Aggregator
ΠΠ΅Π»ΠΎ ΡΠΊΡ-Π³Π»Π°Π²Ρ Π‘ΡΡΠ³ΡΡΠ° ΡΠ°ΡΡΠΌΠΎΡΡΡΡ ΡΠ°ΡΡΠΈΡΠ½ΠΎ Π² Π·Π°ΠΊΡΡΡΠΎΠΌ ΡΠ΅ΠΆΠΈΠΌΠ΅
ΠΠΊΠΈΠ½ΡΠ΅Π΅Π² Π΅Π΄Π²Π° Π½Π΅ ΠΏΠΎΠ³ΠΈΠ± Π² Π΄Π΅ΡΡΡΠ²Π΅ Π² ΠΌΠ°Π½Π΅ΠΆΠ΅ Π¦Π‘ΠΠ
Π§ΠΈΡΠ°ΡΡ Π΄Π°Π»Π΅Π΅
ΠΡΠ΅ΠΌΡΠ΅Ρ ΠΠ°ΠΊΠΈΡΡΠ°Π½Π°: ΠΠ΅Π·Π΅ΡΠΊΠΈΠ°Π½ ΠΏΠΎΠ΄ΡΠ²Π΅ΡΠ΄ΠΈΠ» ΡΡΠ°ΡΡΠΈΠ΅ ΠΡΠ°Π½Π° Π² ΠΏΠ΅ΡΠ΅Π³ΠΎΠ²ΠΎΡΠ°Ρ Ρ Π‘Π¨Π
ΠΠ΅ΡΠΊΠΎΠ² Π°Π½ΠΎΠ½ΡΠΈΡΠΎΠ²Π°Π» Π²ΡΡΡΠ΅ΡΡ ΠΡΡΠΈΠ½Π° Ρ Π³Π»Π°Π²ΠΎΠΉ ΠΠ²Π°Π½ΠΎΠ²ΡΠΊΠΎΠΉ ΠΎΠ±Π»Π°ΡΡΠΈ ΠΠΎΡΠΊΡΠ΅ΡΠ΅Π½ΡΠΊΠΈΠΌ
ΠΡΠ±Π΅ΡΠ½Π°ΡΠΎΡ Π²ΡΡΡΡΠΏΠΈΡ Ρ ΠΏΡΠ΅Π·ΠΈΠ΄Π΅Π½ΡΠ° Ρ Π΄ΠΎΠΊΠ»Π°Π΄ΠΎΠΌ, ΠΏΠΎΡΡΠ½ΠΈΠ» ΠΠ΅ΡΠΊΠΎΠ², ΠΏΠ΅ΡΠ΅Π΄Π°Π΅Ρ Π ΠΠ Β«ΠΠΎΠ²ΠΎΡΡΠΈΒ».
Π ΠΌΠ°ΡΡΠ΅ ΠΠ΅ΡΠΊΠΎΠ² Π°Π½ΠΎΠ½ΡΠΈΡΠΎΠ²Π°Π» Π²ΡΡΡΠ΅ΡΡ ΠΡΡΠΈΠ½Π° Ρ Π³ΡΠ±Π΅ΡΠ½Π°ΡΠΎΡΠΎΠΌ ΠΠ°Π»ΠΈΠ½ΠΈΠ½Π³ΡΠ°Π΄ΡΠΊΠΎΠΉ ΠΎΠ±Π»Π°ΡΡΠΈ ΠΠ»Π΅ΠΊΡΠ΅Π΅ΠΌ ΠΠ΅ΡΠΏΡΠΎΠ·Π²Π°Π½Π½ΡΡ .
