Найден способ убить Linux
Страницы: 1
Найден способ убить Linux
Рисунок


В ядре Linux имеется уязвимость, позволяющая «повесить» компьютер под управлением этой операционной системы, сообщается в специализированном блоге на Habrahabr. Используя опубликованный код, состоящий из нескольких десятков строчек, можно запустить на linux-компьютере процесс, который вызовет полную загрузку всех ядер процессора, исчерпание файловых дескрипторов, и который невозможно будет прервать.

Код срабатывает не на всех версиях ядер Linux и не во всех конфигурациях, но установить однозначный список уязвимых и неуязвимых систем пока не удалось. Подвержены проблемам как самые новые, так и относительно старые версии ядер. Запуск кода требует прав обычного (непривилегированного) пользователя. Таким образом, если имеется удаленный сервер, к которому посредством протокола SSH может подключаться несколько человек, один из пользователей может исполнить код, который сделает невозможной работу всех остальных. Это означает, в частности, что подвергнут опасности целый ряд хостингов - тех, которые предоставляют своим пользователям shell-доступ не к виртуальной машине, а к реальному серверу.

Наличие такой недоработки на уровне ядра говорит о том, что, вполне возможно, в ближайшее время ядро ждет обновление. Одно из основных преимуществ Linux - это невозможность для непривилегированного пользователя навредить системе, не пользуясь уязвимостями для повышения привилегий. Кроме того, эта новость еще раз показывает необходимость виртуализации на хостингах, без которой ни в чем не повинные сайты могут быть подвержены разным угрозам.

Источник: «Руформатора»
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
20:51 Отдых в Пансионате "Бутучень" – Встречайте Комфорт и Уют 
20:12 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
19:56 Push.House - рекламная платформа PUSH уведомлений 
17:22 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
15:03 2Index - быстрая индексация страниц сайта и обратных ссылок 
14:07 Buymedia.biz - рекламная сеть 
10:40 LSI-копирайтинг 
18:35 Прогон сайта по анализаторам 
17:43 Ural-obmen.ru — выгодный сервис обмена 
17:23 Obama.ru - безопасный обмен криптовалют и электронных денежных средств 
16:07 TETChange-Обменник криптовалют 
15:41 Zombie.Cash - мультивалютный обменный пункт 24/7 | Меняем быстро, безопасно и выгодно 
14:02 Google Voice - OLD аккаунты "SMS и звонки" 
13:13 Высококачественные и надежные прокси-серверы и 5G 
15:58 Linux - это максимальная свобода 
15:33 QIWI сдох насовсем 
13:46 Как получить рефералов и посетителей на сайт бесплатно. 
13:40 С юмором по жизни! 
09:31 Российский аналог Google Play наконец-то доступен всем желающим 
07:24 Точные прогнозы на футбол 
09:11 Посоветуйте фильм