אידישע וועלט פארומס

it was discovered recently that a very popular library XZ that is embedded in the linux kernel is backdoored and compromised, it was shipped already to some beta releases from some linux distros like Debian and Fedora

ביטע שרייבט אין אידיש אדער ענגליש.

גארנישט מיט נישט האט געשריבן: ↑ דינסטאג אפריל 02, 2024 5:17 pm

ביטע שרייבט אין אידיש אדער ענגליש.

דאס איז די אריגנעלע מקור פון די פראבלעם
https://www.openwall.com/lists/oss-secu ... 24/03/29/4

דא האסטו אפאר באשרייבינגען איבער די השתלשלות הדברים
https://research.swtch.com/xz-timeline
https://boehs.org/node/everything-i-kno ... z-backdoor
https://gist.github.com/thesamesam/2239 ... 78baad9e27

בקיצור נמרץ האט מען פערצופאל געכאפט א מאסיווע הינטער טירל וואס איינער האט אריינגעשמירט און SSH וואס ווען מען כאפט עס נישט שנעל וואלט עס אפעקטירט זייער אסאך קאמפיוטערס
דער יעניגער מיטן נאמען Jia Tan האט אפירגעקראצט עפעס אן אופען סארס לייברערי וואס ווערט זייער אסאך גענוצט אבער ווייניג געטוישט - ווי אסאך אנדערע אלטע סטאבילע יוטיליטיס - מיטן נאמען xz געמאכט צו זיפן xz פיילס וואס OpenSSH נוצט
און ער האט אנגעפאנגן צו קאנטריביוטען און מיטשענען די בעה''ב (מיט אנדערע ניקס) אז מען זאל אים מאכן מעינטעינער, אזוי צוביסלעך האט ער זיך אריינגעריקט און ווען ער איז שוין געזיצן דארט באקוועם האט ער אריינגעריקט און א ביינערי טעסט פייל א העק
נאכדעם האט ער ווייטער מיט פארשידענע ניקס געמיטשעט די בעה''ב פון די פאפולערע לינאקס דיסטראוס צו אפדעיטן צו זיין נייע ווערסיע, און בלויז נאכדעם וואס זיי האבן שוין אנגעפאנגן צו אפדעיטן האט מען עס געכאפט

דארף איך יעצט מורא האבן פאר מיינע לינוקס סיסטעמס?

איל_משולש האט געשריבן: ↑ דינסטאג אפריל 02, 2024 6:56 pm

דארף איך יעצט מורא האבן פאר מיינע לינוקס סיסטעמס?

ניין. עס איז בלויז 'כמעט' אנגעקומען צו רעליסד ווערן מיט לינוקס.

קענסט אבער טשעקן מיט xz --version און מאך זיכער אז דער ווערסיע איז נישט 5.6.0 אדער 5.6.1 (נאר נידריגער.)