[plamo:34290] Re: xz backdoor

[KATOH Yasufumi]

加藤です。

2024年3月30日(土) 17:10 KOJIMA Mitsuhiro <kojima@xxxxxxxxxxx>:
> ここの説明が詳しいですね．ざっと読んだだけだけど，こういうのを
> 考えつく方も凄いけど，きちんと読み解けるのもすごいなぁ．．
>
> https://www.openwall.com/lists/oss-security/2024/03/29/4

ポスグレのテストしてて、sshd の CPU 消費しすぎてるから調べたっての
すごいですよね。

英語での経緯はここにありますね。
  https://boehs.org/node/everything-i-know-about-the-xz-backdoor

ところで libarchive もヤバいんですかね？パッチ当たったとか書いてますが。

-- 
==============================================
((((    加藤泰文
○-○                karma @ jazz.email.ne.jp
==============================================
 (Web Page) http://www.ten-forward.ws/
==============================================