ProHoster > Blog > Novinky internetu

Rubrika: Novinky internetu

Rubrika Internetové novinky

Analýza logiky aktivace a fungování backdooru v balíčku xz

Posted on

Jsou k dispozici předběžné výsledky reverzního inženýrství škodlivého objektového souboru zabudovaného do liblzma v důsledku kampaně za propagaci backdooru v balíčku xz. Backdoor se týká pouze systémů x86_64 na bázi jádra Linux a C knihovny Glibc, ve kterých je k sshd aplikován dodatečný patch, který provádí propojení s knihovnou libsystemd pro podporu mechanismu sd_notify. Původně se předpokládalo, že backdoor umožňuje obejít autentizaci […]

Debian 10 „Buster“ byl přesunut do archivu

Posted on

Repozitáře Debianu 10 „Buster“ byly přesunuty na archive.debian.org, po čemž distribuce brzy přestane být dostupná prostřednictvím hlavní sítě zrcadel. Odstranění balíčků Debianu 10 ze zrcadel pro architektury, které nemají LTS podporu, plánuji provést v polovině dubna. Vydání Debianu 10 bylo prezentováno 7. července 2019 a bylo standardně podporováno do září 2022. V rámci cyklu LTS […]

Retrospektiva prosazení backdooru v balíčku xz

Posted on

Předpokládá se, že backdoor v balíčku xz byl zaveden vývojářem Jia Tanem, který v roce 2022 získal status udržovatele a vydával verze od 5.4.2. Kromě projektu xz se domnělý autor backdooru také podílel na vývoji balíčků xz-java a xz-embedded a byl zařazen mezi udržovatele projektu XZ Embedded, který se používá v jádru Linux. V organizaci propagace backdooru […]

V kódu xz verzí 5.6.0 a 5.6.1 byl nalezen backdoor

Posted on

Vývojář Debianu a odborník v oblasti kybernetické bezpečnosti Andres Freund hlásí o nalezení pravděpodobného backdooru v zdrojovém kódu xz verzí 5.6.0 a 5.6.1. Backdoor představuje řádek v jednom z m4 skriptů, který dopisuje obfuskovaný škodlivý kód na konec skriptu configure. Tento kód následně modifikuje jeden z vygenerovaných Makefile projektu, což nakonec vede k […]

Flatpak 1.15.7: automatické odstraňování zastaralých ovladačů a další vylepšení.

Posted on

Nová verze Flatpak 1.15.7 přináší automatické odstraňování zastaralých ovladačů a zlepšení pro Linux: od systémového nástroje Meson až po opravy pro D-Bus a Wayland. Jednou z klíčových vlastností nové verze je automatické odstraňování zastaralých verzí ovladačů a dalších nepoužívaných odkazů. Tato funkce má za cíl odstranit nadbytečné komponenty, které se časem hromadí, automaticky odstraňující prostředí běhu, jejichž platnost vyprší […]

V knihovně xz/liblzma byla odhalena zadní vrátka, která umožňují přístup přes sshd.

Posted on

V balíčku XZ Utils, který zahrnuje knihovnu liblzma a nástroje pro práci se soubory komprimovanými ve formátu '.xz', byla odhalena zadní vrátka (CVE-2024-3094), která umožňuje zachytávat a modifikovat data zpracovávaná aplikacemi spojenými s knihovnou liblzma. Hlavním cílem zadních vrátka je server OpenSSH, v některých distribucích spojený s knihovnou libsystemd, která zase používá liblzma. Propojení sshd s zranitelnou knihovnou […]

PyPI pozastavil registraci nových uživatelů a projektů kvůli nárůstu škodlivých publikací.

Posted on

Repozitář Python balíčků PyPI (Python Package Index) dočasně zakázal registraci nových uživatelů a vytváření nových projektů kvůli pokračující masivní nahrávání škodlivých balíčků v rámci automatizovaného útoku. Blokace byla zavedena poté, co byly 26. a 27. března do repozitáře nahrány 566 balíčků se škodlivým kódem, stylizovaných jako 16 populárních Python knihoven. Jména balíčků byla vytvořena pomocí typového skvotingu, […]

Projekt FuryGpu vyvíjí GPU na bázi FPGA

Posted on

Byl představen funkční prototyp projektu FuryGpu, vyvíjejícího domácí GPU na bázi FPGA Xilinx Zynq UltraScale+, zpracovaného jako samostatná deska připojená k PC přes rozhraní PCIe. Popisy hardwarových bloků jsou realizovány v jazyce SystemVerilog a návrh desky byl připraven ve svobodném systému pro automatizaci návrhu tištěných obvodů KiCAD. V současné podobě GPU FuryGpu již umožňuje spustit hru Quake s […]

Amazon utratí téměř 150 miliard dolarů na rozšíření datových center, aby se stal lídrem v oblasti AI

Posted on

V následujících 15 letech plánuje Amazon utratit 148 miliard dolarů na datová centra, což jí umožní vyrovnat se s očekávaným explozivním nárůstem poptávky po aplikacích AI a dalších digitálních službách, uvádí Bloomberg. V loňském roce tempo růstu příjmů AWS kleslo na rekordně nízkou úroveň, zatímco zákazníci se snažili snížit výdaje a odkládali realizaci projektů modernizace. Nyní jejich výdaje znovu […]

Uvolnění sady utilit GNU Coreutils 9.5 a její varianty v jazyce Rust

Posted on

Byla zveřejněna stabilní vydání sady základních systémových utilit GNU Coreutils 9.5, která zahrnuje programy jako sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls atd. Klíčová novinka: V utilitách cp, mv, install, cat a split byla provedena optimalizace operací zápisu a čtení. Velikost minimálního čitelného nebo zapisovaného bloku byla zvýšena […]

Verze VPN Lanemu 0.11.6

Posted on

Byla vydána verze Lanemu P2P VPN 0.11.6 — implementace decentralizované virtuální privátní sítě, která funguje na principu Peer-To-Peer, kde jsou účastníci propojeni přímo mezi sebou, a nikoli prostřednictvím centrálního serveru. Účastníci sítě se mohou vzájemně vyhledávat prostřednictvím BitTorrent trackeru nebo BitTorrent DHT, nebo prostřednictvím jiných účastníků sítě (peer exchange). Aplikace je bezplatnou a otevřenou alternativou VPN Hamachi, napsána […]

Zranitelnost umožňující vložení escape sekvencí do cizích terminálů

Posted on

Ve utilitě wall, dodávané v balíku util-linux a určené k odesílání zpráv do terminálů, byla objevena zranitelnost (CVE-2024-28085), která umožňuje provést útok na terminály jiných uživatelů prostřednictvím manipulace s escape sekvencemi. Problém je způsoben tím, že utilita wall blokuje použití escape sekvencí ve vstupním proudu, ale tuto operaci neprovádí pro argumenty v příkazovém řádku, což útočníkovi umožňuje provést escape sekvence […]

« na začátek 313 314 315 316 317 318 319 320 321 322 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster