В древней Linux-утилите найдена критическая «дыра», которую не замечали 11 лет. Она открывает всем желающим root-доступ. Эксплойт умещается в одну строку

В сервере telnet из пакета GNU IntelUtils, основанного на устаревшем сетевом протоколе, который все еще не растерял всех своих пользователей, обнаружена уязвимость, позволяющая удаленному пользователю элементарно получить root-доступ, не зная соответствующего пароля. Эксплойт умещается в одну строку.

23.01 11:28

• Разработчик суперпопулярной утилиты для Linux перестал выплачивать деньги за поиск в ней уязвимостей. Не вынесли потока нейросетевого бреда

  Глава разработки сверхпопулярной свободной утилиты с открытым кодом cURL, которую можно найти едва ли не в любом дистрибутиве Linux, в macOS, Windows 10 и 11, закрыл программу Bug Bounty, действовавшую с 2019 г. Разработчики не выдержали потока бесполезных багрепортов, сгенерированных охотниками за вознаграждением при помощи ИИ – на их проверку уходило слишком много времени.

  21.01 12:36
• GitHub заблокировал за плагиат репозиторий разработчика чипов для популярных одноплатных компьютеров

  GitHub заблокировал репозиторий чипмейкера Rockchip на основании DMCA-жалобы разработчиков FFmpeg, набора инструментов для работы с видео, на кражу исходного кода. Почти за два года китайская компания так и не удосужилась устранить нарушения, хотя и признала свою неправоту.

  29.12 12:13
• Огромную сумму в самой криминальной криптовалюте пожертвовали фонду, без которого Linux был бы совсем другим

  Фонд свободного ПО, финансирующий проект GNU, без которого сложно представить современный Linux, получил приятный подарок на Рождество – крупную сумму, которая более чем вдвое превышает предполагаемый бюджет организации на 2026 г. Личность доноров, стоящих за щедрым пожертвованием, неизвестна, деньги переведены в Monero, которая считается едва ли не самой криминальной криптовалютой.

  25.12 12:09

все новости open.cnews.ru

все новости www.cnews.ru