Uued faktid on välja tulnud Unixis cuti käsu päritolu kohta. Nagu teada, peeti viimase ajani arvatuks, et cut esmakordselt ilmub AT&T System III UNIXis 1982. aastal. Siiski väidavad Briti teadlased, tuginedes Peeter I kadunud raamatukogule, et A.S. Puškin kirjutab „Poltavas” esmakordselt just selle käsu kohta, oma ridades „Masepa nägu piinab katti”. […]
Linux.org.ru projekti koordinaator Maksim "maxcom" Valjanski teatas, et arutatakse foorumi mootorikoodi litsentsi muutmist vabast litsentsist Apache License 2.0 litsentsile LOLX (Linux.org.ru Originaal Litsents xD). Uus litsents ei vasta FSF, OSI ja Debian vaba litsentsi kriteeriumidele. Linux.org.ru aktivistid plaanivad lähitulevikus luua GNU AGPL 3.0 litsentsi alla fork'i, mis areneb iseseisvalt […]
Linuxi tuuma pakutavas asünkroonse sisendi/väljundi io_uring liideses avastati haavatavus (CVE-2024-0582), mis võimaldab mitteprivilegeeritud kasutajal saada süsteemis root õigusi. Haavatavuse kasutamiseks piisab tavalisest kohalikust juurdepääsust süsteemile, ilma et oleks vaja manipuleerida nimespaseeringutega. Hetkel on avalikult saadaval töötav exploiti ning on üksikasjalikult kirjeldatud teist haavatavuse ekspluateerimise meetodit. Haavatavus tuleneb juba vabastatud […]
Telegram teatas kanalite omanikele monetiseerimise programmi käivitamisest. Autorid saavad nüüd 50% reklaamitulust, mis kuvatakse nende kanalis. Reklaami paigutamise võimalus on saadaval kanalitele, millel on 1000 või rohkem jälgijat. Piltide allikas: Telegram Allikas: 3dnews.ru
xz/liblzmas on avastatud pahatahtlik kood, mis on suunatud volitamata kaugjuurdepääsu (tagaukse) ja käskude täitmise (CVE-2024-3094) saamiseks. Kahjulik kood on sisestatud versioonides 5.6.0 ja 5.6.1 ning nagu teatab OpenNet, on see jõudnud Gentoo, Arch Linuxi, Debian sid/unstable'i, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […] kogumitesse ja hoidlatestse.
Projekti xz hoidlas jätkab autor tagaukse jaoks sisseviidud muudatuste esitlemist kaitsemehhanismide blokeerimiseks. CMakeLists.txt kogumisskeemis on avastatud muutus, mis ei lubanud kasutada xz rakenduste isolatsiooni mehhanismi Landlock, kui see on süsteemis toetatud. C-programmeerimiskeeles, mis kontrollib Landlocki süsteemikõne kättesaadavust, on teadlikult lisatud liigset täppi, mis põhjustas kontrolli läbivaatamise nurjumise […]
Välja on antud operatsioonisüsteemi NetBSD 10.0 versioon. Uue versiooni muudatused: Riistvaratoe tugi: Apple M1 toe lisamine. Raspberry Pi 4 toe lisamine. rkv1crypto draiveri lisamine PINE64 Rock64 ja NanoPi R2S-le. spiflash toe lisamine Rockchip RK3328-le. compat_linux toe lisamine AArch64 arhitektuurile. Süsteemi tuumas muudatused: WireGuardi toe lisamine. Adiantumi krüptimise rakenduse lisamine efektiivseks kettakrüptimiseks […]
Poolteist aastat pärast eelmise uuenduse toomist on avaldatud operatsioonisüsteemi NetBSD 10 versioon. Laadimiseks on ette valmistatud 630 MB installipildid, mis on saadaval 57 süsteemi arhitektuuri ja 16 erineva CPU perekonna jaoks. Uus haru sisaldab mitmeid olulisi täiustusi, sealhulgas juurdepääsukontrolli loendite toe lisamine FFS failisüsteemis, märkimisväärne jõudluse optimeerimine, kettakrüptimine […]
Saadaval on esialgsed tulemused pahavara objekti faili tagurpidi inseneri kohta, mis on sisse ehitatud liblzma, olles tulemus tagaukse promotsioonikampaaniast paketis xz. Tagauks mõjutab ainult x86_64 Linuxi tuumaga süsteeme ja Glibci C-kogumikku, kus sshd-le rakendatakse täiendav plaastrit, mis seob libsystemd-kogumikuga sd_notify mehhanismi toetamiseks. Alguses arvati, et tagauks võimaldab autentimist ületada […]
Debiani 10 'Buster' hoidlad on kolitud aadressile archive.debian.org, pärast mida ei ole distributsioon peagi enam juurdepääsetav peamise peegli võrgus. Debiani 10 pakettide peeglitest eemaldamine arhitektuuridele, millele puudub LTS-tugi, on plaanis aprilli keskel. Debiani 10 väljaanne esitati 7. juulil 2019 ja seda toetati ametlikult kuni septembrini 2022. LTS tsükli raames […]
Eeldatavasti on paketti xz tagaukse sisse viinud arendaja Jia Tan, kes sai 2022. aastal säilitaja staatuse ja vabastas versioonid alates 5.4.2. Lisaks xz projektile on eeldatav tagaukse autor osalenud ka xz-java ja xz-embedded paketide arendamisel ning oli kaasatud Linuxi tuumas kasutatava XZ Embedded projekti hooldajate hulka. Tagaukse edendamise korraldamisel […]
Debiani arendaja ja küberturbe uurija Andres Freund teatab tõenäolisest tagauksest xz versioonide 5.6.0 ja 5.6.1 lähtekoodis. Tagauks on rida ühes m4-skriptis, mis lisab muljedi pahavara koodi konfiguratsiooni skripti lõppu. See kood muudab seejärel ühte genereeritud projekti Makefile'i, mis lõpuks viib […]