xz कोडबेसमध्ये बदल ओळखला गेला ज्याने लँडलॉक संरक्षण यंत्रणा सक्षम होण्यापासून प्रतिबंधित केले

सुरक्षा यंत्रणा अवरोधित करण्यासाठी बॅकडोअरच्या लेखकाने केलेले बदल xz प्रोजेक्ट रिपॉझिटरीमध्ये दिसून येत आहेत. बिल्ड स्क्रिप्ट CMakeLists.txt मध्ये बदल आढळून आला ज्याने xz मध्ये लँडलॉक ऍप्लिकेशन आयसोलेशन मेकॅनिझमचा वापर प्रतिबंधित केला, जरी तो सिस्टममध्ये समर्थित असला तरीही. लँडलॉक सिस्टम कॉलच्या उपलब्धतेसाठी तपासलेल्या C कोडमध्ये, जाणूनबुजून अतिरिक्त कालावधी जोडण्यात आला होता, ज्यामुळे कोणत्याही परिस्थितीत लँडलॉकच्या उपस्थितीसाठी चाचणी अयशस्वी झाली.

लँडलॉक सपोर्टसाठी वर्धित चेक लागू करण्याच्या नावाखाली 26 फेब्रुवारी रोजी जिया टॅनने हा बदल जोडला. पूर्वी, लँडलॉक सपोर्टबद्दलचा निष्कर्ष फक्त “linux/landlock.h” या शीर्षलेख फाइलच्या उपस्थितीच्या आधारावर काढला जात होता, आणि बदलामध्ये C मध्ये लिहिलेली चाचणी जोडली गेली होती ज्याला पडताळणीसाठी prctl देखील म्हटले जाते. सुरुवातीला डॉट लाइनच्या उपस्थितीमुळे, हा कोड अप्रभावी होता आणि चाचणी नेहमी अयशस्वी झाली.

स्त्रोत: opennet.ru