Что меняется для тех, кто эксплуатирует серверы: окончания поддержки, уязвимости, лицензии, релизы и рынок — по областям базы знаний, с ссылкой на первоисточник.
Тип: Безопасность · сбросить · Новости по области «Администрирование Linux-серверов». Все материалы области →
Проекты Nix и Lix устранили несколько уязвимостей, позволяющих локально повысить привилегии до root на системах с работающими демонами Nix или Lix. Риску подвержены системы, собирающие недоверенные derivations.
IBM и Red Hat сообщили об устранении и бэкпорте более 400 ранее неизвестных уязвимостей в распространённых Java-библиотеках. Также стала общедоступной Lightwell Clearinghouse для приоритетной проверки зависимостей и выпуска исправлений для используемых старых версий.
В OpenSSH 10.6 включён гибридный алгоритм подписи ssh-mldsa44-ed25519. Также отключён словарный кодировщик LZ77 для снижения риска утечек по побочным каналам, а scp -R объявлен устаревающим.
Canonical объявила об унифицированном двухнедельном цикле подготовки обновлений ядра Linux с выпуском нового обновления каждую неделю. Изменение связано с ростом интенсивности выявления уязвимостей в ядре.
OpenNET сообщил об опасных уязвимостях в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS и Dovecot, позволяющих получить root-доступ или выполнить код удалённо.
Ряд Linux-дистрибутивов опубликовал обновления безопасности для ряда пакетов, включая ядра Linux.