Confira!!
Dada a crescente popularidade dos contêineres do Linux, não é surpresa, mas é lamentável que os sistemas de arquivos do Linux tenham que se proteger contra imagens de sistemas de arquivos especialmente criadas por atores maliciosos que buscam explorar vulnerabilidades no código.
Ted Ts'o hoje enviou as atualizações do sistema de arquivos EXT4 Linux e é basicamente um trabalho de manutenção mundano sem grandes recursos neste ciclo. Ele fez nota das correções de bugs para proteger contra imagens do sistema de arquivos EXT4 potencialmente maliciosas.
Ted comentou: " Limpezas e correções de bugs para ext4, incluindo algumas correções para tornar o ext4 mais robusto contra imagens de sistemas de arquivos criadas com códigos maliciosos. Ainda não recomendo que os contêineres tenham ilusões de que a montagem de imagens arbitrárias que podem ser criadas por invasores mal-intencionados ser considerado coisa sensata a fazer,"
As cerca de duas dúzias de mudanças para o EXT4 no Linux 4.17 podem ser encontradas aqui
Até a próxima!!
Nenhum comentário:
Postar um comentário