Linux 圈 “ 地震 ” ：主流压缩工具 XZ 被曝后门，红帽、Debian 等发公告要求紧急停用
来源IT之家：https://goo.su/UP2j0
请立即停止在工作或者个人活动中使用任意 Fedora 41 或者 Fedora RAWHIDE 实例。目前排查结果显示 Red Hat Enterprise Linux（RHEL）没有任何版本受到影响。 我们已经在适用于 Debian unstable（Sid）发行版的 XZ 5.6.x 版本中找到相关证据，证明存在后门，可以注入相关代码。
“提醒：使用Homebrew包管理器的macOS也中招了”
“大部分都没合入呢，应该没多少人会在生产环境用Debian sid之类测试版或者什么滚动发行版，最大的影响其实是在Arch Linux这种包特别新的发行版”
“相当于你家门锁它随便开”
END
官方站点：www.linuxprobe.com
Linux命令大全：www.linuxcool.com
刘遄老师QQ：5604215
Linux技术交流群：2636170
（新群，火热加群中……）
想要学习Linux系统的读者可以点击"阅读原文"按钮来了解书籍《Linux就该这么学》，同时也非常适合专业的运维人员阅读，成为辅助您工作的高价值工具书！
微信扫码关注该文公众号作者
戳这里提交新闻线索和高质量文章给我们。
来源: qq
点击查看作者最近其他文章