ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

Analyse der Logik zur Aktivierung und Funktionsweise des Backdoors im Paket xz

Posted on

Vorläufige Ergebnisse der Rückentwicklung einer schädlichen Objektdatei, die in liblzma eingebettet ist, sind verfügbar. Diese stammen aus einer Kampagne zur Verbreitung eines Backdoors im xz-Paket. Der Backdoor betrifft ausschließlich x86_64-Systeme, die auf dem Linux-Kernel basieren und die C-Bibliothek Glibc verwenden, in denen ein zusätzlicher Patch auf sshd angewendet wird, um eine Verbindung zur Bibliothek libsystemd für die Unterstützung des sd_notify-Mechanismus herzustellen. Ursprünglich wurde angenommen, dass der Backdoor eine Umgehung der Authentifizierung ermöglicht […]

Debian 10 „Buster“ wurde in das Archiv verschoben.

Posted on

Die Debian 10 „Buster“-Repositories wurden nach archive.debian.org verschoben, wonach die Distribution bald nicht mehr über das Hauptnetz der Mirrors verfügbar sein wird. Die Entfernung von Debian 10-Paketen für Architekturen, die keine LTS-Unterstützung haben, ist für Mitte April geplant. Die Veröffentlichung von Debian 10 wurde am 7. Juli 2019 vorgestellt und bis September 2022 offiziell unterstützt. Im Rahmen des LTS-Zyklus […]

Rückblick auf die Förderung des Backdoors im Paket xz

Posted on

Vermutlich wurde ein Backdoor im xz-Paket von dem Entwickler Jia Tan implementiert, der 2022 den Status eines Betreuers erhielt und seit Version 5.4.2 Releases herausgab. Neben dem Projekt xz war der mutmaßliche Autor des Backdoors auch an der Entwicklung der Pakete xz-java und xz-embedded beteiligt und wurde als einer der Maintainer des XZ Embedded-Projekts aufgenommen, das im Linux-Kernel verwendet wird. In der Organisation zur Verbreitung des Backdoors […]

Im Code von xz Versionen 5.6.0 und 5.6.1 wurde ein Backdoor gefunden.

Posted on

Der Debian-Entwickler und Sicherheitsforscher Andres Freund berichtet von der Entdeckung eines wahrscheinlichen Backdoors im Quellcode von xz Versionen 5.6.0 und 5.6.1. Das Backdoor besteht aus einer Zeile in einem der m4-Skripte, die obfuskierten schädlichen Code ans Ende des configure-Skripts anhängt. Dieser Code modifiziert dann eine der generierten Makefiles des Projekts, was letztendlich zu […]

Flatpak 1.15.7 : automatisches Entfernen veralteter Treiber und weitere Verbesserungen

Posted on

Die neue Version Flatpak 1.15.7 bringt automatisches Entfernen veralteter Treiber und Verbesserungen für Linux mit sich: von der Build-System Meson bis hin zu Fehlerbehebungen für D-Bus und Wayland. Eine der Hauptmerkmale der neuen Version ist das automatische Entfernen veralteter Treiberversionen und anderer nicht genutzter Verknüpfungen. Diese Funktion zielt darauf ab, überflüssige Komponenten, die sich im Laufe der Zeit ansammeln, automatisch zu entfernen und Laufzeiten zu verwalten […]

In der Bibliothek xz/liblzma wurde ein Backdoor entdeckt, der den Zugang über sshd ermöglicht.

Posted on

Im Paket XZ Utils, das die Bibliothek liblzma und Tools zur Arbeit mit komprimierten Daten im „.xz“-Format umfasst, wurde ein Backdoor (CVE-2024-3094) entdeckt, das es ermöglicht, Daten, die von Anwendungen verarbeitet werden, die mit der Bibliothek liblzma verbunden sind, abzufangen und zu modifizieren. Das Hauptziel des Backdoors ist der OpenSSH-Server, der in einigen Distributionen mit der Bibliothek libsystemd verknüpft ist, die wiederum liblzma verwendet. Die Verknüpfung von sshd mit der verwundbaren Bibliothek […]

PyPI hat die Registrierung neuer Benutzer und Projekte aufgrund eines Anstiegs schädlicher Veröffentlichungen ausgesetzt.

