ProHoster > Blog > Internet-Nachrichten

Kategorie: Internet-Nachrichten

Rubrik Internetnachrichten

Analyse der Aktivierungslogik und Funktionsweise des Backdoors im Paket xz

Veröffentlicht am

Vorläufige Ergebnisse der Reverse-Engineering-Analyse einer schadhafter Objektdatei, die in liblzma eingebettet ist, im Zusammenhang mit einer Backdoor-Promotion-Kampagne im xz-Paket. Die Backdoor betrifft ausschließlich x86_64-Systeme basierend auf dem Linux-Kernel und der Glibc-Bibliothek, bei denen ein zusätzlicher Patch auf sshd angewendet wird, um die Verknüpfung mit der libsystemd-Bibliothek zur Unterstützung des sd_notify-Mechanismus zu ermöglichen. Ursprünglich wurde angenommen, dass die Backdoor eine Umgehung der Authentifizierung ermöglicht […]

Debian 10 „Buster“ wurde archiviert

Veröffentlicht am

Die Repositories von Debian 10 „Buster“ wurden nach archive.debian.org verschoben, wodurch die Distribution bald nicht mehr über das Hauptnetz der Spiegelserver verfügbar sein wird. Die Entfernung der Debian 10-Pakete von den Spiegeln für Architekturen, die keine LTS-Unterstützung erhalten, wird für Mitte April geplant. Die Veröffentlichung von Debian 10 fand am 7. Juli 2019 statt und wurde regulär bis September 2022 unterstützt. Im Rahmen des LTS-Zyklus […]

Rückblick auf die Verbreitung des Backdoors im Paket xz

Veröffentlicht am

Ein vermuteter Backdoor im xz-Paket wurde von dem Entwickler Jia Tan eingeführt, der 2022 den Status eines Maintainers erhielt und seit Version 5.4.2 Releases veröffentlicht. Neben dem Projekt xz war der mutmaßliche Autor des Backdoors auch an der Entwicklung der Pakete xz-java und xz-embedded beteiligt und gehörte zu den Maintainers des XZ Embedded-Projekts, das im Linux-Kernel verwendet wird. Im Zusammenhang mit der Verbreitung des Backdoors […]

Im Code der Versionen 5.6.0 und 5.6.1 von xz wurde ein Backdoor entdeckt.

Veröffentlicht am

Der Debian-Entwickler und Experte für Informationssicherheit Andres Freund berichtet von einem möglichen Backdoor im Quellcode der Versionen 5.6.0 und 5.6.1 von xz. Das Backdoor besteht aus einer Zeile in einem der m4-Skripte, die obfuskierten schadhafter Code ans Ende des configure-Skripts anhängt. Dieser Code modifiziert anschließend eine der generierten Makefiles des Projekts, was letztendlich zu […]

Flatpak 1.15.7: Automatische Entfernung veralteter Treiber und weitere Verbesserungen.

Veröffentlicht am

Die neue Version von Flatpak 1.15.7 bringt die automatische Entfernung veralteter Treiber und Verbesserungen für Linux mit sich: von Meson-Build-Systemen bis hin zu Korrekturen für D-Bus und Wayland. Eine der wichtigsten Funktionen der neuen Version ist die automatische Löschung älterer Treiberversionen und anderer ungenutzter Abhängigkeiten. Diese Funktion zielt darauf ab, überflüssige Komponenten, die sich im Laufe der Zeit ansammeln, zu beseitigen, indem sie Laufzeitumgebungen automatisch entfernt.

In der Bibliothek xz/liblzma wurde ein Backdoor entdeckt, das den Zugang über sshd organisiert.

Veröffentlicht am

Im Paket XZ Utils, das die Bibliothek liblzma und Utilities für die Arbeit mit komprimierten Daten im '.xz'-Format enthält, wurde eine Hintertür (CVE-2024-3094) entdeckt, die es ermöglicht, Daten, die von Anwendungen verarbeitet werden, die mit der Bibliothek liblzma verbunden sind, abzufangen und zu modifizieren. Hauptziel dieser Hintertür ist der OpenSSH-Server, der in einigen Distributionen mit der Bibliothek libsystemd verknüpft ist, die wiederum liblzma verwendet. Die Bindung von sshd an die verwundbare Bibliothek ...

