#indulgencia_strange
#indulgencia_strange
#indulgencia_scary
Можете не отпускать, было весело.
#indulgencia_other
#indulgencia_strange
#indulgencia_fail
По статистике Google доля страниц, открытых по HTTPS, составляет от 56% до 70% (ChromeOS - 70%, macOS - 69%, Windows - 59%, Linux - 58%, Android - 56%). При этом на просмотра контента по HTTPS пользователи тратят от 75% до 81% времени (исключение составляет Android с показателем 56%).
Разработчик Canonical Крис Колсон сообщил об обнаружении критической уязвимости в системном менеджере systemd. Атакующий может удалённо спровоцировать переполнение буфера, что ведёт к выполнению произвольного кода.
Уязвимость, получившая идентификатор CVE-2017-9445, кроется в функции dns_packet_new из состава systemd-resolved. Особым образом сформированный DNS-ответ может привести к падению systemd-resolved, когда тот пытается получить ответ от DNS-сервера, контролируемого злоумышленником. В итоге, чрезвычайно большой ответ переполняет память, позволяя выполнить произвольный вредоносный код.
Уязвимость существует на протяжении 2 лет, начиная с systemd 223 и заканчивая последней 233.
Отслеживать появление патчей в Ubuntu и Debian можно по ссылкам:
https://www.ubuntu.com/usn/usn-3341-1/
https://security-tracker.debian.org/tracker/CVE-2017-9445
Разработчик Canonical Крис Колсон сообщил об обнаружении критической уязвимости в системном менеджере systemd. Атакующий может удалённо спровоцировать переполнение буфера, что ведёт к выполнению произвольного кода.
Уязвимость, получившая идентификатор CVE-2017-9445, кроется в функции dns_packet_new из состава systemd-resolved. Особым образом сформированный DNS-ответ может привести к падению systemd-resolved, когда тот пытается получить ответ от DNS-сервера, контролируемого злоумышленником. В итоге, чрезвычайно большой ответ переполняет память, позволяя выполнить произвольный вредоносный код.
Уязвимость существует на протяжении 2 лет, начиная с systemd 223 и заканчивая последней 233.
Отслеживать появление патчей в Ubuntu и Debian можно по ссылкам:
https://www.ubuntu.com/usn/usn-3341-1/
https://security-tracker.debian.org/tracker/CVE-2017-9445