{"id":114685,"date":"2024-04-01T00:25:44","date_gmt":"2024-03-31T22:25:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock"},"modified":"2024-04-01T00:25:44","modified_gmt":"2024-03-31T22:25:44","slug":"v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock","title":{"rendered":"In der Codebasis xz wurde eine \u00c4nderung entdeckt, die die Aktivierung des Landlock-Schutzmechanismus verhinderte.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Repository des Projekts xz tauchen weiterhin \u00c4nderungen auf, die von dem Autor des Backdoors vorgenommen wurden, um Schutzmechanismen zu blockieren. In der Build-Skript-Datei CMakeLists.txt wurde eine \u00c4nderung festgestellt, die es verhinderte, dass das Landlock-Anwendungsisolation-Management in xz verwendet werden kann, obwohl es im System unterst\u00fctzt wird. Im C-Code, der die Verf\u00fcgbarkeit des Landlock-Systemaufrufs \u00fcberpr\u00fcft, wurde absichtlich ein \u00fcberfl\u00fcssiger Punkt hinzugef\u00fcgt, was dazu f\u00fchrte, dass die \u00dcberpr\u00fcfung auf das Vorhandensein von Landlock unter allen Bedingungen fehlschlug. <\/p>\n
Die \u00c4nderung wurde von Jia Tan am 26. Februar hinzugef\u00fcgt, um die erweiterte \u00dcberpr\u00fcfung der Unterst\u00fctzung f\u00fcr Landlock umzusetzen. Zuvor wurde die Unterst\u00fctzung f\u00fcr Landlock nur basierend auf der Verf\u00fcgbarkeit der Header-Datei \"linux\/landlock.h\" festgestellt. In der \u00c4nderung wurde ein in C geschriebenes Testprogramm hinzugef\u00fcgt, das zus\u00e4tzlich prctl aufruft, um die Unterst\u00fctzung zu \u00fcberpr\u00fcfen. Aufgrund einer anf\u00e4nglichen Zeile des Punktes war dieser Code jedoch nicht funktionsf\u00e4hig, und der Test schlug immer fehl. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"