Выявлена возможность обхода ограничений доступа к "user namespace" в Ubuntu

Выявлена возможность обхода ограничений доступа к 'user namespace' в Ubuntu
Исследователи безопасности из компании Qualys выявили три способа обхода применяемых в Ubuntu ограничений доступа к пространству имён идентификаторов пользователя (user namespace). Начиная с выпуска 23.10 в Ubuntu применяется дополнительный слой изоляции, не позволяющий обычным непривилегированным пользователям создавать "user namespace".

Сам по себе доступ к "user namespace" не является уязвимостью и многие дистрибутивы предоставляют его из коробки, так как он требуется в системах контейнерной изоляции и используется для sandbox-ограничений (например применяется для sandbox-изоляции браузеров).

Опубликовано: 00:26, марта 29, 2025 Рубрика: Наука и Технологии Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit
 
 
Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации

Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и одного из крупнейших операторов широкополосного доступа, на …

Интернет и Игры 15:48, июня 5, 2024 | opennet.ru
В Минцифры допустили возможность ограничения доступа к зарубежным облачным сервисам

В Минцифры допустили возможность ограничения доступа к зарубежным облачным сервисам По словам главы Минцифры Максута Шадаева, в ведомстве допускают возможность поэтапного ограничения использования зарубежных облачных сервисов, у кото …

Наука и Технологии 21:26, мая 30, 2025 | xakep.ru
Ubuntu MATE 26.04 и Ubuntu Unity 26.04 решено не присваивать статус LTS

Ubuntu MATE 26.04 и Ubuntu Unity 26.04 решено не присваивать статус LTS Технический комитет, отвечающий за формирование релизов Ubuntu, принял решение исключить Ubuntu MATE и Ubuntu Unity из числа редакций Ubuntu 26.04, д …

Интернет и Игры 00:26, декабря 14, 2025 | opennet.ru
Опубликована мобильная платформа Ubuntu Touch 24.04-1.0, переведённая на Ubuntu 24.04

Опубликована мобильная платформа Ubuntu Touch 24.04-1.0, переведённая на Ubuntu 24.04 Представлена прошивка Ubuntu Touch 24.04-1.0, развиваемая проектом UBports, взявшим в свои руки разработку мобильной платформы Ubuntu Touch, после то …

Наука и Технологии 21:26, октября 4, 2025 | opennet.ru
В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

Интернет и Игры 00:26, февраля 24, 2025 | opennet.ru
В Великолукском районе выявлена несанкционированная свалка

В Великолукском районе выявлена несанкционированная свалка Управлением Россельхознадзора проведено выездное обследование земельных участков сельскохозяйственного назначения …

Общие новости 07:36, апреля 27, 2024 | iluki.ru
Вспышка бруцеллеза выявлена в Благодарненском округе Ставрополья

Вспышка бруцеллеза выявлена в Благодарненском округе Ставрополья Карантин ввели в Благодарненском округе Ставрополья из-за вспышки бруцеллеза. Это инфекция, которая передается человеку от больных животных. …

Общие новости 06:36, апреля 20, 2024 | stavropolye.tv
Выявлена почти неуязвимая для мошенников категория россиян

Выявлена почти неуязвимая для мошенников категория россиян ###abc-test="news_cta-digits_inc021_page_core"###В 2023 году мошенники обманом украли деньги только у 2% россиян в возрасте от 14 до 24 лет. При этом …

Экономика и Финансы 21:30, апреля 16, 2024 | banki.ru
Выявлена новая причина потери веса при раке

Выявлена новая причина потери веса при раке Ученые из Пекинского университета обнаружили, что повышенный уровень лактата (молочной кислоты) в организме может привести к развитию кахексии (необъ …

Наука 05:06, апреля 16, 2024 | gazeta.ru
В Молдавии выявлена группа, продававшая паспорта гражданам Турции

В Молдавии выявлена группа, продававшая паспорта гражданам Турции В Молдавии Прокуратура по борьбе с организованной преступностью и особым делам сообщила сегодня, 26 апреля, что раскрыла схему нелегальной миграции г …

Происшествия 01:30, апреля 27, 2024 | eadaily.com
В Буйнакске, где произошла вспышка кишечной инфекции, выявлена дизентерия

В Буйнакске, где произошла вспышка кишечной инфекции, выявлена дизентерия Дизентерия, ротавирусы и норовирусы выявлены в результате лабораторных исследований воды в Буйнакске, где произошла вспышка острой кишечной инфекции. …

Общество и Регионы 10:54, июня 11, 2024 | kommersant.ru
Science Advances: выявлена взаимосвязь между газовыми плитами и ранней смертью

