{"id":114685,"date":"2024-04-01T00:25:44","date_gmt":"2024-03-31T22:25:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock"},"modified":"2024-04-01T00:25:44","modified_gmt":"2024-03-31T22:25:44","slug":"v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock","title":{"rendered":"Dans la base de code xz, un changement a \u00e9t\u00e9 d\u00e9tect\u00e9, emp\u00eachant l'activation du m\u00e9canisme de protection Landlock.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des modifications continuent d'appara\u00eetre dans le d\u00e9p\u00f4t du projet xz, apport\u00e9es par l'auteur du backdoor pour bloquer les m\u00e9canismes de protection. Un changement dans le sc\u00e9nario de compilation CMakeLists.txt a \u00e9t\u00e9 identifi\u00e9, emp\u00eachant l'utilisation du m\u00e9canisme d'isolation des applications Landlock, malgr\u00e9 son support dans le syst\u00e8me. Dans le code C, qui v\u00e9rifie la disponibilit\u00e9 de l'appel syst\u00e8me Landlock, un point superflu a \u00e9t\u00e9 intentionnellement ajout\u00e9, ce qui entra\u00eenait un \u00e9chec de la v\u00e9rification de Landlock dans toutes les conditions. <\/p>\n
La modification a \u00e9t\u00e9 ajout\u00e9e par Jia Tan le 26 f\u00e9vrier sous la forme de la mise en \u0153uvre d'une v\u00e9rification avanc\u00e9e de la prise en charge de Landlock. Auparavant, la conclusion sur la prise en charge de Landlock \u00e9tait uniquement bas\u00e9e sur la pr\u00e9sence du fichier d'en-t\u00eate \u00ab linux\/landlock.h \u00bb, et la modification a ajout\u00e9 un test \u00e9crit en langage C, appelant \u00e9galement prctl pour v\u00e9rifier. En raison de la pr\u00e9sence d'une ligne de point laiss\u00e9e au d\u00e9but, ce code \u00e9tait non fonctionnel et le test se terminait toujours par un \u00e9chec. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"