Guillaume Endignoux在其博客上讨论了xz-utils压缩项目中的后门问题,并通过lzma-rs的视角分析了该事件。他强调了压缩工具的安全关键性,并呼吁对压缩和文件格式的安全性给予更多关注。Rust项目领导者Niko提出了一个项目目标提案,旨在明确化决策过程并加强项目的执行力和效率。zip_next发布了1.0版本,是一个用于读写ZIP文件的Rust库。
xz-utils是一个处理XZ格式压缩文件的命令行工具软件包,近期发现了注入的后门,可能导致未经授权的访问和远程代码执行。建议定期更新软件以降低风险,并遵循安全配置的最佳实践。各平台已禁用受影响的代码库。供应链后门事件开放讨论。
GitLab发现了CVE-2024-3094漏洞,影响了xz-utils版本5.6.0和5.6.1。GitLab.com、GitLab Dedicated和默认自托管软件包不受影响。自托管的GitLab客户应检查本地安装的软件包,确保没有安装受影响版本的xz或xz-utils软件包。如有安装,应降级到5.4.x版本,或等待供应商提供安全版本。GitHub已禁用Tukaani Project维护的XZ Utils存储库。
完成下面两步后,将自动完成登录并继续当前操作。