Главным инструментом в этом деле станет команда top . Результат её выполнения выглядит так: Программа … при работе с USB-накопителем, ожидании ответа от сокета или быть вызвано другими причинами. Упрощенная модель состояний в Linux D -state — состояние непрерывного сна (процессы, которые ожидают освобождения потока ввода-вывода) R -state — процесс …

… и мы советуем хотя бы одним глазком поглядывать, что происходит в мире ИБ. Помогут наши подборки:  уязвимости в ядре Linux, ИИ-агент устанавливает малварь; дыра в PostgreSQL, 19 свежих уязвимостей в Linux, баги в MikroTik ; GitLab отдаёт файлы сервера без пароля, а шифрование памяти обошли устройством за $200 ; драйвер с подписью Microsoft отключает 145 антивирусов, а в ядре Linux нашли путь к root . [block:DigestPoll] Дайджест по старинке руками писала Ксения Н.   …

… Strace — полезный инструмент, который помогает отслеживать системные вызовы и доставку сигналов между процессами и ядром Linux. Говорят, сильно облегчает работу программистов и системных администраторов. Проверьте, если не верите. Смотреть … все уязвимые плагины до актуальных версий и почистить ресурсы от «левых» учеток. Подробнее на xakep.ru . Тысячи серверов Linux под угрозой Пока эксперты пытаются заполучить и изучить образец шифровальщика Lilocked, малварь заражает все новые …

… и начинается загрузка данных сайта — открывается запрошенная страница. Все эти чудеса занимают несколько мгновений. На Linux и MacOS путь DNS-запроса до нужного домена можно посмотреть с помощью следующей команды: dig +trace firstvds.ru На Linux для работы с dig в некоторых случаях нужно выполнить установку соответствующего пакета: Ubuntu и Debian: apt -y … и время ответа DNS: dnsperf.com — очень наглядно отображает время ответа DNS на карте:  Или, если у вас под рукой есть Linux-терминал, с помощью следующей команды:  dig firstvds.ru | grep time Она покажет время, за которое был выполнен …

… уязвимость CVE-2024-8767 с уровнем угрозы оценкой 9.9 по CVSS. Уязвимость найдена в плагинах Acronis Backup, работающих на Linux-серверах с cPanel, WHM, Plesk и DirectAdmin. С ее помощью злоумышленники получают избыточные права и, как следствие, — … NAR. Данная проблема была устранена в версии 2.24.6. К тому же, была выявлена критическая уязвимость в дистрибутивах GNU/Linux, позволяющая осуществлять удалённое выполнение кода без предварительной аутентификации. Уведомления для разработчиков …

… Гибкое решение с открытым исходным кодом  Thunderbird — бесплатный кроссплатформенный почтовый клиент для Windows, Linux и macOS с открытым исходным кодом от компании Mozilla, разработавшей одноимённый браузер. Сервис подойдёт для … спам-фильтр, который обучается на основе того, как пользователь работает с письмами.  Где работает:  Windows, macOS и Linux.  Преимущества:  Бесплатный и кроссплатформенный. Встроенный календарь, адресная книга, таск-менеджер и RSS-лента. … клиента:  Операционная система и совместимость: Поддерживает ли клиент нужную операционную систему: Windows, macOS, Linux, iOS или Android? Производительность и ресурсозатраты:  Насколько клиент лёгкий и быстрый? Требует ли мощного железа? …

… 0.113, например, RHEL 8 и Ubuntu 20.04. Чтобы закрыть уязвимость, советуем как можно скорее обновить систему. Подробнее на linux.org Критическая уязвимость в VMware vCenter Выявлены случаи эксплуатации критической уязвимости в VMware vCenter. Баг … Подробнее на xakep.ru Уязвимости в подсистеме еBPF для обхода защиты от атак Spectre Обнаружена уязвимость в ядре Linux, позволяющая использовать подсистему еBPF, чтобы обойти защиту от атак класса Spectre. Проблема связана с …

… в 10 Мбайт в день через Ethernet и Wi-Fi. Подробнее на 3dnews.ru  Microsoft сломала ПК с двойной загрузкой Windows и Linux в последнем обновлении безопасности В новом обновлении безопасности, Microsoft неожиданно нарушила работу ПК, на которых установлены Windows и Linux в режиме двойной загрузки. Цель обновления была исправить уязвимость в загрузчике GRUB, однако оно привело к сложностям с загрузкой операционной системы Linux. Пользователи Ubuntu быстро нашли способ решить этот недуг, отключив Secure Boot в BIOS и удалив политику Microsoft …

… открыть панель инструментов разработчика, можно нажать клавишу F12 или комбинацию клавиш Ctrl + Shift + I для Windows и Linux, и cmd + Shift + I для macOS. Сейчас нас интересует вкладка Сеть : Но чтобы получить актуальные характеристики сайта, … загрузки, давайте проверим сервер под нагрузкой. Для тестирования будем использовать один из популярных дистрибутивов Linux: Debian или CentOS. Целью нашего исследования будет «посадочная страница» (Landing Page) сайта example.ru, то есть та …

… пакетов и раздавали из них вредонос AUR (Arch User Repository) массово скомпрометировали — через этот репозиторий в Arch Linux распространяют приложения от сторонних разработчиков. Атакующие получили контроль примерно над 1577 пакетами и … ещё в 54 пакета, на этот раз через зависимость bun и обфусцированную строку с установкой через  bun add . Разработчики Arch Linux принимают меры, поэтому до окончательного решения возможны проблемы с регистрацией новых учётных записей в AUR, …

… Grafana. Это ориентир, по которому подбирают ресурсы VDS. Ниже — ориентировочные конфигурации для запуска Grafana на Linux. Используйте их как отправную точку для выбора сервера под свои задачи. Примеры конфигураций оборудования Размер … и запущен один из поддерживаемых сервисов: ufw — чаще используется в Ubuntu/Debian; firewalld — чаще используется в AlmaLinux, Rocky Linux и CentOS. В правилах файрвола разрешён доступ: 22/tcp — SSH; 80/tcp — HTTP (редирект на HTTPS, ACME); 443/tcp — HTTPS …

… началось в 2013 году с  материала про Хакатон , а сегодня у нас уже 1000 статей. Мы писали про серверы и сети, разработку в Linux и DevOps-практики. Проводили нескучные DIY-эксперименты, готовили гайды для новичков и глубокие разборы для профи, … и атака ИИ-агента: дайджест уязвимостей Коротко за неделю: уязвимости в GitLab и crates.io, ботнет Evooo1Bot и релиз ядра Linux [block:DigestPoll] Писала дайджест, напевая Summertime Sadness — Алёна М.    …

… котором установлен Ansible. Управляющим узлом может быть домашний или рабочий ноутбук, выделенный или облачный сервер с ОС Linux или UNIX. На ОС Windows возможна установка через компонент WSL. Inventory (Файл инвентаризации).  В нём указывают …    dest: /var/www/html/index.html    owner: root    mode: '0644 apt/dnf Управляет пакетами в Debian-based системах (Ubuntu, Linux Mint) и RHEL (CentOS, Fedora). - name: Install the latest version of tree  apt:    name: tree    state: latest - name: …

… . Уязвимости и релизы Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectre 4 Обнаружены две уязвимости в ядре Linux, позволяющие использовать подсистему еBPF для обхода защиты от атаки Spectre 4. Первая уязвимость вызвана недоработкой … на opennet.ru     Релиз Debian 11 «Bullseye» Спустя два года разработки состоялся релиз Debian 11. В новом выпуске ядро Linux обновлено до версии 5.10 и поддерживает файловую систему exFAT. Также обновлён графический стек, пользовательские …