Linux & OS — May 2026

Vulnerabilidades Linux

Ya compartimos alguna: https://t.me/seguridadinformatic4/5281

📃 "CISA alerta de explotación activa de Copy Fail para obtener root en Linux" https://unaaldia.hispasec.com/cisa-alerta-de-explotacion-activa-de-copy-fail-para-obtener-root-en-linux/ 📃 "De copy-fail a DirtyFrag: cuando el zero-copy rompe el modelo de seguridad" https://www.hackplayers.com/2026/05/dirtyfrag-cuando-el-zero-copy-rompe-modelo.html 📃 "Dirty Frag: (otra) vulnerabilidad de escalamiento local en el Kernel de Linux" https://blog.segu-info.com.ar/2026/05/dirty-frag-otra-vulnerabilidad-de.html 📃 "Dirty Frag: la nueva vulnerabilidad zero-day en Linux con PoC público que permite escalar privilegios a root en múltiples distribuciones" https://unaaldia.hispasec.com/dirty-frag-la-nueva-vulnerabilidad-zero-day-en-linux-con-poc-publico-que-permite-escalar-privilegios-a-root-en-multiples-distribuciones/ 🛠 Dirty Frag https://github.com/V4bel/dirtyfrag 📃 "(Otro) escalamiento local en Linux (DirtyDecrypt / DirtyCBC)" https://blog.segu-info.com.ar/2026/05/otro-escalamiento-local-en-linux.html 📃 "Fragnesia: nueva escalada de privilegios crítica en Linux. Y ya va tres en muy poco tiempo" https://www.linuxadictos.com/fragnesia-nueva-escalada-de-privilegios-critica-en-linux-y-ya-va-tres-en-muy-poco-tiempo.html 🛠 https://github.com/v12-security/pocs/blob/main/fragnesia%2FREADME.md 📃 "ssh-keysign-pwn: nuevo riesgo crítico en el kernel Linux, porque no hay tres sin cuatro" https://www.linuxadictos.com/ssh-keysign-pwn-nuevo-riesgo-critico-en-el-kernel-linux-porque-no-hay-tres-sin-cuatro.html

DroidSpaces 📱

A lightweight, LXC-like container runtime for Android and Linux. Run full Linux distributions natively with zero performance penalty

ℹ️ Overview : - Real native Linux containers on Android with 0 virtualization overhead - Boot time 150ms to 750ms with full systemd as PID 1, nothing else on Android comes close - Run systemd, OpenRC, runit, s6, SysVinit, whatever init system you want, natively - Truly unkillable. Survives 25+ days, immune to Android's battery killers and LMK - Zero data loss even after app uninstallation, containers and daemons keep running, your data lives in /data/local/Droidspaces, independent of everything - Starts before any user app, even before you unlock your phone while its encrypted, via native init.rc/service.d integration - Run Docker, LXC, Podman inside Droidspaces, nested containers work natively on ALL kernels - Real hardware access out of the box, full udev/systemd-udevd support like a real Linux PC - Out of the box Qualcomm Turnip/Virgl GPU acceleration and Termux:X11 support, single toggle - Arch, Alpine, Fedora, Ubuntu, Debian, OpenWRT, you name it, Droidspaces runs it - Full namespace isolation: PID, MNT, IPC, UTS, Cgroup, completely separate from Android - NAT/Host/None networking with port forwarding, TCP and UDP, works out of the box, no manual bridge setup - Volatile/ephemeral containers via OverlayFS, all changes in RAM, gone on exit - Portable rootfs.img support with loop mount, fsck, and SELinux hardening - 0 dependencies. The entire runtime is a single ~400KB static musl binary - Works on kernels as old as 3.10, supports aarch64, armhf, x86_64, x86 and riscv64 - Beautiful Android app to manage unlimited containers with full GUI control - Custom bind mounts, multi-DNS, per-container cgroup hierarchies, and dozens more features

🔎: GitHub 👀: Preview 🖥: Codebase 💎: #Android #Linux #Containers #Kotlin

Join us: @Androbusket 👈

Top Coding Domains You Should Explore in 2026 ✅

• Backend Development Build server-side systems Handle logic, databases, APIs

Core skills Languages: Java, Python, Node.js Databases: MySQL, PostgreSQL, MongoDB APIs: REST, GraphQL Auth, caching, scalability Who fits: Strong logic, system thinking, long-term products

• Frontend Development Build user interfaces Focus on user experience

Core skills HTML, CSS, JavaScript React, Angular, Vue State management, browser performance Who fits: Visual thinkers, UI focus, fast feedback lovers

• Mobile App Development Build Android and iOS apps

Core skills Android: Kotlin, Java iOS: Swift Flutter, React Native App lifecycle Who fits: Mobile-first mindset, product builders, app store focus

• Data Analytics Turn data into insights

Core skills SQL, Excel Python Power BI, Tableau Who fits: Business thinkers, numbers-driven minds, decision support roles

• Data Science and ML Build predictive systems

Core skills Python Statistics Machine learning Pandas, NumPy, scikit-learn Who fits: Math interest, research mindset, model builders

• DevOps and Cloud Deploy and scale systems

Core skills Linux AWS, Azure, GCP Docker, Kubernetes CI/CD Who fits: Automation lovers, system reliability focus, high-pressure roles

• Cybersecurity Protect systems and data

Core skills Networking Linux Security tools Risk analysis Who fits: Detail-oriented, defensive mindset, compliance roles

• Game Development Build interactive games

Core skills C++, C# Unity, Unreal Physics basics, game logic Who fits: Creative coders, graphics interest, real-time systems

Best career advice • Pick one domain • Build real projects • Learn tools used in jobs • Switch later if needed

Which domain are you targeting next?

Development 👍 Data ❤️ DevOps/ Cybersecurity 🙏 Still exploring 😮

Ищем частного SEO-специалиста для сайта на Tilda Есть сайт на Tilda, который ранее использовался как совокупность отдельных лендингов. Сейчас нужно понять, как лучше подготовить его к SEO-продвижению, какие доработки необходимы и как выстроить дальнейшую работу.

На первом этапе хотим провести предварительную консультацию: показать сайт, получить профессиональный взгляд специалиста, понять, какие доработки нужны для SEO, насколько сайт готов к продвижению и какую стратегию работы можно предложить дальше.

После консультации планируем перейти к долгосрочному сотрудничеству.

В дальнейшей работе предполагается: — собрать семантическое ядро; — SEO-оптимизация сайта; — подготовка тем на основе семантического ядра; — написание SEO-статей; — настройка и сопровождение SEO-продвижения; — регулярная работа с сайтом и контентом.

Требования к специалисту:

— опыт SEO-продвижения сайтов от 3-х лет; — понимание особенностей SEO для сайтов на Tilda; — умение собирать и структурировать семантическое ядро; — опыт продвижения через статьи блога и информационный контент; — статус самозанятого или ИП.

Будет плюсом опыт работы с проектами в нишах медитаций, йоги, психологии, саморазвития, духовных практик, образования или близких тематиках.

Формат работы — удалённо, долгосрочное сотрудничество.

Бюджет на дальнейшее сопровождение — от 25 000 руб./мес.

Связь после заполнения анкеты: https://forms.yandex.ru/cloud/6a0c41571f1eb5001e0c6c99/

📃 "Copy Fail: la vulnerabilidad de Linux que abre la puerta al usuario root" https://www.linuxadictos.com/copy-fail-la-vulnerabilidad-de-linux-que-abre-la-puerta-al-usuario-root.html 📃 "Copy Fail: vulnerabilidad crítica, secuestro de Linux con acceso root (CVE-2026-31431)" https://blog.segu-info.com.ar/2026/04/copy-fail-vulnerabilidad-critica.html 📃 "“Copy Fail” 732 bytes para conseguir root en casi cualquier Linux moderno" https://www.hackplayers.com/2026/05/copy-fail-732-bytes-para-conseguir-root.html

Más info: - https://xint.io/blog/copy-fail-linux-distributions - https://copy.fail/ - https://github.com/theori-io/copy-fail-CVE-2026-31431

PamDOORa: Analyzing a New Linux PAM-Based Backdoor for Sale on the Dark Web

https://flare.io/learn/resources/blog/pamdoora-new-linux-pam-based-backdoor-sale-dark-web

Dirty Frag, a new copy.fail like vulnerability has been disclosed due to an embargo break

Dirty Frag vulnerability class, first discovered and reported by Hyunwoo Kim, can obtain root privileges on major Linux distributions by chaining the xfrm-ESP Page-Cache Write vulnerability and the RxRPC Page-Cache Write vulnerability.

Dirty Frag has been tested on the following distribution versions Ubuntu 24.04.4: 6.17.0-23-generic RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64 openSUSE Tumbleweed: 7.0.2-1-default CentOS Stream 10: 6.12.0-224.el10.x86_64 AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64 Fedora 44: 6.19.14-300.fc44.x86_64 ...

For detailed technical information and the timeline, see here.

@Kalilinux

#вакансия #удаленка #fulltime #remote #golang #techlead #senior

🚀 Tech Lead / Senior Backend Developer

Продукт: B2C, Secure Connectivity График и формат работы: full-time, часовой пояс МСК, remote (вне РФ и РБ) Стек технологий: Go, Node.js (легаси), PostgreSQL (cloud managed), Redis, Kubernetes, Linux, Docker, Nginx, GitLab CI/CD ЗП: до 4000$, обсуждаемо в зависимости от опыта

Мы - продуктовая команда, развивающая B2C-сервис в сфере secure connectivity. Наш продукт помогает пользователям сохранять стабильный и безопасный доступ к привычным онлайн-сервисам даже в условиях ограничений. Главное - без сложных настроек и технического стресса.

Сейчас мы расширяем команду и находимся в поисках технического лида который привнесет дополнительную экспертизу в работу с продуктом, оптимизирует текущие решения и проведет ресерч новых возможностей, а также будет управлять командой разработки (на текущий момент 3 человека).

⚠️ Также готовы рассмотреть Senior разработчика с минимальным опытом управления командой (менторство / обучение / понимание, как могут быть организованы процессы в команде)

⚙️ Задачи: 1. Разработка и архитектура (основная): написание серверной части продукта на Go, миграция легаси-компонентов с Node.js на Go, проектирование API, интеграция платёжных систем

2. Курирование мобильного приложения: техническое руководство разработкой мобильного клиента (React Native), подготовка к публикации в Apple App Store и Google Play

3. Управление командой: распределение задач, контроль сроков и качества выполнения

📝 Требования: - 4+ лет в backend-разработке, из них значимый опыт на Go - опыт работы с Kubernetes в production - уверенная работа с PostgreSQL и Redis - опыт управления Linux-серверами, понимание сетевых протоколов (TCP/UDP, DNS, TLS) - способность быть и архитектором, и разработчиком - не только рисовать схемы, но и писать production-код - опыт руководства командой от 2-3 человек: распределение задач, code review, контроль - самостоятельность: способен взять задачу, исследовать тему, принять решение и реализовать без микроменеджмента

🤝 Условия: • удаленка с гибким началом дня - выплаты 2 раза в месяц, оффер в $, выплаты в USDT - индексация зарплаты 2 раза в год - стартап-среда с гибкими и прозрачными процессами - команда, где ценится простота решений и отсутствие лишней бюрократии

📬 Откликнуться и узнать детали: @terentiks