Найден способ убить Linux
Страницы: 1
Найден способ убить Linux
Рисунок


В ядре Linux имеется уязвимость, позволяющая «повесить» компьютер под управлением этой операционной системы, сообщается в специализированном блоге на Habrahabr. Используя опубликованный код, состоящий из нескольких десятков строчек, можно запустить на linux-компьютере процесс, который вызовет полную загрузку всех ядер процессора, исчерпание файловых дескрипторов, и который невозможно будет прервать.

Код срабатывает не на всех версиях ядер Linux и не во всех конфигурациях, но установить однозначный список уязвимых и неуязвимых систем пока не удалось. Подвержены проблемам как самые новые, так и относительно старые версии ядер. Запуск кода требует прав обычного (непривилегированного) пользователя. Таким образом, если имеется удаленный сервер, к которому посредством протокола SSH может подключаться несколько человек, один из пользователей может исполнить код, который сделает невозможной работу всех остальных. Это означает, в частности, что подвергнут опасности целый ряд хостингов - тех, которые предоставляют своим пользователям shell-доступ не к виртуальной машине, а к реальному серверу.

Наличие такой недоработки на уровне ядра говорит о том, что, вполне возможно, в ближайшее время ядро ждет обновление. Одно из основных преимуществ Linux - это невозможность для непривилегированного пользователя навредить системе, не пользуясь уязвимостями для повышения привилегий. Кроме того, эта новость еще раз показывает необходимость виртуализации на хостингах, без которой ни в чем не повинные сайты могут быть подвержены разным угрозам.

Источник: «Руформатора»
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
12:36 Сервисы и ПО для накрутки ПФ 
10:49 Прикрепить файл PDF 
18:43 Смена хостинга 
12:43 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт! 
09:04 Воскресный Апдейт 29-01.2023 Яндекс выдача 
08:28 В Google «бьют тревогу» из-за нового чат-бота ChatGPT 
20:24 Pharmcash.net - монстр конверта Евро траффика 
12:13 Ищем исполнителя. Регистрация в катологах. 
10:04 Мощная программа для рассылки в лс по Whatsapp 
22:49 Антидетект Che browser 
13:17 Ural-obmen.ru — выгодный сервис обмена 
11:16 Obama.ru - безопасный обмен криптовалют и электронных денежных средств 
03:24 SHARKY - круглосуточный обмен криптовалют 
00:14 Раскрутка сайта прогонами и поведенческими. Опыт с 2009 года - качественно на любой бюджет (NEW 2022 новостной прогон)! 
19:47 Добро пожаловать в цифровой мир... 
08:26 Торрент-сайт RuTracker недоступен даже с VPN 
21:28 Financial Times: США убедили Японию и Нидерланды присоединиться к "чиповой" блокаде Китая 
21:08 150+ хакерских поисковых систем и инструментов 
20:46 Какой фильм посмотреть сегодня вечером? 
12:35 Помогите придумать самый интересный вопрос 
20:05 Осторожно! Криптовалюта