[plamo:34287] xz backdoor

[KATOH Yasufumi]

加藤です。

X で適当に書いてしまってたのでまとめ。

xz にバックドアが仕掛けられていたという話が出ています。
  https://lwn.net/Articles/967180/

Plamo に関しては、5.6.0 を使っていました。すでに、こじまさんの方で、
古いバージョンに戻していただいているようですので、一応それに
更新してください。

2024-03-30  KOJIMA Mitsuhiro  <kojima@xxxxxxxxxxx>

        * バックドアが見つかったそうなので、とり急ぎ xz-5.6.0 から 5.4.3 に戻しておく
          (00_base/xz-5.4.3-x86_64-B1.tzst)

で、話題になってる sshd が liblzma 経由で不正アクセスを受けるという
お話ですが、こちらは systemd 経由の依存のようですので、Plamo は
影響なさそうです。

-- 
==============================================
((((    加藤泰文
○-○                karma @ jazz.email.ne.jp
==============================================
 (Web Page) http://www.ten-forward.ws/
==============================================