Nove činjenice otkrivene su o podrijetlu naredbe cut u Unixu. Kako je poznato, do nedavno se smatralo da se cut prvi put pojavljuje u AT&T System III UNIX-u 1982. godine. Međutim, britanski znanstvenici, oslanjajući se na izgubljenu biblioteku Petra I., tvrde da A.S. Puškin u ‘Poltavi’ prvi put piše upravo o ovoj naredbi, u svojim strofama ‘Mazepa lik muči kat’. […]
Koordinator projekta Linux.org.ru, Maksim ‘maxcom’ Valjanski, izjavio je o promjeni licence izvornog koda foruma sa slobodne licence Apache License 2.0 na licencu LOLX (Linux.org.ru Original License xD). Nova licenca nije slobodna prema kriterijima FSF, OSI i Debian. Aktivisti Linux.org.ru planiraju u bliskoj budućnosti stvoriti fork pod licencom GNU AGPL 3.0, koja će se neovisno razvijati […]
U sučelju asinkronog unosa/izlaza io_uring, koje pruža Linux kernel, otkrivena je ranljivost (CVE-2024-0582) koja omogućava neprivilegiranom korisniku da zadobije root prava u sustavu. Za iskorištavanje ranljivosti dovoljan je običan lokalni pristup sustavu, bez potrebe za manipulacijom s prostorima imena. Trenutno je javno dostupan funkcionalni eksploit, a također je detaljno opisana druga tehnika iskorištavanja ranljivosti. Ranljivost je uzrokovana pristupanjem već oslobođenom […]
Telegram je najavio pokretanje programa monetizacije za vlasnike kanala. Autori sada mogu dobivati 50 % prihoda od oglasa koji će se prikazivati na njihovom kanalu. Mogućnost objavljivanja oglasa bit će dostupna za kanale s 1000 i više pretplatnika. Izvor slika: TelegramIzvor: 3dnews.ru
U xz/liblzma je otkriven zloćudni kod, usmjeren na ostvarivanje neovlaštenog udaljenog pristupa putem SSH (bバックdoor) i izvršavanje naredbi (CVE-2024-3094). Malver je ugrađen u verzije 5.6.0 i 5.6.1 i, kako prenosi OpenNet, uspio je dospjeti u izgradnje i repozitorije Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
U repozitoriju projekta xz nastavljaju se pojavljivati promjene koje je unio autor zadnjeg koda za blokiranje mehanizama zaštite. U gradbenom scenariju CMakeLists.txt otkrivena je promjena koja nije omogućila korištenje mehanizma izolacije aplikacija Landlock u xz, uz njegovu podršku u sustavu. U C kodu koji provjerava dostupnost sistemskog poziva Landlock, namjerno je dodana suvišna točka što je rezultiralo neuspehom provjere na […]
Objavljena je verzija operativnog sustava NetBSD 10.0. Promjene nove verzije: Podrška za hardver: Dodana je podrška za Apple M1. Dodana je podrška za Raspberry Pi 4. Uključen je upravljački program rkv1crypto na PINE64 Rock64 i NanoPi R2S. Dodana je podrška za spiflash na Rockchip RK3328. Dodana je podrška compat_linux za arhitekturu AArch64. Promjene u jezgru: Dodana je podrška za WireGuard. Dodana je implementacija šifriranja Adiantum za učinkovito šifriranje diska […]
Nakon godinu i pol dana od prethodnog ažuriranja, objavljen je izdanak operativnog sustava NetBSD 10. Pripremljene su slike za instalaciju veličine 630 MB, dostupne u verzijama za 57 sistemskih arhitektura i 16 različitih obitelji CPU-a. Nova verzija uključuje niz značajnih poboljšanja, poput podrške za popise kontrole pristupa u datotečnom sustavu FFS, značajnu optimizaciju performansi, šifriranje diska s […]
Dostupni su preliminarni rezultati obrnute inženjeringa zlonamjernog objektivnog datoteke, ugrađenog u liblzma kao rezultat kampanje za promociju zadnjeg koda u paketu xz. Zadnji kod se odnosi samo na x86_64 sustave temeljen na Linux jezgru i Glibc bibliotekama, u kojima je sshd podvrgnut dodatnom zakrpi koja omogućava vezivanje s bibliotekama libsystemd za podršku mehanizmu sd_notify. Prvotno se mislilo da zadnji kod omogućuje zaobilaženje autentifikacije […]
Debian 10 "Buster" repozitoriji premješteni su na archive.debian.org, nakon čega će distribucija uskoro prestati biti dostupna putem glavne mreže zrcala. Uklanjanje paketa Debian 10 s zrcala za arhitekture koje nemaju LTS podršku planirano je za sredinu travnja. Izdanje Debian 10 predstavljeno je 7. srpnja 2019. godine i redovito je podržavano do rujna 2022. godine. U okviru LTS ciklusa […]
Pretpostavlja se da je backdoor u xz paketu uveo razvijač Jia Tan, koji je 2022. godine stekao status održavatelja i izdavao verzije počevši od 5.4.2. Osim projekta xz, navodni autor backdoora također je sudjelovao u razvoju xz-java i xz-embedded paketa te je bio jedan od održavatelja projekta XZ Embedded, koji se koristi u Linux jezgru. U organizaciji promocije backdoora […]
Razvijač Debiana i istraživač u području informacijske sigurnosti Andres Freund javlja o otkriću vjerojatnog backdoora u izvornoj kodu xz verzija 5.6.0 i 5.6.1. Backdoor se sastoji od linije u jednom od m4 skripti, koja dodaje obfuskan zlonamjerni kod na kraj konfiguracijskog skripta. Ovaj kod potom modificira jedan od generiranih Makefile datoteka projekta, što na kraju dovodi do […]