Në bazën e kodit të xz u zbulua një ndryshim që pengonte aktivizimin e mekanizmit të mbrojtjes Landlock

Në depozitën e projektit xz vazhdojnë të dalin në pah ndryshime të bëra nga autori i backdoor-it për të bllokuar mekanizmat e mbrojtjes. Në skriptin e ndërtimit CMakeLists.txt u zbulua një ndryshim që nuk lejonte përdorimin e mekanizmit të izolimit të aplikacioneve Landlock në xz, nëse sistemi e mbështeste atë. Në kodin në gjuhën C që kontrollonte disponueshmërinë e thirrjes së sistemit Landlock, ishte shtuar qëllimisht një pikë e tepërt, gjë që bënte që kontrolli për praninë e Landlock të dështonte në çdo rast.

Ndryshimi u shtua nga Jia Tan më 26 shkurt, i paraqitur si zbatim i një kontrolli të zgjeruar për praninë e mbështetjes së Landlock. Më parë, përfundimi për mbështetjen e Landlock bazohej vetëm në praninë e skedarit header «linux/landlock.h», ndërsa në këtë ndryshim u shtua një test i shkruar në gjuhën C, që thërriste gjithashtu prctl për verifikim. Për shkak të një pike të lënë në fillim të rreshtit, ky kod nuk funksiononte dhe testi përfundonte gjithmonë me dështim.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster