IT чат, тут про новый бэкдор пишут, вроде важный "CVSS score of 10.0, indicating maximum severity".
https://www.cve.org/CVERecord?id=CVE-2024-3094
Проверяете xz --version и если там 5.6.0 or 5.6.1 - надо поставить версию выше/ниже (смотря что доступно в вашем дистрибутиве). У меня из brew стоял 5.6.0 и brew upgrade "обновился" до 5.4.6.

2024-03-30 16:06:01


В макоси нет systemd, поэтому можно было не обновлять

2024-03-30 16:50:13


Спасибо за уточнение, но это про sshd, мало ли кто ещё liblzma использует. Я лучше обновлюсь.

2024-03-30 16:54:51


Вы почитайте гитхаб, не паникуйте. Или openwall

2024-03-30 16:54:29


там в бэкдоре if linux в любом случае

2024-03-30 17:22:41


Там целая детективная история про эту уязвимость: https://t.me/avvablog/2219

2024-03-31 10:16:47