Új tények merültek fel a Unix cut parancsának eredetéről. Mint köztudott, a közelmúltig úgy vélték, hogy a cut először az AT&T System III UNIX-ban jelent meg 1982-ben. Azonban brit tudósok, Péter I. elveszett könyvtárának irányadó hivatkozásával állítják, hogy A.S. Puskin a „Poltavában” először ír erről a parancsról, az ő soraiban „Mazepa arca kínozza a hóhért”. […]
A Linux.org.ru projekt koordinátora, Makszim «maxcom» Valjanskij, bejelentette a fórum motor forráskódjának licencváltását az Apache License 2.0 szabad licencről a LOLX licencre (Linux.org.ru Original License xD). Az új licenc nem minősül szabadnak az FSF, OSI és Debian kritériumai szerint. A Linux.org.ru aktivistái a közeljövőben GNU AGPL 3.0 licenc alatt forkot kívánnak létrehozni, amely függetlenül fog fejlődni […]
Az io_uring aszinkron bemeneti/kimeneti interfészében, amelyet a Linux kernel biztosít, egy sérülékenységet (CVE-2024-0582) fedeztek fel, amely lehetővé teszi, hogy egy jogosultság nélküli felhasználó root jogokat szerezzen a rendszerben. A sérülékenység kihasználásához elegendő a rendszerhez való szokásos helyi hozzáférés, nincs szükség névterek manipulálására. Jelenleg egy működő exploit is nyilvános, valamint részletesen leírták a sérülékenység kihasználásának második technikáját. A sérülékenységet egy már felszabadított […]
A Telegram bejelentette a monetizációs program elindítását a csatornatulajdonosok számára. A tartalomkészítők mostantól a csatornájukban megjelenő hirdetések bevételének 50%-át kaphatják meg. A hirdetések elhelyezésének lehetősége a 1000 vagy annál több feliratkozóval rendelkező csatornák számára lesz elérhető. Képforrás: TelegramForrás: 3dnews.ru
Az xz/liblzma keretrendszerben rosszindulatú kódot találtak, amely célja a jogosulatlan távoli SSH-hozzáférés (hátsó ajtó) és a parancsok végrehajtása (CVE-2024-3094). A rosszindulatú kód az 5.6.0 és 5.6.1 verziókba került be, és mint az OpenNet közli, sikerült eljutnia a Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew […]
Az xz projekt tárolójában továbbra is felbukkannak a hátsó ajtó szerzőjének módosításai, amelyek blokkolják a védelmi mechanizmusok működését. A CMakeLists.txt összeszerelési szkriptjében olyan módosítást találtak, amely megakadályozta az xz alkalmazás Landlock izolációs mechanizmusának használatát, amikor az támogatva volt a rendszerben. A C nyelvű kódban, amely ellenőrzi a Landlock rendszerhívás elérhetőségét, szándékosan hozzáadtak egy felesleges pontot, amely a vizsgálat sikertelenségéhez vezetett […]
Megjelent a NetBSD 10.0 operációs rendszer új verziója. Az új verzió változásai: Hardvertámogatás: Hozzáadva az Apple M1 támogatása. Hozzáadva a Raspberry Pi 4 támogatása. Az rkv1crypto meghajtó engedélyezve a PINE64 Rock64 és NanoPi R2S eszközökön. Hozzáadva a spiflash támogatása a Rockchip RK3328 számára. Hozzáadva a compat_linux támogatása az AArch64 architektúrához. Változások a kernelben: Hozzáadva a WireGuard támogatása. Hozzáadva az Adiantum titkosítás implementációja a lemezek hatékony titkosításához […]
Másfél évvel az előző frissítés bejelentése után megjelent a NetBSD 10 operációs rendszer kiadása. Az ISO képek 630 MB méretben állnak rendelkezésre, 57 rendszerarchitektúrához és 16 különböző CPU családhoz. Az új ág számos jelentős fejlesztést tartalmaz, mint például a fájlrendszer FFS-ben lévő hozzáférés-ellenőrzési listák támogatása, jelentős teljesítményoptimalizálás, lemezkódolás […]
Elérhető a visszafejtett rosszindulatú objektumfájl előzetes eredménye, amely a liblzma-ba van beágyazva, a hátsó ajtó népszerűsítő kampány következtében az xz csomagban. A hátsó ajtó kizárólag az x86_64 architektúrájú Linux kernel és Glibc C könyvtár alapú rendszereket érinti, ahol a sshd-hez egy további patch került alkalmazásra, amely összeköttetést létesít a libsystemd könyvtárral a sd_notify mechanizmus támogatására. Eredetileg úgy gondolták, hogy a hátsó ajtó lehetővé teszi az azonosítás megkerülését […]
A Debian 10 "Buster" tárolói áthelyezésre kerültek az archive.debian.org-ra, és a disztribúció hamarosan nem lesz elérhető a fő tükörhálózaton. A Debian 10 csomagjainak tükörhálózatokról való eltávolítását, azok architektúrái esetében, amelyek nem rendelkeznek LTS-támogatással, április közepére tervezik. A Debian 10 kiadása 2019. július 7-én történt, és 2022 szeptemberéig hivatalosan is támogatták. Az LTS ciklus keretein belül […]
Felmerült a gyanú, hogy a hátsó ajtót az xz csomag fejlesztője, Jia Tan, honosította meg, aki 2022-ben kapta meg a karbantartói státuszt és 5.4.2 verziótól kezdődően adta ki a kiadásokat. Az xz projekten kívül a hátsó ajtó feltételezett szerzője részt vett az xz-java és xz-embedded csomagok fejlesztésében, és a Linux kernelben használt XZ Embedded projekt karbantartói közé tartozott. A hátsó ajtó népszerűsítésében […]
A Debian fejlesztője és információbiztonsági kutató, Andres Freund arról számolt be, hogy valószínűleg hátsó ajtót fedeztek fel az xz 5.6.0 és 5.6.1 verziójának forráskódjában. A hátsó ajtó egy sor a m4-scriptek egyikében, amely elhomályosított rosszindulatú kódot ír a configure script végére. Ez a kód ezután módosítja a projekt által generált egyik Makefile-t, ami végül […]