แแแแแฅแแแงแแแ Linux แแแกแขแ แแแฃแชแแแก Bottlerocket 1.3.0 แแแแแจแแแแ, แ แแแแแแช แจแแแฃแจแแแแแฃแแแ Amazon-แแก แแแแแฌแแแแแแแ แแแแแแ แแแฃแแ แแแแขแแแแแ แแแแก แแคแแฅแขแฃแ แ แแ แฃแกแแคแ แแฎแ แแแจแแแแแกแแแแก. แแแกแขแ แแแฃแชแแแก แฎแแแกแแฌแงแแแแ แแ แแแแขแ แแแแก แแแแแแแแแขแแแ แแแฌแแ แแแแ Rust-แจแ แแ แแแฌแแแแแแ MIT แแ Apache 2.0 แแแชแแแแแแแแ. แแแ แแฎแแ แก แฃแญแแ แก Bottlerocket-แแก แแแจแแแแแก Amazon ECS, VMware แแ AWS EKS Kubernetes แแแแกแขแแ แแแแ, แแกแแแ แจแแฅแแแแก แแแ แแแแฃแแ แแแแกแขแ แฃแฅแชแแแแ แแ แแแแแชแแแแแ, แ แแแแแแแช แกแแจแฃแแแแแแก แแซแแแแก แแแแแแงแแแแ แกแฎแแแแแกแฎแแ แแ แแแกแขแ แแ แแแแกแ แแ แแแจแแแแแก แฎแแแกแแฌแงแแแแ แแแแขแแแแแ แแแแกแแแแก.
แแแกแขแ แแแฃแชแแ แฃแแ แฃแแแแแงแแคแก แแขแแแฃแ แแ แแ แแแขแแแแขแฃแ แแ แแแแแฎแแแแฃแ แแแแฃแงแแคแแ แกแแกแขแแแแก แกแฃแ แแแก, แ แแแแแแช แแแแชแแแก Linux-แแก แแแ แแแก แแ แแแแแแแแฃแ แกแแกแขแแแฃแ แแแ แแแแก, แแแ แจแแ แแก แแฎแแแแ แแแแขแแแแแ แแแแก แแแกแแจแแแแแ แแฃแชแแแแแแ แแแแแแแแแขแแแก. แแแ แแแ แแแแชแแแก systemd แกแแกแขแแแแก แแแแแฏแแ แก, Glibc แแแแแแแแแแแก, Buildroot build แฎแแแกแแฌแงแแก, GRUB แฉแแแขแแแ แแแแแก, แแแ แแขแ แฅแกแแแแก แแแแคแแแฃแ แแขแแ แก, แแแแขแแแแแ แแก แแฃแจแแแแแก แแ แ แแแแแแ แแแฃแแ แแแแขแแแแแ แแแแกแแแแก, Kubernetes แแแแขแแแแแ แแก แแ แแแกแขแ แแ แแแแก แแแแขแคแแ แแ, aws-iam-authenticator แแ Amazon. ECS แแแแแขแ.
แแแแขแแแแแ แแก แแ แแแกแขแ แแ แแแแก แฎแแแกแแฌแงแแแแ แแแแแก แชแแแแ แแแ แแแแก แแแแขแแแแแ แจแ, แ แแแแแแช แฉแแ แแฃแแแ แแแแฃแแแกแฎแแแแแ แแ แแแแ แแแแ API แแ AWS SSM แแแแแขแแก แแแจแแแแแแ. แกแแแแแแกแ แกแฃแ แแแก แแแแแ แแ แซแแแแแแก แแแ แกแ, SSH แกแแ แแแ แ แแ แแแขแแ แแ แแขแแ แแแฃแแ แแแแแ (แแแแแแแแแ, แแ แแ แแก Python แแ Perl) - แแแแแแแกแขแ แแชแแฃแแ แแแกแขแ แฃแแแแขแแแ แแ แแแแแ แแแแก แฎแแแกแแฌแงแแแแ แแแแแแกแแแฃแแแ แชแแแแ แกแแ แแแกแแก แแแแขแแแแแ แจแ, แ แแแแแแช แแแแแ แแฃแแแ แแแแฃแแแกแฎแแแแแ.
