Zero Day Initiative (ZDI) компании Trend Micro публично раскрыла две уязвимости удалённого выполнения кода в KSMBD до выхода исправлений в основной ветке ядра. ZDI оценила обе уязвимости встроенного SMB-сервера ядра Linux в 9,0 балла по шкале CVSS, сообщает The Hacker News. Уязвимость ZDI-CAN-33774 позволяет атаковать сервер KSMBD с открытым портом 445 без аутентификации. Из-за состояния гонки сервер передаёт короткие пакеты SMB1 обработчику SMB2, который читает данные за пределами буфера. Если у атакующего есть доступ к общей папке, возможна и запись за границами буфера...

Очень интересное сообщение всплыло у меня в кабинете авторов в Дзене . Платформа планирует создать экспериментальную выборку - коллекцию старых статей авторов. Если статья попадет в выборку, то доступ к ней будет стоить 1 Стеллу. Пока непонятно по каким принципам статьи будут попадать в коллекцию и как я смогу отслеживать, что статья где-то оказалась. Полный текст сообщения я привела на скриншоте. Отключить эту функцию как таковую я не могу, ведь в этом случае я лишусь монетизации, а мне бы этого совсем не хотелось...