Повышение привилегий в ядре Linux
Уязвимости в ядре Linux позволяют локальному пользователю повысить свои привилегии на системе.
Уязвимости в ядре Linux позволяют локальному пользователю повысить свои привилегии на системе.
Георгий Гунинский выпустил РОС эксплоит для ядра Linux до 2.6.11-rc3 (описание).
Компания Novell совместно с Astaro объявила о выпуске Novell Security Manager - полноценном решении для обеспечения сетевой …
Майк Нэш, главный ответственный за безопасность в корпорации Microsoft, утверждает, что Windows безопаснее Linux. Во время б…
Когда команда Формулы 1 BMW WilliamsF1 приступила к созданию нового болида (FW27) к сезону 2005 года, разработчики вновь обр…
Компания Hewlett-Packard заключила договор с Linux-производителем Mandrakesoft, по которому будет предустанавливать открытую…
Миграция немецкой национальной железнодорожной компании Deutsche Bahn на открытую операционную систему с успехом началась пе…
Разработчики Linux-ядра на этой неделе открыли почтовую рассылку, в которой будет обсуждаться информация об уязвимостях в ко…
Переполнение буфера в ядре Linux позволяет локальному пользователю выполнить произвольный код с повышенными привилегиями на …
Linux-компания Linspire ишет добровольцев, готовых перевести Linux-приложения на 78 языков мира. Проект получил название Int…
Ник МакГрат, ответственный по стратегии платформ в британском подразделении Microsoft, заявил, что мифы, окружающие открытую…
Компания Novell объявила о том, что дистрибутив SuSE Linux Professional 9.2 доступен для свободного скачивания. По словам No…
Сайт, посвящённый надругательствам над OC Linux.
Однажды вечером один неизвестный хакер, называющий себя Traliman, бродил по просторам Интернета в поисках статей про замечательный язык Java. И вот как-то случайно он наткнулся на сайт www.prefnews.ru, специализировавшийся как раз на данной тематике
Mandrakesoft представила первый бета-релиз новой версии своего Linux-дистрибутива - Mandrakelinux 10.2 Beta 1.
Студент исследовательского института робототехники шанхайского университета (SJTU, Shanghai JiaoTong University) сообщил о т…
Программа: Linux kernel 2.6 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы или вып…
Honeynet Project опубликовала новые денные о живучести Linux-систем в диком-диком Интернете. Надо сказать, что ОС значительн…
Рабочий эксплоит для уязвимости в многопроцессорном ядре Linux:
У членов Mandrakeclub уровня Silver и выше появилась возможность скачать версию Linux-дистрибутива Mandrakelinux 10.1 для ар…
POC эксплоит для недавн…
Программа: Linux kernel i386 SMP 2.2 - 2.2.27-rc1, 2.4 - 2.4.29-rc1, 2.6 - 2.6.10 Уязвимость в обработчике ошибок обр…
Аутентификация - один из самых важных сервисов в сетевой инфраструктуре. Она фактически стережет все ресурсы в вашей сети. Рабочие станции, приложения, принтеры и файлы не могут быть открыты и использованы без того, что бы система убедилась что человек имеет право на доступ к ним
Около месяца назад в компьютерных СМИ появилось сообщение о результатах следующего эксперимента: обычный компьютер с ОС Wind…
Несколько целочисленных переполнений и утечка памяти обнаружены в ядре Linux. Локальный атакующий может вызвать отказ в обсл…
Программа: Linux kernel 2.4 – 2.4.28, 2.6 – 2.6.9 Обнаружено несколько уязвимостей в реализации IGMP протокола в ядре Linu…
Этот вывод был сделан по результатам четырехлетнего исследования, проведенного экспертами компании Coverity. Исследователям,…
Компания Tarantella вчера обнародовала выпуск своего клиента удаленного управления системой Remote Desktop Protocol (RDP) Cl…
Программа: Linux kernel Локальный атакующий может выполнить произвольный код на уязвимой системе. Переполнение…
VA Linux Systems Japan K.K. (VA Linux) объявила о своем намерении выпустить "VA FlexMessaging Solution" - новое многофу…
Программа: Linux kernel версии до 2.4.23 Уязвимость обнаружена в Linux ядре на платформах AMD64 и Intel EM64T. Локаль…
В версии Red Hat Enterprise Linux для жителей Бангладеша компания Red Hat представит рабочую среду GNOME с локализованными у…
Программа: Linux kernel 2.4.28 Локальный атакующий может повысить свои привилегии на системе. Уязвимость существует …
Защита информации в виртуальной файловой системе. Сразу сделаю замечание – следует различать виртуальную файловую систему и механизмы виртуализации памяти. В последнем случае речь идёт о расширении размеров памяти, доступной задачам, за счет использования памяти на жёстких дисках и специальной организации дескрипторных таблиц.
Популярная конференция и выставка, посвященная операционной системе Linux, - LinuxWorld Conference & Expo - пройдет в Ро…
Исследователи из IDC сообщают, что за последний квартал продажи Linux-серверов выросли на 42,6%, достигнув показателя в 1,06…
Как реализовать защиту процессов. Про встроенные в микропроцессоры Intel механизмы защиты задач говорить здесь не будем – об этом уже много написано в различных источниках. Поговорим о программной защите процессов. В ядре для каждого процесса хранится определённая информация: идентификаторы процесса, пользователя, группы, приоритеты выполнения и др
В этой статье не пойдёт речь ни о правильной раздаче привилегий пользователям, ни о настройке ip-tables, ни о каких-либо других общеизвестных методах защиты (для каждого из которых найдётся такой же общеизвестный метод взлома)
Программа: W-Channel TC-IDE Embedded Linux версии до 1.54 Уязвимость обнаружена в TC-IDE Embedded Linux. Локальный ат…
Программа: Linux kernel 2.4 - 2.4.27, 2.6 - 2.6.9 Несколько уязвимостей обнаружено в файловой системе smbfs в Linux я…