Nya fakta har avslöjats om ursprunget till kommandot cut i Unix. Tidigare ansågs det att cut först dök upp i AT&T System III UNIX 1982. Men brittiska forskare, som stödjer sig på ett förlorat bibliotek från Peter I, hävdar att A.S. Pusjkin i "Poltava" först skriver om detta kommando i sina rader "Mazepas ansikte plågar kat". […]
Projektledaren för Linux.org.ru, Maxim "maxcom" Valjanskij, har meddelat att licensen för källkoden till forumets motor ändras från den fria licensen Apache License 2.0 till licensen LOLX (Linux.org.ru Original License xD). Den nya licensen uppfyller inte kriterierna för FSF, OSI och Debian. Aktivister från Linux.org.ru planerar inom kort att skapa en fork under licensen GNU AGPL 3.0 som kommer att utvecklas oberoende […]
En sårbarhet (CVE-2024-0582) har upptäckts i det asynkrona in- och utmatningsgränssnittet io_uring, som tillhandahålls av Linux-kärnan, vilket gör att en icke-privilegerad användare kan få root-rättigheter i systemet. För att utnyttja sårbarheten krävs endast vanligt lokalt tillträde till systemet, utan behov av manipulation med namespace. För närvarande finns det en fungerande exploatering tillgänglig offentligt, samt en detaljerad beskrivning av en andra teknik för att utnyttja sårbarheten. Sårbarheten orsakas av ett anrop till redan frigjort […]
Telegram har meddelat lanseringen av ett monetiseringsprogram för kanalägare. Författare kan nu få 50 % av intäkterna från annonser som visas i deras kanal. Möjligheten att placera annonser kommer att vara tillgänglig för kanaler med 1000 eller fler prenumeranter. Källa till bilder: Telegram Källa: 3dnews.ru
I xz/liblzma har skadlig kod upptäckts, avsedd för att få obehörig fjärråtkomst via SSH (backdoor) och exekvera kommandon (CVE-2024-3094). Den skadliga koden infogades i versioner 5.6.0 och 5.6.1 och, enligt OpenNet, har lyckats komma in i byggnader och förråd för Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
I projektets xz-repo fortsätter förändringar, gjorda av bakdörrens författare för att blockera skyddsmekanismer, att dyka upp. I byggscenariot CMakeLists.txt upptäcktes en ändring som förhindrade användningen av Landlock-applikationsisolering i xz, trots stöd i systemet. I C-koden som kontrollerar tillgången till Landlock-systemanropet lades det medvetet till en extra punkt, vilket resulterade i att kontrollen inte passerade på […]
Version 10.0 av operativsystemet NetBSD har släppts. Ändringar i den nya versionen: Hårdvarustöd: Stöd för Apple M1 har lagts till. Stöd för Raspberry Pi 4 har lagts till. Drivrutinen rkv1crypto är inkluderad på PINE64 Rock64 och NanoPi R2S. Stöd för spiflash på Rockchip RK3328 har lagts till. Stöd för compat_linux för AArch64-arkitekturen har lagts till. Ändringar i kärnan: Stöd för WireGuard har lagts till. Implementeringen av Adiantum-kryptografi för effektiv disk-kryptering har lagts till […]
Efter ett och ett halvt år efter publiceringen av den förra uppdateringen har utgåvan av operativsystemet NetBSD 10 släppts. Installationsbilder på 630 MB finns tillgängliga för 57 systemarkitekturer och 16 olika CPU-familjer. Den nya versionen innehåller ett antal väsentliga förbättringar, såsom stöd för åtkomstkontrollister i filsystemet FFS, betydande prestandaoptimeringar och diskverschlüsselning med […]
Preliminära resultat av omvänd ingenjörskonst av den skadliga objektfilen inbäddad i liblzma i samband med en kampanj för att sprida en bakdörr i paketet xz är tillgängliga. Bakdörren påverkar endast x86_64-system baserade på Linux-kärnan och Glibc C-biblioteket, där ett ytterligare patch av sshd tillämpas för att koppla ihop med libsystemd-biblioteket för att stödja sd_notify-mekanismen. Det antogs ursprungligen att bakdörren möjliggör att kringgå autentisering […]
Debian 10 "Buster"-förråden har flyttats till archive.debian.org, efter vilket distributionen snart kommer att sluta vara tillgänglig via det primära nätverket av speglar. Borttagning av Debian 10-paket från speglar för arkitekturer som inte har LTS-stöd planeras att genomföras i mitten av april. Debian 10 släpptes den 7 juli 2019 och stöddes normalt fram till september 2022. Inom ramen för LTS-cykeln […]
Bakdörren i paketet xz antas ha införts av utvecklaren Jia Tan, som 2022 fick status som underhållare och släppte versioner från och med 5.4.2. Förutom projektet xz har den misstänkta författaren till bakdörren också deltagit i utvecklingen av paketen xz-java och xz-embedded, och var inkluderad bland maintainers av projektet XZ Embedded, som används i Linux-kärnan. I organisationen för spridningen av bakdörren […]
Debian-utvecklaren och säkerhetsforskaren Andres Freund rapporterar om upptäckten av en potentiell bakdörr i källkoden för xz versionerna 5.6.0 och 5.6.1. Bakdörren består av en rad i ett av m4-scripterna, som tillför obfuskerad skadlig kod i slutet av configure-skriptet. Denna kod modifierar sedan en av de genererade Makefile-filerna i projektet, vilket slutligen leder till […]