ΠΠΎΠ΅Π½Π½ΡΠ΅ ΡΠΎΠΎΠ±ΡΠΈΠ»ΠΈ ΠΎ ΠΏΡΠΎΠ΄Π²ΠΈΠΆΠ΅Π½ΠΈΠΈ Π³ΡΡΠΏΠΏΠΈΡΠΎΠ²ΠΊΠΈ "ΠΠΎΡΡΠΎΠΊ" Π² Π³Π»ΡΠ±ΠΈΠ½Ρ ΡΠΊΡΠ°ΠΈΠ½ΡΠΊΠΎΠΉ ΠΎΠ±ΠΎΡΠΎΠ½Ρ
Π‘ΡΠ°Π»ΠΎ ΠΈΠ·Π²Π΅ΡΡΠ½ΠΎ ΠΎ ΠΆΠ΅ΡΡΠΊΠΎΠΌ ΡΠ°Π·Π³ΠΎΠ²ΠΎΡΠ΅ ΠΡΡΠΈΠ½Π° Ρ ΠΠ°ΡΠΈΠ½ΡΠ½ΠΎΠΌ Π² ΠΡΠ΅ΠΌΠ»Π΅
ΠΠ° Π£ΡΠ°Π»Π΅ Π·Π°ΠΏΡΠ΅ΡΠΈΠ»ΠΈ Β«Π Π΅ΡΡΡΡΠ½ΡΠΉ ΡΠ΅Π½ΡΡ Π΄Π»Ρ ΠΠΠΠ’Β»
Π‘Π²Π΅ΡΠ΄Π»ΠΎΠ²ΡΠΊΠΈΠΉ ΠΎΠ±Π»Π°ΡΡΠ½ΠΎΠΉ ΡΡΠ΄ Π² ΠΠΊΠ°ΡΠ΅ΡΠΈΠ½Π±ΡΡΠ³Π΅ ΠΏΡΠΈΠ·Π½Π°Π» ΠΎΠ±ΡΠ΅ΡΡΠ²Π΅Π½Π½ΠΎΠ΅ ΠΎΠ±ΡΠ΅Π΄ΠΈΠ½Π΅Π½ΠΈΠ΅-ΠΈΠ½ΠΎΠ°Π³Π΅Π½ΡΠ° Β«Π Π΅ΡΡΡΡΠ½ΡΠΉ ΡΠ΅Π½ΡΡ Π΄Π»Ρ ΠΠΠΠ’Β» ΡΠΊΡΡΡΠ΅ΠΌΠΈΡΡΡΠΊΠΈΠΌ ΠΈ Π·Π°ΠΏΡΠ΅ΡΠΈΠ» Π΅Π³ΠΎ Π΄Π΅ΡΡΠ΅Π»ΡΠ½ΠΎΡΡΡ Π½Π° ΡΠ΅ΡΡΠΈΡΠΎΡΠΈΠΈ Π ΠΎΡΡΠΈΠΈ, ΠΏΠ΅ΡΠ΅Π΄Π°Π΅Ρ Π ΠΠ Β«ΠΠΎΠ²ΠΎΡΡΠΈΒ».
ΠΡΠΊ ΠΏΠΎΠ΄Π°Π»ΠΎ Π³Π»Π°Π²Π½ΠΎΠ΅ ΡΠΏΡΠ°Π²Π»Π΅Π½ΠΈΠ΅ ΠΠΈΠ½ΡΡΡΠ° ΠΏΠΎ Π‘Π²Π΅ΡΠ΄Π»ΠΎΠ²ΡΠΊΠΎΠΉ ΠΎΠ±Π»Π°ΡΡΠΈ, ΡΠΊΠ°Π·Π°Π² Π½Π° ΠΌΠ½ΠΎΠ³ΠΎΡΠΈΡΠ»Π΅Π½Π½ΡΠ΅ Π½Π°ΡΡΡΠ΅Π½ΠΈΡ, Π²ΡΡΠ²Π»Π΅Π½Π½ΡΠ΅ Π² Ρ ΠΎΠ΄Π΅ ΠΏΡΠΎΠ²Π΅ΡΠΎΠΊ.
