"Баг" в предустановленной командной утилите Linux позволяет обходить разграничения полномочий для пользователей, так что даже при ограниченных привилегиях можно запускать приложения с правами суперпользователя. Для этого локальному пользователю потребуется "правильно" себя идентифицировать.

Всё дозволено

Серьёзная уязвимость в системной утилите Sudo, которая есть практически в каждой ОС на базе UNIX/Linux, позволяет обходить её политику безопасности и выполнять команды с уровнем прав Root непривилегированным пользователям, даже если настройки утилиты (Sudoers configuration) прямо это запрещают.

Утилита Sudo (Superusers do) предназначена для того, чтобы пользователи, работающие в среде UNIX/Linux с неадминистративным уровнем прав, могли запускать некоторые приложения или команды без переключения сред, то есть без перехода в административный режим.

В файле настроек /etc/sudoers по умолчанию для всех пользователей, входящих в группы администраторов и sudo, выставлено разрешение запускать любую команду в качестве любого пользователя; иными словами, даже если данный конкретный администратор в текущий момент работает из-под непривилегированной учётной записи, он всё равно может выполнять команды как администратор.

Поскольку жёсткое разделение полномочий - одна из основных парадигм безопасности в Linux, администраторы могут прописывать более конкретно, что может делать тот или иной пользователь и с какими правами, а чего он делать не может.

Однако, если у данного пользователя есть полномочия на запуск команд и приложений с любыми правами ниже рута, выявленная уязвимость в Sudo, тем не менее, позволяет ему обходить это ограничение и фактически делать всё, что может делать пользователь с root-полномочиями.

Правильный идентификатор

Например, если в файле /etc/sudoers заданы параметры "myhost bob = (ALL, !root) /user/bin/vi", то пользователь с идентификатором bob может запускать приложение Vi (текстовый редактор, по умолчанию включённый в большинство дистрибутивов Linux) с любыми правами, кроме root.

Однако если bob запускает Vi, используя команды вида "sudo -u#-1 id -u" или "sudo -u#4294867295 id -u", то у него появляется возможность запуска Vi с правами суперпользователя (рута).

Всё, что идёт после sudo - это присвоение нового идентификатора данному пользователю. Функция Sudo, отвечающая за конвертацию идентификатора в пользовательское имя, некорректно интерпретирует -1 или 4294867295 (это число является беззнаковым эквивалентом -1), как 0, а нулевой идентификатор - это обозначение рута.

Уязвимость, получившая индекс CVE-2019-14287, затрагивает все версии Sudo до самой последней - 1.8.28, выпущенной буквально на днях.

"Эксплуатация уязвимости едва ли угрожает большому количеству пользователей: слишком специфичными являются условия, при которых это возможно, - считает Анастасия Мельникова, эксперт по информационной безопасности компании SEC Consult Services. - С другой стороны, эта ситуация в очередной раз свидетельствует о том, что даже самые распространённые и часто используемые разработки с открытым кодом могут содержать очень серьёзные ошибки, чреватые компрометацией системы".

Пользователям Linux рекомендуется обновить Sudo в ближайшее время.

"Партнерство было ознаменовано подписанием сертификата совместимости флагманских продуктов компаний в рамках программы Ready For Аstra Linux. По результатам испытаний была подтверждена корректность функционирования серверов Huawei TaiShan 100/200 2280 в среде операционной системы Astra Linux релиз „Новороссийск", - сказано в сообщении, поступившем в „Интерфакс" в среду.

В сообщении приводятся слова генерального директора ГК Astra Linux Ильи Сивцева, который отметил большие перспективы в развитии сотрудничества с компанией Huawei, являющейся одним из лидеров глобального ИКТ-рынка.

"ГК Astra Linux и компания Huawei планируют плотное взаимодействие в вопросах разработки совместных аппаратно-программных платформ. Отдельным направлением партнерства станет дальнейшая адаптация операционной системы Astra Linux под ARM-архитектуру.

В целом, высокопроизводительное и энергосберегающее оборудование Huawei в сочетании с устойчивостью к кибератакам и высоким уровнем доверия к отечественной операционной системе Astra Linux - актуальное комплексное решение. Уверены, оно будет востребовано у крупных российских заказчиков, в том числе из телекоммуникационной отрасли", - сказал Сивцев.

Директор департамента интеллектуальных вычислений Huawei Technologies в России Лю Юй, на которого ссылается пресс-служба, в свою очередь отметил заинтересованность в сотрудничестве с ГК Astra Linux. По его словам, быстрое развитие мировой цифровой экономики побудило Huawei создать экосистемы на основе чипов ARM и AI, обеспечивающие диверсифицированную вычислительную архитектуру для всех слоев общества и сосредоточиться на более экономичных вычислительных мощностях.

"ГК Astra Linux станет одной из первых компаний, с которой Huawei создаст партнерскую экосистему на базе процессоров KunPeng, которая даст компании больше возможностей для развития, одновременно делая цифровую систему конечного пользователя более дружественной, экономичной и безопасной", - сказал Лю Юй.

По информации пресс-службы, ГК Astra Linux была специально приглашена компанией Huawei к участию в выставке Huawei Connect 2019, которая прошла в Шанхае. в сентябре. В рамках данного международного форума были представлены последние достижении в области ИКТ.

Huawei начала продажи четырех популярных ноутбуков MateBook под управлением Deepin Linux. Это особый дистрибутив Linux, разработанный в Китае, и он заменил собой ОС Windows 10.

Ноутбуки без американской ОС

Компания Huawei выпустила линейку своих ноутбуков MateBook на Linux. Выбор версии Linux компания сделала в пользу не самого распространенного дистрибутива Deepin Linux, созданного китайскими девелоперами. Новые ноутбуки доступны для приобретения только на территории Китая.

Huawei, по данным Forbes, установила Linux на четыре модели ноутбуков - Matebook 13, MateBook 14, MateBook X Pro и Honor MagicBook Pro. С точки зрения "железа" они на 100% идентичны своим Windows-аналогам, компания не стала вносить коррективы в их электронику. Единственное отличие заключается в клавиатуре, на которой больше нет кнопки с логотипом ОС Windows - ее заменили на клавишу Start, которая открывает стартовое меню в Linux.

Huawei ограничилась лишь сменой операционной системы - дизайн и характеристики остались без изменений
Замена платной Windows 10 на Deepin Linux, распространяющийся с открытым исходным кодом, положительно сказалась на стоимости ноутбуков. Так, модели Matebook 13 и Matebook 14 подешевели на приблизительно на $42 (2700 руб. по курсу ЦБ на 13 сентября 2019 г.), а цена обоих Honor MagicBook Pro снизилась на $84 (5400 руб.). Все цены актуальны исключительно для рынка Китая.

"Китайский" дистрибутив Linux

Проект Deepin Linux был основан китайскими разработчиками в 2004 г. и изначально носил название Hiweed Linux, а в 2011 г. его разработчиком стала компания Wuhan Deepin Technology. В 2014 г. Deepin Linux присоединился к The Linux Foundation и стал международным проектом.

Интерфейс Deepin Linux

Основу Deepin Linux составляет Debian Linux. Дистрибутив располагает собственной оболочкой (средой) Deepin Desktop Environment и набором проприетарных утилит в количестве около 30, в число которых входят центр установки программ Deepin Software Center, файловый менеджер Deepin File Manager и видеоплеер DMovie. В качестве основного пакета офисных программ используется WPS Office вместо более часто встречающегося в составе Linux-дистрибутивов пакета LibreOffice.

Linux-шпион

В апреле 2018 г. на Deepin Linux версии 15.5 обрушилась критика за присутствие в нем шпионского программного обеспечения. Первым в шпионаже дистрибутив заподозрил блогер QuidsUp, обнаруживший в системе подозрительные запросы от сайта CNZZ, собирающего анонимную информацию о статистике использования. Сайт должен получать сведения о разрешении экрана, используемом браузере, словом, о сведениях, которые никак не деанонимизируют пользователей, но вместо это он вел статистику веб-серфига и накапливал другую личную информацию. Deepin Linux заподозрили в наличии бекдоров для слежки в пользу правительства КНР, и в июле 2018 г. сбор статистики для CNZZ был удален из дистрибутива. На момент публикации материала Deepin Linux был доступен в версии 15.11, вышедшей 19 июля 2019 г.

Huawei приступила к продвижению своих Linux-ноутбуков в Китае
Отметим, что травля американским правительством компании Huawei тоже началась из-за подозрений (а затем и прямых обвинений) ее в шпионаже для властей Китая. На 13 сентября 2019 г. доказательства вины Huawei в тайной слежке предоставлены не были.

Альтернатива Linux и Windows

Huawei могла полностью потерять возможность выпуска ноутбуков на базе Windows 10 на фоне осложнившихся отношений между США и Китаем (WIndows 10 - американская ОС). В мае 2019 г. корпорация Microsoft лишила Huawei доступа к обновлениям Windows 10 для ее ноутбуков MateBook, а затем и вовсе ввела запрет на использование своей операционной системы. Позже все ограничения были сняты, возможно, после прямых угроз правительства КНР в адрес Microsoft, однако Huawei приступила к поиску альтернативы для Windows 10 и в итоге спустя почти полгода остановилась на Deepin Linux.

У Huawei есть одна операционная система, которая может заменить ей Windows 10 в ноутбуках. Это Harmony OS, универсальная платформа для телевизоров, носимой электроники, современных автомобилей и персональных компьютеров с ноутбуками.

Harmony OS разрабатывалась с 2011 г. однако майские события и отзыв лицензии на Android вынудили ее в значительной степени ускориться - дебют системы состоялся 9 августа 2019 г. в составе умных телевизоров Honor Smart Screen с искусственным интеллектом. Сроки выпуска ее версий для ПК и смартфонов озвучены не были.

Современные смартфоны уже имеют многоядерные процессоры и как минимум 2 ГБ оперативной памяти, что делает их более функциональными, чем их предшественники в сегменте бюджетных устройств. Идя в ногу с развитием отрасли, компания Google решила, что пришло время прекратить поддержку 32-битных приложений. Если быть точным, так Google решила еще в конце 2017 года, а сейчас просто решила об этом напомнить.

Согласно сообщению в блоге компании, с 1 августа 2019 года, наряду с 32-битной версией, разработчики обязаны публиковать в Google Play 64-битные версии Android-приложений, будь то новая программа / игра или обновление уже существующего приложения. Исключение составляют некоторые игры, использующие движок Unity 5.6 или более ранней версии, поскольку его разработчики лишь недавно добавили поддержку 64-битной архитектуры.

После этой даты Google продолжит поддерживать 32-битные версии приложений и игр в Play Store еще два года, а уже 1 августа 2021 года все приложения, у которых отсутствует 64-битная версия, будут удалены из магазина. Требование не распространяется на Wear OS и Android TV, так как эти платформы не поддерживают 64-битный код.

Для разработчиков это не является неожиданностью, поисковый гигант ещё в 2017 году заявлял о прекращении поддержки 32-битных приложений. Для обычных пользователей ничего не изменится, в лучшем случае они смогут использовать весь потенциал своих устройств, используя 64-битный софт. К слову, в прошлом году компания Apple также отказалась от 32-битных приложений, сначала для macOS High Sierra, а затем и для iOS 11.

28 октября 2018 в официальном пресс-релизе было объявлено о приобретении компанией IBM 100% всех выпущенных обычных акций компании Red Hat.

Сумма сделки озвучивается равной $34 миллиарда. Из пресс-релиза можно сделать вывод, что IBM приобрела Red Hat как поставщика "облачных решений" на базе открытых технологий и включает его в состав своего подразделения по "гибридному облаку" как самостоятельное отделение.

25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40.

Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало около 10 тысяч строк исходного кода. Современное ядро Linux насчитывает более 25 млн строк кода. По данным исследования, проведённого в 2010 году по заказу Евросоюза, приблизительная стоимость разработки с нуля проекта, аналогичного современному ядру Linux, составила бы более миллиардадолларов США, по другим оценкам - более 3 миллиардов.

Ядро Linux было создано под впечатлением от операционной системы MINIX, которая не устраивала Линуса своей ограниченной лицензией. Впоследствии, когда Linux стал известным проектом, недоброжелатели пытались обвинить Линуса в прямом копировании кода некоторых подсистем MINIX. Нападение отразил Эндрю Таненбаум, автор MINIX, который поручил одному из студентов провести детальное сравнение кода Minix и первых публичных версий Linux. Результаты исследования показали наличие только четырёх несущественных совпадений блоков кода, обусловленных требованиями POSIX и ANSI C.

Первоначально Линус задумал назвать ядро Freax, от слов "free", "freak" и X (Unix). Но имя "Linux" ядро получило с лёгкой руки Ари Лемке (Ari Lemmke), который по просьбе Линуса разместил ядро на FTP-сервере университета, назвав директорию с архивом не "freax", как просил Торвальдс, а "linux". Примечательно, что предприимчивый делец Вильям Делло Крок (William Della Croce) сумел зарегистрировать торговую марку Linux и хотел со временем собирать отчисления, но позднее передумал и передал все права на торговую марку Линусу. Официальный талисман Linux-ядра, пингвин Tux, был выбран в результате соревнования, состоявшегося в 1996 году. Имя Tux расшифровывается как Torvalds UniX.

Динамика роста кодовой базы (количество строк исходного кода) ядра:


0.0.1 - сентябрь 1991, 10 тыс. строк кода;
1.0.0 - март 1994, 176 тыс. строк кода;
1.2.0 - март 1995, 311 тыс. строк кода;
2.0.0 - июнь 1996, 778 тыс. строк кода;
2.2.0 - январь 1999, 1.8 млн. строк кода;
2.4.0 - январь 2001, 3.4 млн. строк кода;
2.6.0 - декабрь 2003, 5.9 млн. строк кода;
2.6.28 - декабрь 2008, 10.2 млн. строк кода;
2.6.35 - август 2010, 13.4 млн. строк кода;
3.0 - август 2011, 14.6 млн. строк кода.
3.5 - июль 2012, 15.5 млн. строк кода.
3.10 - июль 2013, 15.8 млн. строк кода;
3.16 - август 2014, 17.5 млн. строк кода;
4.1 - июнь 2015, 19.5 млн. строк кода;
4.7 - июль 2016, 21.7 млн. строк кода;
4.12 - июль 2017, 24.1 млн. строк кода;
4.18 - август 2018, 25.3 млн. строк кода.



Прогресс развития ядра:


Linux 0.0.1 - сентябрь 1991, первый публичный выпуск, поддерживающий только CPU i386 и загружающийся с дискеты;
Linux 0.12 - январь 1992, код начал распространяться под лицензией GPLv2;
Linux 0.95 - март 1992, обеспечена возможность запуска X Window System, реализована поддержка виртуальной памяти и раздела подкачки.
Linux 0.96-0.99 - 1992-1993, началась работа над сетевым стеком. Представлена файловая система Ext2, добавлена поддержка формата файлов ELF, представлены драйверы для звуковых карт и контроллеров SCSI, реализована загрузка модулей ядра и файловой системы /proc.
В 1992 году появились первые дистрибутивы SLS и Yggdrasil. Летом 1993 года были основаны проекты Slackware и Debian.
Linux 1.0 - март 1994, первый официально стабильный релиз;
Linux 1.2 - март 1995, существенное увеличение числа драйверов, поддержка платформ Alpha, MIPS и SPARC, расширение возможностей сетевого стека, появление пакетного фильтра, поддержка NFS;
Linux 2.0 - июнь 1996 года, поддержка многопроцессорных систем;
Март 1997: основан LKML, список рассылки разработчиков ядра Linux;
1998 год: запущен первый попавший в список Top500 кластер на базе Linux, состоящий из 68 узлов с CPU Alpha;
Linux 2.2 - январь 1999, увеличена эффективность системы управления памятью, добавлена поддержка IPv6, реализован новый межсетевой экран, представлена новая звуковая подсистема;
Linux 2.4 - февраль 2001, обеспечена поддержка 8-процессорных систем и 64 Гб ОЗУ, файловая система Ext3, поддержка USB, ACPI;
Linux 2.6 - декабрь 2003, поддержка SELinux, средства автоматического тюнинга параметров ядра, sysfs, переработанная система управления памятью;
В 2005 году представлен гипервизор Xen, который открыл эру виртуализации;
В сентябре 2008 года сформирован первый релиз платформы Android, основанной на ядре Linux;
В июле 2011 года после 10 лет развития ветки 2.6.x осуществлён переход к нумерации 3.x. Число объектов в Git-репозитории достигло 2 млн;
В 2015 году состоялся выпуск ядра Linux 4.0. Число git-объектов в репозитории достигло 4 млн;
В апреле 2018 года преодолён рубеж в 6 млн git-объектов в репозитории ядра.

Одним из добровольцев русскоязычного сообщества был выполнен анализ по количеству внедрений LibreOffice на территории России до конца 2017 года по данным, имеющимся в открытом доступе. Среди требований считать, что происходило внедрение LibreOffice на предприятии или учреждении, было поставлено явное упоминание об этом. По мнению автора, в госсекторе и принадлежащим государству компаниям LibreOffice используется на более чем 2 миллионах рабочих мест, а по фактически объявленным цифрам 65693.

В процессе анализа было установлено, что администрации 10 регионов страны используют LibreOffice: Липецкая, Московская, Ростовская, Ульяновская, Тамбовская, Тюменская, Челябинская области, Ханты-Мансийский Автономный округ, г. Южно-Сахалинск. В следующих государственных и частных предприятиях проведено или проводится в настоящее время внедрение: АО "Вертолеты России", АО "МВЗ", АО "КАМОВ", ПАО "КВЗ", ПАО "Роствертол", АО "У-УАЗ", ПАО ААК "Прогресс", АО "КумАПП", АО "Редуктор-ПМ", АО "810 АРЗ", АО "ВСК", ОАО Вымпелком, ООО "Газпром теплоэнерго Ярославль", Консорциум "Кодекс", ЕВРАЗ. Среди федеральных органов в использовании LibreOffice были замечены Здравоохранение России и ФССП РФ.

