Në bazën e kodit xz është zbuluar një ndryshim që pengonte përfshirjen e mekanizmit mbrojtës Landlock

Në repositorin e projektit xz vazhdojnë të shfaqen ndryshime të bëra nga autori i backdoor-it për të bllokuar mekanizmat e mbrojtjes. Në skenarin e ndërtimit CMakeLists.txt u zbulua një ndryshim që nuk lejonte përdorimin e mekanizmit të izolimit të aplikacioneve Landlock në xz, kur ai ishte i mbështetur në sistem. Në kodin në gjuhën C, që kontrollel qasjen në sistemin e thirrjeve Landlock, u shtua qëllimisht një pikë e tepërt, e cila çonte në dështimin e kontrollit të pranishmërisë së Landlock në çdo kushte.

Ndryshimi u shtua nga Jia Tan më 26 shkurt me pretekstin e zbatimit të kontrollit të zgjeruar për mbështetje të Landlock. Më parë, rezultati për mbështetje të Landlock bëhej vetëm në bazë të pranisë së skedarit të titullit "linux/landlock.h", ndërsa në ndryshim u shtua një test i shkruar në gjuhën C që gjithashtu thirrte prctl për të kontrolluar. Për shkak të pranisë së pikës së lënë në fillim të vargut, ky kod ishte jofunksional dhe testi gjithmonë përfundonte me dështim.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster