xzパッケージ5.6.0と5.6.1に仕込まれてる模様
Linuxユーザーは各ディストロのアナウンスを確認の上、対応をソース
oss-security – backdoor in upstream xz/liblzma leading to ssh server compromise
https://www.openwall.com/lists/oss-security/2024/03/29/4
Urgent: Secret Backdoor Found in XZ Utils Library, Impacts Major Linux Distros
https://thehackernews.com/2024/03/urgent-secret-backdoor-found-in-xz.html広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響
https://softantenna.com/blog/xz-backdoor/- 数年やってる奴が仕込んだとかそんなこと聞いた
- ubuntuの俺はセーフ？
- >>4
全然セーフじゃない - 知らんソフトだわ
- 休み明け対応に追われそう
- 中国製はこれだから信用ならん
- 連邦政府(us)云々言ってるのもいるな
- ヤバいコンテナもある？(´・ω・｀)
- xzメンテナのLarhzuがちょいちょい行方不明になるし狙いやすかったんだろうね
- 最近のLinux鳥は大抵標準で入ってるから甚大だな
- Jia Tanとかいうユーザが該当箇所をコミットしたとかなんとか
- 5.6.1-1のわし、高みの見物Manjaro
- まるで想定された機能かのように便利だな
- 5.6.1-2に今した
- Ubuntu 23.10使ってるけどXZ Utilsのバージョン5.4.1だった
- puppy linuxのワイ、高みの見物
- tar gzipしか使わないわ
- やっぱローリングリリースだとかFedoraみたいな人柱用は色々リスクあるな
- >Jia Tan
中ゴキ人か - ただより高いものないな
- fedraはテストバージョンだから
- unstableとかをレポジトリにセットするのは冒険者だけ
コメント