Золотая осень. 🍁🍂

Минута ностальгии по DOOM: https://tttttt.me/agl_doom_bot/game

Canonical выпустила новую Ubuntu 24.10 Oracular Oriole. Это юбилейный 40-й релиз дистрибутива, выпускающегося с 2004 года. В честь этого события компания добавила в ОС несколько косметических нововведений, но не забыла и о различных функциональных апдейтах.

https://releases.ubuntu.com/24.10/

 #devopsforlove #devopsforlovenews #itnews

Нас атакуют, а мы отбиваемся.
Крупнейщая DDos атака.

Атака не утихает.

«Сбер»: в открытом доступе находятся данные 90% взрослого населения РФ

Заместитель председателя правления Сбербанка Станислав Кузнецов рассказал на SOC Forum, что, по оценкам «Сбера», в открытом доступе находятся около 3,5 млрд строк с персональными данными россиян, то есть информация примерно о 90% взрослых граждан России.

https://xakep.ru/2024/11/06/sber-data-leaks/

Теперь в Debian комфортнее работать с k8s. Сопровождающий добавил 200 зависимостей и вынудил комитет одобрить монолит

https://habr.com/ru/companies/itsumma/news/538492/

#devopsforlove #devopsforlovenews #k8s

Запустил сервер Minecraft в Docker container. 🧨🎄👾

Вышла Kali Linux 2024.4: добавлено 14 новых инструментов и удалены старые функции

Состоялся релиз последней в этом году версии Kali Linux. В новой версии доступны сразу 14 новых инструментов и многочисленные улучшения, а также разработчики сообщили о прекращении поддержки ряда устаревших функций.

https://xakep.ru/2024/12/17/kali-linux-2024-4/

С наступающим Новым годом!

С Новым Годом! 🍾

Более 660 000 серверов Rsync могут быть уязвимы перед атаками на выполнение кода

Эксперты Google Cloud и независимые исследователи обнаружили шесть уязвимостей в Rsync, включая критический баг переполнения буфера хипа, который позволяет удаленно выполнять код на уязвимых серверах.

https://xakep.ru/2025/01/16/rsync-cves/

Выпуск дистрибутива Debian 12.9

Сформировано девятое корректирующее обновление дистрибутива Debian 12, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 72 обновления с устранением проблем со стабильностью и 38 обновлений с устранением уязвимостей.

Из изменений в Debian 12.9 можно отметить обновление до свежих стабильных версий пакетов ansible, intel-microcode, nvidia-graphics-drivers, qemu, systemd, tzdata. Удалены пакеты criu (проблемы со сборкой на архитектуре arm64) и tk-html3 (прекращено сопровождение основного проекта).

Для загрузки и установки "с нуля" подготовлены установочные сборки c Debian 12.9. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие в Debian 12.9, через штатную систему установки обновлений. Исправления проблем безопасности, включённые в новые выпуски Debian, доступны пользователям по мере выхода обновлений через сервис security.debian.org.

#devopsforlove #devopsforlovenews

Уязвимости протоколов туннелирования угрожают 4 млн хостов

Новое исследование выявило проблемы в нескольких протоколах туннелирования. Перед этими багами уязвимы более 4 млн систем, включая VPN-серверы и роутеры. Эксперты предупредили, что хосты, принимающие туннельные пакеты без верификации отправителя, могут быть взломаны, использованы для проведения анонимных атак и получения доступа к сетям.

https://xakep.ru/2025/01/20/tunneling-protocol-vulnerabilities/