ProHoster > Blog

Categorie: Blog

Blogrubriek

Project Linux.org.ru verandert licentie naar niet-vrij

Posted on

Projectcoördinator van Linux.org.ru, Maxim ‘maxcom’ Valjanski, heeft aangekondigd dat de licentie van de broncode van de forumengine is veranderd van de vrije licentie Apache License 2.0 naar de licentie LOLX (Linux.org.ru Original License xD). De nieuwe licentie voldoet niet aan de criteria van FSF, OSI en Debian. Activisten van Linux.org.ru zijn van plan om binnenkort een fork te creëren onder de GNU AGPL 3.0 licentie, die onafhankelijk zal worden ontwikkeld […]

Kwetsbaarheid in de io_uring subsystem, waardoor root-rechten verkregen kunnen worden

Posted on

In de interface voor asynchrone I/O io_uring, aangeboden door de Linux-kernel, is een kwetsbaarheid (CVE-2024-0582) ontdekt, waardoor een niet-geprivilegieerde gebruiker root-rechten in het systeem kan verkrijgen. Voor het misbruiken van de kwetsbaarheid is alleen gewoon lokaal toegang tot het systeem vereist, zonder enige manipulatie met namespaces. Momenteel is er een werkende exploit publiek beschikbaar, evenals een gedetailleerde beschrijving van een tweede techniek voor het misbruiken van de kwetsbaarheid. De kwetsbaarheid wordt veroorzaakt door een oproep naar al vrijgegeven […]

Tijd om versies te vergelijken: in Linux is een geavanceerde aanval op de toeleveringsketen ontdekt

Posted on

In xz/liblzma is kwaadaardige code ontdekten die gericht is op het verkrijgen van ongeautoriseerde toegang op afstand via SSH (achterdeur) en het uitvoeren van opdrachten (CVE-2024-3094). De malware werd ingebouwd in versies 5.6.0 en 5.6.1 en, zoals OpenNet meldt, is het terechtgekomen in builds en repositories van Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]

In de codebase van xz is een wijziging vastgesteld die het inschakelen van het Landlock-beveiligingsmechanisme hinderde.

Posted on

In de repository van het xz-project blijven wijzigingen opduiken die zijn aangebracht door de auteur van de backdoor om beveiligingsmechanismen te blokkeren. In het CMakeLists.txt buildscript is een wijziging ontdekt die het gebruik van het Landlock-applicatie-isolatiemechanisme in xz, tijdens de ondersteuning in het systeem, niet mogelijk maakte. In de C-code, die de beschikbaarheid van de Landlock-systeemaanroep controleert, is opzettelijk een extra punt toegevoegd, wat leidde tot het niet slagen van de controle op […]

NetBSD 10.0

Posted on

De versie 10.0 van het besturingssysteem NetBSD is uitgebracht. Wijzigingen in de nieuwe versie: Ondersteuning voor hardware: Ondersteuning voor Apple M1 toegevoegd. Ondersteuning voor Raspberry Pi 4 toegevoegd. De rkv1crypto-driver is ingeschakeld voor PINE64 Rock64 en NanoPi R2S. Ondersteuning voor spiflash op Rockchip RK3328 toegevoegd. Toegevoegd compat_linux voor de AArch64-architectuur. Wijzigingen in de kernel: Ondersteuning voor WireGuard toegevoegd. Implementatie van de Adiantum-codering voor effectieve schijfencryptie toegevoegd […]

Release van het besturingssysteem NetBSD 10.0

Posted on

Vander anderhalf jaar na de vorige update is de release van het besturingssysteem NetBSD 10 gepubliceerd. Voor de download zijn installatiedistributies van 630 MB voorbereid, beschikbaar in builds voor 57 systeemarchitecturen en 16 verschillende CPU-families. De nieuwe tak omvat verschillende belangrijke verbeteringen, zoals ondersteuning voor toegangscontrolegroepen in het FFS-bestandssysteem, aanzienlijke prestatieoptimalisaties, schijfencryptie met […]

Analyse van de activatielogica en werking van de backdoor in het xz-pakket.

Posted on

De voorlopige resultaten van reverse engineering van een kwaadaardig objectbestand, ingebed in liblzma als gevolg van een campagne ter bevordering van de backdoor in het xz-pakket, zijn beschikbaar. De backdoor betreft alleen x86_64-systemen op basis van de Linux-kernel en de C-bibliotheek Glibc, waarin een extra patch op sshd wordt toegepast die de binding met de libsystemd-bibliotheek voor de ondersteuning van het sd_notify-mechanisme mogelijk maakt. Aanvankelijk werd aangenomen dat de backdoor het mogelijk maakt om de authenticatie te omzeilen […]

Debian 10 ‘Buster’ is verplaatst naar het archief.

Posted on

De repositories van Debian 10 ‘Buster’ zijn verplaatst naar archive.debian.org, waarna de distributie binnenkort niet meer via het hoofdnetwerk van mirrors beschikbaar zal zijn. Het verwijderen van Debian 10-pakketten van mirrors voor architecturen waarvoor LTS-ondersteuning ontbreekt, is gepland voor medio april. De release van Debian 10 werd op 7 juli 2019 gepresenteerd en werd officieel ondersteund tot september 2022. In het kader van de LTS-cyclus […]

Terugdraaien van de promotie van de backdoor in het xz-pakket

Posted on

De backdoor in het xz-pakket zou zijn geïmplementeerd door ontwikkelaar Jia Tan, die in 2022 de status van onderhoudsmedewerker kreeg en releases uitbracht vanaf versie 5.4.2. Naast het xz-project zou de vermeende auteur van de backdoor ook hebben deelgenomen aan de ontwikkeling van de pakketten xz-java en xz-embedded, en was opgenomen in het onderhoudsteam van het XZ Embedded-project dat wordt gebruikt in de Linux-kernel. In de organisatie van de promotie van de backdoor […]

In de xz-code van versies 5.6.0 en 5.6.1 is een backdoor ontdekt

Posted on

Debian-ontwikkelaar en onderzoeker op het gebied van informatiebeveiliging Andres Freund meldt de ontdekking van een vermeende backdoor in de broncode van xz-versies 5.6.0 en 5.6.1. De backdoor bestaat uit een regel in een van de m4-scripts, die obfuscerende schadelijke code toevoegt aan het eind van het configure-script. Deze code wijzigt vervolgens een van de gegenereerde Makefiles van het project, wat uiteindelijk leidt tot […]

Flatpak 1.15.7: automatische verwijdering van verouderde stuurprogramma's en andere verbeteringen

Posted on

De nieuwe versie van Flatpak 1.15.7 introduceert automatische verwijdering van verouderde stuurprogramma's en verbeteringen voor Linux: van het Meson-bouwsysteem tot bugfixes voor D-Bus en Wayland. Een van de belangrijkste kenmerken van de nieuwe versie is de automatische verwijdering van oude versies van stuurprogramma's en andere ongebruikte verwijzingen. Deze functie is bedoeld om overtollige componenten te verwijderen die in de loop van de tijd zijn opgebouwd door automatisch runtime-omgevingen te verwijderen, waarvan de termijn […]

« begin 318 319 320 321 322 323 324 325 326 327 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster