Исходное сообщение
"Ретроспектива продвижения бэкдора в пакет xz" Отправлено n00by, 31-Мрт-24 08:11
> История поучительная, но совсем не эпичная. > И внедряли/маскировали дырочку кривовато и слабовато (даже без модного нонче sleep obfuscation), > и нашли быстро. Слабовато - потому что на дату активизации этого "китайца" надобно обратить пристальное внимание. Тогда у соответствующей части полыхнуло и прилюдно клялись отомстить. Смысл троянить пользователей тестовой сборки Fеrdora в чём, где там гешефт? Внедрили как раз своим идейным собратьям с этой стороны, с машины "разработчика" можно много всяких интересных дел наворотить: "Собственная разработка российского происхождения, начиная от ядра и заканчивая пакетной базой." (ц) rosa2023.1-5.6.1-2 2024.03.30     rosa2023.1-5.6.1-1 2024.03.09     rosa2023.1-5.6.0-1 2024.02.25     rosa2023.1-5.2.9-1 2022.12.07 > Занятно будет, когда подобные патчи будут найдены в каком-нибудь открытом ядре RISC-V. RISC-V профи занимаются, а не вот эти, кому вечно кто-то в штаны навалал.