💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
Debian 保留了 35 个含有 XZ 后门的 Docker 镜像，提醒用户使用最新版。研究人员指出，这可能带来安全风险，建议删除这些镜像。尽管 Debian 认为利用的可能性较低，但风险依然存在。
🎯
关键要点
- Debian 保留了 35 个含有 XZ 后门的 Docker 镜像，提醒用户使用最新版。
- 研究人员认为公开这些后门镜像可能导致安全风险，建议删除。
- XZ 后门问题首次曝光于 2023 年 3 月，影响仍在持续。
- Docker Hub 是官方公共容器镜像注册中心，用户可下载和分享镜像。
- 基于含有后门的镜像构建的新项目可能会集成后门程序。
- Debian 项目组称保留后门镜像是为了警示用户使用新版本。
- Debian 认为后门被利用的可能性非常低，但风险依然存在。
- Binarly 认为保留这些镜像会带来意外拉取和自动构建的风险，应该删除。
❓
延伸问答
Docker Hub上有哪些镜像包含XZ后门程序？
Docker Hub上至少有35个包含XZ后门程序的Debian镜像仍然可以下载。
Debian为什么保留含有XZ后门的镜像？
Debian保留这些镜像是为了警示用户务必使用最新版镜像。
XZ后门问题首次曝光是什么时候？
XZ后门问题首次曝光是在2023年3月。
研究人员对Debian保留后门镜像的看法是什么？
研究人员认为公开这些后门镜像可能导致安全风险，建议删除。
使用含有XZ后门的镜像有什么潜在风险？
使用这些镜像可能导致基于它们的新项目集成后门程序，增加安全风险。
Debian对XZ后门被利用的可能性有何看法？
Debian认为XZ后门被利用的可能性非常低，但风险依然存在。
➡️
