今天 Linux 社區(qū)最關(guān)注的心機(jī)行版事情就是 xz-utils (以前被稱為 LZMA Utils) 項(xiàng)目被植入后門的事情，xz 是黑客后向后門被 Linux 發(fā)行版廣泛使用的壓縮格式之一，xz-utils 是潛伏器安全藍(lán)天津河西按摩小姐服務(wù)vx《1662-044-1662》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)一個(gè)開(kāi)源項(xiàng)目，2022 年起有個(gè)名為 Jia Tan 的兩年賬號(hào)開(kāi)始向該項(xiàng)目貢獻(xiàn)代碼，然后逐步接手該項(xiàng)目成為項(xiàng)目的添加主要貢獻(xiàn)者。

日前該項(xiàng)目被發(fā)現(xiàn)存在后門，多個(gè)點(diǎn)網(wǎng)這些惡意代碼旨在允許未經(jīng)授權(quán)的發(fā)服務(wù)訪問(wèn)，具體來(lái)說(shuō)影響 xz-utils 5.6.0 和 5.6.1 版中，中招而且這些受影響的影響版本已經(jīng)被多個(gè) Linux 發(fā)行版合并。

簡(jiǎn)單來(lái)說(shuō)這是心機(jī)行版一起供應(yīng)鏈投毒事件，攻擊者通過(guò)上游開(kāi)源項(xiàng)目投毒，黑客后向后門天津河西按摩小姐服務(wù)vx《1662-044-1662》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)最終隨著項(xiàng)目集成影響 Linux 發(fā)行版，潛伏器安全藍(lán)包括 Fedora Linux 40/41 等操作系統(tǒng)已經(jīng)確認(rèn)受該問(wèn)題影響。兩年

惡意代碼的添加目的：

RedHat 經(jīng)過(guò)分析后認(rèn)為，此次黑客添加的多個(gè)點(diǎn)網(wǎng)惡意代碼會(huì)通過(guò) systemd 干擾 sshd 的身份驗(yàn)證，SSH 是遠(yuǎn)程連接系統(tǒng)的常見(jiàn)協(xié)議，而 sshd 是允許訪問(wèn)的服務(wù)。

在適當(dāng)?shù)那闆r下，這種干擾可能會(huì)讓黑客破壞 sshd 的身份驗(yàn)證并獲得整個(gè)系統(tǒng)的遠(yuǎn)程未經(jīng)授權(quán)的訪問(wèn) (無(wú)需 SSH 密碼或密鑰)。

RedHat 確認(rèn) Fedora Linux 40/41、Fedora Rawhide 受該問(wèn)題影響，RHEL 不受影響，其他 Linux 發(fā)行版應(yīng)該也受影響，具體用戶可以在開(kāi)發(fā)商網(wǎng)站獲取信息。

建議立即停止使用受影響版本：

如果你使用的 Linux 發(fā)行版受上述后門程序影響，RedHat 的建議是無(wú)論個(gè)人還是商用目的，都應(yīng)該立即停止使用。

之后請(qǐng)查詢 Linux 發(fā)行版的開(kāi)發(fā)商獲取安全建議，包括檢查和刪除后門程序、回滾或更新 xz-utils 等。

孤獨(dú)的開(kāi)源貢獻(xiàn)者問(wèn)題：

在這里還需要額外討論一個(gè)開(kāi)源項(xiàng)目的問(wèn)題，xz-utils 盡管被全世界的 Linux 發(fā)行版、壓縮軟件廣泛使用，但在之前只有一名活躍的貢獻(xiàn)者在維護(hù)這個(gè)項(xiàng)目。

這個(gè)孤獨(dú)的貢獻(xiàn)者可能因?yàn)榫Σ粔蚧蛘咂渌颍谟龅揭幻碌呢暙I(xiàn)者時(shí)，隨著時(shí)間的推移，在獲取信任后，這名新貢獻(xiàn)者逐漸獲得了項(xiàng)目的更多控制權(quán)。

實(shí)際上這名黑客應(yīng)該也是精心挑選的項(xiàng)目，知道這種情況下可能更容易獲取控制權(quán)，于是從 2022 年開(kāi)始就貢獻(xiàn)代碼，直到成為主要貢獻(xiàn)者后，再實(shí)施自己的后門行動(dòng)。

未來(lái)這類針對(duì)開(kāi)源項(xiàng)目的供應(yīng)鏈攻擊應(yīng)該還會(huì)顯著增加，這對(duì)整個(gè)開(kāi)源社區(qū)來(lái)說(shuō)應(yīng)該都是頭疼的問(wèn)題。

(責(zé)任編輯：休閑)

• ·深圳同城約炮（微信180-4582-8235）提供頂級(jí)外圍優(yōu)質(zhì)資源，可滿足你的一切要求
• ·廈門美女同城上門外圍上門外圍女（電話微信180-4582-8235）提供頂級(jí)外圍女上門，可滿足你的一切要求
• ·福州外圍（外圍女）外圍預(yù)約（電話微信180-4582-8235）提供頂級(jí)外圍女上門，優(yōu)質(zhì)資源可滿足你的一切要求
• ·義烏同城外圍約炮外圍上門外圍女（微信180-4582-8235）一二線城市上門真實(shí)可靠快速安排30分鐘到達(dá)
• ·武漢外圍學(xué)生預(yù)約（電話微信180-4582-8235）武漢外圍學(xué)生預(yù)約怎么找大學(xué)生約炮一夜情
• ·太原外圍（太原外圍女）電話微信180-4582-8235一二線城市外圍預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源
• ·貴陽(yáng)美女上門聯(lián)系方式（微信180-4582-8235）提供頂級(jí)外圍女上門，伴游，空姐，網(wǎng)紅，明星，車模等優(yōu)質(zhì)資源，可滿足你的一切要求
• ·湛頭高端美女上門外圍上門外圍女（電話微信180-4582-8235）提供全球及一二線城市兼職美女上門外圍上門外圍女