Новите факти около произхода на командата cut в Unix стана известни. Както е известно, доскоро се считаше, че cut се появява за първи път в AT&T System III UNIX през 1982 година. Обаче, британски учени, опирайки се на изгубена библиотека на Петър I, твърдят, че А.С. Пушкин за първи път пише за тази команда в "Полтава" със стиховете „Ликът на Мазепа терзае кат“. […]
Координаторът на проекта Linux.org.ru, Максим „maxcom“ Валянски, обяви промяна на лицензията на изходния код на движка на форума от свободна лицензия Apache License 2.0 на лицензията LOLX (Linux.org.ru Original License xD). Новата лицензия не е свободна според критериите на FSF, OSI и Debian. Активистите на Linux.org.ru планират в най-близко време да създадат форк под лицензия GNU AGPL 3.0, който да се развива независимо […]
В интерфейса на асинхронния вход/изход io_uring, предоставен от ядрото на Linux, е открита уязвимост (CVE-2024-0582), позволяваща на непривилегирован потребител да получи права root в системата. За експлоатацията на уязвимостта е достатъчен обикновен локален достъп до системата, без необходимост от манипулации с имената на пространствата. В момента публично достъпен е работещ експлоит, както и вторичната техника за експлоатация на уязвимостта е подробно описана. Уязвимостта е предизвикана от достъп до вече освободен […]
Telegram обяви стартирането на програма за монетизация за собствениците на канали. Авторите вече могат да получават 50 % от приходите от реклама, която ще се показва в техния канал. Възможността за поставяне на реклама ще бъде налична за канали с 1000 и повече абонати. Източник на изображения: Telegram Източник: 3dnews.ru
В xz/liblzma е открит злонамерен код, насочен към получаване на несанкциониран отдалечен достъп по SSH (бекдор) и изпълнение на команди (CVE-2024-3094). Зловредният софтуер е внедрен в версиите 5.6.0 и 5.6.1 и, както съобщава OpenNet, е успял да попадне в сборки и репозитории Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
В хранилището на проекта xz продължават да се появяват промени, направени от автора на бекдора за блокиране на механизмите за защита. В сценария за компилация CMakeLists.txt е открита промяна, която не позволява използването на механизма за изолация на приложения Landlock в xz, при наличието на поддръжка в системата. В кода на C, който проверява достъпността на системния извик, умишлено е добавена излишна точка, което води до провал на проверката на […]
Излезе версията на операционната система NetBSD 10.0. Промените в новата версия: Поддръжка на оборудване: Добавена е поддръжка за Apple M1. Добавена е поддръжка за Raspberry Pi 4. Включен е драйвера rkv1crypto за PINE64 Rock64 и NanoPi R2S. Добавена е поддръжка на spiflash за Rockchip RK3328. Добавена е поддръжка compat_linux за архитектурата AArch64. Промените в ядрото: Добавена е поддръжка за WireGuard. Добавена е реализация на шифъра Adiantum за ефективно шифриране на диска […]
След една година и половина от предишното обновление, е публикувано издание на операционната система NetBSD 10. Подготвени са инсталационни образи с размер 630 МБ, налични за 57 системни архитектури и 16 различни семейства на CPU. Новата линия включва редица съществени подобрения, като поддръжка на списъци за контрол на достъпа в файловата система FFS, значителна оптимизация на производителността, шифриране на диска […]
Налични са предварителни резултати от обратното инженерстване на зловреден обектен файл, вграден в liblzma в резултат на кампания за внедряване на бэкдора в пакета xz. Бэкдорът засяга само системи x86_64, базирани на ядрото Linux и C библиотеката Glibc, при които на sshd е приложен допълнителен патч, осъществяващ свързването с библиотеката libsystemd за поддръжка на механизма sd_notify. Първоначално се предполагаше, че бэкдорът позволява заобикаляне на автентикацията […]
Репозиториите на Debian 10 «Buster» бяха преместени в archive.debian.org, след което дистрибуцията скоро ще престане да бъде достъпна чрез основната мрежа на огледалата. Планира се премахване на пакети Debian 10 от огледалата за архитектури, за които липсва поддръжка LTS, в средата на април. Релизът на Debian 10 беше представен на 7 юли 2019 година и се поддържаше регуларно до септември 2022 година. В рамките на цикъла LTS […]
Предполагаемо, бекдор в пакета xz е бил внедрен от разработчика Jia Tan, който през 2022 година получи статус на поддържащ и пускаше релизи, започвайки от версия 5.4.2. Освен проекта xz, предполагаемият автор на бекдора е участвал и в разработката на пакети xz-java и xz-embedded и е бил включен в списъка на мейнтейнерите на проекта XZ Embedded, използван в ядрото на Linux. В организацията на разпространението на бекдора […]
Разработчик на Debian и специалист по информационной безопасности Андрес Фройнд сообщил о возможном наличии бэкдора в исходном коде xz версий 5.6.0 и 5.6.1. Этот бэкдор представляет собой строку в одном из m4-скриптов, которая добавляет обфусцированный вредоносный код в конец скрипта configure. В дальнейшем этот код модифицирует один из сгенерированных Makefile, что в конечном итоге приводит к […]