Nowe fakty wyszły na jaw w kwestii pochodzenia komendy cut w Unix. Jak wiadomo, do niedawna uważano, że cut pojawia się po raz pierwszy w AT&T System III UNIX w 1982 roku. Jednak brytyjscy naukowcy, opierając się na zgubionej bibliotece Piotra I, twierdzą, że A.S. Pułkin po raz pierwszy pisze o tej komendzie w „Poltawie”, w swoich słowach „Oblicze Mazepy dręczy kat”. […]
Koordynator projektu Linux.org.ru, Maksym „maxcom” WalJański, ogłosił zmianę licencji kodu źródłowego silnika forum z licencji swobodnej Apache License 2.0 na licencję LOLX (Linux.org.ru Original License xD). Nowa licencja nie jest swobodna według kryteriów FSF, OSI i Debian. Aktywiści Linux.org.ru planują w najbliższym czasie stworzyć fork pod licencją GNU AGPL 3.0, który będzie rozwijany niezależnie […]
V rozhraní asynchonního vstupu/výstupu io_uring, které poskytuje jádro Linuxu, byla zjištěna zranitelnost (CVE-2024-0582), která umožňuje nepř privileged uživateli získat práva roota v systému. Pro zneužití zranitelnosti stačí běžný lokální přístup k systému, bez nutnosti manipulací s prostorami jmen. V současné době je veřejně dostupný funkční exploit a také je podrobně popsána druhá technika zneužití zranitelnosti. Zranitelnost je způsobena přístupem k již uvolněnému […]
Telegram oznámil spustenie programu monetizácie pre vlastníkov kanálov. Autori teraz môžu získať 50 % príjmu z reklamy, ktorá sa bude zobraziť na ich kanáli. Možnosť umiestnenia reklamy bude dostupná pre kanály s 1000 a viac odberateľmi. Zdroj: Telegram. Zdroj: 3dnews.ru
V xz/liblzma byl odhalen škodlivý kód, který cílí na získání neoprávněného dálkového přístupu přes SSH (backdoor) a provádění příkazů (CVE-2024-3094). Malware byl implantován ve verzích 5.6.0 a 5.6.1 a, jak uvádí OpenNet, stihl se dostat do sestavení a repozitářů Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
V repozitári projektu xz sa naďalej objavujú zmeny, ktoré uskutočnil autor zadného vstupu na blokovanie ochranných mechanizmov. V skripte pre zostavovanie CMakeLists.txt bola identifikovaná zmena, ktorá neumožňovala použiť v xz mechanizmus izolácie aplikácií Landlock, aj keď bol podporovaný v systéme. V kóde v jazyku C, ktorý kontroloval dostupnosť systémového volania Landlock, bola úmyselne pridaná zbytočná bodka, čo viedlo k neprejdeniu overenia na […]
Vyšla verzia operačného systému NetBSD 10.0. Zmeny novej verzie: Podpora hardvéru: Pridaná podpora pre Apple M1. Pridaná podpora pre Raspberry Pi 4. Zahrnutý ovládač rkv1crypto pre PINE64 Rock64 a NanoPi R2S. Pridaná podpora spiflash pre Rockchip RK3328. Pridaná podpora compat_linux pre architektúru AArch64. Zmeny v jadre: Pridaná podpora WireGuard. Pridaná implementácia šifry Adiantum pre efektívne šifrovanie disku […]
Po jednom a pol roku od vydania predchádzajúcej aktualizácie bol zverejnený release operačného systému NetBSD 10. Na stiahnutie sú pripravené inštalačné obrazy s veľkosťou 630 MB, dostupné v zostaveniach pre 57 systémových architektúr a 16 rôznych rodín CPU. Nová vetva obsahuje množstvo podstatných vylepšení, ako je podpora prístupových kontrolných zoznamov v súborovom systéme FFS, výrazná optimalizácia výkonu, šifrovanie disku s […]
Dostupné sú predbežné výsledky reverzného inžinierstva poškodeného súboru objektu zabudovaného v liblzma v dôsledku kampane na propagáciu zadného vstupu v balíku xz. Zadný vstup sa týka iba systémov x86_64 založených na jadre Linux a C knižnice Glibc, v ktorých je na sshd uplatnená dodatočná záplata, ktorá spôsobuje prepojenie s knižnicou libsystemd na podporu mechanizmu sd_notify. Pôvodne sa predpokladalo, že zadný vstup umožňuje obísť autentifikáciu […]
Repozitáre Debian 10 „Buster“ boli presunuté do archive.debian.org, po čom distribúcia čoskoro prestane byť dostupná cez hlavnú sieť zrkadiel. Odstránenie balíkov Debian 10 zo zrkadiel pre architektúry, pre ktoré nie je k dispozícii podpora LTS, plánujú vykonať v polovici apríla. Vydanie Debian 10 bolo predstavené 7. júla 2019 a bolo oficiálne podporované do septembra 2022. V rámci cyklu LTS […]
Predpokladá sa, že backdoor do balíka xz bol zavedený vývojárom Jia Tan, ktorý v roku 2022 získal status správcov a vydával verzie od verzie 5.4.2. Okrem projektu xz sa predpokladaný autor backdooru podieľal aj na vývoji balíkov xz-java a xz-embedded, a bol zaradený medzi správcov projektu XZ Embedded, ktorý sa používa v jadre Linuxu. V organizácii propagovania backdooru […]
Vývojár Debian a výskumník v oblasti informačnej bezpečnosti Andres Freund hlási objavenie pravdepodobného backdooru v zdrojovom kóde xz verzií 5.6.0 a 5.6.1. Backdoor predstavuje riadok v jednom z m4 skriptov, ktorý dopisuje obfuskovaný škodlivý kód na koniec skriptu configure. Tento kód potom modifikuje jeden zo vygenerovaných Makefile projektu, čo nakoniec vedie k […]