[%] xz 백도어 대단하노 시발ㅋㅋㅋㅋ

[익명(130.162)]

몇 년 전부터 백도어 넣으려고 작업쳤노ㅋㅋㅋㅋ
짱깨들 이래서 못 믿음

https://boehs.org/node/everything-i-know-about-the-xz-backdoor

Everything I know about the XZ backdoor

[익명(220.93)]

ㄷㄷㄷ

[익명(223.62)]

셰셰

[익명(223.38)]

이래도 러스트를 안써? 독하다 독해

[익명(130.162)]

러스트랑 뭔 상관임?

[익명(223.38)]

링크들어가면 This commit does a little more than it says. It replaces safe_fprint with an unsafe variant, potentially introducing another vulnerability. 라고 되어있음

[익명(130.162)]

그거로 백도어된 게 아닌데

[익명(223.38)]

빌드스크립트 조작한건 cargo를 썼으면 소스와 테스트 코드를 명확하게 분리해서 문제가 없었을거임

[익명(130.162)]

아니 호구야 그건 지금 발견된 백도어 심는데 쓰이지도 않았는데 글 읽긴 함? 걍 수상한 짓을 했다는거지 그 이상도 아닌데요 이걸로 러스트 찬양하는 애새끼들은 정신이 좀; 러스트라고 백도어 못 심는 줄 아냐

[익명(59.22)]

레포 관리하는 놈이 개짓거리한 상황인데 러스트가 무슨 의미가 있노

[익명(223.38)]

? 니가 니 러스트 레포에서 백도어 심는거 테스트하면 당연히 되겠지 그리고 백도어 심는데 사용된거 맞는데? 너 깃헙 풀리퀘 댓글 다시 보고와 일단 테스트 코드 오프젝트 파일 릴리즈 라이브러리에 포함되게 빌드스크립트 고쳤으니까 다른 함수 호출할때 후킹해서 백도어 실행하고 다시 원래 함수인 척 돌아가는건데

[익명(223.38)]

러스트를 썼으면 unsafe한 print함수를 쓴거면 금방 발견했을거고 개발에 필요한 의존성 라이브러리에 필요한 의존성 테스트에 필요한 의존성 다 분리해서 관리해서 빌드 스크립트 교묘하게 바꾸는것도 금방 발견했을거다

[익명(130.162)]

https://research.swtch.com/xz-timeline
현 시점 가장 정확한 풀타임라인이고 쓰인 적 없음 왜 억지 부리는지 모르겠네;

[익명(223.38)]

Jia Tan tags and builds v5.6.0 and publishes an xz-5.6.0.tar.gz distribution with an extra, malicious build-to-host.m4 that adds the backdoor when building a deb/rpm package.

[익명(223.38)]

빌드스크립드 수정해서 deb rpm 패키지 빌드할땐 백도어 삽입되도록 변경한거 맞아

[익명(223.38)]

이해가 안 되면 프갤에 잘 요약한 글 있으니까 봐라
https://m.dcinside.com/board/programming/2672769?recommend=1

[익명(118.235)]

vue를 거르는 이유 중 하나

[익명(121.129)]

vue보단 vite에 백도어 넣는게 더 시스템 접근하기 쉬울듯

[익명(138.199)]

나도 같은 이유로 거들떠도 안봄

[익명(220.94)]

safe_fprintf ㅋㅋ

[꿈쟁이(kys44880426)]

러스토랑스 침투한게 개웃김 ㅋㅋㅋㅋ