Bloggsektionen
Nya fakta har avslöjats om ursprunget till kommandot cut i Unix. Tidigare ansĂ„gs det att cut först dök upp i AT&T System III UNIX 1982. Men brittiska forskare, som stödjer sig pĂ„ ett förlorat bibliotek frĂ„n Peter I, hĂ€vdar att A.S. Pusjkin i "Poltava" först skriver om detta kommando i sina rader "Mazepas ansikte plĂ„gar kat". […]
Projektledaren för Linux.org.ru, Maxim "maxcom" Valjanskij, har meddelat att licensen för kĂ€llkoden till forumets motor Ă€ndras frĂ„n den fria licensen Apache License 2.0 till licensen LOLX (Linux.org.ru Original License xD). Den nya licensen uppfyller inte kriterierna för FSF, OSI och Debian. Aktivister frĂ„n Linux.org.ru planerar inom kort att skapa en fork under licensen GNU AGPL 3.0 som kommer att utvecklas oberoende […]
En sĂ„rbarhet (CVE-2024-0582) har upptĂ€ckts i det asynkrona in- och utmatningsgrĂ€nssnittet io_uring, som tillhandahĂ„lls av Linux-kĂ€rnan, vilket gör att en icke-privilegerad anvĂ€ndare kan fĂ„ root-rĂ€ttigheter i systemet. För att utnyttja sĂ„rbarheten krĂ€vs endast vanligt lokalt tilltrĂ€de till systemet, utan behov av manipulation med namespace. För nĂ€rvarande finns det en fungerande exploatering tillgĂ€nglig offentligt, samt en detaljerad beskrivning av en andra teknik för att utnyttja sĂ„rbarheten. SĂ„rbarheten orsakas av ett anrop till redan frigjort […]
I xz/liblzma har skadlig kod upptĂ€ckts, avsedd för att fĂ„ obehörig fjĂ€rrĂ„tkomst via SSH (backdoor) och exekvera kommandon (CVE-2024-3094). Den skadliga koden infogades i versioner 5.6.0 och 5.6.1 och, enligt OpenNet, har lyckats komma in i byggnader och förrĂ„d för Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, […]
Telegram har meddelat lanseringen av ett monetiseringsprogram för kanalÀgare. Författare kan nu fÄ 50 % av intÀkterna frÄn annonser som visas i deras kanal. Möjligheten att placera annonser kommer att vara tillgÀnglig för kanaler med 1000 eller fler prenumeranter. KÀlla till bilder: Telegram KÀlla: 3dnews.ru
I projektets xz-repo fortsĂ€tter förĂ€ndringar, gjorda av bakdörrens författare för att blockera skyddsmekanismer, att dyka upp. I byggscenariot CMakeLists.txt upptĂ€cktes en Ă€ndring som förhindrade anvĂ€ndningen av Landlock-applikationsisolering i xz, trots stöd i systemet. I C-koden som kontrollerar tillgĂ„ngen till Landlock-systemanropet lades det medvetet till en extra punkt, vilket resulterade i att kontrollen inte passerade pĂ„ […]
Version 10.0 av operativsystemet NetBSD har slĂ€ppts. Ăndringar i den nya versionen: HĂ„rdvarustöd: Stöd för Apple M1 har lagts till. Stöd för Raspberry Pi 4 har lagts till. Drivrutinen rkv1crypto Ă€r inkluderad pĂ„ PINE64 Rock64 och NanoPi R2S. Stöd för spiflash pĂ„ Rockchip RK3328 har lagts till. Stöd för compat_linux för AArch64-arkitekturen har lagts till. Ăndringar i kĂ€rnan: Stöd för WireGuard har lagts till. Implementeringen av Adiantum-kryptografi för effektiv disk-kryptering har lagts till […]
Efter ett och ett halvt Ă„r efter publiceringen av den förra uppdateringen har utgĂ„van av operativsystemet NetBSD 10 slĂ€ppts. Installationsbilder pĂ„ 630 MB finns tillgĂ€ngliga för 57 systemarkitekturer och 16 olika CPU-familjer. Den nya versionen innehĂ„ller ett antal vĂ€sentliga förbĂ€ttringar, sĂ„som stöd för Ă„tkomstkontrollister i filsystemet FFS, betydande prestandaoptimeringar och diskverschlĂŒsselning med […]
PreliminĂ€ra resultat av omvĂ€nd ingenjörskonst av den skadliga objektfilen inbĂ€ddad i liblzma i samband med en kampanj för att sprida en bakdörr i paketet xz Ă€r tillgĂ€ngliga. Bakdörren pĂ„verkar endast x86_64-system baserade pĂ„ Linux-kĂ€rnan och Glibc C-biblioteket, dĂ€r ett ytterligare patch av sshd tillĂ€mpas för att koppla ihop med libsystemd-biblioteket för att stödja sd_notify-mekanismen. Det antogs ursprungligen att bakdörren möjliggör att kringgĂ„ autentisering […]
Debian 10 "Buster"-förrĂ„den har flyttats till archive.debian.org, efter vilket distributionen snart kommer att sluta vara tillgĂ€nglig via det primĂ€ra nĂ€tverket av speglar. Borttagning av Debian 10-paket frĂ„n speglar för arkitekturer som inte har LTS-stöd planeras att genomföras i mitten av april. Debian 10 slĂ€pptes den 7 juli 2019 och stöddes normalt fram till september 2022. Inom ramen för LTS-cykeln […]
Bakdörren i paketet xz antas ha införts av utvecklaren Jia Tan, som 2022 fick status som underhĂ„llare och slĂ€ppte versioner frĂ„n och med 5.4.2. Förutom projektet xz har den misstĂ€nkta författaren till bakdörren ocksĂ„ deltagit i utvecklingen av paketen xz-java och xz-embedded, och var inkluderad bland maintainers av projektet XZ Embedded, som anvĂ€nds i Linux-kĂ€rnan. I organisationen för spridningen av bakdörren […]
Debian-utvecklaren och sĂ€kerhetsforskaren Andres Freund rapporterar om upptĂ€ckten av en potentiell bakdörr i kĂ€llkoden för xz versionerna 5.6.0 och 5.6.1. Bakdörren bestĂ„r av en rad i ett av m4-scripterna, som tillför obfuskerad skadlig kod i slutet av configure-skriptet. Denna kod modifierar sedan en av de genererade Makefile-filerna i projektet, vilket slutligen leder till […]