Science Advances: выявлена взаимосвязь между газовыми плитами и ранней смертью Исследование, проведенное Стэнфордским университетом, показывает, что использование газовых плит приводит к регулярному вдыханию вредных веществ, так …

Наука и Технологии 02:24, мая 5, 2024 | pravda.ru
Строительство обхода Волгограда идет по графику

Строительство обхода Волгограда идет по графику Губернатор Андрей Бочаров провел рабочую встречу с начальником Упрдор Москва — Волгоград Юрием Сорокиным. В центре внимания оказались вопросы развити …

Общие новости 21:26, сентября 25, 2025 | novostivolgograda.ru
Криминализация обхода санкций в ЕС: кого и за что накажут

Криминализация обхода санкций в ЕС: кого и за что накажут Во всех странах Евросоюза введут уголовную ответственность за обход санкций. Юристы объяснили, что сделки с россиянами без согласия регулятора либо с …

Власть и Закон 23:54, апреля 24, 2024 | pravo.ru
Строительство Обхода Тольятти вышло на финишную прямую

Строительство "Обхода Тольятти" вышло на финишную прямую Всего планируется 316 км "барьерки". Установка барьерного ограждения - крайне необходимая мера для автодорог с большим потоком и высокой плотностью д …

Общие новости 18:18, апреля 27, 2024 | sovainfo.ru
В WinRAR исправлена уязвимость обхода MotW в Windows

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Наука и Технологии 00:26, апреля 8, 2025 | xakep.ru
Пентагон заявил о пресечении несанкционированного доступа России к Starlink // Bloomberg: Пентагон заявил о блокировке доступа армии России к Starlin

Пентагон заявил о пресечении несанкционированного доступа России к Starlink // Bloomberg: Пентагон заявил о блокировке доступа армии России к Starlink США и Украина сотрудничают со SpaceX для пресечения несанкционированного использования Россией спутниковой связи от Starlink, заявил помощник главы П …

Общие новости 18:54, мая 10, 2024 | kommersant.ru
Mozilla заблокировала россиянам доступ к расширениям для обхода блокировок

Mozilla заблокировала россиянам доступ к расширениям для обхода блокировок По сообщениям сетевых источников, некоторые расширения для браузера Firefox, использование которых позволяет обходить региональные блокировки, стали …

Software 20:54, июня 12, 2024 | 3dnews.ru
Туроператоры нашли пути обхода санкций для оплаты услуг

Туроператоры нашли пути обхода санкций для оплаты услуг Из-за санкций, наложенных на Московскую фондовую биржу и некоторые российские банки, включая их зарубежные филиалы, стоимость доллара значительно уве …

Туризм, путешествия 01:36, июня 14, 2024 | pravda.ru
Роскомнадзор заблокировал около 700 материалов за рекламу VPN для обхода блокировок

Роскомнадзор заблокировал около 700 материалов за рекламу VPN для обхода блокировок Как напомнил начальник управления контроля и надзора в сфере электронных коммуникаций Евгений Зайцев, РКН приступил к блокировке таких материалов с 1 …

Экономика 10:54, апреля 23, 2024 | tass.ru
В роутерах Asus с AiCloud нашли критическую уязвимость обхода аутентификации

В роутерах Asus с AiCloud нашли критическую уязвимость обхода аутентификации Компания Asus исправляет уязвимость обхода аутентификации в роутерах с включенной функцией AiCloud. Этот баг позволяет удаленным злоумышленникам сове …

Наука и Технологии 14:26, апреля 22, 2025 | xakep.ru
Троих полицейских расстреляли во время обхода рынка в Карачаево-Черкессии

Троих полицейских расстреляли во время обхода рынка в Карачаево-Черкессии Двое полицейских погибли, еще один получил ранение в ходе перестрелки на рынке в Карачаевске (Карачаево-Черкессия — Прим.ред.). По данным источ …

Общие новости 10:12, апреля 22, 2024 | 5-tv.ru
В Госдуме заявили о налаженных Россией схемах обхода западных санкций

В Госдуме заявили о налаженных Россией схемах обхода западных санкций Россией были налажены схемы обхода введённых Западом санкций, а принятые США новые ограничения, направленные против энергетического сектора, не вызов …

Политика 00:26, января 13, 2025 | versia.ru
Компания Mozilla начала блокировать доступ из РФ к дополнениям для обхода блокировок

Компания Mozilla начала блокировать доступ из РФ к дополнениям для обхода блокировок Пользователи Firefox столкнулись с невозможностью загрузить из каталога addons.mozilla.org (AMO) дополнения, позволяющие обойти блокировки Роскомнадз …

Наука и Технологии 16:48, июня 10, 2024 | opennet.ru