[Перевод] Бэкдор в основной версии xz/liblzma, ведущий к компрометации SSH-сервера

Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

[Перевод] Бэкдор в основной версии xz/liblzma, ведущий к компрометации SSH-сервера

30.04.2024 10:43:00 | Хабр

Хабы: Блог компании Wunder Fund, Информационная безопасность, Системное администрирование

В последние недели я, работая в системах с установленным дистрибутивом Debian Sid, столкнулся с несколькими странностями, связанными с liblzma (это — часть пакета xz). При входе в систему с использованием SSH очень сильно нагружался процессор, Valgrind выдавал ошибки. И вот я, наконец, нашёл причину всего этого: в основной репозиторий xz и в tar‑архивы xz был встроен бэкдор.

Сначала я подумал, что это — взлом Debian‑пакета, но оказалось, что речь идёт именно о библиотеке.

Читать далее

Подробнее

Читайте также

Как GTX 1660 Super тянет игры в 2К в 2024 г.
30.04.2024 10:30:00 | ferra.ru

Почему ни в коем случае НЕ надо становиться DevOps инженером! Предостережения начинающим и совет что же делать если «НЕ»
30.04.2024 10:15:31 | Хабр

Инструменты AutoML в 2024
30.04.2024 09:47:44 | Хабр

В России разработали новые двигатели для малых космических аппаратов
30.04.2024 09:47:08 | ferra.ru

[Перевод] Почему я отказался от разработки игр на Rust, часть 1
30.04.2024 09:42:39 | Хабр

Россиянам рассказали о рисках использования общественного WiFi
30.04.2024 09:34:11 | ferra.ru

Революция в цифровой инфраструктуре: контейнерные центры обработки данных (КЦОД)
30.04.2024 09:16:26 | Хабр

Попросил нейросети собрать игровой ПК за 100 000 рублей. Вот что из этого получилось
30.04.2024 09:11:54 | Хабр

Техника из деревянных шкатулок
30.04.2024 09:00:23 | Хабр

Смартфоны Samsung и Xiaomi за 40 тысяч сравнили
30.04.2024 09:00:00 | ferra.ru

Чат-бот Московского метро ответил на 7 млн вопросов пассажиров
30.04.2024 08:49:31 | ferra.ru

Кратко про библиотеку Axum в Rust
30.04.2024 08:32:20 | Хабр

[Перевод] 50 лет спустя: Революционный микропроцессор 8008
30.04.2024 08:23:50 | Хабр

Новые коллекции в Android
30.04.2024 08:16:17 | Хабр

Опубликовано первое живое фото Meizu 21 Note с непохожим на смартфоны бренда дизайном
30.04.2024 08:10:28 | ferra.ru

Google добавила ИИ в адресную строку Chrome для лучшей рекомендации сайтов
30.04.2024 08:03:28 | ferra.ru

Кажется, дождь собирается. Пишем приложение для отслеживания прогноза погоды
30.04.2024 08:03:11 | Хабр

Эмад Мостак: визионер или обманщик? Разоблачение создателя Stability AI и Stable Diffusion
30.04.2024 08:01:14 | Хабр

Microsoft опубликовала исходники MS-DOS 4.00, первая ОС от компании с графическим интерфейсом и поддержкой мыши
30.04.2024 08:00:12 | Хабр

У Intel остался один единственный сотрудник в российском офисе
30.04.2024 07:55:27 | ferra.ru

Опубликовано первое живое фото всей линейки iPhone 16
30.04.2024 07:48:27 | ferra.ru

Назван топ-4 провалов NVIDIA за всю историю компании
30.04.2024 07:42:26 | ferra.ru

У Mail.ru появился бесплатный ИИ для реставрации фото пользователей
30.04.2024 07:32:26 | ferra.ru

Этот мощный игровой компьютер собрали за 55 т.р. из запчастей с AliExpress и Ozon
30.04.2024 07:30:00 | ferra.ru

В Windows 11 встроят функцию создания TAR и 7-ZIP архивов
30.04.2024 07:26:51 | ferra.ru

Построение логических элементов на транзисторах
30.04.2024 07:16:05 | Хабр

Telegram Apps Center – главный каталог мини-приложений в Telegram с миллионами пользователей
30.04.2024 07:15:35 | Хабр

Интеграция с ЕСИА на Node.js без CryptoPro [2024]
30.04.2024 06:18:58 | Хабр

Backpropagation для взрослых: простое обьяснение
30.04.2024 06:07:55 | Хабр

Philips выплатит $ 1.1 млрд за бракованные аппараты для сна
30.04.2024 06:00:00 | ferra.ru

Apple Pro Weekly News (22.04 – 28.04.24)
30.04.2024 05:15:50 | Хабр

Самое бессмысленное обучение: почему благодаря школе и вузу вы «застряли» в болоте
30.04.2024 05:14:44 | Хабр

