Найти похожее

Local-privilege escalation in snapd 安全公司 Qualys 发现了一个影响 Ubuntu Desktop 24.04 及之后版本的本地权限提升漏洞。该漏洞编号为 CVE-2026-3888，允许一个无特权的本地攻击者，通过系统标准组件 snap-confine 和 systemd-tmpfiles 的交互，将权限提升至完整的 root 访问权限。 Canonical 已发布修复该漏洞的更新包，并提供了用于验证系统是否受影响以及如何升级的指导说明。 原文链接：https://lwn.net/Articles/1063453/ 安全公告：https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt Canonical 说明：https://discourse.ubuntu.com/t/snapd-local-privilege-escalation-cve-2026-3888/78627 #安全漏洞#Ubuntu#Linux#系统安全 #AIGC Read more

[$] No hardware memory isolation for BPF programs BPF 程序目前缺乏硬件内存隔离。Yeoreum Yun 在 2 月 12 日提出了一项改进建议，希望利用内存保护密钥来防止 BPF 程序未经授权访问内存。他本想在 5 月的 Linux 存储、文件系统、内存管理和 BPF 峰会上讨论此议题，但由于缺乏关注，这不太可能实现。Yun 还有一个实现了部分提议的补丁集，但尚未在邮件列表中分享。以目前的形式，他的提议似乎不太可能被接受。不过，内核过去在经历大量讨论后，也曾添加过基于硬件的加固选项。 原文链接：https://lwn.net/Articles/1059218/ #Linux#内核安全#BPF#内存管理 #AIGC Read more

[$] A visualizer for BPF program state BPF 验证器非常复杂，它需要检查 BPF 程序执行可能经过的每一条路径。其判断程序是否安全是基于程序的整个生命周期，而非简单的局部因素，这意味着验证失败的原因并不总是显而易见的。 在 2025 年东京 Linux Plumbers 大会上，Ihor Solodrai 和 Jordan Rome 介绍了他们正在构建的 **BPF 验证器可视化工具**。该工具旨在让诊断验证失败的过程变得更加容易。 通过这个可视化工具，开发者可以更直观地理解验证器的内部状态和决策过程，从而更快地定位和修复 BPF 程序中的问题。 原文链接：https://lwn.net/Articles/1050585/ 相关资源：演示文稿 | 项目仓库 #Linux#BPF#内核开发#调试工具 #AIGC Read more

Уютный храм в сельской местности. Церковь Всех Святых в с. Эдемское, Камешковский район. #видео#храм#владимир

Свято-Успенский кафедральный собор г. Владимир. #видео#храм#владимир

Церковь Николая Чудотворца. с.Мордыш, Владимирская область. #видео#храм#владимир

Храм Покрова на Нерли. Красота, созданная на Руси. #видео#храм#владимир

Утраченная колыбель. Ильинская церковь, с. Васильково. #видео#храм#владимир

Церковь Казанской иконы Божией Матери, с.Палашкино, Камешковский район. #видео#храм#владимир

Память, которая хранится в камне #видео#храм#владимир

Храм среди бескрайнего леса 🌲 #видео#храм#владимир

Храм Покрова на Нерли в майском закате #видео#храм#владимир