Crashing Systemd僅是一條推文

Linux安全性

根據系統管理員Andrew Ayer的報告, 可能會在很短的時間內使Linux系統的重要Systemd功能崩潰,恰好符合一條推文的評論。

目前,受錯誤影響的系統是 Debian,Ubuntu和CentOS發行版 及其衍生物。 安全漏洞非常重要,以至於導致進程掛起和對系統的暫停調用。

的發現 潛在的錯誤 systemd 揭示了各種面向服務器的Linux發行版可能會卡住 一個簡單的命令,攻擊系統的PID 1進程。 此過程將暫停系統調用,從而無法啟動或停止任何守護程序。

Systemd是任何系統的重要組成部分,並且與大多數Linux發行版的引導過程有關。 攻擊命令是如此簡單,以至於 幾乎不佔用一條推文,是Ayer用來發布此裁決的平台:

如何在一條Tweet中崩潰systemd: NOTIFY_SOCKET = /運行/ systemd /通知systemd-notify

他被處死後 處理PID 1會阻止系統調用,輸入要求 內在風格 停止處理並 導致設備不穩定 (例如,流程 SSH o su 30秒後掛起), 還避免了它可以重新啟動.

深入研究問題,確實是 ystemd 誰有設計錯誤, 這個問題已經持續了2年多 與Debian,CentOS或Ubuntu一樣重要。 好像還不夠,執行句子 隨時都不需要管理員權限 機器的

該通知已經發出,剩下的唯一事情是公司對此事採取行動並儘快解決。


發表您的評論

您的電子郵件地址將不會被發表。 必填字段標有 *

*

*

  1. 負責數據:MiguelÁngelGatón
  2. 數據用途:控制垃圾郵件,註釋管理。
  3. 合法性:您的同意
  4. 數據通訊:除非有法律義務,否則不會將數據傳達給第三方。
  5. 數據存儲:Occentus Networks(EU)託管的數據庫
  6. 權利:您可以隨時限制,恢復和刪除您的信息。

  1.   路易斯 他說:

    我仍然認為systemd是個壞主意,好消息是Devuan的GNU / Linux世界中仍然存在一些連貫性。

  2.   米克爾 他說:

    我像梅特·沃特(May water)一樣等待著Devuan的穩定版本。 我使用Debian 3已有7年了,沒有任何問題。
    由於我用yore的systemd安裝了Debian 8:它一直掛著,所以過熱了,您看不到處理器,瀏覽器也日復一日地意外關閉。 它似乎在Windows中。