Команда разработчиков Ubuntu Linux исправила критическую уязвимость в одном из стандартных (устанавливаемых по умолчанию) модулей системы — pam_motd.

Модуль pam_motd является одним из компонентов PAM и занимается выводом текстового приветствия после входа пользователя в систему через консоль. Обнаруженная в нем уязвимость позволяла любому пользователю системы (имеющему возможность входить в систему) получить привилегии на произвольный файл в системе.

Для того, чтобы воспользоваться проблемой, злоумышленнику достаточно заменить директорию .cache в своем домашнем каталоге на символическую ссылку (например, на файл /etc/shadow). Тогда при вызове pam_motd (т.е. при логине в систему, в том числе и удаленному — по SSH) вы (т.е. пользователь, который входит в систему) станете владельцем файла /etc/shadow.

Что примечательно, данная уязвимость характерна только для дистрибутива Ubuntu Linux (согласно USN-959-1 / CVE-2010-0832 — только для версий 9.10 и 10.04).

Источник h-online.com

Lubuntu — это новый дистрибутив южноафриканской компании, основанный на Ubuntu и ориентированный на маломощные компьютеры.
В качестве оконной среды выступает достаточно новая, но уже заслужившая популярность графическая среда LXDE.
Дистрибутив рассчитан на компьютеры с менее, чем 256 mb оперативной памяти. На данных компьютерах Xubuntu с рабочей средой XFCE работает недостаточно быстро.
Выпустить релиз дистрибутива планируется вместе с выходом Ubuntu 9.10, то есть в конце октября этого года.

Источник: habrahabr.ru

Пробывал установить Ubuntu на свой ноут (toshiba L300-110) – всё стало прекрасно, кроме Wi-Fi, после часа лазанья по интернету я понял, что порблемы с отсуствием wi-fi кроются в модели модуля wi-fi, а именно RTL8187b (0bda:8198).

More