一名志愿者如何阻止后门暴露全球Linux系统

📝

内容提要

由于一名志愿者发现了XZ Utils压缩格式中的后门，Linux险些避免了一次大规模的网络攻击。该漏洞可能会危及无数系统。红帽和Debian立即采取行动解决了这个问题。此事件突显了开源项目对无偿志愿者的依赖以及在维护和可持续性方面投资的必要性。

🔎

延伸解读

后门如何险些得逞

后门被植入XZ Utils的5.6.0和5.6.1版本，并隐藏在Linux的远程登录功能中，仅对特定密钥暴露，因此能避开常规扫描。若未被发现，可能危及无数系统多年。这凸显了开源供应链攻击的隐蔽性和潜在破坏力。

发现与响应的关键

微软开发者Andres Freund在测试中注意到加密登录消耗大量CPU，进而发现后门。红帽和Debian迅速行动：红帽要求停止使用Fedora Rawhide，Debian恢复了受影响包。快速响应避免了稳定版用户受影响。

开源维护的脆弱性

恶意代码提交者Jia Tan是XZ Utils主要开发者之一，通过伪装身份施压原维护者获得权限。事件暴露了开源项目依赖无偿志愿者的风险，企业应投资维护和可持续性，而非仅索取免费支持。

❓

Q&A

志愿者是如何发现XZ Utils中的后门的？

志愿者Andres Freund在测试中发现了异常，最终确认XZ工具和库的版本5.6.0和5.6.1被植入恶意代码。

XZ Utils中的后门对Linux系统造成了什么威胁？

该后门可能导致无数系统处于脆弱状态，甚至可能被攻击者利用进行大规模网络攻击。

红帽和Debian是如何应对XZ后门事件的？

红帽发出紧急安全警报，要求用户停止使用受影响的Fedora Rawhide版本；Debian的安全团队迅速恢复了受影响的包，确保稳定版本未受影响。

XZ后门事件反映了开源项目的哪些问题？

事件突显了开源项目对无偿志愿者的依赖，以及在维护和可持续性方面投资的必要性。

恶意代码的提交者是谁？

恶意代码的提交者被识别为XZ Utils的主要开发者之一Jia Tan。

XZ后门事件对开源社区的影响是什么？

该事件引发了对依赖无偿志愿者的担忧，强调了企业应重视对开源项目维护的投资。

🏷️

标签

Linux cyber attack open source volunteer vulnerability