Blog Rubrika
Koordinator projekta Linux.org.ru, Maksim „maxcom“ Valjanski, je napovedal spremembo licence izvorne kode motorja foruma s svobodne licence Apache License 2.0 na licenco LOLX (Linux.org.ru Original License xD). Nova licenca ni svobodna po kriterijih FSF, OSI in Debiana. Aktivisti Linux.org.ru načrtujejo v bližnji prihodnosti ustvariti fork pod licenco GNU AGPL 3.0, ki se bo razvijal neodvisno […]
V vmesniku asinhronega vnosa/izvoda io_uring, ki ga zagotavlja jedro Linux, je bila ugotovljena ranljivost (CVE-2024-0582), ki omogoča nepomembnemu uporabniku pridobitev pravic root v sistemu. Za izkoriščanje ranljivosti je dovolj običajen lokalni dostop do sistema, brez potrebe po manipulacijah s prostori imen. Trenutno je javno dostopen delujoč eksploit, prav tako je podrobno opisana druga tehnika izkoriščanja ranljivosti. Ranljivost je povzročena zaradi dostopa do že osvobojene […]
В xz/liblzma выявлен вредоносный код, направленный на получение несанкционированного удаленного доступа по SSH (бэкдор) и исполнения команд (CVE-2024-3094). Зловред был внедрён в версиях 5.6.0 и 5.6.1 и, как передаёт OpenNet, успел попасть в сборки и репозитории Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
Telegram объявил о запуске программы монетизации для владельцев каналов. Авторы теперь могут получать 50 % дохода от рекламы, которая будет отображаться в их канале. Возможность размещения рекламы будет доступна для каналов с 1000 и более подписчиков. Источник изображений: TelegramИсточник: 3dnews.ru
V repozitoriju projekta xz še naprej prihajajo spremembe, ki jih je uvedel avtor backdora za blokiranje mehanizmov zaščite. V skripti za gradnjo CMakeLists.txt je bila odkrita sprememba, ki ni omogočila uporabe mehanizma izolacije aplikacij Landlock v xz, ob njegovi podpori v sistemu. V C kodi, ki preverja dostopnost sistemskega klica Landlock, je bila namerno dodana odvečna pika, kar je povzročilo neuspeh pri preverjanju […]
Izšla je nova različica operacijski sistem NetBSD 10.0. Spremembe nove različice: Podpora za strojno opremo: Dodana podpora za Apple M1. Dodana podpora za Raspberry Pi 4. Vključen je gonilnik rkv1crypto za PINE64 Rock64 in NanoPi R2S. Dodana podpora za spiflash na Rockchip RK3328. Dodana podpora compat_linux za arhitekturo AArch64. Spremembe v jedru: Dodana podpora za WireGuard. Dodana izvedba šifriranja Adiantum za učinkovito šifriranje diska […]
Leta in pol po zadnjem posodobitvenem zagonu je bila izdana nova različica operacijskega sistema NetBSD 10. Na voljo so namestitvene slike velikosti 630 MB, ki so dostopne za 57 sistemskih arhitektur in 16 različnih družin CPU. Nova različica vključuje vrsto pomembnih izboljšav, kot so podpora za sezname nadzora dostopa v datotečnem sistemu FFS, pomembna optimizacija zmogljivosti, šifriranje diska z […]
Na voljo so začasni rezultati povratne inženiringa zlonamerne objektne datoteke, vgrajene v liblzma kot rezultat kampanje za promoviranje zadnjih v paket xz. Zadnja zadrega se nanaša samo na sisteme x86_64, ki temeljijo na jedru Linux in knjižnici C Glibc, kjer se sshd uporablja dodatna popravka, ki se poveže z knjižnico libsystemd za podporo mehanizmu sd_notify. Sprva se je domnevalo, da zadnja zadrega omogoča obhod avtorizacije […]
Repozitoriji Debian 10 'Buster' so bili premaknjeni na archive.debian.org, po čemer distribucija kmalu ne bo na voljo preko glavne mreže ogledal. Oznanili so odstranitev paketov Debian 10 z ogledal za arhitekture, za katere ni na voljo podpore LTS, predvideno za sredino aprila. Izdaja Debian 10 je bila predstavljena 7. julija 2019 in je bila uradno podprta do septembra 2022. V okviru cikla LTS […]
Domneva se, da je zadnja zadrega v paketu xz bila vnesena s strani razvijalca Jia Tana, ki je leta 2022 pridobil status vzdrževalca in izdal različice od različice 5.4.2 naprej. Poleg projekta xz se je domnevni avtor zadnje zadrege tudi udeleževal razvoja paketov xz-java in xz-embedded ter bil vključen med vzdrževalce projekta XZ Embedded, ki se uporablja v jedru Linux. V organizaciji za promocijo zadnje zadrege […]
Razvijalec Debiana in raziskovalec na področju informacijske varnosti Andres Freund poroča o odkritju domnevne zadnje vrstice v izvorni kodi xz različic 5.6.0 in 5.6.1. Zadnja vrsta predstavlja vrstico v enem izmed m4 skriptov, ki vpiše obfuscated zlonamerno kodo na konec skripta configure. Ta koda nato spremeni enega od ustvarjenih Makefile projekta, kar na koncu pripelje do […]
Nova različica Flatpak 1.15.7 prinaša samodejno odstranjevanje zastarelih gonilnikov in izboljšave za Linux: od sistema za gradnjo Meson do popravkov za D-Bus in Wayland. Ena ključnih značilnosti nove različice je samodejno odstranjevanje zastarelih različic gonilnikov in drugih neuporabljenih povezav. Ta funkcija je namenjena odstranitvi odvečnih komponent, ki se sčasoma kopičijo, samodejno odstranjuje okolja za izvajanje, ki jim je potekel […]