Új hozzászólás Aktív témák

• #33959 Mr Dini addikt urandom0 #33955

  Új Válasz 2024-03-30 11:43:31 #33959

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mr Dini

  addikt

  LOGOUT blog

  válasz urandom0 #33955 üzenetére

  Az Arch elvileg nem volt közvetlen érintett, mert a supply chain attack fejlesztő berakta feltételnek, hogy csak akkor kerüljön be a kártékony patch, ha deb, vagy rpm build megy. Szerencsére viszonylag hamar észrevették, szóval csak a Debian Sid, fedora rawhide és társai voltak érintettek.

  De kemény story, igen. Sajnálom, mert az lzma a kedvenc tömörítési eljárásom. Így biztosan meg fog inogni az emberek hite a szoftver amúgy elképesztő képességeiben.

• #33956 urandom0 senior tag urandom0 #33955

  Új Válasz 2024-03-30 08:01:51 #33956

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  urandom0

  senior tag

  válasz urandom0 #33955 üzenetére

  Olvasnivaló:

  https://news.ycombinator.com/item?id=39868673

  https://news.ycombinator.com/item?id=39868673

  https://www.openwall.com/lists/oss-security/2024/03/29/4

  Izgalmas történet, bár nem tudom, mennyi az igazság belőle. Úgy tűnik, hogy egy olyan karbantartó csempészett backdoort az xz-be, aki évek óta hozzájárul a feljesztéséhez.
  Azt rebesgetik, talán valamelyik szervezet embere lehet a tettes (ki tudja?). Mindenesetre a Github accountja (és egy másik emberé is) fel lett függesztve.
  A végcél valószínűleg az lehetett, hogy hátsó ajtót nyissanak az SSH-ban.

Új hozzászólás Aktív témák