В кодовата база на xz е открито изменение, което е попречило на активирането на механизма за защита Landlock

В хранилището на проекта xz продължават да се появяват промени, направени от автора на бекдора за блокиране на механизмите за защита. В скрипта за компилация CMakeLists.txt е установена промяна, която не позволяваше да се използва в xz механизмът за изолация на приложения Landlock, при наличие на поддръжка в системата. В кода на C, който проверява наличието на системен повик Landlock, беше добавена умишлено излишна точка, което водеше до неуспех на проверката за наличието на Landlock при каквито и да било условия.

Промяната беше добавена от Jia Tan на 26 февруари под формата на реализация на разширена проверка за наличието на поддръжка за Landlock. По-рано изходът за поддръжка на Landlock се базираше само на наличието на заглавен файл "linux/landlock.h", а в промяната беше добавен тест на C, който допълнително извиква prctl за проверка. Поради наличието на оставената отначало точка този код не работеше и тестът винаги завършваше неуспешно.

Източник: opennet.ru