Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://mastodon.tokyo/users/h12o/statuses/112183715942973521">h12o (h12o@mastodon.tokyo)'s status on Sunday, 31-Mar-2024 01:13:03 JST</a><a href="https://mastodon.tokyo/@h12o" title="h12o@mastodon.tokyo"><img src="https://gnusocial.jp/avatar/32785-48-20231107021648.webp" width="48" height="48" alt="h12o" style="position: absolute; left: 0; top: 0;">h12o</a><div><a href="https://mastodon.tokyo/@h12o/112183693734195783" rel="in-reply-to">in reply to</a></div></section><article><p><a href="https://softantenna.com/blog/xz-backdoor/" rel="nofollow noreferrer">https://softantenna.com/blog/xz-backdoor/</a> では<br>&gt;&gt;<br>プロジェクトに長年貢献しているJiaT75氏によって行われた変更であることは分かっていますが、意図的に行われたのか、システムの不正アクセスによって行われたのかはまだはっきりとしていません。<br>&lt;&lt;<br>とのことだが、『Everything I Know About the Xz Backdoor』ではJiaT75氏に疑いの目を向けているようだ。</p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/2882143#notice-5726703">In conversation</a><time datetime="2024-03-31T01:13:03+09:00" title="Sunday, 31-Mar-2024 01:13:03 JST">about 8 months ago</time> <span>from <span><a href="https://mastodon.tokyo/@h12o/112183715942973521" rel="external" title="Sent from mastodon.tokyo via ActivityPub">mastodon.tokyo</a></span></span><a href="https://mastodon.tokyo/@h12o/112183715942973521">permalink</a><h4>Attachments</h4><ol><li><article><header><div>Domain not in remote thumbnail source whitelist: softantenna.com</div><h5><a href="https://softantenna.com/blog/xz-backdoor/">広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ</a></h5><div></div></header><div>Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏</div><footer></footer></article></li></ol></footer></blockquote>

Corresponding Notice

Embed this notice
h12o (h12o@mastodon.tokyo)'s status on Sunday, 31-Mar-2024 01:13:03 JST h12o
in reply to
https://softantenna.com/blog/xz-backdoor/ では
>>
プロジェクトに長年貢献しているJiaT75氏によって行われた変更であることは分かっていますが、意図的に行われたのか、システムの不正アクセスによって行われたのかはまだはっきりとしていません。
<<
とのことだが、『Everything I Know About the Xz Backdoor』ではJiaT75氏に疑いの目を向けているようだ。
In conversationabout 8 months ago from mastodon.tokyopermalink
Attachments
1. Domain not in remote thumbnail source whitelist: softantenna.com
  広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ
  Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。発見した開発者のAndres Freund氏

Public

Embed Notice

HTML Code

Corresponding Notice