Blogrubriek
Telegram heeft aangekondigd een monetisatieprogramma te lanceren voor kanaaleigenaren. Auteurs kunnen nu 50% van de omzet uit advertenties ontvangen die op hun kanaal worden weergegeven. De mogelijkheid om advertenties te plaatsen zal beschikbaar zijn voor kanalen met 1000 of meer abonnees. Afbeeldingsbron: Telegram Bron: 3dnews.ru
In de repository van het xz-project blijven wijzigingen opduiken die zijn aangebracht door de auteur van de backdoor om beveiligingsmechanismen te blokkeren. In het CMakeLists.txt buildscript is een wijziging ontdekt die het gebruik van het Landlock-applicatie-isolatiemechanisme in xz, tijdens de ondersteuning in het systeem, niet mogelijk maakte. In de C-code, die de beschikbaarheid van de Landlock-systeemaanroep controleert, is opzettelijk een extra punt toegevoegd, wat leidde tot het niet slagen van de controle op […]
De versie 10.0 van het besturingssysteem NetBSD is uitgebracht. Wijzigingen in de nieuwe versie: Ondersteuning voor hardware: Ondersteuning voor Apple M1 toegevoegd. Ondersteuning voor Raspberry Pi 4 toegevoegd. De rkv1crypto-driver is ingeschakeld voor PINE64 Rock64 en NanoPi R2S. Ondersteuning voor spiflash op Rockchip RK3328 toegevoegd. Toegevoegd compat_linux voor de AArch64-architectuur. Wijzigingen in de kernel: Ondersteuning voor WireGuard toegevoegd. Implementatie van de Adiantum-codering voor effectieve schijfencryptie toegevoegd […]
Vander anderhalf jaar na de vorige update is de release van het besturingssysteem NetBSD 10 gepubliceerd. Voor de download zijn installatiedistributies van 630 MB voorbereid, beschikbaar in builds voor 57 systeemarchitecturen en 16 verschillende CPU-families. De nieuwe tak omvat verschillende belangrijke verbeteringen, zoals ondersteuning voor toegangscontrolegroepen in het FFS-bestandssysteem, aanzienlijke prestatieoptimalisaties, schijfencryptie met […]
De voorlopige resultaten van reverse engineering van een kwaadaardig objectbestand, ingebed in liblzma als gevolg van een campagne ter bevordering van de backdoor in het xz-pakket, zijn beschikbaar. De backdoor betreft alleen x86_64-systemen op basis van de Linux-kernel en de C-bibliotheek Glibc, waarin een extra patch op sshd wordt toegepast die de binding met de libsystemd-bibliotheek voor de ondersteuning van het sd_notify-mechanisme mogelijk maakt. Aanvankelijk werd aangenomen dat de backdoor het mogelijk maakt om de authenticatie te omzeilen […]
De repositories van Debian 10 ‘Buster’ zijn verplaatst naar archive.debian.org, waarna de distributie binnenkort niet meer via het hoofdnetwerk van mirrors beschikbaar zal zijn. Het verwijderen van Debian 10-pakketten van mirrors voor architecturen waarvoor LTS-ondersteuning ontbreekt, is gepland voor medio april. De release van Debian 10 werd op 7 juli 2019 gepresenteerd en werd officieel ondersteund tot september 2022. In het kader van de LTS-cyclus […]
De backdoor in het xz-pakket zou zijn geïmplementeerd door ontwikkelaar Jia Tan, die in 2022 de status van onderhoudsmedewerker kreeg en releases uitbracht vanaf versie 5.4.2. Naast het xz-project zou de vermeende auteur van de backdoor ook hebben deelgenomen aan de ontwikkeling van de pakketten xz-java en xz-embedded, en was opgenomen in het onderhoudsteam van het XZ Embedded-project dat wordt gebruikt in de Linux-kernel. In de organisatie van de promotie van de backdoor […]
Debian-ontwikkelaar en onderzoeker op het gebied van informatiebeveiliging Andres Freund meldt de ontdekking van een vermeende backdoor in de broncode van xz-versies 5.6.0 en 5.6.1. De backdoor bestaat uit een regel in een van de m4-scripts, die obfuscerende schadelijke code toevoegt aan het eind van het configure-script. Deze code wijzigt vervolgens een van de gegenereerde Makefiles van het project, wat uiteindelijk leidt tot […]
De nieuwe versie van Flatpak 1.15.7 introduceert automatische verwijdering van verouderde stuurprogramma's en verbeteringen voor Linux: van het Meson-bouwsysteem tot bugfixes voor D-Bus en Wayland. Een van de belangrijkste kenmerken van de nieuwe versie is de automatische verwijdering van oude versies van stuurprogramma's en andere ongebruikte verwijzingen. Deze functie is bedoeld om overtollige componenten te verwijderen die in de loop van de tijd zijn opgebouwd door automatisch runtime-omgevingen te verwijderen, waarvan de termijn […]
In het XZ Utils-pakket, dat de liblzma-bibliotheek en hulpprogramma's voor gegevenscompressie in het '.xz'-formaat omvat, is een backdoor (CVE-2024-3094) ontdekt die in staat is gegevens te onderscheppen en te modificeren die worden behandeld door toepassingen die met de liblzma-bibliotheek zijn verbonden. De belangrijkste doelstelling van de backdoor is de OpenSSH-server, die in sommige distributies is gekoppeld aan de libsystemd-bibliotheek, die op zijn beurt liblzma gebruikt. De koppeling van sshd aan de kwetsbare bibliotheek […]
De Python Package Index (PyPI) heeft tijdelijk de registratie van nieuwe gebruikers en de creatie van nieuwe projecten verboden vanwege een aanhoudende massale upload van kwaadaardige pakketten tijdens een geautomatiseerde aanval. De blokkade werd ingesteld nadat op 26 en 27 maart 566 pakketten met kwaadaardige code naar de repository waren geüpload, gestileerd als 16 populaire Python-bibliotheken. De namen van de pakketten zijn gevormd met behulp van typosquatting, […]
Een werkend prototype van het FuryGpu-project is gepresenteerd, dat een zelfgebouwde GPU ontwikkelt op basis van de FPGA Xilinx Zynq UltraScale+, gepresenteerd als een afzonderlijke kaart die via PCIe aan een pc kan worden aangesloten. De beschrijvingen van de hardwarecomponenten zijn geïmplementeerd in de SystemVerilog-taal, en het ontwerp van de kaart is voorbereid met het gratis systeem voor het automatisch ontwerpen van printplaten KiCAD. In zijn huidige vorm stelt de GPU FuryGpu al in staat om het spel Quake te starten met […]