#ubuntuserver — Public Fediverse posts

Guten Morgen #Fediverse und alle* auf lsbt.me

Unsere #Mastodon Instanz lsbt.me ist jetzt auf dem aktuellsten Stand:

Ubuntu 26.04..1 LTS
Postgres 18
Node 24.21

Mastodon #glitchsoc 4.7.1

Viel Spaß!

LG Christin

#fullupgrade #update #upgrade #ubuntu #ubuntuserver #longtermsupport #lts #glitch #postgres #postgres18

Зачем переводить сухой регламент в работающие настройки — харденинг Linux

Большинство документов по защите информации читаются как перевод с иностранного языка. Красивые слова, логичная структура, ни одного конкретного шага. Администратор получает такой регламент, ставит галочку в чек-листе и идёт дальше. Через полгода сервер оказывается в ботнете, потому что никто не объяснил, почему именно этот пункт важен именно в этой инфраструктуре. Реальная защита строится не на соблюдении регламента, а на понимании механики атак. Каждый пункт требований появился потому, что когда-то кто-то забыл закрыть порт, оставил пароль по умолчанию или не обновил пакет. Разбор этих пунктов через конкретные ситуации даёт больше, чем десять страниц общих формулировок. В подсистеме nf_tables ядра Linux обнаружена уязвимость CVE-2026-23111, которую вызвал единственный лишний символ «!» в исходном коде. Логическая ошибка в функции nf_tables_addchain() создаёт условие use-after-free, позволяющее локальному непривилегированному пользователю выполнить код в контексте ядра и получить полные привилегии root Патч сводится к удалению этого одиночного символа, но до его выпуска миллионы систем с активным пакетным фильтром nftables оставались открытыми для полного компрометирования хоста

https://habr.com/ru/articles/1055936/

#linux #ubuntuserver #hardening #security