🥇Статии от блога Блог. Всички статии по темата Блог

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Проектът Linux.org.ru променя лиценза на несвободен

Posted on 01.04.2024

Координаторът на проекта Linux.org.ru, Максим „maxcom“ Валянски, обяви промяна на лицензията на изходния код на движка на форума от свободна лицензия Apache License 2.0 на лицензията LOLX (Linux.org.ru Original License xD). Новата лицензия не е свободна според критериите на FSF, OSI и Debian. Активистите на Linux.org.ru планират в най-близко време да създадат форк под лицензия GNU AGPL 3.0, който да се развива независимо […]

Уязвимост в подсистемата io_uring, позволяваща получаване на root привилегии

Posted on 01.04.2024

В интерфейса на асинхронния вход/изход io_uring, предоставен от ядрото на Linux, е открита уязвимост (CVE-2024-0582), позволяваща на непривилегирован потребител да получи права root в системата. За експлоатацията на уязвимостта е достатъчен обикновен локален достъп до системата, без необходимост от манипулации с имената на пространствата. В момента публично достъпен е работещ експлоит, както и вторичната техника за експлоатация на уязвимостта е подробно описана. Уязвимостта е предизвикана от достъп до вече освободен […]

Време е да сверим версиите: в Linux е открита сложна атака на веригата на доставки.

Posted on 01.04.2024

В xz/liblzma е открит злонамерен код, насочен към получаване на несанкциониран отдалечен достъп по SSH (бекдор) и изпълнение на команди (CVE-2024-3094). Зловредният софтуер е внедрен в версиите 5.6.0 и 5.6.1 и, както съобщава OpenNet, е успял да попадне в сборки и репозитории Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]

Telegram стартира програма за монетизиране за собствениците на големи канали

Posted on 01.04.2024

Telegram обяви стартирането на програма за монетизация за собствениците на канали. Авторите вече могат да получават 50 % от приходите от реклама, която ще се показва в техния канал. Възможността за поставяне на реклама ще бъде налична за канали с 1000 и повече абонати. Източник на изображения: Telegram Източник: 3dnews.ru

В кода xz е открито изменение, което е пречело на включването на механизма за защита Landlock.

Posted on 01.04.2024

В хранилището на проекта xz продължават да се появяват промени, направени от автора на бекдора за блокиране на механизмите за защита. В сценария за компилация CMakeLists.txt е открита промяна, която не позволява използването на механизма за изолация на приложения Landlock в xz, при наличието на поддръжка в системата. В кода на C, който проверява достъпността на системния извик, умишлено е добавена излишна точка, което води до провал на проверката на […]

NetBSD 10.0

Posted on 31.03.2024

Излезе версията на операционната система NetBSD 10.0. Промените в новата версия: Поддръжка на оборудване: Добавена е поддръжка за Apple M1. Добавена е поддръжка за Raspberry Pi 4. Включен е драйвера rkv1crypto за PINE64 Rock64 и NanoPi R2S. Добавена е поддръжка на spiflash за Rockchip RK3328. Добавена е поддръжка compat_linux за архитектурата AArch64. Промените в ядрото: Добавена е поддръжка за WireGuard. Добавена е реализация на шифъра Adiantum за ефективно шифриране на диска […]

Релиз на операционната система NetBSD 10.0

Posted on 31.03.2024

След една година и половина от предишното обновление, е публикувано издание на операционната система NetBSD 10. Подготвени са инсталационни образи с размер 630 МБ, налични за 57 системни архитектури и 16 различни семейства на CPU. Новата линия включва редица съществени подобрения, като поддръжка на списъци за контрол на достъпа в файловата система FFS, значителна оптимизация на производителността, шифриране на диска […]

Анализ логиката за активиране и функциониране на бекдора в пакета xz

Posted on 31.03.2024

Налични са предварителни резултати от обратното инженерстване на зловреден обектен файл, вграден в liblzma в резултат на кампания за внедряване на бэкдора в пакета xz. Бэкдорът засяга само системи x86_64, базирани на ядрото Linux и C библиотеката Glibc, при които на sshd е приложен допълнителен патч, осъществяващ свързването с библиотеката libsystemd за поддръжка на механизма sd_notify. Първоначално се предполагаше, че бэкдорът позволява заобикаляне на автентикацията […]

Debian 10 «Buster» е преместен в архива

Posted on 30.03.2024

Репозиториите на Debian 10 «Buster» бяха преместени в archive.debian.org, след което дистрибуцията скоро ще престане да бъде достъпна чрез основната мрежа на огледалата. Планира се премахване на пакети Debian 10 от огледалата за архитектури, за които липсва поддръжка LTS, в средата на април. Релизът на Debian 10 беше представен на 7 юли 2019 година и се поддържаше регуларно до септември 2022 година. В рамките на цикъла LTS […]

Ретроспектива на внедряването на бэкдора в пакета xz

Posted on 30.03.2024

Предполагаемо, бекдор в пакета xz е бил внедрен от разработчика Jia Tan, който през 2022 година получи статус на поддържащ и пускаше релизи, започвайки от версия 5.4.2. Освен проекта xz, предполагаемият автор на бекдора е участвал и в разработката на пакети xz-java и xz-embedded и е бил включен в списъка на мейнтейнерите на проекта XZ Embedded, използван в ядрото на Linux. В организацията на разпространението на бекдора […]

В кода на xz версии 5.6.0 и 5.6.1 е открит бекдор.

Posted on 30.03.2024

Разработчик на Debian и специалист по информационной безопасности Андрес Фройнд сообщил о возможном наличии бэкдора в исходном коде xz версий 5.6.0 и 5.6.1. Этот бэкдор представляет собой строку в одном из m4-скриптов, которая добавляет обфусцированный вредоносный код в конец скрипта configure. В дальнейшем этот код модифицирует один из сгенерированных Makefile, что в конечном итоге приводит к […]

Flatpak 1.15.7: автоматично изтриване на остарели драйвери и други подобрения

Posted on 30.03.2024

Новата версия на Flatpak 1.15.7 предлага автоматично изтриване на остарели драйвери и подобрения за Linux — от системата за изграждане Meson до корекции за D-Bus и Wayland. Една от ключовите функции на новата версия е автоматичното изтриване на остарели версии на драйвери и други неизползвани връзки. Тази функция е насочена към премахване на ненужни компоненти, които се натрупват с времето, автоматично изтривайки средите за изпълнение, чийто срок […]

« назад « към началото 318 319 320 321 322 323 324 325 326 327 в края » напред »

Категория: Блог