ProHoster > Blog > Știri despre internet

Categorie: Știri despre internet

Categoria Știri Internet

Analiza logicei de activare și operare a backdoor-ului în pachetul xz

Posted on

Sunt disponibile rezultate preliminare ale ingineriei inverse a fișierului obiect malițios, încorporat în liblzma în urma campaniei de promovare a backdoor-ului în pachetul xz. Backdoor-ul afectează doar sistemele x86_64 bazate pe kernelul Linux și biblioteca C Glibc, în care sshd primește un patch suplimentar care efectuează legătura cu biblioteca libsystemd pentru a suporta mecanismul sd_notify. Inițial, s-a presupus că backdoor-ul permite ocolirea autentificării […]

Debian 10 „Buster” a fost mutat în arhivă

Posted on

Repositoarele Debian 10 „Buster” au fost mutate în archive.debian.org, după care distribuția va înceta să mai fie disponibilă prin rețeaua principală de oglinzi. Eliminarea pachetelor Debian 10 de pe oglinzi pentru arhitecturi pentru care nu există suport LTS este planificată pentru mijlocul lunii aprilie. Răspunsul Debian 10 a fost prezentat pe 7 iulie 2019 și a fost susținut până în septembrie 2022. În cadrul ciclului LTS […]

Retrospectiva promovării backdoor-ului în pachetul xz

Posted on

Se presupune că backdoor-ul în pachetul xz a fost înglobat de dezvoltatorul Jia Tan, care în 2022 a obținut statutul de întreținut și a lansat versiuni începând cu 5.4.2. În plus față de proiectul xz, autorul presupus al backdoor-ului a participat și la dezvoltarea pachetelor xz-java și xz-embedded și a fost inclus în rândul întreținătorilor proiectului XZ Embedded, folosit în kernelul Linux. În organizarea promovării backdoor-ului […]

Un backdoor a fost descoperit în codul xz versiunilor 5.6.0 și 5.6.1

Posted on

Dezvoltatorul Debian și cercetător în domeniul securității informației, Andres Freund, raportează descoperirea unui backdoor probabil în codul sursă xz versiunilor 5.6.0 și 5.6.1. Backdoor-ul constă într-o linie din unul dintre scripturile m4, care adaugă cod malițios obfuscat la sfârșitul scriptului configure. Acest cod modifică apoi unul dintre Makefile-urile generate ale proiectului, ceea ce în cele din urmă conduce la […]

Flatpak 1.15.7: eliminare automată a driverelor învechite și alte îmbunătățiri

Posted on

Noua versiune Flatpak 1.15.7 aduce eliminarea automată a driverelor învechite și îmbunătățiri pentru Linux: de la sistemul de construcție Meson la corecții pentru D-Bus și Wayland. Una dintre caracteristicile principale ale noii versiuni este eliminarea automată a versiunilor învechite ale driverelor și alte linkuri neutilizate. Această funcție este destinată eliminării componentelor inutile, care se acumulează în timp, eliminând automat runtime-urile, termen […]

În biblioteca xz/liblzma a fost descoperit un backdoor care facilitează accesul prin sshd

Posted on

În pachetul XZ Utils, care include biblioteca liblzma și utilitare pentru lucrul cu date comprimate în format „.xz”, a fost descoperit un backdoor (CVE-2024-3094) care permite interceptarea și modificarea datelor procesate de aplicațiile asociate bibliotecii liblzma. Obiectivul principal al backdoor-ului este serverul OpenSSH, legat în unele distribuții de biblioteca libsystemd, care, la rândul său, utilizează liblzma. Legarea sshd de biblioteca vulnerabilă […]

PyPI a suspendat înregistrarea de noi utilizatori și proiecte din cauza unei creșteri a publicațiilor malițioase

Posted on

Repository-ul de pachete Python PyPI (Python Package Index) a interzis temporar înregistrarea de noi utilizatori și crearea de proiecte din cauza încărcărilor masive continue de pachete malițioase în cadrul unei atacuri automate. Blocatul a fost impus după ce pe 26 și 27 martie au fost încărcate 566 de pachete cu cod malițios în repository, stilizate ca 16 biblioteci populare Python. Numele pachetelor au fost formate utilizând type squatting, […]

Proiectul FuryGpu dezvoltă GPU pe bază de FPGA

Posted on

A fost prezentat un prototip funcțional al proiectului FuryGpu, care dezvoltă un GPU personalizat bazat pe FPGA Xilinx Zynq UltraScale+, realizat sub forma unei plăci separate ce se conectează la PC prin intermediul interfeței PCIe. Descrierile blocurilor hardware sunt implementate în limbajul SystemVerilog, iar proiectul plăcii a fost pregătit în sistemul liber de proiectare asistată a plăcilor de circuite KiCAD. În forma sa actuală, GPU FuryGpu permite deja rularea jocului Quake cu […]

Amazon va cheltui aproape 150 miliarde $ pentru extinderea centrului de date, pentru a deveni lider în domeniul AI

Posted on

În următorii 15 ani, Amazon plănuiește să cheltuie 148 miliarde $ pe centre de date, ceea ce îi va permite să facă față creșterii explozive a cererii pentru aplicații AI și alte servicii digitale, scrie Bloomberg. Anul trecut, ritmul de creștere a veniturilor AWS a scăzut la un nivel minim istoric, deoarece clienții au căutat să reducă cheltuielile și au amânat implementarea proiectelor de modernizare. Acum, cheltuielile lor revin […]

Lansarea setului de utilitare GNU Coreutils 9.5 și a variantei sale în Rust

Posted on

A fost publicată versiunea stabilă a setului de utilitare de sistem de bază GNU Coreutils 9.5, care include programe precum sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls etc. Noutățile cheie: În utilitarele cp, mv, install, cat și split au fost optimizate operațiunile de scriere și citire. Dimensiunea minimă a blocului citit sau scris a fost crescută […]

Lansarea VPN Lanemu 0.11.6

Posted on

A avut loc lansarea Lanemu P2P VPN 0.11.6 – o implementare a unei rețele virtuale private descentralizate, care funcționează pe principiul Peer-To-Peer, în care participanții sunt conectați între ei, nu printr-un server central. Participanții rețelei pot să se găsească unii pe alții prin intermediul unui tracker BitTorrent sau BitTorrent DHT, sau prin intermediul altor participanți (peer exchange). Aplicația este un analog gratuit și deschis al VPN Hamachi, scrisă […]

Vulnerabilitate ce permite inserarea secvențelor de escape în terminale externe

Posted on

În utilitarul wall, livrat în pachetul util-linux și destinat trimiterii mesajelor în terminale, a fost descoperită o vulnerabilitate (CVE-2024-28085) care permite atacuri asupra terminalelor altor utilizatori prin manipularea secvențelor escape. Problema este cauzată de faptul că utilitarul wall blochează utilizarea secvențelor escape în fluxul de intrare, dar nu efectuează această operațiune pentru argumentele din linia de comandă, ceea ce permite atacatorului să execute secvențe escape […]

« la început 313 314 315 316 317 318 319 320 321 322 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster