נחשפה חולשה משמעותית ב־OpenSSH המאפשרת שליטת מנהל (Root) מלאה על שרתי אינטרנט דרך ספריית glibc של מערכת ההפעלה לינוקס.

החולשה הנקראת regreSSHion מאפשרת לתוקף להשתלט על השרת ולהריץ פקודות אשר מאפשרות שליטה מלאה על המחשב.

לפי הערכות ראשוניות מדובר מעל 14 מליון שרתי אינטרנט החשופים לחולשה המקוטלגת כ CVE-2024-6387. הפרצה תוקנה ב־OpenSSH 9.8 ופורסמו עדכונים להפצות השונות.

ראו בנוסף:  המשך ...

שעון החול של CentOS 7 אזל, וההפצה הארגונית הגיעה לסוף דרכה.

אם לא שדרגתם או עברתם להפצה אחרת (כזכור 8 הפכה ל־Stream), האפשרויות הן:

• מעבר לתמיכה בתשלום של RHEL.
• מעבר לאחת ההפצות המחליפות כגון Rocky או Alma. קיימים כלים כמו ELevate שיעזרו לכם בתהליך.

המאמר DBus and systemd מציג את השימוש ב־DBus (מנגנון לתקשורת בין תהליכים) לעבודה מול systemd.

המאמר מציג את הכלי busctl ומדגים את השימוש בו לתחקור שירותי systemd ומאפיינים שלהם, הפעלתם מחדש והאזנה לאירועים.