В ядрах Linux начиная с выпуска 3.3 и заканчивая 3.8 выявлена локальная уязвимость (CVE-2013-1763), которая может привести к выполнению кода с правами ядра. Уязвимость вызвана ошибкой в реализации подсистемы sock_diag, в которой не осуществлялась должная проверка выхода за границы массива sock_diag_handlers, имеющего фиксированный размер в 256 байт. В итоге непривилегированный локальный пользователь мог через отправку специально оформленного netlink-сообщения переписать своими данными область за пределами массива sock_diag_handlers и организовать запуска своего кода в пространстве ядра.
В число пострадавших учетных записей входят микроблоги Burger King, Jeep, NBC News, USA Today и т.д.
Компания осуществила анализ вредоносного ПО, с помощью которого с серверов Linux похищались учетные данные пользователей.
Злоумышленники осуществляют поиск серверов с неустраненными уязвимостями и встраивают в них средства для осуществления DDoS-атак.
_jcrush: Как можно размещать у нас анонсы предстоящих событий: http://t.co/IC131XW983 #Хабаровск
_jcrush: @blogarbik пикаперы детектед ))
_jcrush: RT @drunktwi: Больше денег — больше запросов. Закон жизни. Больше запросов — больше денег. Закон Google.
_jcrush: Только русский знает, что попка муравья кисленькая )))
Спустя ровно 20 лет с момента основания проекта представлен первый релиз новой ветки языка программирования Ruby 2.0. Ruby - мощный и динамический объектно-ориентированный язык программирования, отличающийся высокой эффективностью разработки программ и вобравший в себя лучшие черты Perl, Java, Python, Smalltalk, Eiffel, Ada и Lisp. Код проекта распространяется под лицензиями BSD ("2-clause BSDL") и "Ruby", которая ссылается на последний вариант лицензии GPL и полностью совместима с GPLv3.
По мнению разработчика, подобная интеграция средств для управления сертификатами с использованием разработки софтверного гиганта является абсурдной.
Вторая стадия Milestone Preview начнется уже в следующем месяце.
Несмотря на попадание в реестр запрещенной информации, текст заметки все еще доступен на сайте газеты «Радикальная политика. Газета антиимперского комитета России».
В минувший понедельник, Стив Лангасек, разработчик Ubuntu, отвечающий за интеграцию и продвижение системы инициализации Upstart, включил в репозиторий Ubuntu пакет systemd. Данное действие является частью ранее заявленных планов по интеграции в Ubuntu ряда компонентов systemd, таких как hostnamed, localed и timedated.
Stfw.Ru