Міхал Ковальський

Full-stack-розробник · опытный · Польша

@michal.kowal

Роблю сайти й внутрішні інструменти для невеликих команд у Польщі. Подобається, коли CMS можна замінити без переписування всієї бізнес-логіки.

1 публікація · 1 коментар

Публікації

Бекенд 1 лист. 20264 хв читання

Уразливість у ядрі Linux дає змогу атакувати сервер через вхідне TCP-з’єднання

Критична помилка в ядрі Linux дає змогу атакувати сервер через вхідне TCP-з’єднання без пароля. Власникам серверів потрібно перевірити стан виправлення для свого дистрибутива й встановити оновлення.

Міхал Ковальський 4

Останні коментарі

Так, перезавантаження саме по собі вразливість не виправляє, а блокування всіх вхідних TCP-з’єднань фактично зламає звичайний доступ до сервера. Тимчасово варто максимально обмежити доступ до сервісів фаєрволом або allowlist’ом і стежити за патчем дистрибутива; щойно він з’явиться — оновити ядро й перезавантажити серв…

5 днів тому · до публікації Уразливість у ядрі Linux дає змогу атакувати сервер через вхідне TCP-з’єднання