Các bài viết Linux và nguồn mở liên quan đến Bảo mật. · Trang 4
47 kết quả
Hướng dẫn chi tiết từng bước di chuyển từ Auth0 sang Ory, bao gồm xuất người dùng, xử lý hash mật khẩu, nhập danh tính qua API batch, thay thế SDK và di chuyển đăng nhập xã hội. Nhấn mạnh chiến lược zero-downtime và các cạm bẫy thường gặp.
Tìm hiểu cách Fedora nhanh chóng phát hiện, vá và phân phối bản sửa lỗi kernel cho các lỗ hổng nghiêm trọng như Copy Fail, Dirty Frag và Fragnesia, cùng hướng dẫn cập nhật tự động.
Ory là bộ công cụ IAM mã nguồn mở gồm Kratos, Hydra, Keto, Oathkeeper và Polis, giúp xử lý xác thực, phân quyền và quản lý danh tính cho ứng dụng cloud-native. Bài viết hướng dẫn triển khai với Docker Compose và so sánh với Keycloak.
Fragnesia (Copy Fail 3.0) khai thác lỗi logic trong XFRM ESP-in-TCP subsystem, cho phép ghi byte tùy ý vào bộ đệm trang của tệp chỉ đọc, giành quyền root với độ tin cậy 100%. Hướng dẫn kiểm tra bản vá và biện pháp giảm thiểu tạm thời.
Docker đã phát hành bản giảm thiểu cho lỗ hổng Copy Fail (CVE-2026-31431). Nâng cấp Docker Engine lên v29.4.3 hoặc mới hơn ngay lập tức.
Chính phủ Ấn Độ đã chặn Telegram đến ngày 22, 2026 để ngăn chặn gian lận trong kỳ thi lại NEET (UG) 2026. Bài viết giải thích lý do NTA hành động, vấn đề với tính năng chỉnh sửa tin nhắn và tác động đến người dùng.
Lỗ hổng ptrace_may_access cho phép kẻ tấn công đánh cắp file descriptor của các file nhạy cảm như khóa SSH và /etc/shadow. Tìm hiểu cách kiểm tra và khắc phục.
Linux kernel 7.0.8 được phát hành với bản vá cho lỗ hổng ssh-keysign-pwn (CVE-2026-46333) cho phép leo thang đặc quyền root. Cập nhật ngay.
Nhóm Rocky Linux giới thiệu Kho Bảo mật (Security Repository) tùy chọn, dạng opt-in, cung cấp các bản vá nóng bảo mật khẩn cấp cho các lỗ hổng kernel nghiêm trọng.
Tìm hiểu lý do các nhà phát triển nhân Linux muốn loại bỏ dần các tính năng AF_ALG và các mối quan ngại về bảo mật thúc đẩy quyết định này.
Debian 14 Forky yêu cầu build bit-for-bit giống hệt nhau để ngăn chặn tấn công chuỗi cung ứng. Khám phá cách điều này chuyển niềm tin từ máy chủ sang mã nguồn có thể kiểm tra.
