Skip to main content

XZ 5.6.2 释出,移除后门代码引发广泛关注的 XZ 后门事件两个月之后,项目维护者 Lasse Collin 释出了新版本 XZ 5.6.2,移除了 v5.6 和 v5.6.1 中的后门代码 CVE-2024-3094

  1. XZ 5.6.2 释出,移除后门代码

    引发广泛关注的 XZ 后门事件两个月之后,项目维护者 Lasse Collin 释出了新版本 XZ 5.6.2,移除了 v5.6 和 v5.6.1 中的后门代码 CVE-2024-3094。他同时宣布了一位支持维护者 Sam James。对 XZ 后门事件的调查仍然在进行之中。

    XZ 5.6.2 还修复了一系列 bug,包括修复了用最新 NVIDIA HPC SDK 构建的问题,移除 GNU Indirect Function(IFUNC)支持,XZ 后门代码使用了 IFUNC 支持,但移除主要是因为性能优势太小但复杂性大幅增加。

    参考:GitHubPhoronix
    来源:Solidot

    Via goddaneel

    关注频道 @ZaiHuaPd
    频道投稿 @ZaiHuabot
    🥰 107 👍 29 🤣 17 ❤️ 3 🫡 3