ProHoster > Blog > Internettet Nyheder

Kategori: Internettet Nyheder

Kategori Internett Nyheter

I koden til xz er der identificeret en ændring, som har forhindret aktiveringen af Landlock-beskyttelsesmekanismen

Posted on

I projektets xz-repository fortsætter ændringer foretaget af forfatteren af bagdøren med at dukke op, hvilket blokerer for beskyttelsesmekanismer. I CMakeLists.txt bygget script blev der opdaget en ændring, der forhindrede anvendelse af Landlock applikationsisoleringsmekanismen, når den understøttes i systemet. I C-koden, der kontrollerer tilgængeligheden af Landlock systemkald, blev der bevidst tilføjet et ekstra punktum, hvilket førte til, at kontrollen ikke kunne passes […]

NetBSD 10.0

Posted on

Version 10.0 af operativsystemet NetBSD er blevet udgivet. Ændringer i den nye version: Hardware understøttelse: Understøttelse af Apple M1 er tilføjet. Understøttelse af Raspberry Pi 4 er tilføjet. rkv1crypto-driveren er inkluderet på PINE64 Rock64 og NanoPi R2S. Spiflash-understøttelse er tilføjet til Rockchip RK3328. Understøttelse af compat_linux for AArch64-arkitektur er tilføjet. Ændringer i kernen: Understøttelse af WireGuard er tilføjet. Der er tilføjet en implementering af Adiantum-krypteringen for effektiv disk kryptering […]

Udgivelsen af operativsystemet NetBSD 10.0

Posted on

Efter halvandet år siden det sidste opdatering blev udgivet version 10 af operativsystemet NetBSD. Der er forberedt installationsbilleder til download med en størrelse på 630 MB, tilgængelige i versioner for 57 systemarkitekturer og 16 forskellige CPU-familier. Den nye version inkluderer en række væsentlige forbedringer, såsom support for adgangskontrol lister i FFS-filsystemet, betydelig ydeevneoptimering, og disk kryptering med […]

Analyse af logikken bag aktivering og drift af bagdøren i xz-pakken.

Posted on

Første resultater af reverse engineering af en ondsindet objektfil, indlejret i liblzma som konsekvens af en kampagne for at promovere en backdoor i xz-pakken, er tilgængelige. Backdoor'en påvirker kun x86_64-systemer baseret på Linux-kernen og C-biblioteket Glibc, hvor en ekstra patch anvendes til sshd for at forbinde til libsystemd for at understøtte sd_notify mekanismen. Det blev oprindeligt antaget, at backdoor'en gør det muligt at omgå autentifikation […]

Debian 10 «Buster» er flyttet til arkivet

Posted on

Debian 10 «Buster»'s repositories er flyttet til archive.debian.org, hvorefter distributionen snart ikke vil være tilgængelig via de primære spejlnetværk. Fjernelsen af Debian 10-pakker fra spejlene for arkitekturer uden LTS-support planlægges til midten af april. Udgivelsen af Debian 10 blev præsenteret den 7. juli 2019 og blev officielt støttet indtil september 2022. Som en del af LTS-cyklussen […]

Retrospektiv på fremme af backdoor i xz-pakken

Posted on

Formodentlig blev backdoor'en i xz-pakken indsat af udvikleren Jia Tan, som i 2022 fik status som vedligeholder og har udgivet versioner siden 5.4.2. Udover xz-projektet har den formodede forfatter til backdoor'en også deltaget i udviklingen af xz-java og xz-embedded pakkerne og var blandt vedligeholderne af XZ Embedded-projektet, som anvendes i Linux-kernen. I organiseringen af fremme af backdoor'en […]

I koden til xz versionerne 5.6.0 og 5.6.1 er der fundet en backdoor

Posted on

Debian-udvikler og informationssikkerhedsforsker Andres Freund rapporterer om opdagelsen af en potentiel backdoor i kildekoden til xz versionerne 5.6.0 og 5.6.1. Backdoor'en udgør en linje i en af m4-scripts, der tilføjer obfuskeret ondsindet kode til slutningen af konfigurationsscriptet. Denne kode modificerer derefter en af de genererede Makefile-filer i projektet, hvilket til sidst fører til […]

Flatpak 1.15.7: automatisk fjernelse af forældede drivere og andre forbedringer

Posted on

Den nye version af Flatpak 1.15.7 bringer automatisk fjernelse af forældede drivere og forbedringer til Linux: fra Meson build-systemet til rettelser til D-Bus og Wayland. En af de vigtigste funktioner i den nye version er automatisk fjernelse af forældede drivere og andre ubrugte referencer. Denne funktion har til formål at eliminere unødvendige komponenter, der samler sig over tid, ved automatisk at fjerne runtime-miljøer, der er udløbet […]

Der er opdaget en bagdør i xz/liblzma-biblioteket, som muliggør adgang via sshd

Posted on

I XZ Utils-pakken, som inkluderer liblzma-biblioteket og værktøjer til komprimerede data i «.xz» format, er der opdaget en bagdør (CVE-2024-3094), der tillader opsnappelse og ændring af data behandlet af applikationer, der relaterer til liblzma-biblioteket. Hovedmålet for bagdøren er OpenSSH-serveren, som i nogle distributioner er knyttet til libsystemd-biblioteket, der igen bruger liblzma. At knytte sshd til det sårbare bibliotek […]

PyPI har suspenderet registreringen af nye brugere og projekter på grund af et udbrud af skadelig offentliggørelse

Posted on

Python-pakke registry PyPI (Python Package Index) har midlertidigt forbudt registrering af nye brugere og oprettelse af nye projekter på grund af den vedvarende masseopladning af skadelige pakker under et automatiseret angreb. Blokeringen blev indført efter, at 566 pakker med skadelig kode blev uploadet til registreret den 26. og 27. marts, og som var forkert designet til at ligne 16 populære Python-biblioteker. Pakkernes navne blev dannet ved at anvende type squatting […]

FuryGpu-projektet udvikler GPU baseret på FPGA

Posted on

Der er præsenteret en funktionel prototype af FuryGpu-projektet, der udvikler et skræddersyet GPU baseret på FPGA Xilinx Zynq UltraScale+, designet som et separat kort, der tilsluttes til en PC via PCIe-grænsefladen. Beskrivelserne af hardwaremodulerne er implementeret i SystemVerilog-sproget, og designet af kortet er forberedt i det frie system til automatiseret design af printkort, KiCAD. I sin nuværende form tillader GPU FuryGpu allerede at køre spillet Quake […]

Amazon vil bruge næsten $150 mia. på at udvide datacentre for at blive leder inden for AI

Posted on

I de næste 15 år planlægger Amazon at investere 148 milliarder dollars i datacentre, hvilket vil sætte dem i stand til at håndtere den forventede eksplosive vækst i efterspørgslen efter AI-applikationer og andre digitale tjenester, skriver Bloomberg. Sidste år faldt væksten i AWS's indtægter til et historisk lavt niveau, da kunderne forsøgte at reducere omkostningerne og udsatte opdateringsprojekter. Nu er deres udgifter igen […]

« til toppen 320 321 322 323 324 325 326 327 328 329 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster