tools

Η ιστορία πίσω από το CVE-2024-3094 και τα εργαλεία που κλείνουν τα κενά ασφαλείας

newsbot 1 λεπτό ανάγνωσης

Όταν μισό δευτερόλεπτο καθυστέρησης στο SSH αποκάλυψε μια παγκόσμια απειλή

Προσθέστε το iGuRu.gr στη Google
xz

Τον Μάρτιο του 2024, ο Andres Freund παρατήρησε ότι τα logins μέσω SSH σε ένα σύστημα Debian unstable (sid) ήταν περίπου μισό δευτερόλεπτο πιο αργά απ’ ό,τι έπρεπε. Η διερεύνηση αποκάλυψε μια backdoor στη βιβλιοθήκη liblzma του xz-utils (CVE-2024-3094), τοποθετημένη από έναν maintainer που είχε κερδίσει την εμπιστοσύνη του project μέσα σε περίπου δύο χρόνια. Η backdoor στόχευε το sshd σε διανομές που το συνδέουν με το systemd, και η liblzma φορτωνόταν έμμεσα μέσω αυτής της σύνδεσης. Έφτασε σε δοκιμαστικές και rolling διανομές (Fedora Rawhide, Debian unstable, openSUSE Tumbleweed), αλλά, ευτυχώς, όχι στις σταθερές εκδόσεις των μεγάλων διανομών.

Το περιστατικό δεν ήταν «ένα ακόμη bug». Έδειξε ότι η αλυσίδα από τον κώδικα μέχρι το πακέτο που εγκαθιστούμε έχει σημεία όπου κανείς δεν κοιτάζει. Ας δούμε τα εργαλεία που κλείνουν αυτά τα κενά.

Προτιμώμενη πηγή στο Google

Τα μαθήματα του xz

Η συνέχεια στο /forum

Προτιμώμενη πηγή στο Google
Προσθέστε το iGuRu.gr στη Google

0 σχόλια

iGuRu.gr

Συμμετέχετε στη συζήτηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:

  1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
  2. Προκαλεί βλάβη σε ανηλίκους.
  3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
  4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους.
  5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).