Novos fatos surgiram sobre a origem do comando cut no Unix. Como se sabe, até recentemente, acreditava-se que o cut aparecia pela primeira vez no AT&T System III UNIX em 1982. No entanto, cientistas britânicos, baseando-se em uma biblioteca perdida de Pedro I, afirmam que A.S. Pushkin menciona pela primeira vez esse comando em 'Poltava', em seus versos 'A figura de Mazeppa atormenta'. […]
O coordenador do projeto Linux.org.ru, Maxim "maxcom" Valyanski, anunciou a mudança da licença do código-fonte do motor do fórum da licença livre Apache License 2.0 para a licença LOLX (Linux.org.ru Original License xD). A nova licença não é considerada livre segundo os critérios da FSF, OSI e Debian. Ativistas do Linux.org.ru planejam em breve criar um fork sob a licença GNU AGPL 3.0, que será desenvolvido de forma independente […]
Uma vulnerabilidade (CVE-2024-0582) foi identificada na interface de entrada/saída assíncrona io_uring, fornecida pelo núcleo do Linux, que permite a um usuário não privilegiado obter direitos de root no sistema. Para explorar a vulnerabilidade, basta ter acesso local comum ao sistema, sem necessidade de manipulações com espaços de nomes. Atualmente, um exploit funcional está disponível publicamente, assim como uma descrição detalhada de uma segunda técnica de exploração da vulnerabilidade. A falha é causada por uma referência a um espaço já liberado […]
O Telegram anunciou o lançamento de um programa de monetização para proprietários de canais. Os criadores agora podem receber 50% da receita da publicidade exibida em seus canais. A possibilidade de veicular anúncios estará disponível para canais com 1.000 ou mais assinantes. Fonte das imagens: Telegram Fonte: 3dnews.ru
No xz/liblzma foi encontrado um código malicioso dirigido a obter acesso remoto não autorizado via SSH (backdoor) e execução de comandos (CVE-2024-3094). O malware foi introduzido nas versões 5.6.0 e 5.6.1 e, conforme reporta a OpenNet, conseguiu entrar em compilações e repositórios do Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
No repositório do projeto xz, continuam a surgir alterações feitas pelo autor do backdoor para bloquear mecanismos de proteção. Uma alteração foi detectada no script de construção CMakeLists.txt, que impedia a utilização do mecanismo de isolamento de aplicativos Landlock, quando ele é suportado pelo sistema. No código em C, que verifica a disponibilidade da chamada de sistema Landlock, um ponto extra foi intencionalmente adicionado, o que resultava na falha na verificação […]
Foi lançada a versão 10.0 do sistema operacional NetBSD. Mudanças na nova versão: Suporte a hardware: Adicionado suporte para Apple M1. Adicionado suporte para Raspberry Pi 4. O driver rkv1crypto foi incluído no PINE64 Rock64 e NanoPi R2S. Adicionada suporte ao spiflash no Rockchip RK3328. Suporte compat_linux para a arquitetura AArch64 adicionado. Mudanças no kernel: Suporte ao WireGuard adicionado. Implementação do cifrador Adiantum para criptografia eficiente de disco […]
Um ano e meio após a formação da última atualização, foi publicado o lançamento do sistema operacional NetBSD 10. Imagens de instalação de 630 MB foram preparadas, disponíveis em compilados para 57 arquiteturas de sistema e 16 diferentes famílias de CPU. A nova ramificação inclui uma série de melhorias significativas, tais como suporte a listas de controle de acesso no sistema de arquivos FFS, otimização de desempenho considerável, criptografia de disco com […]
Resultados preliminares da engenharia reversa de um arquivo objeto malicioso embutido no liblzma como parte de uma campanha de promoção do backdoor no pacote xz estão disponíveis. O backdoor afeta apenas sistemas x86_64 baseados no kernel Linux e na biblioteca C Glibc, onde um patch adicional é aplicado ao sshd para vinculação à biblioteca libsystemd para suporte ao mecanismo sd_notify. Inicialmente, o backdoor foi concebido para contornar a autenticação […]
Os repositórios Debian 10 "Buster" foram movidos para archive.debian.org, após o que a distribuição logo deixará de estar disponível através da rede principal de espelhos. A remoção dos pacotes Debian 10 para arquiteturas sem suporte LTS está prevista para meados de abril. O lançamento do Debian 10 foi apresentado em 7 de julho de 2019 e foi suportado oficialmente até setembro de 2022. No ciclo LTS […]
Suspeita-se que uma porta dos fundos no pacote xz tenha sido implantada pelo desenvolvedor Jia Tan, que em 2022 foi designado como maintainer e lançava versões desde a 5.4.2. Além do projeto xz, o suposto autor da porta dos fundos também participou do desenvolvimento dos pacotes xz-java e xz-embedded, e foi incluído entre os mantenedores do projeto XZ Embedded, utilizado no núcleo do Linux. Na organização da promoção da porta dos fundos […]
O desenvolvedor Debian e pesquisador em segurança da informação Andres Freund relata a descoberta de uma provável porta dos fundos no código fonte do xz das versões 5.6.0 e 5.6.1. A porta dos fundos é uma linha em um dos scripts m4, que adiciona código malicioso ofuscado ao final do script configure. Esse código então modifica um dos Makefiles gerados do projeto, o que, em última análise, leva a […]