Β«Π‘ΠΎΠ³Π»Π°ΡΠ½ΠΎ Π΄Π°Π½Π½ΡΠΌ Π²Π΅Π΄ΠΎΠΌΡΡΠ²Π°, Β«Π Π΅ΡΡΡΡΠ½ΡΠΉ ΡΠ΅Π½ΡΡΒ» ΠΏΠΎΠ»ΡΡΠ°Π» ΡΠΈΠ½Π°Π½ΡΠΎΠ²ΡΡ ΠΏΠΎΠ΄Π΄Π΅ΡΠΆΠΊΡ ΠΎΡ ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΉ, Π² ΡΠΎΠΌ ΡΠΈΡΠ»Π΅ ΠΈΠ½ΠΎΡΡΡΠ°Π½Π½ΡΡ , ΠΏΡΠΈΠ·Π½Π°Π½Π½ΡΡ Π² Π ΠΎΡΡΠΈΠΈ ΠΈΠ½ΠΎΡΡΡΠ°Π½Π½ΡΠΌΠΈ Π°Π³Π΅Π½ΡΠ°ΠΌΠΈ. ΠΡΠΈ ΡΡΠΎΠΌ ΠΎΠ±ΡΠ΅Π΄ΠΈΠ½Π΅Π½ΠΈΠ΅ ΡΡΠ½ΠΊΡΠΈΠΎΠ½ΠΈΡΠΎΠ²Π°Π»ΠΎ Π±Π΅Π· ΠΏΡΠΈΠΎΠ±ΡΠ΅ΡΠ΅Π½ΠΈΡ ΠΏΡΠ°Π² ΡΡΠΈΠ΄ΠΈΡΠ΅ΡΠΊΠΎΠ³ΠΎ Π»ΠΈΡΠ°, Π½ΠΎ ΡΠ΅ΡΠ΅Π· ΡΠ²ΠΎΠΈΡ ΡΡΠ°ΡΡΠ½ΠΈΠΊΠΎΠ² ΠΏΡΠΎΠ΄ΠΎΠ»ΠΆΠ°Π»ΠΎ Π²Π΅ΡΡΠΈ ΡΠ΅Π»Π΅Π½Π°ΠΏΡΠ°Π²Π»Π΅Π½Π½ΡΡ Π΄Π΅ΡΡΠ΅Π»ΡΠ½ΠΎΡΡΡΒ», β ΡΠΎΠΎΠ±ΡΠ°Π΅Ρ ΠΏΡΠ΅ΡΡ-ΡΠ»ΡΠΆΠ±Π° ΡΡΠ΄ΠΎΠ².
ΠΠΎ Π΄Π°Π½Π½ΡΠΌ ΠΠΈΠ½ΡΡΡΠ°, ΡΠ΅Π½ΡΡ Π²Π΅Π» ΠΎΡΠΊΡΡΡΡΡ ΠΏΡΠΎΠΏΠ°Π³Π°Π½Π΄Ρ Π½Π΅ΡΡΠ°Π΄ΠΈΡΠΈΠΎΠ½Π½ΡΡ ΡΠ΅ΠΊΡΡΠ°Π»ΡΠ½ΡΡ ΠΎΡΠ½ΠΎΡΠ΅Π½ΠΈΠΉ, Π² ΡΠΎΠΌ ΡΠΈΡΠ»Π΅ ΡΡΠ΅Π΄ΠΈ ΠΌΠΎΠ»ΠΎΠ΄Π΅ΠΆΠΈ, Π° Π΅Π³ΠΎ ΠΌΠ΅ΡΠΎΠΏΡΠΈΡΡΠΈΡ Π½ΠΎΡΠΈΠ»ΠΈ ΠΏΠΎΠ»ΠΈΡΠΈΡΠ΅ΡΠΊΠΈΠΉ Ρ Π°ΡΠ°ΠΊΡΠ΅Ρ, ΠΏΡΠΎΡΠΈΠ²ΠΎΡΠ΅ΡΠΈΠ»ΠΈ Π³ΠΎΡΡΠ΄Π°ΡΡΡΠ²Π΅Π½Π½ΠΎΠΉ ΠΏΠΎΠ»ΠΈΡΠΈΠΊΠ΅ Π ΠΎΡΡΠΈΠΈ ΠΈ Π±ΡΠ»ΠΈ Π½Π°ΠΏΡΠ°Π²Π»Π΅Π½Ρ Π½Π° ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ ΡΡΡΠΎΡΠ²ΡΠ΅Π³ΠΎΡΡ ΠΏΡΠ΅Π΄ΡΡΠ°Π²Π»Π΅Π½ΠΈΡ ΠΎΠ± ΠΈΠ½ΡΡΠΈΡΡΡΠ΅ ΡΠ΅ΠΌΡΠΈ.
Π ΡΠΎΠΎΠ±ΡΠ΅Π½ΠΈΠΈ ΠΏΠΎΠ΄ΡΠ΅ΡΠΊΠΈΠ²Π°Π΅ΡΡΡ, ΡΡΠΎ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ Π‘Π²Π΅ΡΠ΄Π»ΠΎΠ²ΡΠΊΠΎΠ³ΠΎ ΠΎΠ±Π»ΡΡΠ΄Π° ΠΎ Π·Π°ΠΏΡΠ΅ΡΠ΅ ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΈ ΠΏΠΎΠ΄Π»Π΅ΠΆΠΈΡ Π½Π΅ΠΌΠ΅Π΄Π»Π΅Π½Π½ΠΎΠΌΡ ΠΈΡΠΏΠΎΠ»Π½Π΅Π½ΠΈΡ.
Π 2023 Π³ΠΎΠ΄Ρ ΠΠ΅ΡΡ ΠΎΠ²Π½ΡΠΉ ΡΡΠ΄ Π ΠΎΡΡΠΈΠΈ ΠΏΡΠΈΠ·Π½Π°Π» Π΄Π²ΠΈΠΆΠ΅Π½ΠΈΠ΅ ΠΠΠΠ’ ΡΠΊΡΡΡΠ΅ΠΌΠΈΡΡΡΠΊΠΈΠΌ ΠΈ Π·Π°ΠΏΡΠ΅ΡΠΈΠ» Π΅Π³ΠΎ Π΄Π΅ΡΡΠ΅Π»ΡΠ½ΠΎΡΡΡ Π½Π° ΡΠ΅ΡΡΠΈΡΠΎΡΠΈΠΈ ΡΡΡΠ°Π½Ρ.
ΠΠ΅ΠΏΡΡΠ°Ρ ΠΠ ΠΠ°ΠΉΠ·Π΅Π»Ρ: Π°Π½ΡΠΈΡΠΎΡΡΠΈΠΉΡΠΊΠΈΠ΅ ΡΠ°Π½ΠΊΡΠΈΠΈ ΠΠ²ΡΠΎΡΠΎΡΠ·Π° ΠΏΡΠΎΠ²Π°Π»ΠΈΠ»ΠΈΡΡ
Π§ΠΈΡΠ°ΡΡ Π΄Π°Π»Π΅Π΅
ΠΡΠ½Ρ Π½Π°Π·Π²Π°Π» Ρ ΡΡΠΏΠΊΠΈΠΌ Π΄Π΅ΠΉΡΡΠ²ΡΡΡΠ΅Π΅ ΠΏΠ΅ΡΠ΅ΠΌΠΈΡΠΈΠ΅ ΠΌΠ΅ΠΆΠ΄Ρ Π‘Π¨Π ΠΈ ΠΡΠ°Π½ΠΎΠΌ
ΠΡΡΠ°Π²ΠΈΠ»ΠΈΡΡ Π²ΠΎΠ΄ΠΎΠΉ. ΠΠ»Π°Π²Π½ΠΎΠ΅ ΠΎ Π§Π Π² ΠΠΈΠΆΠ΅Π³ΠΎΡΠΎΠ΄ΡΠΊΠΎΠΉ ΠΎΠ±Π»Π°ΡΡΠΈ
Π‘ΡΠ°Π»ΠΎ ΠΈΠ·Π²Π΅ΡΡΠ½ΠΎ, Π΄Π»Ρ ΡΠ΅Π³ΠΎ ΠΠΈΡΠ²ΠΈΠ½ΠΎΠ²Π° ΡΠ°ΠΊ ΡΠ°ΡΡΠΎ Π»Π΅ΡΠ°Π΅Ρ Π²Β Π ΠΎΡΡΠΈΡ ΠΈΠ·Β ΠΠ°ΡΠΈΠΆΠ°
Π£Π½ΠΈΠΊΠ°Π»ΡΠ½ΡΠ΅ Π°ΡΡΠ΅ΡΠ°ΠΊΡΡ ΠΈ ΠΎΠ½Π»Π°ΠΉΠ½-ΠΊΡΡΡΡ: ΡΡ Π΅ΠΌΡ ΠΌΠΎΡΠ΅Π½Π½ΠΈΠΊΠΎΠ² ΠΊΠΎ ΠΠ½Ρ ΠΊΠΎΡΠΌΠΎΠ½Π°Π²ΡΠΈΠΊΠΈ
ΠΡΠ½Ρ: Π‘Π¨Π ΠΏΠΎΡΠ»ΠΈ Π½Π° ΠΏΠ΅ΡΠ΅ΠΌΠΈΡΠΈΠ΅ ΠΏΠΎΡΠ»Π΅ ΡΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ ΠΡΠ°Π½ ΡΠΎΠ³Π»Π°ΡΠΈΠ»ΡΡ ΠΎΡΠΊΡΡΡΡ ΠΡΠΌΡΠ·ΡΠΊΠΈΠΉ ΠΏΡΠΎΠ»ΠΈΠ²
