※ 本文轉寄自 ptt.cc, 文章原始頁面
[問卦] 八卦版沒軟體工程師在討論XZ Utils?
這幾周
XZ Utils資安事件鬧得沸沸揚揚
想說八卦版人才濟濟 又都是工程師
但是竟然沒人討論
XZ Utils就是LINUX上最常用的解壓縮軟體，但是新版被植入惡意程式
一旦安裝了，攻擊者可以直接繞過主機密碼 操作整個系統
XZ Utils 版本有問題是因為內鬼
有內鬼當維護者，維護這專案很久了，然後今年2月植入惡意程式
本來想幹一票大的，但是因為一位微軟工程師 用ssh發現 每次登入都會慢0.5s
而且CPU用量飆高
開始逐一檢查，才發現問題
不然數百萬的LINUX系統都會GG
包含金融系統 電商 雲端系統 等等
好在有這位微軟工程師
https://www.ithome.com.tw/news/162130
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.169.141.176 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1712649874.A.95E.html
18 則留言
nk11208z 作者的近期文章
![[問卦] 去立院抗議的那些學生最近會玩鳴潮嗎?](https://i.imgur.com/tyLhVaS.jpeg)
[新聞] 地理跨交通！ 台大校學士第1人 畢業證書
聯合 地理跨交通！ 台大校學士第1人 畢業證書入校史館典藏 記者 許維寧／台北即時報導 國立台灣大學今天舉行112學年畢業典禮，台大於管中閔時任校長時期推動「校學士」制 度，由學生依照自身興趣、需求組合跨學院課程規劃，今年台大也迎來第一位校
[問卦] 所台灣未來硬體沒有台積電，軟體沒AI要怎
如果幾年後，台積電走下坡 台灣的軟體AI又不行。 旅遊業又輸 泰國 越南 日本。 那未來台灣經濟要靠啥? 好像很多人不在乎未來如何，只在乎現在台股 兩萬好棒。 像是台積電晶片設計製造很強，但總要有備案吧。 例如軟體，台灣的軟體 資安 很多人
[問卦] 為何社運很多人，5/1勞工遊行都沒人
為何每次社會運動，遊行動不動就是幾萬人 反觀每年勞工遊行，都是兩三千人 大家認為社會運動>>>>>勞工運動嗎? 而且勞工運動都沒有學生支持 他們不知道未來他們也有很大機率成為勞工嗎? 明年5/1號 我們一起站出
![[問卦] 為啥現在八卦版才一萬多人?](https://i.imgur.com/K8PNNUM.jpg)
[問卦] 今天有twitch實況主說殺人犯喜歡在路邊的草地休息
就是今天好像在圖奇 有一位很喜歡大談的實況主，常常針砭時事。 但是又很常引戰，亂造謠。 今天還說中捷殺人犯是喜歡在草地休息的。 結果IG翻出來人家是支持台灣獨立的。 然後轉彎說，沒有啦 我是說他很喜歡路邊的草。 這種人怎麼沒有被圖奇用BAN
[新聞] 以色列總理國防部長及哈瑪斯3領袖涉戰爭
中央社 以色列總理國防部長及哈瑪斯3領袖涉戰爭罪 國際刑事法院發逮捕令 譯者：洪啟原/核稿：施施 國際刑事法院（ICC）檢察官辦公室今天宣布以涉嫌戰爭罪和違反人類罪為由，對以色列 總理尼坦雅胡和伊斯蘭主義組織哈瑪斯3名領袖發布逮捕令。 路透
![[問卦] 電腦弱掃完一堆SSL自簽證書中風險要怎麼](https://imgur.com/8hvGeRv.jpg)
![[新聞] 四叉貓發起活動赴徐巧芯家外朝聖 百餘人](https://i.imgur.com/wFCgsoE.gif)
[問卦] 三國鼎立是不是假議題?總有人會出來送頭
就是阿，中國古代 三國時期 魏蜀吳 三國，本來是互相牽制，互相制衡。 結果關羽搞事，導致蜀國跟吳國開戰。 當年數國也才40%，關羽自傲到以為可以打60%。 一開始高歌猛進沒錯，但之後直接沒補給，被圍死 變成關老爺惹QQ 歷史總是驚人的相似。
推
推
→
噓
推
→
推
推
→
推
推
推
噓
推
→
→
推
→