Специалист дал советы по выбору мангала
30.04.2024 04:30:00 | ferra.ru

Как связать кредиторов и заемщиков с помощью смарт-контрактов? Обзор кредитного протокола Compound V2
30.04.2024 04:28:39 | Хабр

Коробки — российский аналог Docker
30.04.2024 04:23:03 | Хабр

Смотреть все

СТАТЬ АВТОРОМ

НОВОСТИ

Улицы Тюмени затопило после ливней с градом
05.07.2025 18:30:00 | РЕН ТВ

Акула-домовой: живой кошмар из глубин или просто неудачник эволюции?
05.07.2025 18:30:00 | РЕН ТВ

Самолет совершил жесткую посадку в российском регионе
05.07.2025 18:26:57 | Lenta.ru

Жители российского города сообщили о пролетавшем дроне и сняли его на видео
05.07.2025 18:23:27 | Lenta.ru

Жители российского города сообщили о пролетавшем дроне и сняли его на видео
05.07.2025 18:23:27 | Lenta.ru

Главу Карабудахкентского района Дагестана до задержания отозвали из зоны СВО
05.07.2025 18:23:19 | ТАСС

Главу Карабудахкентского района Дагестана до задержания отозвали из зоны СВО
05.07.2025 18:23:19 | ТАСС

Лукашенко указал на марширующих нацистов в "просвещенной" Европе
05.07.2025 18:21:19 | РЕН ТВ

Лукашенко указал на марширующих нацистов в "просвещенной" Европе
05.07.2025 18:21:19 | РЕН ТВ

В Калужской области уничтожили пять БПЛА
05.07.2025 18:19:46 | ТАСС

В Калужской области уничтожили пять БПЛА
05.07.2025 18:19:46 | ТАСС

В России ответили на заявление Эрдогана об отношениях Москвы и Баку
05.07.2025 18:19:19 | Lenta.ru

В России ответили на заявление Эрдогана об отношениях Москвы и Баку
05.07.2025 18:19:19 | Lenta.ru

Последняя капля: У москвича отобрали Hyundai за злостные нарушения ПДД
05.07.2025 18:18:50 | Life.ru

Последняя капля: У москвича отобрали Hyundai за злостные нарушения ПДД
05.07.2025 18:18:50 | Life.ru

Ферстаппен выиграл квалификацию Гран-при Великобритании "Формулы-1"
05.07.2025 18:17:28 | ТАСС

Ферстаппен выиграл квалификацию Гран-при Великобритании "Формулы-1"
05.07.2025 18:17:28 | ТАСС

Ферстаппен выиграл квалификацию Гран-при Великобритании "Формулы-1"
05.07.2025 18:17:28 | ТАСС

Пара сломала россиянину нос и украла у него щенка стаффорда во время прогулки
05.07.2025 18:16:17 | Life.ru

Пара сломала россиянину нос и украла у него щенка стаффорда во время прогулки
05.07.2025 18:16:17 | Life.ru

В Ленобласти отразили попытку атаки БПЛА
05.07.2025 18:15:54 | ТАСС

В Ленобласти отразили попытку атаки БПЛА
05.07.2025 18:15:54 | ТАСС

В Ленобласти отразили попытку атаки БПЛА
05.07.2025 18:15:54 | ТАСС

Иранские музыканты сыграли симфонию среди руин телекомпании
05.07.2025 18:15:00 | РЕН ТВ

Сингапур — рай или диктатура под пальмами? Запреты, шокирующие мир
05.07.2025 18:15:00 | РЕН ТВ

Сингапур — рай или диктатура под пальмами? Запреты, шокирующие мир
05.07.2025 18:15:00 | РЕН ТВ

Иранские музыканты сыграли симфонию среди руин телекомпании
05.07.2025 18:15:00 | РЕН ТВ

Иранские музыканты сыграли симфонию среди руин телекомпании
05.07.2025 18:15:00 | РЕН ТВ

Сингапур — рай или диктатура под пальмами? Запреты, шокирующие мир
05.07.2025 18:15:00 | РЕН ТВ

Иранские музыканты сыграли симфонию среди руин телекомпании
05.07.2025 18:15:00 | РЕН ТВ

Сингапур — рай или диктатура под пальмами? Запреты, шокирующие мир
05.07.2025 18:15:00 | РЕН ТВ

На западе Украины произошли взрывы в районе военного аэродрома
05.07.2025 18:14:50 | ТАСС

На западе Украины произошли взрывы в районе военного аэродрома
05.07.2025 18:14:50 | ТАСС

На западе Украины произошли взрывы в районе военного аэродрома
05.07.2025 18:14:50 | ТАСС

Уже шестой за неделю: Учёные сообщили о выбросе на Солнце рекордно большого протуберанца
05.07.2025 18:12:57 | Life.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2025 - vsetut.pro