U kodnoj bazi xz otkrivena su promjena koja je ometala uključivanje mehanizma zaštite Landlock.

U repozitoriju projekta xz i dalje se pojavljuju promjene koje je unio autor backdoora za blokiranje mehanizama zaštite. U CMakeLists.txt scenariju za izgradnju otkrivena je promjena koja nije dopuštala korištenje mehanizma izolacije aplikacija Landlock, pri njegovoj podršci u sustavu. U C kodu koji provjerava dostupnost sistemskog poziva Landlock, namjerno je dodana suvišna točka, što je uzrokovalo neuspjeh provjere postojanja Landlock pod bilo kojim uvjetima.

Promjena je dodana od strane Jia Tana 26. veljače pod krinkom implementacije proširene provjere podrške za Landlock. Prije je ishod o podršci za Landlock bio temeljen isključivo na prisutnosti zaglavlja 'linux/landlock.h', a u toj promjeni je dodano C testiranje koje dodatno poziva prctl za provjeru. Zbog prisutnosti suvišne točke na početku, taj je kod bio neoperativan i test je uvijek završavao neuspjehom.

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster