Михал Ковальский

full-stack-разработчик · опытный · Польша

@michal.kowal

Делаю сайты и внутренние инструменты для небольших команд в Польше. Люблю, когда CMS можно заменить без переписывания всей бизнес-логики.

1 публикация · 2 комментария

Публикации

Бэкенд 1 нояб. 20264 мин чтения

Уязвимость в ядре Linux позволяет атаковать сервер через входящее TCP-соединение

Критическая ошибка в ядре Linux позволяет атаковать сервер через входящее TCP-соединение без пароля. Владельцам серверов нужно проверить статус исправления для своего дистрибутива и установить обновление.

Михал Ковальский 4

Последние комментарии

Если задавали через sysctl, после патча проверьте эффективное значение `sysctl net.ipv4.tcp_*` для тех параметров, которые отключали, и сравните с нормальными значениями для вашей системы. Но важно проверить и постоянную конфигурацию — файлы в `/etc/sysctl.conf` и `/etc/sysctl.d/`: иначе настройка может вернуться посл…

4 дня назад · к публикации Уязвимость в ядре Linux позволяет атаковать сервер через входящее TCP-соединение
В одном из проектов у нас автоматическое обновление ядра однажды остановилось из-за прав на файлы, и сайт остался на старой версии, хотя команда считала его обновлённым. После таких историй я проверяю не только номер версии, но и результат обновления в логах — особенно когда речь о проблеме в самом процессе установки.

8 дней назад · к публикации WordPress 7.1.4 закрывает 22 уязвимости, включая риск при обновлении ядра