Nieuwe feiten zijn onthuld over de oorsprong van het cut-commando in Unix. Zoals bekend werd tot voor kort aangenomen dat cut voor het eerst verscheen in AT&T System III UNIX in 1982. Echter, Britse wetenschappers, steunen zich op de verloren bibliotheek van Peter de Grote, beweren dat A.S. Poesjkin in 'Poltava' voor het eerst over dit commando schrijft in zijn regels: 'Het gelaat van Mazepa kwelt de kat'. […]
Projectcoördinator van Linux.org.ru, Maxim ‘maxcom’ Valjanski, heeft aangekondigd dat de licentie van de broncode van de forumengine is veranderd van de vrije licentie Apache License 2.0 naar de licentie LOLX (Linux.org.ru Original License xD). De nieuwe licentie voldoet niet aan de criteria van FSF, OSI en Debian. Activisten van Linux.org.ru zijn van plan om binnenkort een fork te creëren onder de GNU AGPL 3.0 licentie, die onafhankelijk zal worden ontwikkeld […]
In de interface voor asynchrone I/O io_uring, aangeboden door de Linux-kernel, is een kwetsbaarheid (CVE-2024-0582) ontdekt, waardoor een niet-geprivilegieerde gebruiker root-rechten in het systeem kan verkrijgen. Voor het misbruiken van de kwetsbaarheid is alleen gewoon lokaal toegang tot het systeem vereist, zonder enige manipulatie met namespaces. Momenteel is er een werkende exploit publiek beschikbaar, evenals een gedetailleerde beschrijving van een tweede techniek voor het misbruiken van de kwetsbaarheid. De kwetsbaarheid wordt veroorzaakt door een oproep naar al vrijgegeven […]
Telegram heeft aangekondigd een monetisatieprogramma te lanceren voor kanaaleigenaren. Auteurs kunnen nu 50% van de omzet uit advertenties ontvangen die op hun kanaal worden weergegeven. De mogelijkheid om advertenties te plaatsen zal beschikbaar zijn voor kanalen met 1000 of meer abonnees. Afbeeldingsbron: Telegram Bron: 3dnews.ru
In xz/liblzma is kwaadaardige code ontdekten die gericht is op het verkrijgen van ongeautoriseerde toegang op afstand via SSH (achterdeur) en het uitvoeren van opdrachten (CVE-2024-3094). De malware werd ingebouwd in versies 5.6.0 en 5.6.1 en, zoals OpenNet meldt, is het terechtgekomen in builds en repositories van Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
In de repository van het xz-project blijven wijzigingen opduiken die zijn aangebracht door de auteur van de backdoor om beveiligingsmechanismen te blokkeren. In het CMakeLists.txt buildscript is een wijziging ontdekt die het gebruik van het Landlock-applicatie-isolatiemechanisme in xz, tijdens de ondersteuning in het systeem, niet mogelijk maakte. In de C-code, die de beschikbaarheid van de Landlock-systeemaanroep controleert, is opzettelijk een extra punt toegevoegd, wat leidde tot het niet slagen van de controle op […]
De versie 10.0 van het besturingssysteem NetBSD is uitgebracht. Wijzigingen in de nieuwe versie: Ondersteuning voor hardware: Ondersteuning voor Apple M1 toegevoegd. Ondersteuning voor Raspberry Pi 4 toegevoegd. De rkv1crypto-driver is ingeschakeld voor PINE64 Rock64 en NanoPi R2S. Ondersteuning voor spiflash op Rockchip RK3328 toegevoegd. Toegevoegd compat_linux voor de AArch64-architectuur. Wijzigingen in de kernel: Ondersteuning voor WireGuard toegevoegd. Implementatie van de Adiantum-codering voor effectieve schijfencryptie toegevoegd […]
Vander anderhalf jaar na de vorige update is de release van het besturingssysteem NetBSD 10 gepubliceerd. Voor de download zijn installatiedistributies van 630 MB voorbereid, beschikbaar in builds voor 57 systeemarchitecturen en 16 verschillende CPU-families. De nieuwe tak omvat verschillende belangrijke verbeteringen, zoals ondersteuning voor toegangscontrolegroepen in het FFS-bestandssysteem, aanzienlijke prestatieoptimalisaties, schijfencryptie met […]
De voorlopige resultaten van reverse engineering van een kwaadaardig objectbestand, ingebed in liblzma als gevolg van een campagne ter bevordering van de backdoor in het xz-pakket, zijn beschikbaar. De backdoor betreft alleen x86_64-systemen op basis van de Linux-kernel en de C-bibliotheek Glibc, waarin een extra patch op sshd wordt toegepast die de binding met de libsystemd-bibliotheek voor de ondersteuning van het sd_notify-mechanisme mogelijk maakt. Aanvankelijk werd aangenomen dat de backdoor het mogelijk maakt om de authenticatie te omzeilen […]
De repositories van Debian 10 ‘Buster’ zijn verplaatst naar archive.debian.org, waarna de distributie binnenkort niet meer via het hoofdnetwerk van mirrors beschikbaar zal zijn. Het verwijderen van Debian 10-pakketten van mirrors voor architecturen waarvoor LTS-ondersteuning ontbreekt, is gepland voor medio april. De release van Debian 10 werd op 7 juli 2019 gepresenteerd en werd officieel ondersteund tot september 2022. In het kader van de LTS-cyclus […]
De backdoor in het xz-pakket zou zijn geïmplementeerd door ontwikkelaar Jia Tan, die in 2022 de status van onderhoudsmedewerker kreeg en releases uitbracht vanaf versie 5.4.2. Naast het xz-project zou de vermeende auteur van de backdoor ook hebben deelgenomen aan de ontwikkeling van de pakketten xz-java en xz-embedded, en was opgenomen in het onderhoudsteam van het XZ Embedded-project dat wordt gebruikt in de Linux-kernel. In de organisatie van de promotie van de backdoor […]
Debian-ontwikkelaar en onderzoeker op het gebied van informatiebeveiliging Andres Freund meldt de ontdekking van een vermeende backdoor in de broncode van xz-versies 5.6.0 en 5.6.1. De backdoor bestaat uit een regel in een van de m4-scripts, die obfuscerende schadelijke code toevoegt aan het eind van het configure-script. Deze code wijzigt vervolgens een van de gegenereerde Makefiles van het project, wat uiteindelijk leidt tot […]