Категория Блог
Telegram обяви стартирането на програма за монетизация за собствениците на канали. Авторите вече могат да получават 50 % от приходите от реклама, която ще се показва в техния канал. Възможността за поставяне на реклама ще бъде налична за канали с 1000 и повече абонати. Източник на изображения: Telegram Източник: 3dnews.ru
В хранилището на проекта xz продължават да се появяват промени, направени от автора на бекдора за блокиране на механизмите за защита. В сценария за компилация CMakeLists.txt е открита промяна, която не позволява използването на механизма за изолация на приложения Landlock в xz, при наличието на поддръжка в системата. В кода на C, който проверява достъпността на системния извик, умишлено е добавена излишна точка, което води до провал на проверката на […]
Излезе версията на операционната система NetBSD 10.0. Промените в новата версия: Поддръжка на оборудване: Добавена е поддръжка за Apple M1. Добавена е поддръжка за Raspberry Pi 4. Включен е драйвера rkv1crypto за PINE64 Rock64 и NanoPi R2S. Добавена е поддръжка на spiflash за Rockchip RK3328. Добавена е поддръжка compat_linux за архитектурата AArch64. Промените в ядрото: Добавена е поддръжка за WireGuard. Добавена е реализация на шифъра Adiantum за ефективно шифриране на диска […]
След една година и половина от предишното обновление, е публикувано издание на операционната система NetBSD 10. Подготвени са инсталационни образи с размер 630 МБ, налични за 57 системни архитектури и 16 различни семейства на CPU. Новата линия включва редица съществени подобрения, като поддръжка на списъци за контрол на достъпа в файловата система FFS, значителна оптимизация на производителността, шифриране на диска […]
Налични са предварителни резултати от обратното инженерстване на зловреден обектен файл, вграден в liblzma в резултат на кампания за внедряване на бэкдора в пакета xz. Бэкдорът засяга само системи x86_64, базирани на ядрото Linux и C библиотеката Glibc, при които на sshd е приложен допълнителен патч, осъществяващ свързването с библиотеката libsystemd за поддръжка на механизма sd_notify. Първоначално се предполагаше, че бэкдорът позволява заобикаляне на автентикацията […]
Репозиториите на Debian 10 «Buster» бяха преместени в archive.debian.org, след което дистрибуцията скоро ще престане да бъде достъпна чрез основната мрежа на огледалата. Планира се премахване на пакети Debian 10 от огледалата за архитектури, за които липсва поддръжка LTS, в средата на април. Релизът на Debian 10 беше представен на 7 юли 2019 година и се поддържаше регуларно до септември 2022 година. В рамките на цикъла LTS […]
Предполагаемо, бекдор в пакета xz е бил внедрен от разработчика Jia Tan, който през 2022 година получи статус на поддържащ и пускаше релизи, започвайки от версия 5.4.2. Освен проекта xz, предполагаемият автор на бекдора е участвал и в разработката на пакети xz-java и xz-embedded и е бил включен в списъка на мейнтейнерите на проекта XZ Embedded, използван в ядрото на Linux. В организацията на разпространението на бекдора […]
Разработчик на Debian и специалист по информационной безопасности Андрес Фройнд сообщил о возможном наличии бэкдора в исходном коде xz версий 5.6.0 и 5.6.1. Этот бэкдор представляет собой строку в одном из m4-скриптов, которая добавляет обфусцированный вредоносный код в конец скрипта configure. В дальнейшем этот код модифицирует один из сгенерированных Makefile, что в конечном итоге приводит к […]
Новата версия на Flatpak 1.15.7 предлага автоматично изтриване на остарели драйвери и подобрения за Linux — от системата за изграждане Meson до корекции за D-Bus и Wayland. Една от ключовите функции на новата версия е автоматичното изтриване на остарели версии на драйвери и други неизползвани връзки. Тази функция е насочена към премахване на ненужни компоненти, които се натрупват с времето, автоматично изтривайки средите за изпълнение, чийто срок […]
В пакета XZ Utils, включващ библиотеката liblzma и инструменти за работа със стиснати данни във формат «.xz», е открит бэкдор (CVE-2024-3094), който позволява прихващане и модификация на данни, обработвани от приложения, свързани с библиотеката liblzma. Основна цел на бэкдора е сървърът OpenSSH, който в някои дистрибуции е свързан с библиотеката libsystemd, която от своя страна използва liblzma. Свързването на sshd с уязвимата библиотека […]
Репозиторият на Python пакети PyPI (Python Package Index) временно забрани регистрацията на нови потребители и създаването на нови проекти поради непрекъснати масови качвания на вредоносни пакети по време на автоматизирана атака. Блокиране беше въведено след като на 26 и 27 март в репозитория бяха качени 566 пакета с вредоносен код, стилизирани като 16 популярни Python библиотеки. Имената на пакетите са съставени с използване на тайпсквотинг, […]
Представен е работен прототип на проектa FuryGpu, развиващ самостоятелно GPU на базата на FPGA Xilinx Zynq UltraScale+, оформен като отделна платка, свързваща се с ПК чрез интерфейс PCIe. Описанията на хардуерните модули са реализирани на езика SystemVerilog, а проектът на платката е подготвен в свободната система за автоматизирано проектиране на печатни платки KiCAD. В текущия си вид GPU FuryGpu вече позволява стартиране на играта Quake с […]