I koden til xz er der identificeret en ændring, som har forhindret aktiveringen af Landlock-beskyttelsesmekanismen

I projektets xz-repository fortsætter ændringer at dukke op, som er lavet af forfatteren af bagdøren for at blokere beskyttelsesmekanismer. I build scriptet CMakeLists.txt er der opdaget en ændring, som ikke tillod brug af Landlock-applikationsisolationsmekanismen, når den blev understøttet af systemet. I C-koden, der kontrollerer tilgængeligheden af systemopkaldet Landlock, blev der med vilje tilføjet et ekstra punktum, hvilket medførte, at kontroltesten for Landlock ikke kunne passeres under nogen omstændigheder.

Ændringen blev tilføjet af Jia Tan den 26. februar under dække af at implementere en udvidet test for tilstedeværelsen af Landlock-understøttelse. Tidligere blev output om Landlock-understøttelse kun lavet på baggrund af tilstedeværelsen af header-filen «linux/landlock.h», mens der i ændringen blev tilføjet en C-test, der yderligere kaldte prctl for at kontrollere. På grund af det ekstra punktum i starten blev denne kode ikke fungerende, og testen fejlede altid.

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster