ProHoster > Blog

Kategorija: Blog

Rubrika Blog

Ranljivost u podsustavu io_uring koja omogućava dobivanje root privilegija

Posted on

U sučelju asinkronog unosa/izlaza io_uring, koje pruža Linux kernel, otkrivena je ranljivost (CVE-2024-0582) koja omogućava neprivilegiranom korisniku da zadobije root prava u sustavu. Za iskorištavanje ranljivosti dovoljan je običan lokalni pristup sustavu, bez potrebe za manipulacijom s prostorima imena. Trenutno je javno dostupan funkcionalni eksploit, a također je detaljno opisana druga tehnika iskorištavanja ranljivosti. Ranljivost je uzrokovana pristupanjem već oslobođenom […]

Vrijeme je za usklađivanje verzija: u Linuxu je otkriven sofisticirani napad na lanac opskrbe

Posted on

U xz/liblzma je otkriven zloćudni kod, usmjeren na ostvarivanje neovlaštenog udaljenog pristupa putem SSH (bバックdoor) i izvršavanje naredbi (CVE-2024-3094). Malver je ugrađen u verzije 5.6.0 i 5.6.1 i, kako prenosi OpenNet, uspio je dospjeti u izgradnje i repozitorije Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]

U kodnoj bazi xz otkrivena su promjena koja je ometala uključivanje mehanizma zaštite Landlock.

Posted on

U repozitoriju projekta xz nastavljaju se pojavljivati promjene koje je unio autor zadnjeg koda za blokiranje mehanizama zaštite. U gradbenom scenariju CMakeLists.txt otkrivena je promjena koja nije omogućila korištenje mehanizma izolacije aplikacija Landlock u xz, uz njegovu podršku u sustavu. U C kodu koji provjerava dostupnost sistemskog poziva Landlock, namjerno je dodana suvišna točka što je rezultiralo neuspehom provjere na […]

NetBSD 10.0

Posted on

Objavljena je verzija operativnog sustava NetBSD 10.0. Promjene nove verzije: Podrška za hardver: Dodana je podrška za Apple M1. Dodana je podrška za Raspberry Pi 4. Uključen je upravljački program rkv1crypto na PINE64 Rock64 i NanoPi R2S. Dodana je podrška za spiflash na Rockchip RK3328. Dodana je podrška compat_linux za arhitekturu AArch64. Promjene u jezgru: Dodana je podrška za WireGuard. Dodana je implementacija šifriranja Adiantum za učinkovito šifriranje diska […]

Objava operativnog sustava NetBSD 10.0

Posted on

Nakon godinu i pol dana od prethodnog ažuriranja, objavljen je izdanak operativnog sustava NetBSD 10. Pripremljene su slike za instalaciju veličine 630 MB, dostupne u verzijama za 57 sistemskih arhitektura i 16 različitih obitelji CPU-a. Nova verzija uključuje niz značajnih poboljšanja, poput podrške za popise kontrole pristupa u datotečnom sustavu FFS, značajnu optimizaciju performansi, šifriranje diska s […]

Analiza logike aktivacije i rada zadnjeg koda u paketu xz.

Posted on

Dostupni su preliminarni rezultati obrnute inženjeringa zlonamjernog objektivnog datoteke, ugrađenog u liblzma kao rezultat kampanje za promociju zadnjeg koda u paketu xz. Zadnji kod se odnosi samo na x86_64 sustave temeljen na Linux jezgru i Glibc bibliotekama, u kojima je sshd podvrgnut dodatnom zakrpi koja omogućava vezivanje s bibliotekama libsystemd za podršku mehanizmu sd_notify. Prvotno se mislilo da zadnji kod omogućuje zaobilaženje autentifikacije […]

Debian 10 „Buster“ premješten je u arhivu.

Posted on

Debian 10 "Buster" repozitoriji premješteni su na archive.debian.org, nakon čega će distribucija uskoro prestati biti dostupna putem glavne mreže zrcala. Uklanjanje paketa Debian 10 s zrcala za arhitekture koje nemaju LTS podršku planirano je za sredinu travnja. Izdanje Debian 10 predstavljeno je 7. srpnja 2019. godine i redovito je podržavano do rujna 2022. godine. U okviru LTS ciklusa […]

Povijest unosa backdoora u xz paket

Posted on

Pretpostavlja se da je backdoor u xz paketu uveo razvijač Jia Tan, koji je 2022. godine stekao status održavatelja i izdavao verzije počevši od 5.4.2. Osim projekta xz, navodni autor backdoora također je sudjelovao u razvoju xz-java i xz-embedded paketa te je bio jedan od održavatelja projekta XZ Embedded, koji se koristi u Linux jezgru. U organizaciji promocije backdoora […]

U kodu xz verzija 5.6.0 i 5.6.1 otkriven je backdoor

Posted on

Razvijač Debiana i istraživač u području informacijske sigurnosti Andres Freund javlja o otkriću vjerojatnog backdoora u izvornoj kodu xz verzija 5.6.0 i 5.6.1. Backdoor se sastoji od linije u jednom od m4 skripti, koja dodaje obfuskan zlonamjerni kod na kraj konfiguracijskog skripta. Ovaj kod potom modificira jedan od generiranih Makefile datoteka projekta, što na kraju dovodi do […]

Flatpak 1.15.7: automatsko uklanjanje zastarjelih drajvera i druga poboljšanja

Posted on

Nova verzija Flatpak 1.15.7 donosi automatsko uklanjanje zastarjelih drajvera i poboljšanja za Linux: od sustava za izgradnju Meson do ispravki za D-Bus i Wayland. Jedna od ključnih značajki nove verzije je automatsko uklanjanje starih verzija drajvera i drugih neiskorištenih referenci. Ova funkcija je usmjerena na uklanjanje viška komponenti koje se nakupljaju s vremenom, automatski brišući runtime okruženja, rok […]

U biblioteci xz/liblzma otkriven je backdoor koji pruža pristup putem sshd-a

Posted on

U paketu XZ Utils, koji uključuje biblioteku liblzma i alate za rad sa komprimiranim podacima u formatu ".xz", otkriven je backdoor (CVE-2024-3094) koji omogućava presretanje i modifikaciju podataka kojima upravljaju aplikacije povezane s bibliotekom liblzma. Glavna meta backdoora je OpenSSH poslužitelj, koji je u nekim distribucijama povezan s bibliotekom libsystemd, koja, zauzvrat, koristi liblzma. Povezivanje sshd-a s ranjivom bibliotekom […]

« na početak 315 316 317 318 319 320 321 322 323 324 na kraju »
Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster