ProHoster > Blog > Internettet Nyheder

Kategori: Internettet Nyheder

Kategori Internett Nyheter

Analyse af logikken bag aktivering og drift af bagdøren i xz-pakken.

Posted on

Første resultater af reverse engineering af en ondsindet objektfil, indlejret i liblzma som konsekvens af en kampagne for at promovere en backdoor i xz-pakken, er tilgængelige. Backdoor'en påvirker kun x86_64-systemer baseret på Linux-kernen og C-biblioteket Glibc, hvor en ekstra patch anvendes til sshd for at forbinde til libsystemd for at understøtte sd_notify mekanismen. Det blev oprindeligt antaget, at backdoor'en gør det muligt at omgå autentifikation […]

Debian 10 «Buster» er flyttet til arkivet

Posted on

Debian 10 «Buster»'s repositories er flyttet til archive.debian.org, hvorefter distributionen snart ikke vil være tilgængelig via de primære spejlnetværk. Fjernelsen af Debian 10-pakker fra spejlene for arkitekturer uden LTS-support planlægges til midten af april. Udgivelsen af Debian 10 blev præsenteret den 7. juli 2019 og blev officielt støttet indtil september 2022. Som en del af LTS-cyklussen […]

Retrospektiv på fremme af backdoor i xz-pakken

Posted on

Formodentlig blev backdoor'en i xz-pakken indsat af udvikleren Jia Tan, som i 2022 fik status som vedligeholder og har udgivet versioner siden 5.4.2. Udover xz-projektet har den formodede forfatter til backdoor'en også deltaget i udviklingen af xz-java og xz-embedded pakkerne og var blandt vedligeholderne af XZ Embedded-projektet, som anvendes i Linux-kernen. I organiseringen af fremme af backdoor'en […]

I koden til xz versionerne 5.6.0 og 5.6.1 er der fundet en backdoor

Posted on

Debian-udvikler og informationssikkerhedsforsker Andres Freund rapporterer om opdagelsen af en potentiel backdoor i kildekoden til xz versionerne 5.6.0 og 5.6.1. Backdoor'en udgør en linje i en af m4-scripts, der tilføjer obfuskeret ondsindet kode til slutningen af konfigurationsscriptet. Denne kode modificerer derefter en af de genererede Makefile-filer i projektet, hvilket til sidst fører til […]

Flatpak 1.15.7: automatisk fjernelse af forældede drivere og andre forbedringer

Posted on

Den nye version af Flatpak 1.15.7 bringer automatisk fjernelse af forældede drivere og forbedringer til Linux: fra Meson build-systemet til rettelser til D-Bus og Wayland. En af de vigtigste funktioner i den nye version er automatisk fjernelse af forældede drivere og andre ubrugte referencer. Denne funktion har til formål at eliminere unødvendige komponenter, der samler sig over tid, ved automatisk at fjerne runtime-miljøer, der er udløbet […]

Der er opdaget en bagdør i xz/liblzma-biblioteket, som muliggør adgang via sshd

Posted on

I XZ Utils-pakken, som inkluderer liblzma-biblioteket og værktøjer til komprimerede data i «.xz» format, er der opdaget en bagdør (CVE-2024-3094), der tillader opsnappelse og ændring af data behandlet af applikationer, der relaterer til liblzma-biblioteket. Hovedmålet for bagdøren er OpenSSH-serveren, som i nogle distributioner er knyttet til libsystemd-biblioteket, der igen bruger liblzma. At knytte sshd til det sårbare bibliotek […]

PyPI har suspenderet registreringen af nye brugere og projekter på grund af et udbrud af skadelig offentliggørelse

Posted on

Python-pakke registry PyPI (Python Package Index) har midlertidigt forbudt registrering af nye brugere og oprettelse af nye projekter på grund af den vedvarende masseopladning af skadelige pakker under et automatiseret angreb. Blokeringen blev indført efter, at 566 pakker med skadelig kode blev uploadet til registreret den 26. og 27. marts, og som var forkert designet til at ligne 16 populære Python-biblioteker. Pakkernes navne blev dannet ved at anvende type squatting […]

FuryGpu-projektet udvikler GPU baseret på FPGA

Posted on

Der er præsenteret en funktionel prototype af FuryGpu-projektet, der udvikler et skræddersyet GPU baseret på FPGA Xilinx Zynq UltraScale+, designet som et separat kort, der tilsluttes til en PC via PCIe-grænsefladen. Beskrivelserne af hardwaremodulerne er implementeret i SystemVerilog-sproget, og designet af kortet er forberedt i det frie system til automatiseret design af printkort, KiCAD. I sin nuværende form tillader GPU FuryGpu allerede at køre spillet Quake […]

Amazon vil bruge næsten $150 mia. på at udvide datacentre for at blive leder inden for AI

Posted on

I de næste 15 år planlægger Amazon at investere 148 milliarder dollars i datacentre, hvilket vil sætte dem i stand til at håndtere den forventede eksplosive vækst i efterspørgslen efter AI-applikationer og andre digitale tjenester, skriver Bloomberg. Sidste år faldt væksten i AWS's indtægter til et historisk lavt niveau, da kunderne forsøgte at reducere omkostningerne og udsatte opdateringsprojekter. Nu er deres udgifter igen […]

Udgivelsen af GNU Coreutils 9.5 og dens version på Rust

Posted on

Den stabile version af GNU Coreutils 9.5 er offentliggjort, som inkluderer programmer som sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls osv. Nøgleforbedringer: I værktøjerne cp, mv, install, cat og split er der optimeret skrive- og læseoperationer. Størrelsen på den mindste læsbare eller skrivbare blok er blevet øget […]

Udgivelsen af VPN Lanemu 0.11.6

Posted on

Udgivelsen af Lanemu P2P VPN 0.11.6 er gennemført — en implementering af et decentraliseret virtuelt privat netværk, der fungerer efter Peer-To-Peer-princippet, hvor deltagerne er forbundet direkte til hinanden i stedet for via en central server. Deltagerne i netværket kan finde hinanden via en BitTorrent-tracker eller BitTorrent DHT, eller gennem andre deltagere i netværket (peer exchange). Applikationen er et gratis og open source alternativ til VPN Hamachi, skrevet […]

Sårbarhed, der muliggør indføring af escape-sekvenser i andres terminaler

Posted on

I wall-værktøjet, der leveres i util-linux-pakken og er beregnet til at sende beskeder til terminaler, er der blevet opdaget en sårbarhed (CVE-2024-28085), der muliggør angreb på andre brugeres terminaler ved at manipulere med escape-sekvenser. Problemet opstår, fordi wall-værktøjet blokerer brugen af escape-sekvenser i inddata, men ikke anvender denne operation på argumenter i kommandolinjen, hvilket muliggør, at en angriber kan udføre escape-sekvenser […]

« til toppen 313 314 315 316 317 318 319 320 321 322 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster