Nowe fakty pojawiły się w pochodzeniu polecenia cut w Unix. Jak wiadomo, do ostatnich czasów sądzono, że cut pojawia się po raz pierwszy w AT&T System III UNIX w 1982 roku. Jednak brytyjscy naukowcy, opierając się na zgubionej bibliotece Piotra I, twierdzą, że A.S. Puszkin w „Poltawie” po raz pierwszy napisał właśnie o tym poleceniu, w swoich słowach „Oblicze Mazepy dręczy kat”. […]
Koordynator projektu Linux.org.ru, Maksym „maxcom” Waliński, ogłosił zmianę licencji kodu źródłowego silnika forum z licencji swobodnej Apache License 2.0 na licencję LOLX (Linux.org.ru Original License xD). Nowa licencja nie jest swobodna według kryteriów FSF, OSI i Debian. Aktywiści Linux.org.ru planują w najbliższym czasie stworzyć forka pod licencją GNU AGPL 3.0, który będzie rozwijany niezależnie […]
W interfejsie asynchronicznego wejścia/wyjścia io_uring, dostarczanym przez jądro Linux, ujawniona została luka (CVE-2024-0582), która pozwala nieuprzywilejowanemu użytkownikowi uzyskać uprawnienia roota w systemie. Do wykorzystania tej luki wystarczy zwykły lokalny dostęp do systemu, bez potrzeby manipulacji przestrzeniami nazw. Obecnie publicznie dostępny jest działający exploit, a także szczegółowo opisana została druga technika wykorzystania luki. Luka jest spowodowana dostępem do już zwolnionego […]
Telegram ogłosił uruchomienie programu monetyzacji dla właścicieli kanałów. Autorzy mogą teraz otrzymywać 50% przychodów z reklam, które będą wyświetlane na ich kanale. Możliwość umieszczania reklam będzie dostępna dla kanałów z 1000 lub więcej subskrybentów. Źródło obrazów: Telegram. Źródło: 3dnews.ru
W xz/liblzma wykryto złośliwy kod mający na celu uzyskanie nieautoryzowanego dostępu zdalnego przez SSH (tylnie wejście) oraz wykonanie poleceń (CVE-2024-3094). Złośliwe oprogramowanie zostało wprowadzone w wersjach 5.6.0 i 5.6.1 i, jak donosi OpenNet, zdążyło trafić do wydań i repozytoriów Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
W repozytorium projektu xz nadal pojawiają się zmiany wprowadzone przez autora backdoora, które blokują mechanizmy ochrony. W skrypcie CMakeLists.txt zidentyfikowano zmianę, która uniemożliwiała korzystanie w xz z mechanizmu izolacji aplikacji Landlock, pomimo jego wsparcia w systemie. W kodzie w języku C, który sprawdza dostępność wywołania systemowego Landlock, celowo dodano zbędną kropkę, co prowadziło do niezaliczenia testu na […]
Wydanie systemu operacyjnego NetBSD 10.0. Zmiany w nowej wersji: Wsparcie sprzętowe: Dodano wsparcie dla Apple M1. Dodano wsparcie dla Raspberry Pi 4. Włączono sterownik rkv1crypto na PINE64 Rock64 i NanoPi R2S. Dodano wsparcie spiflash na Rockchip RK3328. Dodano wsparcie compat_linux dla architektury AArch64. Zmiany w jądrze: Dodano wsparcie WireGuard. Dodano implementację szyfru Adiantum dla efektywnego szyfrowania dysku […]
Po półtora roku od wydania ostatniej aktualizacji opublikowano wydanie systemu operacyjnego NetBSD 10. Przygotowano obrazy instalacyjne o rozmiarze 630 MB, dostępne w wersjach dla 57 architektur systemowych i 16 różnych rodzin CPU. Nowa gałąź zawiera szereg istotnych ulepszeń, takich jak wsparcie dla list kontroli dostępu w systemie plików FFS, znaczna optymalizacja wydajności, szyfrowanie dysku z […]
Dostępne wstępne wyniki odwróconego inżynierii złośliwego pliku obiektowego, wbudowanego w liblzma w wyniku kampanii promującej tylnią furtkę w pakiecie xz. Tylna furtka dotyczy tylko systemów x86_64 opartych na jądrze Linux i bibliotece C Glibc, w których do sshd zastosowano dodatkową łatkę, umożliwiającą powiązanie z biblioteką libsystemd w celu wsparcia mechanizmu sd_notify. Początkowo zakładano, że tylna furtka umożliwia ominięcie uwierzytelniania […]
Repozytoria Debian 10 „Buster” przeniesione do archive.debian.org, po czym dystrybucja wkrótce przestanie być dostępna przez główną sieć luster. Usunięcie z luster pakietów Debian 10 dla architektur, które nie mają wsparcia LTS, planowane jest na połowę kwietnia. Wydanie Debian 10 zostało przedstawione 7 lipca 2019 roku i było wspierane do września 2022 roku. W ramach cyklu LTS […]
Prawdopodobnie backdoor w pakiecie xz został wprowadzony przez dewelopera Jia Tan, który w 2022 roku uzyskał status opiekuna i wydawał wersje od 5.4.2. Oprócz projektu xz, rzekomy autor backdoora brał również udział w rozwijaniu pakietów xz-java i xz-embedded oraz został włączony do grona głównych opiekunów projektu XZ Embedded, wykorzystywanego w jądrze Linux. W organizacji promocji backdoora […]
Programista Debian i badacz w dziedzinie bezpieczeństwa informacji Andres Freund informuje o odkryciu prawdopodobnego backdoora w kodzie źródłowym xz wersji 5.6.0 i 5.6.1. Backdoor to linia w jednym z m4-skriptów, która dodaje obfuskowany złośliwy kod na końcu skryptu configure. Ten kod następnie modyfikuje jeden z wygenerowanych Makefile dla projektu, co ostatecznie prowadzi do […]