The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Ретроспектива продвижения бэкдора в пакет xz"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Ретроспектива продвижения бэкдора в пакет xz" +3 +/
Сообщение от люблю Стекляные бусы (?), 30-Мрт-24, 18:44 
История поучительная, но совсем не эпичная.
И внедряли/маскировали дырочку кривовато и слабовато (даже без модного нонче sleep obfuscation), и нашли быстро.

Занятно будет, когда подобные патчи будут найдены в каком-нибудь открытом ядре RISC-V.
Хотя, при правильном подходе, шанс обнаружить стремится к нулю - сильно меньше народу реально понимающего как их можно поиметь.

А если учесть ходы через последующую смену полярности примеси, то на уровне открытой/доступной (видимой через коммиты и т.п.) шансов обнаружить закладку примерно нет.

Короче, жду... но видимо еще года три.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Ретроспектива продвижения бэкдора в пакет xz, opennews, 30-Мрт-24, 12:57  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру