今天 Linux 社區(qū)最關(guān)注的心機(jī)行版事情就是 xz-utils (以前被稱為 LZMA Utils) 項(xiàng)目被植入后門的事情，xz 是黑客后向后門被 Linux 發(fā)行版廣泛使用的壓縮格式之一，xz-utils 是潛伏器安全藍(lán)南通外圍（南通外圍女）外圍上門（微信181-8279-1445）提供一二線城市大圈外圍女資源一個開源項(xiàng)目，2022 年起有個名為 Jia Tan 的兩年賬號開始向該項(xiàng)目貢獻(xiàn)代碼，然后逐步接手該項(xiàng)目成為項(xiàng)目的添加主要貢獻(xiàn)者。

日前該項(xiàng)目被發(fā)現(xiàn)存在后門，多個點(diǎn)網(wǎng)這些惡意代碼旨在允許未經(jīng)授權(quán)的發(fā)服務(wù)訪問，具體來說影響 xz-utils 5.6.0 和 5.6.1 版中，中招而且這些受影響的影響版本已經(jīng)被多個 Linux 發(fā)行版合并。

簡單來說這是心機(jī)行版一起供應(yīng)鏈投毒事件，攻擊者通過上游開源項(xiàng)目投毒，黑客后向后門南通外圍（南通外圍女）外圍上門（微信181-8279-1445）提供一二線城市大圈外圍女資源最終隨著項(xiàng)目集成影響 Linux 發(fā)行版，潛伏器安全藍(lán)包括 Fedora Linux 40/41 等操作系統(tǒng)已經(jīng)確認(rèn)受該問題影響。兩年

惡意代碼的添加目的：

RedHat 經(jīng)過分析后認(rèn)為，此次黑客添加的多個點(diǎn)網(wǎng)惡意代碼會通過 systemd 干擾 sshd 的身份驗(yàn)證，SSH 是遠(yuǎn)程連接系統(tǒng)的常見協(xié)議，而 sshd 是允許訪問的服務(wù)。

在適當(dāng)?shù)那闆r下，這種干擾可能會讓黑客破壞 sshd 的身份驗(yàn)證并獲得整個系統(tǒng)的遠(yuǎn)程未經(jīng)授權(quán)的訪問 (無需 SSH 密碼或密鑰)。

RedHat 確認(rèn) Fedora Linux 40/41、Fedora Rawhide 受該問題影響，RHEL 不受影響，其他 Linux 發(fā)行版應(yīng)該也受影響，具體用戶可以在開發(fā)商網(wǎng)站獲取信息。

建議立即停止使用受影響版本：

如果你使用的 Linux 發(fā)行版受上述后門程序影響，RedHat 的建議是無論個人還是商用目的，都應(yīng)該立即停止使用。

之后請查詢 Linux 發(fā)行版的開發(fā)商獲取安全建議，包括檢查和刪除后門程序、回滾或更新 xz-utils 等。

孤獨(dú)的開源貢獻(xiàn)者問題：

在這里還需要額外討論一個開源項(xiàng)目的問題，xz-utils 盡管被全世界的 Linux 發(fā)行版、壓縮軟件廣泛使用，但在之前只有一名活躍的貢獻(xiàn)者在維護(hù)這個項(xiàng)目。

這個孤獨(dú)的貢獻(xiàn)者可能因?yàn)榫Σ粔蚧蛘咂渌颍谟龅揭幻碌呢暙I(xiàn)者時，隨著時間的推移，在獲取信任后，這名新貢獻(xiàn)者逐漸獲得了項(xiàng)目的更多控制權(quán)。

實(shí)際上這名黑客應(yīng)該也是精心挑選的項(xiàng)目，知道這種情況下可能更容易獲取控制權(quán)，于是從 2022 年開始就貢獻(xiàn)代碼，直到成為主要貢獻(xiàn)者后，再實(shí)施自己的后門行動。

未來這類針對開源項(xiàng)目的供應(yīng)鏈攻擊應(yīng)該還會顯著增加，這對整個開源社區(qū)來說應(yīng)該都是頭疼的問題。

(責(zé)任編輯：百科)

• ·濟(jì)南哪里能找到小姐上門服務(wù)vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
• ·廈門集美外圍大學(xué)生（服務(wù)）vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
• ·武漢洪山頂級外圍模特預(yù)約vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
• ·鄭州二七美女上門聯(lián)系方式vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
• ·武漢硚口找外圍（外圍健身教練）找外圍vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
• ·鄭州二七約炮（約上門服務(wù)）約炮vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
• ·廈門集美大圈的外圍聯(lián)系方式vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
• ·成都金牛怎么找小姐真實(shí)包夜服務(wù)電vx《1662-044-1662》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)