Backdoor in xz-utils

Für openSUSE Tumbleweed:

openSUSE addresses supply chain attack against xz compression library

openSUSE maintainers received notification of a supply chain attack against the “xz” compression tool and “liblzma5” library. Background Security Researcher ...

news.opensuse.org

Öha. Zumindest wurde es bemerkt, bevor es in die stable-Linien der großen Distris einzog.

Die Frage ist natürlich: wo haben die mit ähnlichem Druck auf die Art noch Backdoors reingeschmuggelt?

Nabend,

hier eine guter Artikel der sogar mir vermitteln kann was da vor sich ging:

xz oder: Wie die Open-Source-Community an Ostern die Welt gerettet hat - Das Netz ist politisch

«Die Feiertage. Die ganzen IT-Abteilungen feiern mit der Familie… Die ganzen IT-Abteilungen? Nein! Eine von unbeugsamen Open-Source-Enthusiasten bevölkerte

dnip.ch

Gruß

Ulf

Quote from rüsseltier

Die Frage ist natürlich: wo haben die mit ähnlichem Druck auf die Art noch Backdoors reingeschmuggelt?

xz-Attacke: Hinweise auf ähnliche Angriffsversuche bei drei JavaScript-Projekten

"Jia Tan" hat Druck auf den xz-Maintainer aufgebaut, um eine Hintertür einzuschmuggeln. Es gibt Hinweise, dass bei anderen Projekten ähnliches versucht wurde.

www.heise.de