-
xzパッケージ5.6.0と5.6.1に仕込まれてる模様
Linuxユーザーは各ディストロのアナウンスを確認の上、対応をソース
oss-security – backdoor in upstream xz/liblzma leading to ssh server compromise
https://www.openwall.com/lists/oss-security/2024/03/29/4
Urgent: Secret Backdoor Found in XZ Utils Library, Impacts Major Linux Distros
https://thehackernews.com/2024/03/urgent-secret-backdoor-found-in-xz.html広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響
https://softantenna.com/blog/xz-backdoor/ -
数年やってる奴が仕込んだとかそんなこと聞いた
-
ubuntuの俺はセーフ？
-
>>4
全然セーフじゃない -
知らんソフトだわ
-
休み明け対応に追われそう
-
中国製はこれだから信用ならん
-
連邦政府(us)云々言ってるのもいるな
-
ヤバいコンテナもある？(´・ω・｀)
-
xzメンテナのLarhzuがちょいちょい行方不明になるし狙いやすかったんだろうね
-
最近のLinux鳥は大抵標準で入ってるから甚大だな
-
Jia Tanとかいうユーザが該当箇所をコミットしたとかなんとか
-
5.6.1-1のわし、高みの見物Manjaro
-
まるで想定された機能かのように便利だな
-
5.6.1-2に今した
-
Ubuntu 23.10使ってるけどXZ Utilsのバージョン5.4.1だった
-
puppy linuxのワイ、高みの見物
-
tar gzipしか使わないわ
-
やっぱローリングリリースだとかFedoraみたいな人柱用は色々リスクあるな
-
>Jia Tan
中ゴキ人か -
ただより高いものないな
-
fedraはテストバージョンだから
-
unstableとかをレポジトリにセットするのは冒険者だけ
コメント