Backdoor malevola su XZ - XZ-utils

[corradoventu]

Backdoor malevola su XZ - quello di XZip
https://openssf.org/blog/2024/03/30/xz- ... 2024-3094/
https://www.cisecurity.org/advisory/a-v ... n_2024-033
https://xeiaso.net/notes/2024/xz-vuln/
https://cert.europa.eu/publications/sec ... 24-032/pdf
https://www.cisa.gov/news-events/alerts ... -2024-3094
dunque ora su Ubuntu 24.04 stanno facendo un casino per eliminare tutti i package che dipendono da XZ

[GjMan78]

Ne stiamo parlando qui viewtopic.php?f=67&t=655238

[corradoventu]

Non la avevo vista, mi sarei aspettato di trovare la discussione in 'Sicurezza'

[woddy68]

Non la avevo vista, mi sarei aspettato di trovare la discussione in 'Sicurezza'

Non è una richiesta di supporto, quindi è normale e giusto che sia al Bar, tra l'altro immagino che Ubuntu sia coinvolto solo sulla versione in sviluppo.