#ubuntuserver — Public Fediverse posts

Guten Morgen #Fediverse und alle* auf lsbt.me

Unsere #Mastodon Instanz lsbt.me ist jetzt auf dem aktuellsten Stand:

Ubuntu 26.04..1 LTS
Postgres 18
Node 24.21

Mastodon #glitchsoc 4.7.1

Viel Spaß!

LG Christin

#fullupgrade #update #upgrade #ubuntu #ubuntuserver #longtermsupport #lts #glitch #postgres #postgres18

Зачем переводить сухой регламент в работающие настройки — харденинг Linux

Большинство документов по защите информации читаются как перевод с иностранного языка. Красивые слова, логичная структура, ни одного конкретного шага. Администратор получает такой регламент, ставит галочку в чек-листе и идёт дальше. Через полгода сервер оказывается в ботнете, потому что никто не объяснил, почему именно этот пункт важен именно в этой инфраструктуре. Реальная защита строится не на соблюдении регламента, а на понимании механики атак. Каждый пункт требований появился потому, что когда-то кто-то забыл закрыть порт, оставил пароль по умолчанию или не обновил пакет. Разбор этих пунктов через конкретные ситуации даёт больше, чем десять страниц общих формулировок. В подсистеме nf_tables ядра Linux обнаружена уязвимость CVE-2026-23111, которую вызвал единственный лишний символ «!» в исходном коде. Логическая ошибка в функции nf_tables_addchain() создаёт условие use-after-free, позволяющее локальному непривилегированному пользователю выполнить код в контексте ядра и получить полные привилегии root Патч сводится к удалению этого одиночного символа, но до его выпуска миллионы систем с активным пакетным фильтром nftables оставались открытыми для полного компрометирования хоста

https://habr.com/ru/articles/1055936/

#linux #ubuntuserver #hardening #security

This week's Linux and FOSS news:

LINUX NEWS

Colorado Age Attestation Bill May Exclude Open Source OSes and Apps:
https://9to5linux.com/colorado-age-attestation-bill-may-exclude-open-source-oses-and-apps

AlmaLinux Comments On California Age Verification Law:
https://www.phoronix.com/news/AlmaLinux-Age-Verification-Laws

Ubuntu 26.04 LTS released: GNOME 50, Wayland-only and Linux 7.0:
https://www.omgubuntu.co.uk/2026/04/ubuntu-26-04-lts-released

Ubuntu Server 26.04 LTS Will Now Automatically Install HWE/OEM Kernel Packages:
https://www.phoronix.com/news/Ubuntu-Server-26.04-HWE-OEM

Ubuntu 26.10 (Stonking Stingray) release date & schedule:
https://www.omgubuntu.co.uk/2026/04/ubuntu-26-10-release-date

Ubuntu Rust Coreutils Audit Revealed 113 Issues, Ubuntu 26.10 Aims For "100% Rust Coreutils":
https://www.phoronix.com/news/Ubuntu-Rust-Coreutils-Audit

Ubuntu Looks Toward More Snap-Based Devpacks Moving Forward:
https://www.phoronix.com/news/Ubuntu-More-Devpacks-Future

Ghostty OpenGL-Accelerated Terminal Available On Ubuntu 26.04 LTS:
https://www.phoronix.com/news/Ghostty-Ubuntu-26.04

Archinstall 4.3 Arch Linux Installer Adds Support for Installing Additional Fonts:
https://9to5linux.com/archinstall-4-3-arch-linux-installer-adds-support-for-installing-additional-fonts

CachyOS Rolls Out A Super-Charged Linux 7.0 Kernel:
https://www.phoronix.com/news/CachyOS-Super-Charged-Linux-7.0

Microsoft Reportedly Looking At Rebasing Azure Linux On Fedora:
https://www.phoronix.com/news/MS-Azure-Linux-Fedora-Based

Tails 7.7 Anonymous Distro Adds Detection of Outdated Secure Boot Certificates:
https://9to5linux.com/tails-7-7-anonymous-distro-adds-detection-of-outdated-secure-boot-certificates

Almalinux 9.8 beta released with expanded architecture and toolset support:
https://alternativeto.net/news/2026/4/almalinux-9-8-beta-released-with-expanded-architecture-and-toolset-support/

LXQt 2.4 Desktop Environment Released with More Wayland Improvements:
https://9to5linux.com/lxqt-2-4-desktop-environment-officially-released-with-more-wayland-improvements

Niri 26.04 Wayland Compositor Adds Much Sought After Blur Support:
https://www.phoronix.com/news/Niri-26.04-Released

(more Linux and FOSS news in comments)

#WeeklyNews #News #Linux #LinuxNews #AgeVerification #AlmaLinux #Ubuntu #Ubuntu2604 #Ubuntu2604LTS #Ubuntu2610 #RustCoreutils #UbuntuServer #Ghostty #Archinstall #Arch #ArchLinux #CachyOS #AzureLinux #Tails #TailsOS #LXQt #Niri #Niri26 #LinuxDesktop #DesktopLinux #DistroRelease #DistributionRelease #LinuxDistro #LinuxDistribution #DesktopEnvironment #WindowManager #WaylandCompositor #FosseryTech

Как настроить BIND в качестве вторичного DNS-сервера для панели ispmanager

Панель ispmanager — по умолчанию первичный сервер имен, даже если ее записи никуда не транслируются. Если включить опцию «Сервер имен», то для каждого домена нужно создать мастер-зону. Часто администраторы серверов направляют NS-записи купленных доменов на свои сервера с панелью, чтобы записи автоматически пробрасывались во внешний мир. Но это не всем подходит — иногда NS-записи направляют на сторонний сервер имен или настраивают дублирующий, чтобы сайт остался доступным, если с мастер-сервером что-то случится. В этих ситуациях придется настраивать BIND в качестве вторичного сервера имен. В статье разберем, как это сделать на примере операционных систем AlmaLinux 8 и Ubuntu 22.04. Читать

https://habr.com/ru/companies/ispmanager/articles/863180/

#dns #bind #домены #сервер_имен #almalinux #linux #ubuntu #ubuntuserver #информационные_технологии #ispmanager

Quale gestore web server usare?
#ServerManagementTool #server #web #management #ubuntu #ubuntuserver #linux #Ajenti #Cockpit #Webmin