Posted on

Das Repository für Python-Pakete PyPI (Python Package Index) hat vorübergehend die Registrierung neuer Benutzer und die Erstellung neuer Projekte aufgrund einer anhaltenden Massenhochladung schädlicher Pakete im Rahmen eines automatisierten Angriffs verboten. Die Sperrung wurde eingeführt, nachdem am 26. und 27. März insgesamt 566 mit Schadcode versehene Pakete, die sich als 16 beliebte Python-Bibliotheken ausgaben, in das Repository hochgeladen wurden. Die Paketnamen wurden unter Verwendung von Typ-Scoping gebildet […]

Das Projekt FuryGpu entwickelt GPU-basierte FPGA

Posted on

Der funktionale Prototyp des FuryGpu-Projekts wurde vorgestellt, der eine selbstgebaute GPU auf Basis des FPGA Xilinx Zynq UltraScale+ darstellt und in Form einer separaten Karte gestaltet wurde, die über den PCIe-Interface mit einem PC verbunden wird. Die Beschreibungen der Hardwaremodule sind in der Sprache SystemVerilog implementiert, und das Layout der Platine wurde mit der freien Software zur automatisierten Erstellung von Leiterplatten KiCAD vorbereitet. In seiner aktuellen Form ermöglicht der FuryGpu bereits das Starten des Spiels Quake mit […]

Amazon wird fast 150 Milliarden Dollar in den Ausbau von Rechenzentren investieren, um ein führender Anbieter im Bereich KI zu werden.

Posted on

In den nächsten 15 Jahren plant Amazon, 148 Milliarden Dollar in Rechenzentren zu investieren, um mit dem erwarteten explosionsartigen Wachstum der Nachfrage nach KI-Anwendungen und anderen digitalen Dienstleistungen Schritt zu halten, berichtet Bloomberg. Im letzten Jahr fiel das Umsatzwachstum von AWS auf ein Rekordtief, da die Kunden versuchten, ihre Ausgaben zu reduzieren und die Umsetzung von Modernisierungsprojekten verzögerten. Derzeit steigen ihre Ausgaben wieder […]

Die Veröffentlichung des GNU Coreutils 9.5-Pakets und seiner Variante in Rust

Posted on

Die stabile Version des Basis-Paket-Systems GNU Coreutils 9.5 wurde veröffentlicht, die Programme wie sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls usw. enthält. Zu den wichtigsten Neuerungen gehören: In den Programmen cp, mv, install, cat und split wurde die Optimierung von Lese- und Schreiboperationen vorgenommen. Die Größe des minimal lesbaren oder beschreibbaren Blocks wurde erhöht […]

Veröffentlichung von VPN Lanemu 0.11.6

Posted on

Die Veröffentlichung von Lanemu P2P VPN 0.11.6 — einer Implementierung eines dezentralen virtuellen privaten Netzwerks, das nach dem Peer-To-Peer-Prinzip arbeitet, bei dem die Teilnehmer miteinander und nicht über einen zentralen Server verbunden sind. Die Teilnehmer des Netzwerks können einander über einen BitTorrent-Tracker oder BitTorrent DHT oder über andere Netzwerkteilnehmer (Peer-Exchange) finden. Die Anwendung ist ein kostenloses und Open-Source-Analogon zu VPN Hamachi, das erstellt wurde […]

Eine Sicherheitsanfälligkeit, die das Einfügen von Escape-Sequenzen in fremde Terminals ermöglicht

Posted on

In dem Tool wall, das im Paket util-linux enthalten ist und dazu dient, Nachrichten an Terminals zu senden, wurde eine Schwachstelle (CVE-2024-28085) entdeckt, die es Angreifern ermöglicht, andere Benutzerterminals über Manipulationen mit Escape-Sequenzen anzugreifen. Das Problem tritt auf, weil das Tool wall die Verwendung von Escape-Sequenzen im Eingabestrom blockiert, jedoch diese Operation nicht für die Argumente in der Befehlszeile durchführt, was es dem Angreifer ermöglicht, Escape-Sequenzen […]

« zum Anfang 313 314 315 316 317 318 319 320 321 322 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster