В Linux обнаружена уязвимость десятилетней давности
Остер назвал брешь Dirty COW. Он отметил, что данную уязвимость очень легко активировать и она всегда срабатывает. Благодаря ей неавторизованные локальные пользователи могут получить расширенный доступ к системе.
Исследователь отметил, что несколько лет назад создатель Linux пытался убрать дыру из системы, однако последующие изменения в операционке не дали ему возможности исправить ошибку.
По словам Остера, проблема заключается в возникновении состояния гонки в системной памяти ядра, которая активируется при определённых операциях чтения из памяти.
Источник: Engadget
Разное
Глобальный сбой в инфраструктуре Microsoft, начавшийся 12 ноября, продолжается и на следующий день. Проблемы затронули Outlook, Exchange Online, Microsoft Teams, OneDrive, SharePoint и Copilot.
Google начала распространять новую функцию Traveler QR для приложения Google Wallet на Android. Она позволяет оплачивать покупки за границей с помощью QR-кодов через международную платежную сеть Alipay+, используя банковскую карту Visa, уже добавленную в электронный кошелек. Благодаря этому туристам больше не придется устанавливать местные платежные приложения или открывать счета в зарубежных банках.
