#ubuntuserver — Public Fediverse posts

Зачем переводить сухой регламент в работающие настройки — харденинг Linux

Большинство документов по защите информации читаются как перевод с иностранного языка. Красивые слова, логичная структура, ни одного конкретного шага. Администратор получает такой регламент, ставит галочку в чек-листе и идёт дальше. Через полгода сервер оказывается в ботнете, потому что никто не объяснил, почему именно этот пункт важен именно в этой инфраструктуре. Реальная защита строится не на соблюдении регламента, а на понимании механики атак. Каждый пункт требований появился потому, что когда-то кто-то забыл закрыть порт, оставил пароль по умолчанию или не обновил пакет. Разбор этих пунктов через конкретные ситуации даёт больше, чем десять страниц общих формулировок. В подсистеме nf_tables ядра Linux обнаружена уязвимость CVE-2026-23111, которую вызвал единственный лишний символ «!» в исходном коде. Логическая ошибка в функции nf_tables_addchain() создаёт условие use-after-free, позволяющее локальному непривилегированному пользователю выполнить код в контексте ядра и получить полные привилегии root Патч сводится к удалению этого одиночного символа, но до его выпуска миллионы систем с активным пакетным фильтром nftables оставались открытыми для полного компрометирования хоста

https://habr.com/ru/articles/1055936/

#linux #ubuntuserver #hardening #security

Một sinh viên Tây Ban Nha đã tạo script Bash tự động hóa cài đặt và cấu hình Pi-hole v6 trên Ubuntu. Script này còn tích hợp cài đặt Unbound, PADD và tự động thêm blocklist. Tác giả muốn chia sẻ dự án để nhận phản hồi từ cộng đồng.

#Pihole #Ubuntu #BashScript #Automation #SelfHosted #Project #PiholeV6 #ScriptBash #TựĐộngHóa #DựÁn #UbuntuServer

https://www.reddit.com/r/selfhosted/comments/1q45acf/i_wrote_a_bash_script_to_automate_pihole_v6_on/

Thinking of adding some LED strips to the Antec LanBoy Air case I was just posting about.

I'd love a soft orange glow inside — something to match the case (industrial feel) and perhaps even react to CPU or system activity.

Has anyone done this on a headless setup before?

• USB-powered?
• Molex/SATA LED strips?
• Zigbee/HA integration?

Would love your ideas — trying to keep it functional and cool, but not too RGBy 😂

#homelab #selfhosting #pcmodding #ledmods #LanBoyAir #UbuntuServer

Che ne pensate di #Hypriotos per un #raspberrypi volevo fare delle prove con i container #docker #linux oppure meglio andare su qualcosa di classico come una #fedoraserver o #ubuntuserver

#Ubuntu 24.04 Beta "#NobleNumbat" (#LTS) has been delayed #XZ / #liblzma (#Linux / #Canonical / #UbuntuLTS / #UbuntuDesktop / #UbuntuServer / #UbuntuCloud / #UbuntuCore / #UbuntuBase / #Kubuntu / #Lubuntu / #UbuntuBudgie / #UbuntuKylin / #UbuntuMate / #UbuntuStudio / #Xubuntu / #Debian) https://discourse.ubuntu.com/t/noble-numbat-beta-delayed-xz-liblzma-security-update/43827

Planning to try #Fedora server mainly for #BTRFS. I've always used #Debian or #Ubuntu for my personal servers. BTRFS is one of my favorite Linux file systems esp for #NAS and backups.

It is possible to manually install btrfs on Debian/Ubuntu but involves a manual process (unless there is something I am missing). Fedora uses BTRFS by default so planning to try that out on one of the backup machines and see how it goes. Any thoughts?

#FedoraServer #DebianServer #UbuntuServer #BTRFS #EXT4 #Linux

Raspberry Pi Zero 2 W Released with Ubuntu Server 21.10 Support

https://9to5linux.com/raspberry-pi-zero-2-w-released-with-ubuntu-server-21-10-support

#RaspberryPi #Ubuntu21.10 #RaspberryPiZero2W #UbuntuServer