https://opennet.ru/openforum/vsluhforumID3/134411.html Кристиан Браунер (Christian Brauner), лидер проектов LXC и Incus, один из сопровождающих glibc и участник разработки systemd, обнаружил в коде подсистемы ядра Linux VFS (Virtual File System) проблемы, которые могут привести к краху, повреждению данных или проблемам с безопасностью....<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61620<br> https://opennet.ru/openforum/vsluhforumID3/134411.html#28 Wed, 31 Jul 2024 13:10:14 GMT А вот, оказывается, почему Btrfs падает с концами.<br> https://opennet.ru/openforum/vsluhforumID3/134411.html#27 Tue, 30 Jul 2024 23:55:17 GMT &gt; Мне, чесно, глубоко фиолетово, как там у них внутри. По попыткам атак океан <br>&gt; если не первый, то уж в тройке точно.<br><br>Да все просто: толпа долбоклюев покупает недорогие виртуалки на попсовом хостере. Ставят там суперсложные пароли типа admin123 (простите кто узнал свой пароль, придется его поменять).<br><br>Боты неспешно сканят все и вся, зная что это хостерский IP range. И конечно находят вон тех долбоклюев. Не сразу так чуть попозже, машины никуда не торопятся. А как угадали пароль - заливают копию себя и туда. И он теперь тоже один из них. И процесс продолжается.<br><br>Это не специфично для Digital Ocean. А как это нашествие выглядит знает любой кто сетапил сервак с ssh на 22 порту. Вы его еще нарулить не успели - а лог уже на мегабайта два отрос. Вот, уже проверяют - не подойдет ли admin123 или что там еще столь же умное.<br> https://opennet.ru/openforum/vsluhforumID3/134411.html#26 Tue, 30 Jul 2024 23:46:55 GMT &gt; не дописал "... которых можно было избежать"<br><br>Хруст и от логических ошибок помогает? Это видимо на манер "comet и микробов убивает - если #$%нуть посильнее!"<br> https://opennet.ru/openforum/vsluhforumID3/134411.html#24 Tue, 30 Jul 2024 05:24:36 GMT Мне, чесно, глубоко фиолетово, как там у них внутри. По попыткам атак океан если не первый, то уж в тройке точно.<br> https://opennet.ru/openforum/vsluhforumID3/134411.html#22 Tue, 30 Jul 2024 00:11:41 GMT Желательно силами местных экспертов в погромировании и исключительно в тетрадке для пущей секурности.<br> https://opennet.ru/openforum/vsluhforumID3/134411.html#21 Mon, 29 Jul 2024 19:26:49 GMT &gt; Это не та ли компания, формальным главным в которой "отставной" старший офицер, <br>&gt; и на площадках которой базируется львиная доля ботнетов?<br><br>Не, конечно, ботнетчики иногда покупают и "белые" хостинги - но вот Digital Ocean далеко не хучший из - и виноват только тем что относительно дешевый и попсовый.<br><br>...но это вы просто не видели абузоустойчивые хостинги, где может и CNC того самого ботнета весьма почтенное время жить - при всеобщем пофигизме такого хостера. Потому что за 300% прибыли бизнес готов и рискнуть сломать себе шею, все по Карл Марксу.<br> https://opennet.ru/openforum/vsluhforumID3/134411.html#20 Mon, 29 Jul 2024 18:57:08 GMT &gt; разработчик Сет Форши (Seth Forshee) из компании Digital Ocean исправил ошибку,<br><br>Это не та ли компания, формальным главным в которой "отставной" старший офицер, и на площадках которой базируется львиная доля ботнетов?<br> https://opennet.ru/openforum/vsluhforumID3/134411.html#19 Mon, 29 Jul 2024 15:16:55 GMT &gt; В подсистеме Linux VFS обнаружены проблемы, которые могут привести к повреждению данных и уязвимостям<br><br>А в чём новость-то? Новостью это было когда в VFS такое впервые заметили, а это штатная ситуация.<br> https://opennet.ru/openforum/vsluhforumID3/134411.html#18 Mon, 29 Jul 2024 13:01:12 GMT &gt; Не передергивай, сишка (сишкопрогеры) виновата в 70% ошибок<br><br>не дописал "... которых можно было избежать"<br>