В кодовой базе xz обнаружено изменение, мешавшее включению механизма защиты Landlock.

V repozitoriju projekta xz se še vedno pojavljajo spremembe, ki jih je uvedel avtor backdoora za preprečevanje zaščitnih mehanizmov. V sestavnem scenariju CMakeLists.txt je bila odkrita sprememba, ki ni dovolila uporabe mehanizma izolacije aplikacij Landlock, ob njegovi podpori v sistemu. V kodi v jeziku C, ki preverja dostopnost sistemskega klica Landlock, je bila namerno dodana odvečna pika, kar je povzročilo neuspešno preverjanje prisotnosti Landlocka pod kakršnimi koli pogoji.

Spremembo je dodal Jia Tan 26. februarja pod krinko izvajanja razširjene preveritve prisotnosti podpore za Landlock. Prej je bil izhod o podpori Landlocku izveden samo na podlagi obstoja glave «linux/landlock.h», medtem ko je bila v spremembo dodana C testna koda, ki dodatno kliče prctl za preverjanje. Zaradi prisotnosti odvečne pike na začetku je bila ta koda neuporabna in je test vedno končal neuspešno.

Izvor: opennet.ru

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster