Бюллетени безопасности

На этой странице приводятся рекомендации специалистов Яндекс.Облака о вопросах безопасности.

28.08.2019 — TCP SACK

Специалисты Netflix обнаружили три уязвимости в ядре Linux:

Оригинальный отчёт от Netflix: NFLX-2019-001.

Разбор уязвимости от Red Hat: TCP SACK PANIC.

Инфраструктура Яндекс.Облака была оперативно защищена и обновлена.
Образы операционных систем, доступные пользователям Yandex Compute Cloud, были обновлены как только появились соответствующие исправления. Таким образом, новые виртуальные машины, создаваемые в Yandex Compute Cloud, не подвержены указанным уязвимостям.

Список доменов, внесенных в Public Suffix List:

Домены из списка Public Suffix List получают свойства доменов верхнего уровня, как, например, домены .ru или .com:

Браузеры не будут сохранять сookie, установленные на перечисленные домены.
Браузеры не позволят поменять заголовок запроса Origin страницы на корневые домены.

Больше информации можно найти в нашем блоге.

Данные изменения позволят повысить безопасность пользователей Яндекс.Облака.