Рекурсивный акроним словосочетания «PHP: Hypertext Preprocessor»

Добро пожаловать на форум PHP программистов!

За последние 24 часа нас посетили 118266 программистов и 3349 роботов. Сейчас ищут 1603 программиста ...

Последние

Время сверить версии: в Linux выявлена изощрённая атака на цепочку поставок

Дата: 2024-03-31 22:41

В xz/liblzma выявлен вредоносный код, направленный на получения несанкционированного удаленного доступа по SSH (бэкдор) и исполнения команд (CVE-2024-3094). Зловред был внедрён в версии 5.6.0 и 5.6.1 и, как передаёт OpenNet, успел попасть в сборки и репозитории Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, KaOS, NixOS unstable, OpenIndiana, Parabola, PCLinuxOS, OpenMandriva cooker и rolling, pkgsrc current, Slackware current, Manjaro, Void Linux. Впрочем, далеко не везде бэкдор может быть активирован. Ситуацию усугубляет то обстоятельство, что разработчик, оказавшийся под подозрением, в последние годы принимал участие и в смежных проектах сообщества. Поэтому нет оснований для доверия исходному коду xz до выяснения всех деталей и последствий произошедшего. В частности, соответствующий репозиторий на GitHub уже заблокирован с сообщением: «Доступ к этому репозиторию был заблокирован сотрудниками GitHub из-за нарушения условий предоставления услуг GitHub».

Подробнее на 3Dnews.ru

Предыдущие новости

iXBT, 2024-03-31 22:24
Оранжевый УАЗ «Буханка» за четыре года подорожал почти в два раза, но технически машина не изменилась

На этой неделе УАЗ сообщил о возобновлении производства экспедиционных версий «Буханки» и «Хантера»: окрашенные в оранжевый цвет машины оценили в 1,69 и 1,785 млн рублей соответственно. Главный редактор «За рулем» сравнил стоимость «Буханки» сейчас в и 2020 году. Изображение: УАЗ Оказалось, что при отсутствии каких-либо изменений по технической части «Буханка» подорожала на...

3Dnews.ru, 2024-03-31 22:09
Telegram запустил программу монетизации для владельцев крупных каналов

Telegram объявил о запуске программы монетизации для владельцев каналов. Авторы теперь могут получать 50 % дохода от рекламы, которая будет отображаться в их канале. Возможность размещения рекламы будет доступна для каналов с 1000 и более подписчиков. Источник изображений:...

iXBT, 2024-03-31 21:50
Telegram запустил монетизацию, но не для России

Вышло крупное обновление Telegram. Самое главное новшество — внедрение монетизации. Теперь владельцы публичных каналов с аудиторией от 1000 подписчиков могут получать 50% дохода от рекламы, показанной в их канале, в качестве вознаграждения, выплачивать деньги будут в Toncoin. Вознаграждение по программе монетизации можно вывести без комиссии. Это новость хорошая, а плохая...

iXBT, 2024-03-31 21:09
456-сильный V6 объемом 3,5 л вместо мотора V8, 9-ступенчатый «автомат», рама, честный полный привод и пневмоподвеска. Живые фото новейшего Infiniti QX80 2025

Infiniti QX80 сложно было тягаться в США с Toyota Sequoia со своим древним мотором V8 объемом 5,6 л и отсутствием многих современных функций. Но новый Infiniti QX80 2025 на этот раз уделал Toyota: кардинально обновленный внедорожник в эти выходные дебютировал на мотор-шоу в Нью-Йорке, оттуда живые фото. V8 под капотом больше нет, вместо него более мощный 3,5-литровый...