แซแแ แแแแแ แแแแกแฎแแแแแแ แแกแแแแกแ แแแกแขแ แแแฃแชแแแแแกแแแ, แ แแแแ แแชแแ Fedora CoreOS, CentOS/Red Hat Atomic Host แแ แแก แซแแ แแแแแ แแฅแชแแแขแ แแแฅแกแแแแแฃแ แ แฃแกแแคแ แแฎแแแแแก แฃแแ แฃแแแแแงแแคแแแ แจแแกแแซแแ แกแแคแ แแฎแแแแแกแแแ แกแแกแขแแแแก แแแชแแแก แแแซแแแแ แแแแก แแแแขแแฅแกแขแจแ, แ แแช แแ แแฃแแแแก OS แแแแแแแแแขแแแจแ แแแฃแชแแแแแแแก แแแแแงแแแแแแก แแ แแแแขแแแแแ แแก แแแแแแชแแแก แแแแ แแแก. . แแแแขแแแแแ แแแ แแฅแแแแแ Linux-แแก แแแ แแแแก แกแขแแแแแ แขแฃแแ แแแฅแแแแแแแแแก แแแแแงแแแแแแ - cgroups, namespaces แแ seccomp. แแแแแขแแแแแ แแแแแแชแแแกแแแแก, แแแกแขแ แแแฃแชแแ แแงแแแแแก SELinux-แก โแแฆแกแ แฃแแแแแกโ แ แแแแแจแ.
root แแแแแงแแคแ แแแแแแขแแแแแฃแแแ แแฎแแแแ แฌแแแแแฎแแแกแแแแก, แฎแแแ /etc แแแ แแแแขแ แแแแก แแแแแงแแคแ แแแแแแขแแแแแฃแแแ tmpfs-แจแ แแ แแฆแแแแแ แแแแแแแแ แแแ แแแแแแแ แแแแแจแ แแแแแขแแแ แแแแก แจแแแแแ. แคแแแแแแแก แแแ แแแแแ แ แแแแแคแแแแชแแ /etc แแแ แแฅแขแแ แแแจแ, แ แแแแ แแชแแ /etc/resolv.conf แแ /etc/containerd/config.toml, แแ แแ แแก แแฎแแ แแแญแแ แแแ - แแแ แแแแขแ แแแแก แกแแแฃแแแแแ แจแแกแแแแฎแแ แแฅแแแ แฃแแแ แแแแแแงแแแแ API แแ แแแแแแขแแแแ แคแฃแแฅแชแแแแ แชแแแแแฃแ แแแแขแแแแแ แแแจแ. dm-verity แแแแฃแแ แแแแแแงแแแแแ แซแแ แแฃแแ แแแแแงแแคแแก แแแแแแแแแแก แแ แแแขแแแ แแคแแฃแแ แจแแกแแแแฌแแแแแแ แแ แแฃ แแฆแแแฉแแแแแแ แแแแแชแแแแแแก แจแแชแแแแก แแชแแแแแแ แแแแแแก แแแฌแงแแแแแแแแก แแแแแแ, แกแแกแขแแแ แแแแแแขแแแ แแแแ.
แกแแกแขแแแแก แแแแแแแแแขแแแแก แฃแแแขแแกแแแ แแแฌแแ แแแแ Rust-แจแ, แ แแแแแแช แฃแแ แฃแแแแแงแแคแก แแแฎแกแแแ แแแแก แฃแกแแคแ แแฎแ แคแฃแแฅแชแแแแก, แ แแแ แแแแแแแ แแฅแแแก แแชแแแแแฃแแ แแแฃแชแแแแแแ, แ แแแแแแช แแแแแฌแแแฃแแแ แแแฎแกแแแ แแแแก แแแแแกแฃแคแแแ แฌแแแแแแ, แแฃแแแแแแ แแแฉแแแแแแแแก แแแฃแฅแแแแแ แแ แแฃแคแแ แแก แแแแแญแแ แแแแแ. แแแแฃแแแกแฎแแแแแ แแจแแแแแแกแแก, แแแแแแแแชแแแก แ แแแแแแแ "-enable-default-pie" แแ "-enable-default-ssp" แแแแแแงแแแแแ แจแแกแ แฃแแแแแแ แคแแแแแก แแแกแแแแ แแแแแก แกแแแ แชแแก (PIE) แ แแแแแแแแแชแแแก แแแกแแแฅแขแแฃแ แแแแแ แแ แแแแแ แแก แฉแแแแชแแแแแแก แแแแ แกแขแแแแก แแแแแแแแแแแกแแแ แแแชแแแก แแแแแแ. C/C++-แจแ แแแฌแแ แแแ แแแแแขแแแแกแแแแก แแแแแขแแแแ แแ แแก แแ แแจแแแ โ-Wallโ, โ-Werror=format-securityโ, โ-Wp,-D_FORTIFY_SOURCE=2โ, โ-Wp,-D_GLIBCXX_ASSERTIONSโ แแ โ-fstack-clashโ แฉแแ แแฃแแแ - แแแชแแ".
แแฎแแ แแแแแชแแแแจแ:
- แแแคแแฅแกแแ แแ แแแฃแชแแแแแแ แแแแแ แแก แแ แแแจแแแแแก แแแแขแแแแแ แแก แแแกแขแ แฃแแแแขแแแจแ (CVE-2021-41089, CVE-2021-41091, CVE-2021-41092, CVE-2021-41103) แแแแแแจแแ แแแฃแแ แฌแแแแแแก แฃแคแแแแแก แแ แแกแฌแแ แแแ แแแแขแ แแแแแ, แ แแช แกแแจแฃแแแแแแก แแซแแแแแ แแ แแแ แแแแแแแแ แแแฃแ แแแแฎแแแ แแแแแแก แแแแแกแฃแแแงแแแแ. แแแ แแฅแขแแ แแ แแ แจแแแกแ แฃแแแ แแแ แ แแ แแแ แแแแแ.
- IPv6 แแฎแแ แแแญแแ แ แแแแแแขแ kubelet-แกแ แแ pluto-แก.
- แแแแขแแแแแ แแก แแแแแขแแแ แแแ แจแแกแแซแแแแแแแ แแแกแ แแแ แแแแขแ แแแแก แจแแชแแแแก แจแแแแแ.
- eni-max-pods แแแแแขแก แแแแแแขแ Amazon EC2 M6i แแแกแขแแแชแแแแแก แแฎแแ แแแญแแ แ.
- Open-vm-tools-แแ แแแแแแขแ แแแฌแงแแแแแแแแก แคแแแขแ แแแแก แแฎแแ แแแญแแ แ, แ แแแแแแช แแคแฃแซแแแแ Cilium-แแก แแแกแขแ แฃแแแแขแแ แแแแ แแแแก.
- x86_64 แแแแขแคแแ แแแกแแแแก แแแแแ แแแแแ แฐแแแ แแแฃแแ แฉแแขแแแ แแแแก แ แแแแแ (EFI แแ BIOS-แแก แแฎแแ แแแญแแ แแ).
- แแแแแฎแแแแฃแแ แแแแแขแแก แแแ แกแแแแ แแ แแแแแแแแแแฃแแแแแแ Rust แแแแกแแแแก.
- Kubernetes 8-แแ แแแคแฃแซแแแแฃแแ แกแแแแกแขแ แแแฃแชแแ แแแ แแแแขแแก aws-k1.17s-1.17 แแฎแแ แแแญแแ แ แจแแฌแงแแ. แ แแแแแแแแแ แแแฃแแแ แแแแแแงแแแแ aws-k8s-1.21 แแแ แกแแ Kubernetes 1.21-แแก แแฎแแ แแแญแแ แแ. k8s แแแ แแแแขแแแ แแงแแแแแแ cgroup runtime.slice แแ system.slice แแแ แแแแขแ แแแก.
แฌแงแแ แ: opennet.ru