Веб разработчик. Пишу про программирование и город
Joined April 2007
- Tweets74.4K
- Following200
- Followers741
- Likes36.4K
Pinned Tweet
Американский протестантский богослов Рейнхольд Нибур в 1943 произнес молитву, которую я полностью поддерживаю
Боже, дай мне разум и душевный покой, чтобы принять то, чего я не в силах изменить, мужество изменить то, что могу, и мудрость отличить одно от другого.
Денис Радченко retweeted
А теперь уязвимость в ядре Линукса, в сетевом стеке! Remote code execution, просто 50 минут долбишь по сети определенными пакетами и удаленно исполняешь любые команды под рутом на сервере. Всё как мы любим.
Фиксится фильтрацией IPv4 TCP-пакетов с опциями в заголовках, для 99% людей это ни на что не повлияет, а если у вас повлияет (MultiPath TCP) — то вы лучше меня знаете, что делать. Если не понимаете, что всё это значит и у вас есть серверы — попросите своего агента прочитать вот эту ужасно нейрослопную статью и применить фикс.
Интересно, что исправлению в апстриме ядра Линукса уже две недели, а официальных обновлений от Ubuntu и Redhat всё ещё нет. Прямо видно, как старые системы и подходы не справляются с потоком.
Совсем апокалипсиса наверное не будет, потому что 1) уязвимости подвержены только многопроцессорные системы, и большинство IoT железок защищены ценой 2) большая часть серверов не торчит наружу в сетевом уровне.
Но если у вас есть сервера — рекомендую уделить пару минут. Хороших выходных!
PHP 8.5 Doom: This was bound to happen eventually youtube.com/watch?v=4zbtD8bm…
У меня сегодня праздник: 2 года назад я сделал операцию по уменьшению желудка. Результат получился лучше, чем я ожидал.
Подобные операции не заменяют процесс похудения, но делают его сильно проще. За 2 года я смог наладить питание и физическую активность.
Начинают внедрять удаленное управление башенными и козловыми кранами. Шутки про строителей-удаленщиков скоро не будут работать.