PyPI hat die Registrierung neuer Benutzer und Projekte aufgrund eines Anstiegs schadhafter Veröffentlichungen ausgesetzt.

Veröffentlicht am

Das Python-Paket-Repository PyPI (Python Package Index) hat vorübergehend die Registrierung neuer Benutzer und die Erstellung neuer Projekte aufgrund eines anhaltenden massenhaften Uploads bösartiger Pakete im Rahmen eines automatisierten Angriffs verboten. Die Sperre wurde eingeführt, nachdem am 26. und 27. März insgesamt 566 Pakete mit schädlichem Code hochgeladen wurden, die wie 16 beliebte Python-Bibliotheken gestaltet waren. Die Paketnamen wurden unter Verwendung von Typ-Squatting erstellt, […]

Das Projekt FuryGpu entwickelt GPU-basierte Lösungen auf Basis von FPGA.

Veröffentlicht am

Ein funktionierender Prototyp des Projekts FuryGpu wurde vorgestellt, der eine selbstgebaute GPU auf Basis des Xilinx Zynq UltraScale+ FPGA darstellt. Diese ist als separate Platine konzipiert, die über die PCIe-Schnittstelle an einen PC angeschlossen wird. Die Beschreibungen der Hardware-Bausteine sind in SystemVerilog implementiert, und das Design der Platine wurde mit der kostenlosen Software für Leiterplattenlayout KiCAD erstellt. In der aktuellen Version ermöglicht die GPU FuryGpu bereits das Starten des Spiels Quake mit […]

Amazon wird fast 150 Milliarden Dollar in den Ausbau von Rechenzentren investieren, um die Führung im Bereich KI zu übernehmen.

Veröffentlicht am

In den nächsten 15 Jahren plant Amazon, 148 Milliarden Dollar in Rechenzentren zu investieren, um der erwarteten explosionsartigen Steigerung der Nachfrage nach KI-Anwendungen und anderen digitalen Diensten gerecht zu werden, berichtet Bloomberg. Im letzten Jahr fiel das Umsatzwachstum von AWS auf einen Rekordtiefstand, da Kunden versuchten, Kosten zu senken und die Umsetzung von Modernisierungsprojekten aufschoben. Jetzt steigen die Ausgaben wieder […]

Veröffentlichung des GNU Coreutils 9.5-Pakets und seiner Rust-Variante.

Veröffentlicht am

Die stabile Version des Basissystems GNU Coreutils 9.5 wurde veröffentlicht, die Programme wie sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls usw. enthält. Zu den wichtigsten Neuerungen gehören: In den Werkzeugen cp, mv, install, cat und split wurden die Lese- und Schreiboperationen optimiert. Die Größe des minimal lesbaren oder schreibbaren Blocks wurde erhöht […]

Veröffentlichung von VPN Lanemu 0.11.6

Veröffentlicht am

Die Veröffentlichung von Lanemu P2P VPN 0.11.6 fand statt — einer dezentralen virtuellen Privatsphäre, die nach dem Peer-To-Peer-Prinzip funktioniert, bei dem die Teilnehmer direkt miteinander verbunden sind, anstatt über einen zentralen Server. Die Teilnehmer des Netzwerks können sich über einen BitTorrent-Tracker oder BitTorrent DHT oder durch den Austausch mit anderen Netzwerkbenutzern finden. Die Anwendung ist ein kostenloses und Open-Source-Äquivalent zu VPN Hamachi, geschrieben […]

Eine Sicherheitsanfälligkeit, die das Einschleusen von Escape-Sequenzen in fremde Terminals ermöglicht.

Veröffentlicht am

In dem mit util-linux gelieferten Dienstprogramm wall, das zum Versenden von Nachrichten an Terminals dient, wurde eine Sicherheitsanfälligkeit (CVE-2024-28085) festgestellt, die es ermöglicht, Angriffe auf die Terminals anderer Benutzer über die Manipulation von Escape-Sequenzen durchzuführen. Das Problem entsteht, weil das Dienstprogramm wall die Verwendung von Escape-Sequenzen im Eingabestrom blockiert, jedoch diese Operation für Argumente in der Befehlszeile nicht durchführt, wodurch es einem Angreifer ermöglicht wird, Escape-Sequenzen auszuführen […]

„ zum Anfang 310 311 312 313 314 315 316 317 318 319 nach hinten »
Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster