Na povrch vyšlo nové informace o původu příkazu cut v Unixu. Jak je známo, až dosud se předpokládalo, že se cut objevuje poprvé v AT&T System III UNIX v roce 1982. Nicméně britští vědci, odkazující na ztracenou knihovnu Petra I., tvrdí, že A.S. Puškin o tomto příkazu píše poprvé v „Poltavě“ ve svých verších „Obličej Mazepy trápí kat“. […]
Koordinátor projektu Linux.org.ru, Maxim „maxcom“ Valjanskij, oznámil změnu licence zdrojového kódu fóra z volné licence Apache License 2.0 na licenci LOLX (Linux.org.ru Original License xD). Nová licence není svobodná podle kritérií FSF, OSI a Debian. Aktivisté Linux.org.ru plánují v blízké době vytvořit fork pod licencí GNU AGPL 3.0, který bude vyvíjen nezávisle […]
V rozhraní asynchronního vstupu/výstupu io_uring poskytovaném jádrem Linux byla zjištěna zranitelnost (CVE-2024-0582), která umožňuje neprivilegovanému uživateli získat práva root v systému. K využití zranitelnosti stačí běžný lokální přístup do systému, bez potřeby manipulace s jmennými prostory. V současné době je veřejně dostupný fungující exploit a také podrobně popsána druhá technika využití zranitelnosti. Zranitelnost je způsobena přístupem k již uvolněnému […]
Telegram oznámil spuštění monetizačního programu pro vlastníky kanálů. Autoři mohou nyní získávat 50 % příjmů z reklamy, která bude zobrazována na jejich kanálu. Možnost umisťování reklamy bude dostupná pro kanály s 1000 a více odběrateli. Zdroj obrázků: Telegram Zdroj: 3dnews.ru
V xz/liblzma byl zjištěn škodlivý kód, který má za cíl získat neautorizovaný vzdálený přístup přes SSH (backdoor) a vykonávat příkazy (CVE-2024-3094). Škodlivý kód byl implantován ve verzích 5.6.0 a 5.6.1 a, jak uvádí OpenNet, stačil se dostat do sestavení a repozitářů Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
V repozitáři projektu xz pokračují úpravy provedené autorem backdooru, které blokují ochranné mechanismy. V sestavovacím scénáři CMakeLists.txt bylo odhaleno změnu, která neumožňovala v xz používat mechanismus izolace aplikací Landlock, je-li podpora v systému. Do kódu v jazyce C, který kontroluje dostupnost systémového volání Landlock, byla úmyslně přidána nadbytečná tečka, což vedlo k neúspěšnému procházení testu na […]
Byla vydána verze operačního systému NetBSD 10.0. Změny nové verze: Podpora hardwaru: Přidána podpora Apple M1. Přidána podpora Raspberry Pi 4. Zahrnut ovladač rkv1crypto na PINE64 Rock64 a NanoPi R2S. Přidána podpora spiflash na Rockchip RK3328. Přidána podpora compat_linux pro architekturu AArch64. Změny v jádře: Přidána podpora WireGuard. Přidána implementace šifry Adiantum pro efektivní šifrování disku […]
Po roce a půl od vydání poslední aktualizace byl zveřejněn nový release operačního systému NetBSD 10. K dispozici jsou instalační obrazce o velikosti 630 MB, které jsou dostupné pro 57 systémových architektur a 16 různých rodin CPU. Nová větev zahrnuje řadu významných vylepšení, jako je podpora seznamů kontrolního přístupu v souborovém systému FFS, významná optimalizace výkonu, šifrování disku s […]
Jsou k dispozici předběžné výsledky reverzního inženýrství škodlivého objektového souboru zabudovaného do liblzma v důsledku kampaně za propagaci backdooru v balíčku xz. Backdoor se týká pouze systémů x86_64 na bázi jádra Linux a C knihovny Glibc, ve kterých je k sshd aplikován dodatečný patch, který provádí propojení s knihovnou libsystemd pro podporu mechanismu sd_notify. Původně se předpokládalo, že backdoor umožňuje obejít autentizaci […]
Repozitáře Debianu 10 „Buster“ byly přesunuty na archive.debian.org, po čemž distribuce brzy přestane být dostupná prostřednictvím hlavní sítě zrcadel. Odstranění balíčků Debianu 10 ze zrcadel pro architektury, které nemají LTS podporu, plánuji provést v polovině dubna. Vydání Debianu 10 bylo prezentováno 7. července 2019 a bylo standardně podporováno do září 2022. V rámci cyklu LTS […]
Předpokládá se, že backdoor v balíčku xz byl zaveden vývojářem Jia Tanem, který v roce 2022 získal status udržovatele a vydával verze od 5.4.2. Kromě projektu xz se domnělý autor backdooru také podílel na vývoji balíčků xz-java a xz-embedded a byl zařazen mezi udržovatele projektu XZ Embedded, který se používá v jádru Linux. V organizaci propagace backdooru […]
Vývojář Debianu a odborník v oblasti kybernetické bezpečnosti Andres Freund hlásí o nalezení pravděpodobného backdooru v zdrojovém kódu xz verzí 5.6.0 a 5.6.1. Backdoor představuje řádek v jednom z m4 skriptů, který dopisuje obfuskovaný škodlivý kód na konec skriptu configure. Tento kód následně modifikuje jeden z vygenerovaných Makefile projektu, což nakonec vede k […]