Everything I Know About the XZ Backdoor
Everything I Know About the XZ Backdoor stateevergreeninblogtagsopen-sourcedate3/29/2024licenseCC BY-SA 4.0This publication was last updated at 12:49 PM EST on April 8th Recently, a backdoor was discovered in XZ, a popular library for lossless data compression. Initial research efforts were predominantly concentrated on unpacking the well-disguised attack vector, while the social aspects of the at
広ã使用ã•ã‚Œã¦ã„る「xzã€ã«ssh接続をçªç ´ã™ã‚‹ãƒãƒƒã‚¯ãƒ‰ã‚¢ãŒä»•è¾¼ã¾ã‚Œã¦ã„ãŸäº‹ãŒåˆ¤æ˜Žã€‚é‡å¤§åº¦ã¯ã‚¯ãƒªãƒ†ã‚£ã‚«ãƒ«ã§Linuxã®ã»ã‹macOSã«ã‚‚影響 | ソフトアンテナ
Red Hatã‚„Debianã‚’å«ã‚€Linuxディストリビューションã§åºƒã使用ã•ã‚Œã¦ã„る圧縮ツール「xzã€ã®æœ€æ–°ç‰ˆã«æ‚ªæ„ã®ã‚ã‚‹ãƒãƒƒã‚¯ãƒ‰ã‚¢ãŒå«ã¾ã‚Œã¦ã„ãŸäº‹ãŒã‚ã‹ã‚Šã¾ã—ãŸ(Ars Technica)。 発見ã—ãŸé–‹ç™ºè€…ã®Andres Freundæ°ã¯ã€xz version 5.6.0ã¨5.6.1ã«æ‚ªæ„ã®ã‚るコードãŒå«ã¾ã‚Œã¦ã„ã‚‹ã“ã¨ãŒåˆ†ã‹ã£ãŸã¨æŒ‡æ‘˜ã—ã¦ã„ã¾ã™ã€‚幸ã„ã€ã“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯ä¸»è¦ãªLinuxディストリビューションã®è£½å“リリースã§ã¯ä½¿ç”¨ã•ã‚Œã¦ã„ã¾ã›ã‚“ãŒã€Fedora 40ã‚„Fedora Rawhideã€Debian testing/unstable/experimentalãªã©ã®ãƒ™ãƒ¼ã‚¿ç‰ˆãƒªãƒªãƒ¼ã‚¹ã«ã¯å«ã¾ã‚Œã¦ã„ãŸãã†ã§ã™ã€‚ macOSã®Homebrewã§ã¯ã€è¤‡æ•°ã®ã‚¢ãƒ—リãŒxz 5.6.1ã«ä¾å˜ã—ã¦ã„る事ãŒåˆ¤æ˜Žã—ã€ç¾åœ¨xz 5.4.6ã¸ã®ãƒãƒ¼ãƒ«ãƒãƒƒã‚¯ãŒè¡Œã‚ã‚Œã¦ã„ã¾ã™ã€‚ 悪æ„ã®ã‚る変更ã¯é›£èªåŒ–ã•ã‚Œã€ãƒ
1
ランã‚ング
ランã‚ング
メンテナンス
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}