ΠΡΠ±ΡΠΈΡΠΊΠΈΠΉ: Π² ΠΊΠΎΡΠΌΠΎΡΠ΅ ΠΏΠΎΠ½ΠΈΠΌΠ°Π΅ΡΡ, ΡΡΠΎ ΠΠ΅ΠΌΠ»Ρ β ΠΎΠ±ΡΠΈΠΉ Π΄ΠΎΠΌ Π»ΡΠ΄Π΅ΠΉ
Π§ΠΈΡΠ°ΡΡ Π΄Π°Π»Π΅Π΅
Flatpak Sandbox Escape & Deleting Host Files (CVE-2026-34078)
Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡΡ (ΠΊΡΠΈΡΠΈΡΠ½ΠΎΡΡΡ 9.3 ΠΈΠ· 10) ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ»Π° ΠΏΡΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΡ Π² ΡΠΎΡΠΌΠ°ΡΠ΅ Flatpak, ΠΎΠ±ΠΎΠΉΡΠΈ ΡΠ΅ΠΆΠΈΠΌ ΠΈΠ·ΠΎΠ»ΡΡΠΈΠΈ, ΠΏΠΎΠ»ΡΡΠΈΡΡ Π΄ΠΎΡΡΡΠΏ ΠΊ ΡΠ°ΠΉΠ»Π°ΠΌ Π² Ρ ΠΎΡΡ-ΡΠΈΡΡΠ΅ΠΌΠ΅ ΠΈ Π²ΡΠΏΠΎΠ»Π½ΠΈΡΡ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ»ΡΠ½ΡΠΉ ΠΊΠΎΠ΄.
ΠΠ»Ρ ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΈ Π²ΡΠΏΠΎΠ»Π½Π΅Π½ΠΈΡ ΡΠ²ΠΎΠ΅Π³ΠΎ ΠΊΠΎΠ΄Π° Π² ΡΠΈΡΡΠ΅ΠΌΠ΅, Π½ΡΠΆΠ½ΠΎ ΠΈΠ·ΠΌΠ΅Π½ΠΈΡΡ ~/.bashrc ΠΈΠ»ΠΈ ~/.profile, ΠΈΠ»ΠΈ ΠΈΠ·ΠΌΠ΅Π½ΠΈΡΡ ΡΠ°ΠΉΠ» ~/.ssh/authorized_keys Ρ ΠΊΠ»ΡΡΠ°ΠΌΠΈ SSH.
Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡΡ ΡΡΡΡΠ°Π½Π΅Π½Π° Π² Π²Π΅ΡΡΠΈΠΈ 1.16.4.
Π’Π°ΠΊΠΆΠ΅ ΡΠ΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡΡΡ ΠΎΡΠΊΠ»ΡΡΠΈΡΡ ΡΠ΅ΡΠ²ΠΈΡ flatpak-portal: $ sudo systemctl --global mask flatpak-portal.service && systemctl --user stop flatpak-portal.service.