Nye fakta om opkomsten af cut-kommandoen i Unix er blevet afsløret. Det er velkendt, at cut først dukkede op i AT&T System III UNIX i 1982. Imidlertid hævder britiske forskere, baseret på en tabt samling fra Peter den Store, at A.S. Pusjkin i «Poltava» første gang skriver om netop denne kommando med sine linjer «Mazepas ansigt plager kat». […]
Projektkoordinatoren for Linux.org.ru, Maksim «maxcom» Valjanskij, har annonceret ændringen af licensen for kildekoden til forumets motor fra den frie Apache License 2.0 til licensen LOLX (Linux.org.ru Original License xD). Den nye licens er ikke fri i henhold til kriterierne fra FSF, OSI og Debian. Aktivisterne fra Linux.org.ru planlægger snart at oprette en fork under GNU AGPL 3.0-licensen, som vil udvikle sig uafhængigt […]
I den asynkrone input/output-interface io_uring, leveret af Linux-kernen, er der blevet opdaget en sårbarhed (CVE-2024-0582), som tillader en ikke-privilegeret bruger at opnå root-rettigheder i systemet. For at udnytte sårbarheden kræves der blot almindelig lokal adgang til systemet uden nødvendighed for manipulation med navnerum. Der findes i øjeblikket et fungerende exploit offentligt, og en anden udnyttelsesteknik er også beskrevet detaljeret. Sårbarheden skyldes adgang til allerede frigjorte […]
Telegram har annonceret starten på et monetiseringsprogram for kanal-ejere. Oprettelser kan nu modtage 50 % af indtægterne fra reklamer, der vises på deres kanal. Muligheden for at placere reklamer vil være tilgængelig for kanaler med 1000 eller flere abonnenter. Kilde til billeder: Telegram Kilde: 3dnews.ru
I xz/liblzma er der identificeret skadelig kode, der er rettet mod at opnå uautoriseret fjernadgang via SSH (backdoor) og udførsel af kommandoer (CVE-2024-3094). Den ondsindede kode blev indsat i versionerne 5.6.0 og 5.6.1 og, som rapporteret af OpenNet, er blevet inkluderet i builds og repositories for Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
I projektets xz-repository fortsætter ændringer foretaget af forfatteren af bagdøren med at dukke op, hvilket blokerer for beskyttelsesmekanismer. I CMakeLists.txt bygget script blev der opdaget en ændring, der forhindrede anvendelse af Landlock applikationsisoleringsmekanismen, når den understøttes i systemet. I C-koden, der kontrollerer tilgængeligheden af Landlock systemkald, blev der bevidst tilføjet et ekstra punktum, hvilket førte til, at kontrollen ikke kunne passes […]
Version 10.0 af operativsystemet NetBSD er blevet udgivet. Ændringer i den nye version: Hardware understøttelse: Understøttelse af Apple M1 er tilføjet. Understøttelse af Raspberry Pi 4 er tilføjet. rkv1crypto-driveren er inkluderet på PINE64 Rock64 og NanoPi R2S. Spiflash-understøttelse er tilføjet til Rockchip RK3328. Understøttelse af compat_linux for AArch64-arkitektur er tilføjet. Ændringer i kernen: Understøttelse af WireGuard er tilføjet. Der er tilføjet en implementering af Adiantum-krypteringen for effektiv disk kryptering […]
Efter halvandet år siden det sidste opdatering blev udgivet version 10 af operativsystemet NetBSD. Der er forberedt installationsbilleder til download med en størrelse på 630 MB, tilgængelige i versioner for 57 systemarkitekturer og 16 forskellige CPU-familier. Den nye version inkluderer en række væsentlige forbedringer, såsom support for adgangskontrol lister i FFS-filsystemet, betydelig ydeevneoptimering, og disk kryptering med […]
Første resultater af reverse engineering af en ondsindet objektfil, indlejret i liblzma som konsekvens af en kampagne for at promovere en backdoor i xz-pakken, er tilgængelige. Backdoor'en påvirker kun x86_64-systemer baseret på Linux-kernen og C-biblioteket Glibc, hvor en ekstra patch anvendes til sshd for at forbinde til libsystemd for at understøtte sd_notify mekanismen. Det blev oprindeligt antaget, at backdoor'en gør det muligt at omgå autentifikation […]
Debian 10 «Buster»'s repositories er flyttet til archive.debian.org, hvorefter distributionen snart ikke vil være tilgængelig via de primære spejlnetværk. Fjernelsen af Debian 10-pakker fra spejlene for arkitekturer uden LTS-support planlægges til midten af april. Udgivelsen af Debian 10 blev præsenteret den 7. juli 2019 og blev officielt støttet indtil september 2022. Som en del af LTS-cyklussen […]
Formodentlig blev backdoor'en i xz-pakken indsat af udvikleren Jia Tan, som i 2022 fik status som vedligeholder og har udgivet versioner siden 5.4.2. Udover xz-projektet har den formodede forfatter til backdoor'en også deltaget i udviklingen af xz-java og xz-embedded pakkerne og var blandt vedligeholderne af XZ Embedded-projektet, som anvendes i Linux-kernen. I organiseringen af fremme af backdoor'en […]
Debian-udvikler og informationssikkerhedsforsker Andres Freund rapporterer om opdagelsen af en potentiel backdoor i kildekoden til xz versionerne 5.6.0 og 5.6.1. Backdoor'en udgør en linje i en af m4-scripts, der tilføjer obfuskeret ondsindet kode til slutningen af konfigurationsscriptet. Denne kode modificerer derefter en af de genererede Makefile-filer i projektet, hvilket til sidst fører til […]