ProHoster > Блог > Новини от интернетa

Категория: Новини от интернетa

Категория Интернет новини

Анализ логиката за активиране и функциониране на бекдора в пакета xz

Posted on

Налични са предварителни резултати от обратното инженерстване на зловреден обектен файл, вграден в liblzma в резултат на кампания за внедряване на бэкдора в пакета xz. Бэкдорът засяга само системи x86_64, базирани на ядрото Linux и C библиотеката Glibc, при които на sshd е приложен допълнителен патч, осъществяващ свързването с библиотеката libsystemd за поддръжка на механизма sd_notify. Първоначално се предполагаше, че бэкдорът позволява заобикаляне на автентикацията […]

Debian 10 «Buster» е преместен в архива

Posted on

Репозиториите на Debian 10 «Buster» бяха преместени в archive.debian.org, след което дистрибуцията скоро ще престане да бъде достъпна чрез основната мрежа на огледалата. Планира се премахване на пакети Debian 10 от огледалата за архитектури, за които липсва поддръжка LTS, в средата на април. Релизът на Debian 10 беше представен на 7 юли 2019 година и се поддържаше регуларно до септември 2022 година. В рамките на цикъла LTS […]

Ретроспектива на внедряването на бэкдора в пакета xz

Posted on

Предполагаемо, бекдор в пакета xz е бил внедрен от разработчика Jia Tan, който през 2022 година получи статус на поддържащ и пускаше релизи, започвайки от версия 5.4.2. Освен проекта xz, предполагаемият автор на бекдора е участвал и в разработката на пакети xz-java и xz-embedded и е бил включен в списъка на мейнтейнерите на проекта XZ Embedded, използван в ядрото на Linux. В организацията на разпространението на бекдора […]

В кода на xz версии 5.6.0 и 5.6.1 е открит бекдор.

Posted on

Разработчик на Debian и специалист по информационной безопасности Андрес Фройнд сообщил о возможном наличии бэкдора в исходном коде xz версий 5.6.0 и 5.6.1. Этот бэкдор представляет собой строку в одном из m4-скриптов, которая добавляет обфусцированный вредоносный код в конец скрипта configure. В дальнейшем этот код модифицирует один из сгенерированных Makefile, что в конечном итоге приводит к […]

Flatpak 1.15.7: автоматично изтриване на остарели драйвери и други подобрения

Posted on

Новата версия на Flatpak 1.15.7 предлага автоматично изтриване на остарели драйвери и подобрения за Linux — от системата за изграждане Meson до корекции за D-Bus и Wayland. Една от ключовите функции на новата версия е автоматичното изтриване на остарели версии на драйвери и други неизползвани връзки. Тази функция е насочена към премахване на ненужни компоненти, които се натрупват с времето, автоматично изтривайки средите за изпълнение, чийто срок […]

В библиотеката xz/liblzma е открит бекдор, който осигурява достъп чрез sshd

Posted on

В пакета XZ Utils, включващ библиотеката liblzma и инструменти за работа със стиснати данни във формат «.xz», е открит бэкдор (CVE-2024-3094), който позволява прихващане и модификация на данни, обработвани от приложения, свързани с библиотеката liblzma. Основна цел на бэкдора е сървърът OpenSSH, който в някои дистрибуции е свързан с библиотеката libsystemd, която от своя страна използва liblzma. Свързването на sshd с уязвимата библиотека […]

PyPI спря к регистрацията на нови потребители и проекти поради избухване на зловредни публикации

Posted on

Репозиторият на Python пакети PyPI (Python Package Index) временно забрани регистрацията на нови потребители и създаването на нови проекти поради непрекъснати масови качвания на вредоносни пакети по време на автоматизирана атака. Блокиране беше въведено след като на 26 и 27 март в репозитория бяха качени 566 пакета с вредоносен код, стилизирани като 16 популярни Python библиотеки. Имената на пакетите са съставени с използване на тайпсквотинг, […]

Проектът FuryGpu развива GPU, базирани на FPGA

Posted on

Представен е работен прототип на проектa FuryGpu, развиващ самостоятелно GPU на базата на FPGA Xilinx Zynq UltraScale+, оформен като отделна платка, свързваща се с ПК чрез интерфейс PCIe. Описанията на хардуерните модули са реализирани на езика SystemVerilog, а проектът на платката е подготвен в свободната система за автоматизирано проектиране на печатни платки KiCAD. В текущия си вид GPU FuryGpu вече позволява стартиране на играта Quake с […]

Amazon ще инвестира почти $150 млрд в разширяване на ЦОД, за да стане лидер в областта на ИИ

Posted on

В следващите 15 години Amazon планира да инвестира $148 млрд в дата центрове, което ще й помогне да отговори на очаквания експоненциален ръст в търсенето на AI приложения и други цифрови услуги, пише Bloomberg. Миналата година темповете на растеж на приходите от AWS паднаха до рекордно ниски нива, тъй като клиентите се стремяха да намалят разходите и отлагаха изпълнението на проекти за модернизация. В момента техните разходи отново […]

Издание на комплекта утилити GNU Coreutils 9.5 и неговия вариант на Rust

Posted on

Беше публикувана стабилна версия на набора от основни системни утилити GNU Coreutils 9.5, който включва програми като sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls и т.н. Ключови нововъведения: В утилитите cp, mv, install, cat и split бяха оптимизирани операциите за запис и четене. Размерът на минималния четим или записваем блок е увеличен […]

Издание на VPN Lanemu 0.11.6

Posted on

Излезе Lanemu P2P VPN 0.11.6 — реализация на децентрализирана виртуална частна мрежа, която работи на принципа Peer-To-Peer, при който участниците са свързани помежду си, а не през централен сървър. Участниците в мрежата могат да се намират помежду си чрез BitTorrent тракер или BitTorrent DHT, както и чрез други участници в мрежата (peer exchange). Приложението е безплатен и отворен аналог на VPN Hamachi, написано […]

Уязвимост, позволяваща подмяна на escape последователности в чужди терминали

Posted on

В утилитата wall, доставяна в пакета util-linux и предназначена за изпращане на съобщения в терминали, е открита уязвимост (CVE-2024-28085), която позволява извършването на атака на терминалите на други потребители чрез манипулация с escape последователности. Проблемата произлиза от факта, че утилитата wall блокира използването на escape последователности във входния поток, но не прилага това за аргументите в командния ред, което позволява на атакуващия да изпълни escape последователности […]

« към началото 313 314 315 316 317 318 319 320 321 322 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster