Nye fakta har blitt avdekket angående opprinnelsen til kommandoen cut i Unix. Som kjent ble det inntil nylig antatt at cut dukket opp for første gang i AT&T System III UNIX i 1982. Imidlertid hevder britiske forskere, basert på Petter I's tapte bibliotek, at A.S. Pushkin i 'Poltava' først omtaler nettopp denne kommandoen, i sine linjer 'Mazepas ansikt plager kat'. […]
Koordinatoren for prosjektet Linux.org.ru, Maksim 'maxcom' Valjanskij, har uttalt at lisensen for kildekoden til forummotoren er endret fra den frie lisensen Apache License 2.0 til lisensen LOLX (Linux.org.ru Original License xD). Den nye lisensen er ikke fri i henhold til kriteriene fra FSF, OSI og Debian. Aktivistene i Linux.org.ru planlegger å opprette en fork under lisensen GNU AGPL 3.0 som vil utvikle seg uavhengig […]
I io_uring-grensesnittet for asynkron I/O som tilbys av Linux-kjernen, er det identifisert en sårbarhet (CVE-2024-0582) som lar en ikke-privilegert bruker få root-rettigheter i systemet. For å utnytte sårbarheten er det tilstrekkelig med vanlig lokal tilgang til systemet, uten behov for å manipulere med navnerom. Det er for øyeblikket en offentlig tilgjengelig fungerende utnyttelse, samt en detaljert beskrivelse av en annen utnyttelsesteknikk. Sårbarheten skyldes tilgang til allerede frigitt […]
Telegram har annonsert lanseringen av et inntektsprogram for kanalens eiere. Forfattere kan nå motta 50 % av inntektene fra annonser som vises på kanalen deres. Muligheten for å vise annonser vil være tilgjengelig for kanaler med 1000 eller flere abonnenter. Bildekilde: Telegram. Kilde: 3dnews.ru
I xz/liblzma er det oppdaget ondsinnet kode som har som mål å oppnå uautorisert fjernadgang via SSH (bakdør) og kjøre kommandoer (CVE-2024-3094). Skadelig programvare ble innført i versjonene 5.6.0 og 5.6.1 og, ifølge OpenNet, har vært til stede i bygg og depoter for Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
I prosjektets xz-repo fortsetter endringer gjort av bakdørens forfatter å dukke opp for å blokkere beskyttelsesteknikkene. I bygge-skriptet CMakeLists.txt er det oppdaget en endring som forhindret bruk av xz sin Landlock-applikasjonsisoleringsfunksjon, hvis det er støttet av systemet. I C-koden som sjekker tilgjengeligheten av Landlock-systemanropet, ble det bevisst lagt til et ekstra punktum, noe som førte til at kontrollen ikke besto […]
Versjon 10.0 av operativsystemet NetBSD er nå ute. Endringer i den nye versjonen: Maskinvarestøtte: Støtte for Apple M1 er lagt til. Støtte for Raspberry Pi 4 er lagt til. rkv1crypto-driveren er inkludert på PINE64 Rock64 og NanoPi R2S. Støtte for spiflash på Rockchip RK3328 er lagt til. Støtte for compat_linux for AArch64-arkitekturen er lagt til. Endringer i kjernen: Støtte for WireGuard er lagt til. Implementeringen av Adiantum-kryptering for effektiv disk-kryptering er lagt til […]
Etter halvannet år etter forrige oppdatering er utgivelsen av operativsystemet NetBSD 10 publisert. For nedlasting er installasjonsbilder på 630 MB tilgjengelige i bygg for 57 systemarkitekturer og 16 forskjellige CPU-familier. Den nye versjonen inkluderer en rekke betydelige forbedringer, som støtte for tilgangskontrollister i filsystemet FFS, betydelig ytelsesoptimalisering og disk-kryptering med […]
Foreløpige resultater av reverse engineering av den ondsinnede objektfilen innebygd i liblzma, som et resultat av en kampanje for å promotere et bakdør i pakken xz, er tilgjengelige. Bakdøren påvirker kun x86_64-systemer som kjører Linux-kjernen og Glibc C-biblioteket, der en ekstra patch er anvendt på sshd, som binder seg til libsystemd-biblioteket for å støtte sd_notify-mekanismen. Det antas opprinnelig at bakdøren gjør det mulig å omgå autentisering […]
Debian 10 «Buster»-repoene er flyttet til archive.debian.org, noe som betyr at distribusjonen snart ikke lenger vil være tilgjengelig via det primære speilet. Fjerning av Debian 10-pakker for arkitekturer uten LTS-støtte er planlagt gjennomført i midten av april. Utgivelsen av Debian 10 ble presentert 7. juli 2019 og var offisielt støttet frem til september 2022. I LTS-syklusen […]
Det antas at bakdøren i xz-pakken ble introdusert av utvikleren Jia Tan, som i 2022 fikk status som vedlikeholder og har gitt ut versjoner siden 5.4.2. Bortsett fra prosjektet xz, deltok den antatte forfatteren av bakdøren også i utviklingen av pakkene xz-java og xz-embedded, og var blant vedlikeholderne av prosjektet XZ Embedded, som brukes i Linux-kjernen. I organisasjonen som promoterte bakdøren […]
Debian-utvikler og sikkerhetsforsker Andres Freund rapporterer om oppdagelsen av en mulig bakdør i kildekoden til xz versjonene 5.6.0 og 5.6.1. Bakdøren er en linje i en av m4-skriptene som skriver obfuskerende ondsinnet kode til slutten av configure-skriptet. Denne koden modifiserer deretter en av de genererte Makefile-ene for prosjektet, noe som til slutt fører til […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish