Linux-developer bij CloudLinux Dmitry Antipov heeft een beveiligingsprobleem ontdekt in het rpm-software package management system. Dit deel is al sinds het bestaan van Linux 1.x aanwezig in het besturingssysteem en vormt een cruciaal onderdeel voor het distribueren updaten, beheren en verwijderen van softwarepakketten. Het probleem was al aanwezig sinds 1995 en houdt in dat rpm revoked keys toestond, schrijft ZDNet. Packages met een certificaat dat met teruggeroepen sleutels is gesigneerd of...
Continue reading...
Continue reading...