Neue Fakten über die Herkunft des cut-Befehls in Unix sind aufgetaucht. Bisher hielt man es für bekannt, dass cut erstmals 1982 in AT&T System III UNIX auftrat. Doch britische Wissenschaftler, gestützt auf eine verlorene Bibliothek von Peter dem Großen, behaupten, dass A.S. Puschkin in „Poltava“ erstmals genau über diesen Befehl schreibt, in den Zeilen „Das Antlitz von Mazeppa quält den Kat“. […]
Der Koordinator des Projekts Linux.org.ru, Maxim „maxcom“ Valjanski, kündigte an, die Lizenz des Quellcodes der Forensoftware von der freien Lizenz Apache License 2.0 auf die Lizenz LOLX (Linux.org.ru Original License xD) umzustellen. Die neue Lizenz entspricht nicht den Kriterien der FSF, OSI und Debian für freie Lizenzen. Die Aktivisten von Linux.org.ru planen in naher Zukunft einen Fork unter der Lizenz GNU AGPL 3.0 zu erstellen, der unabhängig weiterentwickelt wird […]
Im Interface für asynchronen Input/Output io_uring, das vom Linux-Kernel bereitgestellt wird, wurde eine Sicherheitsanfälligkeit (CVE-2024-0582) entdeckt, die es einem nicht privilegierten Benutzer ermöglicht, Root-Rechte im System zu erhalten. Um die Verwundbarkeit auszunutzen, ist lediglich ein normaler lokaler Zugang zum System erforderlich, ohne Manipulationen mit Namensräumen. Gegenwärtig ist ein funktionierender Exploit öffentlich verfügbar, und eine zweite Technik zur Ausnutzung der Verwundbarkeit ist ebenfalls detailliert beschrieben. Die Sicherheitsanfälligkeit wird durch den Zugriff auf bereits freigegebenes […]
Telegram hat ein Monetarisierungsprogramm für Kanalinhaber gestartet. Autoren können jetzt 50 % der Einnahmen aus Werbung erhalten, die in ihrem Kanal angezeigt wird. Die Möglichkeit, Werbung zu schalten, steht Kanälen mit 1000 oder mehr Abonnenten zur Verfügung. Bildquelle: TelegramQuelle: 3dnews.ru
In xz/liblzma wurde bösartiger Code entdeckt, der darauf abzielt, unbefugten Remote-Zugriff über SSH (Backdoor) zu erlangen und Befehle auszuführen (CVE-2024-3094). Die Schadsoftware wurde in den Versionen 5.6.0 und 5.6.1 eingebettet und, wie OpenNet berichtet, hat es in die Builds und Repositories von Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew gelangt, […]
Im Repository des Projekts xz tauchen weiterhin Änderungen auf, die vom Autor der Backdoor vorgenommen wurden, um Schutzmechanismen zu blockieren. In dem Build-Skript CMakeLists.txt wurde eine Änderung festgestellt, die es nicht erlaubte, im xz den Anwendungsisolation-Mechanismus Landlock zu nutzen, wenn dieser im System unterstützt wird. Im C-Code, der die Verfügbarkeit des Systemaufrufs Landlock überprüft, wurde absichtlich ein zusätzliches Punktzeichen hinzugefügt, was dazu führte, dass die Überprüfung nicht bestanden wurde […]
Die Version 10.0 des Betriebssystems NetBSD wurde veröffentlicht. Änderungen der neuen Version: Hardwareunterstützung: Unterstützung für Apple M1 hinzugefügt. Unterstützung für Raspberry Pi 4 hinzugefügt. Der rkv1crypto-Treiber wurde für PINE64 Rock64 und NanoPi R2S eingebaut. Unterstützung für spiflash auf Rockchip RK3328 hinzugefügt. Unterstützung für compat_linux für die Architektur AArch64 hinzugefügt. Änderungen im Kernel: Unterstützung für WireGuard hinzugefügt. Implementierung des Adiantum-Verschlüsselungsalgorithmus für effiziente Festplattenschlüsselung hinzugefügt […]
Eineinhalb Jahre nach der vorherigen Aktualisierung wurde die Version 10 des Betriebssystems NetBSD veröffentlicht. Es wurden Installationsabbilder mit einer Größe von 630 MB vorbereitet, die für 57 Systemarchitekturen und 16 verschiedene CPU-Familien verfügbar sind. Der neue Branch umfasst eine Reihe erheblicher Verbesserungen, wie die Unterstützung von Zugriffskontrolllisten im FFS-Dateisystem, erhebliche Leistungsoptimierungen und Festplattenschlüsselung mit […]
Vorläufige Ergebnisse der Rückentwicklung einer schädlichen Objektdatei, die in liblzma eingebettet ist, sind verfügbar. Diese stammen aus einer Kampagne zur Verbreitung eines Backdoors im xz-Paket. Der Backdoor betrifft ausschließlich x86_64-Systeme, die auf dem Linux-Kernel basieren und die C-Bibliothek Glibc verwenden, in denen ein zusätzlicher Patch auf sshd angewendet wird, um eine Verbindung zur Bibliothek libsystemd für die Unterstützung des sd_notify-Mechanismus herzustellen. Ursprünglich wurde angenommen, dass der Backdoor eine Umgehung der Authentifizierung ermöglicht […]
Die Debian 10 „Buster“-Repositories wurden nach archive.debian.org verschoben, wonach die Distribution bald nicht mehr über das Hauptnetz der Mirrors verfügbar sein wird. Die Entfernung von Debian 10-Paketen für Architekturen, die keine LTS-Unterstützung haben, ist für Mitte April geplant. Die Veröffentlichung von Debian 10 wurde am 7. Juli 2019 vorgestellt und bis September 2022 offiziell unterstützt. Im Rahmen des LTS-Zyklus […]
Vermutlich wurde ein Backdoor im xz-Paket von dem Entwickler Jia Tan implementiert, der 2022 den Status eines Betreuers erhielt und seit Version 5.4.2 Releases herausgab. Neben dem Projekt xz war der mutmaßliche Autor des Backdoors auch an der Entwicklung der Pakete xz-java und xz-embedded beteiligt und wurde als einer der Maintainer des XZ Embedded-Projekts aufgenommen, das im Linux-Kernel verwendet wird. In der Organisation zur Verbreitung des Backdoors […]
Der Debian-Entwickler und Sicherheitsforscher Andres Freund berichtet von der Entdeckung eines wahrscheinlichen Backdoors im Quellcode von xz Versionen 5.6.0 und 5.6.1. Das Backdoor besteht aus einer Zeile in einem der m4-Skripte, die obfuskierten schädlichen Code ans Ende des configure-Skripts anhängt. Dieser Code modifiziert dann eine der generierten Makefiles des Projekts, was letztendlich zu […]