{"id":114685,"date":"2024-04-01T00:25:44","date_gmt":"2024-03-31T22:25:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock"},"modified":"2024-04-01T00:25:44","modified_gmt":"2024-03-31T22:25:44","slug":"v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-kodovoj-baze-xz-vyyavleno-izmenenie-meshavshee-vklyucheniyu-mehanizma-zashhity-landlock","title":{"rendered":"In de codebase van xz is een wijziging vastgesteld die het inschakelen van het Landlock-beveiligingsmechanisme hinderde.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de projectrepository van xz blijven wijzigingen opduiken die zijn aangebracht door de auteur van de backdoor om beveiligingsmechanismen te blokkeren. In het CMakeLists.txt buildscript is een wijziging ontdekt die het gebruik van de Landlock-applicatie-isolatiemechanisme in xz verhinderde, ook al werd dit ondersteund in het systeem. In de C-code die de beschikbaarheid van de Landlock-systeemaanroep controleert, is opzettelijk een onnodig punt toegevoegd, waardoor de controle op de aanwezigheid van Landlock onder alle omstandigheden niet doorging. <\/p>\n
De wijziging werd toegevoegd door Jia Tan op 26 februari, onder het voorwendsel van de implementatie van uitgebreide controles op de ondersteuning van Landlock. Voorheen werd de ondersteuning voor Landlock alleen beoordeeld op basis van de aanwezigheid van de headerfile «linux\/landlock.h», maar in de wijziging is een in C geschreven test toegevoegd, die prctl aanroept om een extra controle uit te voeren. Vanwege de aanwezigheid van een overbodige punt aan het begin van de regel was deze code niet werkend en faalde de test altijd. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"