Новость

Systemd 256.1: Исправление критической ошибки, удалявшей домашние каталоги пользователей

Systemd 256.1: Исправление критической ошибки, удалявшей домашние каталоги пользователей

Citizen Sec

@CitizenSec , 04-07-2024

Новость
#Информационная безопасность
Systemd 256.1: Исправление критической ошибки, удалявшей домашние каталоги пользователей

В обновлении 256.1 внесены 38 исправлений и улучшений. Особое внимание уделено улучшению текста помощи для команды systemd-tmpfiles, которая управляет временными файлами и каталогами. Red Hat описывает её как инструмент для работы с временными файлами.


Пользователь GitHub под ником jedenastka обнаружил, что при запуске systemd-tmpfiles с опцией purge без указания конфигурационного файла, версия 256 могла удалить весь домашний каталог. Это вызвало бурные обсуждения на платформе Mastodon.


Один из разработчиков systemd, Лука Боккасси, отметил, что команда выполняет действия, описанные в документации, и пользователи должны внимательно читать инструкции.


В новой версии systemd 256.1 команда systemd-tmpfiles обновлена: добавлены дополнительные предупреждения и инструкции, а опция purge теперь требует обязательного указания конфигурационного файла.


Этот случай напоминает о важности внимательного чтения документации перед использованием системных команд. Разработчики могут допускать ошибки, поэтому важно предусмотреть механизмы предупреждения и проверки, чтобы избежать случайного удаления данных.

Вам также будет интересно

Новость
#Информационная безопасность

Вредоносные пакеты npm заражают разработчиков SSH-бэкдором

В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.

@CitizenSec

28-10-2024
Новость
#Информационная безопасность

Новая атака позволяет хакерам откатывать Windows для взлома через закрытые уязвимости

Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.

@CitizenSec

26-10-2024
Новость
#Информационная безопасность

Интернет-архив снова взломан

Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.

@CitizenSec

22-10-2024
Новость
#Информационная безопасность

Троян TrickMo: как фишинг атакует ваши телефоны и что вам нужно знать, чтобы защитить себя от этой угрозы?

Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.

@CitizenSec

20-10-2024
Новость
#Информационная безопасность

Как системные утилиты Windows становятся инструментом обхода защиты и угрожают вашей безопасности

Злоумышленники начали свои атаки в начале октября, и их целью является установка программы Lumma для кражи данных.

@CitizenSec

17-10-2024
Новость
#Информационная безопасность

Как GitHub, Telegram-боты и QR-коды становятся орудиями новой волны фишинговых атак

Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.

@CitizenSec

14-10-2024
Новость
#Информационная безопасность

В Санкт-Петербурге пойманы мошенники: как они украли аккаунты и что за этим последовало?

Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.

@CitizenSec

14-10-2024
Новость
#Информационная безопасность

22 000 пакетов PyPI под угрозой: как проблема Revival Hijack может повлиять на безопасность вашего кода

Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack.

@CitizenSec

18-09-2024
Новость
#Информационная безопасность

Казахстан в тройке лидеров дарквеба СНГ: что скрывается за завесой тайны и какие товары продаются в тени?

Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа.

@CitizenSec

16-09-2024
Новость
#Критическая уязвимость
#Информационная безопасность

Уязвимость Microsoft Copilot Studio

Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.

@CitizenSec

09-09-2024