Linux中國

開源新聞速遞：Ubuntu 官方論壇遭遇了 SQL 注入攻擊

801 views0
By
Share

Ubuntu 官方論壇遭遇了 SQL 注入攻擊，有人聲稱擁有了 Ubuntu 論壇資料庫的一份拷貝。值得慶幸的是，Ubuntu 採用了單點登錄技術，用戶的密碼作為一個隨機的字元串並進行了加密存儲。Canonical 保證攻擊者無法侵入到 Ubuntu 的代碼倉庫中。

圖文摘要

Canonical 發布了多項安全公告，對所有支持的 Ubuntu 操作系統進行了 Linux 內核漏洞修復。攻擊者可以通過對 Linux 內核包中的內存管理器發起拒絕服務攻擊，從而導致系統崩潰。

基於 Slackware 14.2 的 SlackEX 發布，搭載了最新的 Linux 內核 4.6.4 和 KDE 4.14.21。

Ubuntu GNOME 16.04.1 LTS 將從默認的安裝包中去掉 GNOME Maps。因為 MapQuest 訪問失效導致 Maps app 不能夠正常工作。

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive

對這篇文章感覺如何？

太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
雨落清風。心向陽
    Previous
    Next

    You may also like

    Leave a reply

    您的郵箱地址不會被公開。 必填項已用 * 標註

    這個站點使用 Akismet 來減少垃圾評論。了解你的評論數據如何被處理。

    More in:Linux中國

    Linux中國

    捐贈 Let's Encrypt，共建安全的互聯網

    隨著 Mozilla、蘋果和谷歌對沃通和 StartCom 這兩家 CA 公司處罰落定，很多使用這兩家 CA 所簽發證書的網站紛紛尋求新的證書籤發商。有一個非盈利組織可以為大家提供了免費、可靠和安全的 SSL 證書服務，這就是 Let's Encrypt 項目。現在，它需要您的幫助
    By Rain
    Linux中國

    關於Linux防火牆iptables的面試問答

    Nishita Agarwal是Tecmint的用戶，她將分享關於她剛剛經歷的一家公司（印度的一家私人公司Pune）的面試經驗。在面試中她被問及許多不同的問題，但她是iptables方面的專家，因此她想分享這些關於iptables的問題和相應的答案給那些以後可能會進行相關面試的人。 所有的問題和相應的答案都基於Nishita Agarwal的記憶並經過了重寫。 嗨，朋友！我叫Nishita Agarwal。我已經取得了理學學士學位，我的專業集中在UNIX和它的變種（BSD，Linux）。它們一直深深的吸引著我。我在存儲方面有1年多的經驗。我正在尋求職業上的變化，並將供職於印度的P
    By Rain
    Linux中國

    Lets Encrypt 已被所有主流瀏覽器所信任

    旨在讓每個網站都能使用 HTTPS 加密的非贏利組織 Lets Encrypt 已經得了 IdenTrust的交叉簽名，這意味著其證書現在已經可以被所有主流的瀏覽器所信任。從這個裡程碑事件開始，訪問者訪問使用了Lets Encrypt 證書的網站不再需要特別配置就可以得到 HTTPS 安全保護了。 Lets Encrypt 的兩個中級證書 ...
    By Rain