- Інтернет-супермаркет програмного та апаратного забезпечення
-
2 товара
0 грн. - Вхід на сайт / Реєстрація
- Курси валют:
USD43.90 грн.
- Рус Укр
- Україна
- Категорії
- Розробники
Акції (2)
Aнтивіруси (121)
Захист інформації (167)
Програми віддаленого доступу (12)
Українська хмара (2)
Програми для підприємств і бізнесу (16)
Операційні системи Windows (10)
СУБД (Системи управління базами даних) (9)
Штучний інтелект (12)
Хмарні програми, SaaS (52)
Комп'ютерні ігри (12)
CRM - системи управління взаємовідносинами з клієнтами (4)
CMS - системи управління сайтом (1)
Серверне програмне забезпечення (55)
Управління проектами та завданнями (42)
Програми для Service Desk та Help Desk (5)
Програмування (97)
Мультимедіа (69)
Графіка та дизайн (75)
САПР (52)
Офісні програми (133)
Створення резервних копій та відновлення даних (59)
Ip-телефонія (2)
Програми для Mac Os, iOS (57)
Програми для Android (27)
Програми для смартфонів (мобільних телефонів) (25)
Охоронні системи (29)
Програми для бухгалтерського обліку (1)
Мережеве обладнання (33)
Ноутбуки (7)
Автотрекери, навігатори та відеореєстратори (1)
Електронні книги (6)
Комп'ютерні миші (16)
Генератори та портативні зарядні станції (11)
Інші програми, книжки (7)
Приєднуйтесь до нас
Не знайшли, що шукали?
Підписатись на розсилку
12.11.2025
Міф про безпеку Linux розвіюється
Уряд США офіційно попередив про активне використання старої, але небезпечної вразливості в операційній системі Linux, яку було виявлено ще понад десять років тому та виправлено лише торік.
Помилка, що з’явилася у лютому 2014 року внаслідок змін у ядрі Linux, стосується компонента netfilter: nf_tables і належить до типу use-after-free — коли програма звертається до вже звільненої області пам’яті. Уперше про цю вразливість заговорили в січні 2024 року, а вже наприкінці того ж місяця вона отримала ідентифікатор CVE-2024-1086 і була виправлена розробниками ядра. Рівень небезпеки оцінили від 7 до 10 балів, що відносить її до категорії критичних.
Невдовзі після публікації патча фахівці з кібербезпеки представили прототип експлойта, який дозволяє отримати локальне підвищення привілеїв у системі. Вразливими виявилися основні Linux-дистрибутиви — Ubuntu, Debian, Fedora та Red Hat.
У травні 2024 року Агентство з кібербезпеки та безпеки інфраструктури США (CISA) включило CVE-2024-1086 до власного офіційного каталогу експлуатованих вразливостей. Федеральним установам наказали до 20 червня 2024 року оновити системи або припинити використання вразливого ПЗ. Занесення до каталогу CISA свідчить про підтверджене використання вразливості у реальних кібератаках.
“Подібні уразливості нерідко стають інструментом хакерів для атак, тому федеральні установи мають діяти відповідно до інструкцій розробників або відмовитись від уразливих продуктів”, — йдеться у заяві агентства.
Наразі CISA оновила інформацію, підтвердивши, що вразливість активно використовують програми-вимагачі. Користувачам Linux радять негайно встановити оновлення безпеки для своїх дистрибутивів або, як тимчасовий захід, заблокувати використання nf_tables, обмежити доступ до системних імен користувачів чи встановити модуль Linux Kernel Runtime Guard (LKRG). Однак експерти застерігають, що такі дії можуть вплинути на стабільність роботи системи, тому оновлення ядра залишається найефективнішим рішенням.
Цікаво, що на тлі обговорення проблеми деякі користувачі помітили дивну поведінку соцмережі Facebook — платформа почала блокувати публікації, у яких згадується “Linux”. Частину дописів видаляють автоматично, а акаунти авторів можуть отримувати тимчасові обмеження чи навіть бан, що вже викликало хвилю обурення у спільноті прихильників вільного ПЗ.
Хоч Linux довгий час вважався зразком безпеки, ситуація з CVE-2024-1086 нагадує: навіть найстійкіші системи не застраховані від загроз, якщо вчасно не оновлювати компоненти та не стежити за патчами.
Розповісти про цю новину друзям:
Дивитися всі новини
Функція відстеження присутності працівників буде працювати через Wi-Fi
Детальніше