Все статьи CySec по теме Linux: актуальные уязвимости, пошаговые инструкции и практические советы по защите для бизнеса в Армении.
Ошибка в обработке заблокированных учётных записей в OpenSSH на системах с musl эксплуатировалась через два дня после исправления. Кого это касается и что проверить.
Читать статьюПрактический чек-лист с командами: личная учётная запись администратора, SSH-ключи, firewall, автоматические обновления безопасности и fail2ban.
Читать статьюБыстрое, зашифрованное резервное копирование с дедупликацией на NAS или в облако, с автоматическим сроком хранения и проверкой восстановления.
Читать статьюКонтейнеры не безопасны автоматически. Опубликованные порты, root и старые образы — обычные проблемы, и вот как их исправить.
Читать статьюСтарая ошибка вернулась в OpenSSH и позволяла выполнить код с правами root на серверах Linux без аутентификации. Почему SSH никогда не должен быть открыт всем.
Читать статьюБэкдор был спрятан в библиотеке сжатия, которую используют SSH-серверы Linux. Его нашли случайно, до попадания в большинство стабильных систем. Чему это учит о доверии к ПО.
Читать статьюРасскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.
