{"id":114685,"date":"2024-04-01T00:25:44","date_gmt":"2024-03-31T22:25:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock"},"modified":"2024-04-01T00:25:44","modified_gmt":"2024-03-31T22:25:44","slug":"v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock","title":{"rendered":"In der Codebasis von xz wurde eine \u00c4nderung festgestellt, die die Aktivierung des Landlock-Schutzmechanismus verhinderte.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Repository des Projekts xz tauchen weiterhin \u00c4nderungen auf, die vom Autor des Backdoors zur Blockierung der Schutzmechanismen vorgenommen wurden. Im Build-Szenario CMakeLists.txt wurde eine \u00c4nderung identifiziert, die es nicht erm\u00f6glichte, den Landlock-Anwendungsisolationsmechanismus in xz zu verwenden, obwohl er im System unterst\u00fctzt wird. Im C-Code, der die Verf\u00fcgbarkeit des Landlock-Systemaufrufs \u00fcberpr\u00fcft, wurde absichtlich ein zus\u00e4tzlicher Punkt eingef\u00fcgt, was dazu f\u00fchrte, dass die \u00dcberpr\u00fcfung auf das Vorhandensein von Landlock unter allen Umst\u00e4nden fehlschlug. <\/p>\n
Die \u00c4nderung wurde von Jia Tan am 26. Februar unter dem Vorwand der Implementierung einer erweiterten Pr\u00fcfung der Unterst\u00fctzung von Landlock hinzugef\u00fcgt. Zuvor wurde die Unterst\u00fctzung von Landlock nur anhand der Existenz der Header-Datei \"linux\/landlock.h\" festgestellt, und in der \u00c4nderung wurde ein in C geschriebener Test hinzugef\u00fcgt, der prctl zus\u00e4tzlich aufruft, um die \u00dcberpr\u00fcfung durchzuf\u00fchren. Aufgrund einer zu Beginn verbliebenen Punktzeile war dieser Code nicht funktionsf\u00e4hig und der Test schlug immer fehl. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"