LightDM lives: version 1.33.0 released

Zapscape Is The Latest Linux Vulnerability For KVM Guest-To-Host Escape, LPE

Zapscape là lỗ hổng thoát KVM guest-to-host mới được tiết lộ, ảnh hưởng đến các phiên bản Linux kernel x86/x86_64 từ giữa năm 2020 đến 21/7 (khi được vá). Lỗ hổng này khai thác lỗi use-after-free trong mã emulation shadow MMU của KVM, cho phép tấn công từ khách (guest) gây treo hệ thống (DoS) hoặc thực thi mã từ xa (RCE) trên máy chủ (host) với quyền root, đe dọa tất cả máy ảo (VM) trên cùng máy vật lý. Trên các bản phân phối như RHEL có /dev/kvm writable toàn cầu (0666), lỗ hổng còn có thể leo thang đặc quyền (LPE) cho người dùng không có quyền. Một PoC công khai (không vũ khí hóa) đã được công bố kèm theo.

Lập trình viên cần đọc bài này để hiểu cách một lỗ hổng KVM có thể bị khai thác từ bên trong VM để tấn công hệ thống chủ (host), đặc biệt khi làm việc với môi trường ảo hóa Linux, để biết cách bảo vệ hoặc đánh giá rủi ro trong các ứng dụng hoặc hệ thống có sử dụng KVM.

witr: Why is this running? Trace process, port, container or file

witr là công cụ truy vết nguyên nhân của tiến trình, port, container hay file đang chạy …

Good News Gamers! GOG is Officially Coming to Linux

GOG đang phát triển phiên bản GOG GALAXY client cho Linux nhờ tuyển dụng nhân sự mới.

Là người phát triển game trên Linux, bạn nên đọc bài này để biết GOG đang mở rộng khả năng tương thích cho các game độc quyền trên hệ điều hành của mình, giúp mở rộng thị trường và tăng cơ hội phát triển ứng dụng game cho cộng đồng Linux.

My Journey into DevOps: Learning Linux, Git, GitHub & My First Docker Container

Bài viết chia sẻ hành trình học DevOps của tác giả, tập trung vào Linux, Git, GitHub và lần đầu tiên sử dụng Docker container, nhấn mạnh sự khác biệt giữa học lý thuyết và ứng dụng thực tế trong xây dựng phần mềm.

Là người mới bắt đầu hoặc muốn mở rộng kiến thức về DevOps, bài này giúp bạn hiểu rõ cách chuyển từ lý thuyết sang thực hành với các công cụ cơ bản như Linux, Git/GitHub và Docker, từ đó nhanh chóng xây dựng được nền tảng thực tế để triển khai dự án.

COSMIC is doing what GNOME still can't, and it's only been out for a year

COSMIC, giao diện mới của hệ điều hành Redox OS, đã đạt được những tính năng mà GNOME vẫn …

After Nearly a Decade of Distro Hopping, I Realized It Was Never About the Distro

Sau gần 10 năm thử đủ loại distro như Ubuntu, Arch hay Kali, tác giả nhận ra tên distro không quan trọng bằng môi trường desktop (DE) đang sử dụng.

Một lập trình viên nên đọc bài này để hiểu cách chọn hệ điều hành không phụ thuộc vào tên distro mà tập trung vào sự phù hợp với công cụ, tính năng và môi trường phát triển thực tế của mình.

GOG is finally bringing its all-in-one Galaxy launcher to Linux

GOG ra mắt trình khởi chạy Galaxy đa năng trên Linux, nâng cao trải nghiệm gaming trên nền tảng này.

Lập trình viên nên đọc bài này để hiểu cách tích hợp các launcher game như GOG với hệ điều hành Linux, giúp phát triển ứng dụng hoặc tích hợp các tính năng tương thích game trên nền tảng này hiệu quả hơn.