В инструментах XZ найден бэкдор, затронуто большинство Linux-дистрибутивов

В инструментах XZ найден бэкдор, затронуто большинство Linux-дистрибутивов

В инструментах XZ найден бэкдор, затронуто большинство Linux-дистрибутивов

Девелоперы Red Hat настоятельно рекомендуют не использовать находящиеся в разработке и экспериментальные версии Fedora, поскольку в XZ Utils, инструментах и библиотеках для сжатия данных, найден бэкдор.

Соответствующая запись в блоге компании появилась в пятницу. На важность ситуации указывает Caps Lock, которым напечатано предупреждение:

«Пожалуйста, немедленно прекратите пользоваться установками Fedora 41 и Fedora Rawhide для работы или личных задач».

«Мы располагаем данными и доказательствами присутствия вредоносных инъекций в xz 5.6.x для нестабильной ветки Debian. Другие версии также могут быть затронуты. Ни одному из релизов Red Hat Enterprise Linux (RHEL) бэкдор не угрожает».

Команда безопасности Debian также опубликовала своё предупреждение, в котором отмечается, что проблема обошла стороной стабильные релизы дистрибутива. Администраторы могут проверить, какая версия XZ установлена в их системах с помощью команды «xz -V». Если это 5.6.0 или 5.6.1, настоятельно рекомендуется откатиться на предыдущие релизы.

Уязвимость выявил специалист Microsoft Андрес Фройнд, когда изучал проблему медленного логина по SSH в Debian Sid, находящемся в разработке. Однако на тот момент Фройнд не понимал, с какой целью в репозиторий (уже удален) был добавлен вредоносный код.

«Я пока не проверял, что именно делает вредоносный код, однако можно предположить, что он нужен для некоей формы доступа или удаленного выполнения кода, поскольку запускается в контексте предварительной аутентификации», — пишет специалист Microsoft.

Проблема получила идентификатор CVE-2024-3094 и 10 из 10 баллов по шкале CVSS — критическая уязвимость.

Вредоносный код обфусцирован, его можно найти только в полном пакете (не в Git).

Поиск проблемных отзывов в Google Play Store значительно упростили

Google начала разворачивать полезное обновление для Play Store: теперь в магазине приложений можно искать нужную информацию прямо внутри пользовательских отзывов. Нововведение должно заметно упростить жизнь тем, кто не хочет тратить время на установку приложения вслепую.

Раньше, если нужно было понять, например, есть ли у программы проблемы с подпиской, рекламой, уведомлениями или работой после обновления, приходилось вручную листать десятки, а то и сотни комментариев. Теперь для этого появился отдельный поиск.

Работает функция так: нужно открыть страницу приложения, нажать на рейтинг в верхней части экрана и перейти в раздел «Посмотреть все отзывы. Есть и второй путь: прокрутить страницу до блока с отзывами и рейтингами.

Под ИИ-сводкой отзывов там должен появиться значок лупы. После нажатия раздел с отзывами поднимается вверх, и пользователь увидит строку поиска.

 

Дальше всё стандартно: вводите несколько слов, нажимаете поиск на клавиатуре и Play Store показывает отзывы, где встречаются нужные фразы.

Правда, пока функция работает не идеально. Поиск не подбирает результаты «на лету» во время ввода, а ищет только точные совпадения по запросу. Кроме того, поиск, похоже, не работает по одному слову, нужно вводить хотя бы пару. Зато под строкой поиска могут появляться подсказки с популярными темами и жалобами.

Впервые тестирование этой функции заметили ещё в ноябре, но тогда она толком не работала. Теперь Google официально подтвердила, что поиск по отзывам начал распространяться вместе с одной из свежих версий Play Store.

Функция появляется у пользователей версии 50.7.24-31. Если обновление ещё не добралось до устройства, можно попробовать обновить сам магазин вручную: открыть Play Store, нажать на фото профиля, зайти в «Настройки», затем в «О Google Play Store» и выбрать «Обновить Play Store».

RSS: Новости на портале Anti-Malware.ru