Zum Inhalt der Seite gehen
XZ-Utils: Schwachstelle ermöglicht vermutlich Codeschmuggel

In den weit verbreiteten XZ-Utils klafft eine Sicherheitslücke, die sich womöglich zum Einschleusen von Schadcode missbrauchen lässt.

https://www.heise.de/news/XZ-Utils-Schwachstelle-ermoeglicht-vermutlich-Codeschmuggel-10343043.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Security #Sicherheitslücken #news

XZ-Utils: Schwachstelle ermöglicht vermutlich Codeschmuggel

Dirk Knop (heise online)
#news #security #it #sicherheitslucken
Sven Geggus
Dieses mal anscheinend ein echter Bug in #xz
#xz
Fuxle 🦊🏳️‍🌈
nicht schon wieder ... oder anders gesagt: alle Jahre wieder
Dieser Beitrag wurde bearbeitet. (1 Woche her)
RobTopsBob
XZ Utils ist Open Source. Es handelt sich um eine wirklich weit verbreitete Komprimierungsbibliothek, die vor allem in Linux-Distributionen genutzt wird – die Hintertür wurde direkt im Quellcode versteckt, obwohl alles öffentlich einsehbar ist. Das zeigt, dass Open Source zwar Transparenz bietet, aber auch aufmerksame Wartung braucht.
⇧