В ядре Linux была устранена уязвимость, обнаруженная два года назад

В ядре Linux была устранена уязвимость, обнаруженная два года назад

В ядре Linux была устранена уязвимость, обнаруженная два года назад

Недостаток, обнаруженный исследователями Qualys Research Labs, затрагивает все дистрибутивы Linux, не обновившие драйвера после патча, выпущенного 14 апреля 2015 года.

Идентифицируемая как CVE-2017-1000253, брешь может быть использована злоумышленниками для повышения привилегий. Суть проблемы заключается в том, как ядро загружает исполняемые файлы ELF и как приложения, которые были скомпилированы в режиме position-independent executable обращаются к нему.

«Дистрибутивы Linux, которые не пропатчили ядро исправлением https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86, опубликованном 14 апреля 2015 года, уязвимы для CVE-2017-1000253 (локальная эскалация привилегий)», - говорится в рекомендациях по безопасности, опубликованных Qualys.

«Прежде всего, уязвимы все версии CentOS 7 до 1708, все версии Red Hat Enterprise Linux 7 до 7.4 и все версии CentOS 6 и Red Hat Enterprise Linux 6».

Для того, чтобы снизить риски воздействия этой бреши, пользователям рекомендуется установить для устаревшего формата mmap значение 1 - (vm.legacy_va_layout to 1).vm.legacy_va_layout to 1).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Mozilla меняет курс: Firefox теперь собирает пользовательские данные

Mozilla Foundation решила пересмотреть свои источники дохода и направить Firefox в сторону рекламной модели монетизации. К сожалению, новая политика коснётся пользовательских данных.

В официальном блоге Mozilla приводятся правила, согласно которым «лиса» теперь будет собирать загружаемые пользователями файлы, а также вводимую ими информацию.

«В случае, если вы загружаете или вводите данные с помощью Firefox, вы автоматически предоставляете нам безвозмездную лицензию на использование этой информации», — пишет корпорация.

При этом Mozilla не говорит прямо, что собранные сведения будут использоваться в рекламных целях, однако у пользователей нет возможности отключить эту функциональность.

Положим, вы — музыкант, загружающий свою песню на какой-либо веб-сайт через Firefox. В этом случае, согласно новым правилам, вы передаёте Mozilla право на использование этой музыкальной композиции.

Помимо этого, разработчики «лисы» заявили, что браузер отныне будет собирать уникальные идентификаторы для последующего использования в рекламных целях.

С другой стороны, импонирует позиция Mozilla по поводу поддержки блокировщиков рекламы на Manifest V2. Как мы писали на днях, пользователи Firefox смогут использовать любимые расширения, не опасаясь перехода на Manifest V3.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru