每日消费电子观察
XZ 维护者之一 Jia Tan 在 GitHub 上发布的 XZ Utils 5.6.0 and 5.6.1 tarball 中包含了恶意后门代码。 如非特别标注，以下链接中内容均为英文。 ==== XZ 方面的信息，以及漏洞分析 ==== oss-security 邮件列表: https://www.openwall.com/lists/oss-security/2024/03/29/4 debian-security-announce 邮件列表: https://lists.debian.org/debian…
XZ 5.6.2 释出，移除后门代码

https://www.solidot.org/story?sid=78307

https://www.phoronix.com/news/XZ-5.6.2-Released （英文）

引发广泛关注的 XZ 后门事件两个月之后，项目维护者 Lasse Collin 释出了新版本 XZ 5.6.2，移除了 v5.6 和 v5.6.1 中的后门代码 CVE-2024-3094。他同时宣布了一位支持维护者 Sam James。对 XZ 后门事件的调查仍然在进行之中。XZ 5.6.2 还修复了一系列 bug，包括修复了用最新 NVIDIA HPC SDK 构建的问题，移除 GNU Indirect Function(IFUNC)支持，XZ 后门代码使用了 IFUNC 支持，但移除主要是因为性能优势太小但复杂性大幅增加。（全文完）
 
 
Back to Top