Очень часто, облачные провайдеры дают возможность ставить только определённую ОС из списка. Однако если постараться, то можно получить инстанс с нужной нам операционной системой. Например вот так, одной командой, можно установить RouterOS на сервер у DigitalOcean:

Интересная история об ошибке, которую Леннарт Поттеринг ошибкой не счёл и соответствующий баг закрыл.

Было обнаружено, что если любой сервис в системе запустить от пользователя, имя которого начинается с цифры, то процесс будет запущен с правами того UID, который этой цифре соответствует. Что бы было проще для понимания - если кто-то по незнанию, создаст в системе пользователя 0lolosha или 0day, и запустит сервис от его имени (пропишет соответствующее в .service файле), то сервис этот будет запущен с правами root.

Сам Леннарт придерживается позиции, что в Linux имена пользователей, начинающиеся с цифры не корректны в принципе, так что описанное выше поведение - это не ошибка и не уязвимость.

Я в данном случае, остаюсь на стороне тех, кто считает, что проблема имеет место, и разработчикам стоит хотя бы ограничить её воспроизведение. Например, не запускать сервис, а выводить ошибку, если имя пользователя, от которого запускается сервис, начинается с цифры.

Всем заинтересовавшимся, с подробностями рекомендую..

Want to learn Kubernetes? Get an in-depth primer on this powerful system for managing containerized applications.

Продолжим, тему парсинга изображений с различных сайтов. Сегодня у нас простой скрипт для парсинга pexels.com. Работает скрипт так:

A simplified way to run various Linux diagnostic tools - adampie/granscan

Security Technical Implementation Guide for Debian - hardenedlinux/STIG-4-Debian

Multiple package repositories analyzer