LINUXTALKS.CO

Ubuntu


0

1

Всего сообщений: 17

Сценарий атаки на обработчик не установленных приложений в Ubuntu

Группа Canonical / Ubuntu

Исследователи из компании Aqua Security обратили внимание на возможность совершения атаки на пользователей дистрибутива Ubuntu, используя особенности реализации обработчика "command-not-found", выдающего подсказку в случае попытки запуска отсутствующей в системе программы. Проблема в том, что при оценке запускаемых команд, которые отсутствуют в системе, "command-not-found" использует при выборе рекомендации не только пакеты из штатных репозиториев, но snap-пакеты из каталога snapcraft.io.

( читать дальше... )

>>> Подробности

 

crypt ()

Еще новости

Галерея

Форум

Октябрь 2023

2023

2022