🔧 *Что такое crash dump в Linux и зачем он нужен?* Загадочный мир Linux полон тайн, и одна из них — это crash dump. Представь, что твой сервер внезапно падает. Что ж, именно в этот момент система может сохранить внутренний образ своей памяти — это и есть crash dump. Это как видеозапись боя: ты сможешь понять, что пошло не так, даже если ничего не заметил в реальном времени. Плюсы таких дампов: - Помогают разобраться с критическими сбоями - Позволяют анализировать ошибки ядра или драйверов - Способствуют повышению стабильности системы Как его создать? Всё просто: нужно включить поддержку kernel crash dump, настроить kdump...

Эксперты из Qualys Threat Research Unit выявили две серьёзные уязвимости в обработчиках core dump — apport и systemd-coredump, используемых в Ubuntu, Red Hat Enterprise Linux и Fedora. Проблемы, получившие номера CVE-2025-5054 и CVE-2025-4598, связаны с гонками состояний (race conditions), которые локальные злоумышленники могут использовать, чтобы получить доступ к секретной информации. Apport и systemd-coredump отвечают за обработку аварийных дампов памяти в Linux. «Эти гонки состояний позволяют...