Как стало известно, долю в разработчике одного из самых простых Linux-дистрибутивов Mandriva приобрел инвестиционный фонд с российскими корнями NGI. По мнению участников рынка, за сделкой стоит бывший министр связи Леонид Рейман, который намерен создать на основе Mandriva российскую операционную систему.

  О сделке рассказала руководитель инвестиционного департамента фонда NGI Татьяна Чапайкина. Фонд приобрел миноритарную долю во французской компании Mandriva, производителе одноименного Linux-дистрибутива. Сумма сделки и размер приобретенного пакета не сообщаются. Известно лишь, что сделка была осуществлена путем покупки долей у существующих акционеров Mandriva. NGI – европейский фонд с участием российских инвесторов, созданный в 2008 г. и до сих пор не осуществлявший инвестиций в ИТ, рассказала Чапайкина.

  Информацию о вхождении в число акционеров Mandriva инвесторов из России подтвердила Светлана Семавина, директор по маркетингу Mandriva.ru - российского партнера французской компании. Ранее в интервью французскому изданию LeMagIT гендиректор Mandriva Арно Лапрэвот (Arnaud Laprévote) сообщил, что компания нашла инвестора, который выведет ее из убытков и поможет найти адекватную бизнес-модель и укрепить позиции в об ... Читать дальше »

  Команда разработчиков Ubuntu Linux исправила критическую уязвимость в одном из стандартных (устанавливаемых по умолчанию) модулей системы — pam_motd.

  Модуль pam_motd является одним из компонентов PAM и занимается выводом текстового приветствия после входа пользователя в систему через консоль. Обнаруженная в нем уязвимость позволяла любому пользователю системы (имеющему возможность входить в систему) получить привилегии на произвольный файл в системе.

  Для того, чтобы воспользоваться проблемой, злоумышленнику достаточно заменить директорию .cache в своем домашнем каталоге на символическую ссылку (например, на файл /etc/shadow). Тогда при вызове pam_motd (т.е. при логине в систему, в том числе и удаленному — по SSH) вы (т.е. пользователь, который входит в систему) станете владельцем файла /etc/shadow.

Что примечательно, данная уязвимость характерна только для дистрибутива Ubuntu Linux (согласно USN-959-1 / CVE-201 ... Читать дальше »