{"id":116209,"date":"2024-05-30T15:40:12","date_gmt":"2024-05-30T13:40:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-xz-opublikoval-rezultat-audita-kommitov-i-pervoe-obnovlenie-posle-vyyavleniya-bekdora"},"modified":"2024-05-30T15:40:12","modified_gmt":"2024-05-30T13:40:12","slug":"proekt-xz-opublikoval-rezultat-audita-kommitov-i-pervoe-obnovlenie-posle-vyyavleniya-bekdora","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/novosti-interneta\/proekt-xz-opublikoval-rezultat-audita-kommitov-i-pervoe-obnovlenie-posle-vyyavleniya-bekdora","title":{"rendered":"Projekti XZ publikoi rezultatin e auditi t\u00eb komiteve dhe p\u00ebrdit\u00ebsimin e par\u00eb pas zbulimit t\u00eb backdoor-it.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Lasse Collin, ish-ndihm\u00ebs i projektit xz, i cili n\u00eb vitin 2022 i kaloi t\u00eb drejtat nj\u00eb ndihm\u00ebsi t\u00eb ri, Jia Tan, aktiviteti i t\u00eb cilit \u00e7oi n\u00eb implementimin e nj\u00eb backdoor, publikoi versionet korrigjuese t\u00eb paket\u00ebs XZ Utils 5.2.13, 5.4.7 dhe 5.6.2, n\u00eb t\u00eb cilat u hoq\u00ebn komponent\u00ebt e backdoor dhe ndryshime t\u00eb dyshimta t\u00eb tjera t\u00eb shtuara si rezultat i veprimeve t\u00eb d\u00ebmshme t\u00eb ish-ndihm\u00ebsit. <\/p>\n
P\u00ebr m\u00eb tep\u00ebr, u publikua nj\u00eb raport i rishikimit t\u00eb depozit\u00ebs Git dhe ndryshimeve t\u00eb b\u00ebra q\u00eb nga dhjetori 2022 gjat\u00eb koh\u00ebs q\u00eb Jia Tan ishte ndihm\u00ebs. Ndryshimet u analizuan n\u00eb nivelin e komiteve t\u00eb ve\u00e7anta. Komitetet n\u00eb depozit\u00eb nuk ishin t\u00eb n\u00ebnshkruara me nj\u00eb n\u00ebnshkrim digjital, por nuk u gjet\u00ebn prova falsifikimi nga ana e komituesve. N\u00eb total, nga depozita u hoq\u00ebn 8 komitete t\u00eb d\u00ebmshme. <\/p>\n
Derisa kodi CRC CLMUL nuk \u00ebsht\u00eb ende hequr nga biblioteka, ai \u00e7on n\u00eb njoftime t\u00eb falsifikuara gjat\u00eb verifikimit n\u00eb MSAN (Memory sanitizer) dhe probleme me OSS Fuzz. N\u00eb t\u00eb ardhmen, ky kod planifikohet t\u00eb rishikohet, por p\u00ebr momentin \u00ebsht\u00eb vendosur t\u00eb mos prek\u00ebt, p\u00ebr t\u00eb shmangur regresionet n\u00eb deg\u00ebt e vjetra. Nuk u gjet\u00ebn ndryshime t\u00eb dyshimta n\u00eb komitetet e vjetra, t\u00eb shtuara para ndryshimeve q\u00eb lidhen me promovimin e backdoor. Posac\u00ebrisht u kontrolluan skedar\u00ebt po t\u00eb lokalizimit, metadatave n\u00eb skedar\u00ebt tar dhe arkivat me versione dhe p\u00ebrkthime. <\/p>\n
Nga ndryshimet gjithashtu vihet re p\u00ebrfshirja e grumbullit t\u00eb rregullimeve t\u00eb gabimeve dhe heqja e mb\u00ebshtetjes p\u00ebr mekanizmin IFUNC, i cili ofrohej n\u00eb Glibc p\u00ebr thirrjen indirekte t\u00eb funksioneve, i cili ishte p\u00ebrdorur p\u00ebr organizimin e kapjes s\u00eb funksioneve n\u00eb backdoor. U vu re se p\u00ebrdorimi i IFUNC thjesht e komplikon kodin, dhe p\u00ebrfitimi n\u00eb performanc\u00eb nga ai nuk \u00ebsht\u00eb dometh\u00ebn\u00ebs. Si nj\u00eb mas\u00eb sigurie, nga paketa me kodet burimore u hoq\u00ebn gjithashtu logoja XZ, versionet PDF t\u00eb man-pages dhe dy teste p\u00ebr arkitektur\u00ebn x86 dhe SPARC, n\u00eb t\u00eb cilat si t\u00eb dh\u00ebna hyr\u00ebse u p\u00ebrpunuan skedar\u00eb objekt. <\/p>\n
Nj\u00eb nga risit\u00eb n\u00eb dekoduesin xzdec \u00ebsht\u00eb mb\u00ebshtetje p\u00ebr versionin 4 t\u00eb ABI mekanizmit t\u00eb izolimit t\u00eb aplikacioneve Landlock. N\u00eb skriptet nd\u00ebrtuese Autotools \u00ebsht\u00eb shtuar opsioni «—enable-doxygen», nd\u00ebrsa n\u00eb skenarin Cmake parametri ENABLE_DOXYGEN p\u00ebr t\u00eb gjeneruar dhe instaluar dokumentacionin e API liblzma, duke p\u00ebrdorur Doxygen. Dokumentacioni i gjeneruar m\u00eb par\u00eb \u00ebsht\u00eb hequr nga paketi. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"