Метка: Debian

nftables и firewalld предлагают внедрить по умолчанию в Debian 11

Cопровождающий в Debian пакеты, связанные с nftables, iptables и netfilter разработчик Артуро Борреро из coreteam проекта Netfilter предложил перевести следующий выпуск дистрибутива Debian 11 на использование nftables по умолчанию. Если с ним согласятся, пакеты с iptables переведут в  необязательные опции вне базовой поставки. Пакетный фильтр Nftables унифицирует интерфейсы фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов. На уровне ядра… Подробнее →

Вышло обновление ядра Debian 9 и 10

Всего залатали 5 слабых мест Брэд Спенглер сообщил об ошибке бэкпорта CVE-2019-15902, которая вернула уязвимость Spectre V1 в подсистеме ptrace ядра Linux. Мэтт Делко обнаружил уязвимость CVE-2019-14821, которая позволяет локальному пользователю с доступом к /dev /kvm получить больше прав, повредить память или саму систему. Уязвимость CVE-2019-15117 обнаружили в USB-драйвере: при добавлении USB-устройств злоумышленник мог вызвать сбой системы. Нашли уязвимость и… Подробнее →

Вышло обновление Debian 10

В версии 10.1 исправили ошибки и улучшили безопасность. «Это обновление в основном содержит исправления проблем безопасности, а также несколько корректировок серьёзных проблем. Рекомендации по безопасности опубликованы отдельно и указываются при необходимости», — указано на сайте проекта. «Заметьте, что это обновление не является новой версией Debian 10, а лишь обновлением некоторых включённых в выпуск пакетов. Нет необходимости выбрасывать старые носители с… Подробнее →

Какой Linux лучше установить на сервер — CentOS или Debian?

Вопрос выбора дистрибутива Linux для сервера — далеко не праздный и, тем более, не чисто-теоретический. Чтобы осознать всю важность момента, давайте представим production-сервер высоконагруженного веб-проекта, который действительно “приносит деньги” в режиме 24/7 — допустим, онлайн-казино. Может случиться, что после обновления серверного ПО (по важной причине — например, уязвимости в безопасности), некоторые службы перестанут работать либо потребует реконфигурации. Безусловно — такие… Подробнее →

Как создать свой репозиторий для Debian

Создание локального репозитория намного упрощает жизнь администраторов и экономит входящий трафик, защищая каналы от переполнения. Локальные репозитории пакетов — хороший выбор для крупной организации с большим количеством компьютеров, которые объединены в локальную сеть. Для Debian-based дистрибутивов Linux существуют три инструмента для создания локальных репозиториев — apt-mirror, debmirror и reprepro.   Утилита apt-mirror   Пакет apt-mirror считается самым надежным инструментом зеркалирования.… Подробнее →