#ubuntuserver — Public Fediverse posts

Зачем переводить сухой регламент в работающие настройки — харденинг Linux

Большинство документов по защите информации читаются как перевод с иностранного языка. Красивые слова, логичная структура, ни одного конкретного шага. Администратор получает такой регламент, ставит галочку в чек-листе и идёт дальше. Через полгода сервер оказывается в ботнете, потому что никто не объяснил, почему именно этот пункт важен именно в этой инфраструктуре. Реальная защита строится не на соблюдении регламента, а на понимании механики атак. Каждый пункт требований появился потому, что когда-то кто-то забыл закрыть порт, оставил пароль по умолчанию или не обновил пакет. Разбор этих пунктов через конкретные ситуации даёт больше, чем десять страниц общих формулировок. В подсистеме nf_tables ядра Linux обнаружена уязвимость CVE-2026-23111, которую вызвал единственный лишний символ «!» в исходном коде. Логическая ошибка в функции nf_tables_addchain() создаёт условие use-after-free, позволяющее локальному непривилегированному пользователю выполнить код в контексте ядра и получить полные привилегии root Патч сводится к удалению этого одиночного символа, но до его выпуска миллионы систем с активным пакетным фильтром nftables оставались открытыми для полного компрометирования хоста

https://habr.com/ru/articles/1055936/

#linux #ubuntuserver #hardening #security

updated my blog post about:

"Ubuntu Server OS Updates with Security and Privacy"

https://yawnbox.is/blog/ubuntu-os-updates-with-security-and-privacy/

did you know that you can easily enable DNS over TLS queries to Quad9 with fallback to Cloudflare or Google on Ubuntu server 22.04 - 24.04?

did you know you can easily force apt updates/upgrades over Tor?

I made a fix in today's blog post update where, in netplan, the one and only defined nameserver should be the local DNS stub listener (127.0.0.53)

#DNS #DNSoverTLS #DoT #Tor #Ubuntu #UbuntuServer #privacy #security #infosec #cybersecurity