Автор не считает достоверным, но по косвенным признакам внедрение LibreOffice может происходить (или уже состоялось) в МинОбороны, МВД, ФСБ, ФСО, ФСИН, ФТС, ФНС, МЧС, Роскосмос, Росатом, Ростех, НЦУО, ГАС "Правосудие" и в Сбербанке России. Также автор уточняет, что отсутствие сведений о внедрении, не подразумевает отсутствие самого внедрения, так как зачастую федеральные и исполнительные власти и государственные предприятия не считают полезным доносить до населения информацию об используемых программных и технических средствах.

Вчера компания Google объявила об официальной доступности новой версии своей популярной мобильной Linux/Java-платформы Android - 8.0 под кодовым названием Oreo.

Google заявляет о 2-кратном уменьшении времени загрузки устройств (по данным измерений на Google Pixel) и значительном сокращении энергопотребления благодаря минимизации активности приложений в фоновом режиме (для этого в платформе введены принудительные лимиты на использование ресурсов свёрнутыми программами).

Среди других ключевых новшеств в Android 8.0:

* автоматическое заполнение форм для быстрого входа в приложениях;

* функция "картинки в картинке", позволяющая просматривать видео в маленьком окне приложения и одновременно с этим работать в другом приложении;

* "точки-уведомления" для оперативного получения новых сведений/обновлений из любого приложения;

* "мгновенные приложения", запускаемые внутри браузера без необходимости в установке;

* механизм Google Play Protect, "защищающий устройство и данные от неуместного поведения приложений";

* набор иконок emoji с новым дизайном и более 60 новых элементов.

Обновления по воздуху (OTA) для устройств Google: Pixel, Pixel XL, Nexus 5X, Nexus 6P, Nexus Player и Pixel C - начнутся "в скором времени".

Дочерняя структура "Ростеха" - "Вертолеты России" - приступила к замещению серверных и десктопных ОС на Astra Linux. Масштабы проекта охватили свыше ста систем.

Миграция на Linux

Холдинг "Вертолеты России", входящий в госкорпорацию "Ростех", начал полноценное внедрение операционной системы Astra Linux, которая должна будет обеспечить работу основных приложений и сервисов организации.

Перевод на эту ОС происходит силами "ИТ-дочки" корпорации - "РТ-информ". Ее представитель Людмила Григорьева в разговоре с CNews сообщила, что сейчас речь идет о втором этапе проекта. "На первом этапе в период с октября по ноябрь 2016 г. производились техническое проектирование по проекту и отработка типового решения, - рассказала она. - На втором этапе с декабря 2016 года по январь 2017 года выполнялись работы по переводу управляющей компании холдинга "Вертолеты России'' на новую операционную систему".

Как уточняет Григорьева, на данный момент Linux заменил более ста серверных и десктопных систем Microsoft Windows. В "РТ-информ" уверены, что в долгосрочной перспективе новые системы обеспечат экономию финансовых средств в области лицензирования рабочих мест и технической поддержки, однако конкретных оценок размеров этой экономии в общении с CNews не привели.

В прошедшем вчера голосовании городской совет Мюнхена (Германия) поддержал проект по переводу десктопов административных учреждений со свободного программного обеспечения (на базе GNU/Linux) на проприетарное (Windows 10 и MS Office 2016).

Отказ от Linux в пользу решений Microsoft на десктопах - инициатива, предложенная Мюнхену на прошлой неделе двумя правящими партиями. Одну из них представляет Дитер Рейтер (Dieter Reiter) - мэр Мюнхена, который, получив этот статус в 2014 году, не переставал публично говорить о своей глубокой симпатии к корпорации Microsoft. И вот многочисленные слухи о печальных перспективах LiMux дошли до реальных событий в истории этого многолетнего проекта по миграции немецкого города на Linux.

Вчера совет Мюнхена согласился перевести используемые сегодня системы LiMux (они основаны на Ubuntu Linux) на Windows. Это изменение пока затронет только десктопы, где к концу 2020 года Linux с LibreOffice будут замещены проприетарными Windows 10 и MS Office 2016. Большие подозрения вызывает тот факт, что предложение об обратной миграции основывается на исследовании компании Accenture, заинтересованность которой в продажах продукции Microsoft не является ни для кого секретом. Содержимое отчёта, якобы доказывающего экономическую целесообразность отказа от Linux в пользу Windows, оказалось сомнительным для многих технических специалистов, однако было использовано политиками для обоснования своих намерений.