solidot新版网站常见问题,请点击这里查看。

XZ 5.6.2 释出,移除后门代码

开源 安全
Wilson (42865)发表于 2024年05月30日 14时38分 星期四

来自抓落叶
引发广泛关注的 XZ 后门事件两个月之后,项目维护者 Lasse Collin 释出了新版本 XZ 5.6.2,移除了 v5.6 和 v5.6.1 中的后门代码 CVE-2024-3094。他同时宣布了一位支持维护者 Sam James。对 XZ 后门事件的调查仍然在进行之中。XZ 5.6.2 还修复了一系列 bug,包括修复了用最新 NVIDIA HPC SDK 构建的问题,移除 GNU Indirect Function(IFUNC)支持,XZ 后门代码使用了 IFUNC 支持,但移除主要是因为性能优势太小但复杂性大幅增加。


https://github.com/tukaani-project/xz/
https://www.phoronix.com/news/XZ-5.6.2-Released