Ну что, друзья мои) Расчехляем патчилки и готовимся мощно обновляться)
Привезли дырень в glibc, размером с Челябинскую область https://cve.report/CVE-2023-4911

Хороший повод вспомнить про такой процесс, как patch management. Если ваш парк — 10 серверов, то обновить их руками вообще никаких проблем. Когда их тысячи — это становится больненько, даже при наличии правильного IaC

Очень грустно, когда patch management, как и бэкапы, начинается после крупной катастрофы. А так, чаще всего, и бывает. Это скучная часть админской работы, делать постоянные регулярные процедуры, нужность которых выстреливает раз в пару лет.

Зато как выстреливает😊