Fakte të reja janë zbuluar për origjinën e komandës cut në Unix. Siç dihet, deri së fundmi është besuar se cut shfaqet për herë të parë në AT&T System III UNIX në vitin 1982. Megjithatë, shkencëtarët britanikë, duke u mbështetur në një bibliotekë të humbur të Petrit I, të cilët argumentojnë se A.S. Pushkin në "Poltava" e përmendi për herë të parë këtë komandë, në vargjet e tij "Mazedonia vuante nga pamja e Mazope". […]
Koordinatori i projektit Linux.org.ru, Maksim «maxcom» Valjanski, njoftoi ndërrimin e licencës së kodit burimor të motorit të forumit nga licenca e lirë Apache License 2.0 në licencën LOLX (Linux.org.ru Original License xD). Licenca e re nuk është e lirë sipas kritereve të FSF, OSI dhe Debian. Aktivistët e Linux.org.ru planifikojnë të krijojnë një fork nën licencën GNU AGPL 3.0 që do të zhvillohet në mënyrë të pavarur […]
Në ndërfaqen e hyrjes asinkrone io_uring, e cila ofrohet nga bërthama Linux, është zbuluar një vulnerabilitet (CVE-2024-0582) që lejon një përdorues jo me privilegje të fitojë të drejtat root në sistem. Për të shfrytëzuar këtë vulnerabilitet, mjafton një qasje lokale standarde në sistem, pa nevojën për manipulime me hapësirat e emrave. Aktualisht, një eksploit funksional është në dispozicion publik, si dhe një teknikë e dytë përshkruhet hollësisht për shfrytëzimin e vulnerabilitetit. Vullnetariteti shkaktohet nga një referencë në një objekt të liruar […]
Telegram njoftoi për lançimin e një programi të monetizimit për pronarët e kanaleve. Autorët tani mund të fitojnë 50 % të të ardhurave nga reklamat që do të shfaqen në kanalin e tyre. Mundësia e publikimit të reklamat do të jetë e disponueshme për kanalet me 1000 ose më shumë ndjekës. Burimi i imazheve: Telegram Burimi: 3dnews.ru
Në xz/liblzma është zbuluar një kod keqdashës, i orientuar për të fituar qasje të paautorizuar të largët përmes SSH (backdoor) dhe ekzekutimin e komandave (CVE-2024-3094). Malware u integrohet në versionet 5.6.0 dhe 5.6.1 dhe, siç raporton OpenNet, ka arritur të hyjë në ndërtimet dhe depozitat e Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
Në depozitën e projektit xz vazhdojnë të shfaqen ndryshime të bërë nga autori i backdoor-it për të bllokuar mekanizmat e mbrojtjes. Në skenarin e ndërtimit CMakeLists.txt është zbuluar një ndryshim që nuk lejonte përdorimin në xz të mekanizmit të izolimit të aplikacioneve Landlock, në mbështetje të tij në sistem. Në kodin në gjuhën C, që kontrollon disponueshmërinë e thirrjes së sistemit Landlock, është shtuar qëllimisht një pikë e tepërt që çonte në moskalimin e provës në […]
Kaçoi versioni i sistemit operativ NetBSD 10.0. Ndryshimet e versionit të ri: Mbështetje për pajisjet: Është shtuar mbështetje për Apple M1. Është shtuar mbështetje për Raspberry Pi 4. Është përfshirë drvieri rkv1crypto në PINE64 Rock64 dhe NanoPi R2S. Është shtuar mbështetje spiflash për Rockchip RK3328. Është shtuar mbështetje compat_linux për arkitekturën AArch64. Ndryshimet në bërthamën: Është shtuar mbështetje për WireGuard. Është përfshirë realizimi i enkriptimit Adiantum për enkriptimin efikas të diskut […]
Pasi kaluan një vit e gjysmë nga formimi i azhurnimit të fundit, është publikuar lëshimi i sistemit operativ NetBSD 10. Të përgatitura për shkarkim janë imazhet e instalimit me madhësi 630 MB, të disponueshme në ndërtimet për 57 arkitektura sistemesh dhe 16 familje të ndryshme CPU. Dega e re përfshin një sërë përmirësimesh të konsiderueshme, si mbështetje për listat e kontrollit të aksesit në sistemin e skedarëve FFS, optimizim të dukshëm të performancës, enkriptim disku me […]
Rezultatet paraprake të inxhinierisë së prapë të skedarit të dëmshëm, i injektuar në liblzma si rezultat i një fushate për promovimin e një backdoor në paketën xz, janë në dispozicion. Backdoor prek vetëm sistemet x86_64 bazuar në kernelin Linux dhe bibliotekën C Glibc, në të cilat aplikohet një patch shtesë në sshd që lidh me bibliotekën libsystemd për mbështetje të mekanizmit sd_notify. Fillimisht u supozua se backdoor lejon kapërcimin e autentifikimit […]
Repozitorët Debian 10 "Buster" janë zhvendosur në archive.debian.org, pas së cilës distribuimi së shpejti nuk do të jetë në dispozicion përmes rrjetit kryesor të pasqyra. Planifikohet të hiqen paketat Debian 10 nga pasqyrat për arkitekturat për të cilat nuk ka mbështetje LTS, në mes të prillit. Lëshimi i Debian 10 u prezantua më 7 korrik 2019 dhe u mbajt në mbështetje të rregullt deri në shtator 2022. Në kuadër të ciklit LTS […]
Duket se backdoor në paketën xz u inkorporua nga zhvilluesi Jia Tan, i cili në vitin 2022 fitoi statusin e mbikëqyrësit dhe publikoi lëshime duke filluar nga versioni 5.4.2. Përveç projektit xz, autori i supozuar i backdoor ka marrë pjesë gjithashtu në zhvillimin e paketave xz-java dhe xz-embedded dhe ishte përfshirë në radhët e mbikëqyrësve të projektit XZ Embedded, i përdorur në kernelin Linux. Në organizimin e promovimit të backdoor […]
Sviluppatori Debian e ricercatore nel campo della sicurezza informatica, Andres Freund, hanno segnalato la scoperta di un probabile backdoor nel codice sorgente di xz versioni 5.6.0 e 5.6.1. Il backdoor si presenta come una riga in uno degli script m4, che aggiunge del codice malevolo offuscato alla fine dello script configure. Questo codice modifica successivamente uno dei Makefile generati dal progetto, portando infine a […]