Everything I know about the XZ backdoor

Everything I Know About the XZ Backdoor stateevergreeninblogtagsopen-sourcedate3/29/2024This publication was last updated at 12:49 PM EST on April 8th Recently, a backdoor was discovered in XZ, a popular library for lossless data compression. Initial research efforts were predominantly concentrated on unpacking the well-disguised attack vector, while the social aspects of the attack received only

[tmatsuu]

xzに仕組まれたバックドアの件で、バックドア投稿者であるJiaT75の過去の行動を追った記事。残念ながらアカウントが削除された関係でリンク先が404になるのが惜しい。魚拓が必要だ。Archiveあるかな。

[inax]

UTC+8:00ってどこだろう？UTC+9は日本だけど（すっとぼけ）

[sakuro]

削除されたのはJiaT75氏のアカウントじゃなくてリポジトリかな

[akulog]

waybackmachineとかで補完できないかな…

[rryu]

怪しげな登場人物が複数人いて実に組織立っている。

[peketamin]

こういう有志のお陰で守られてるんだなあ…

[ka-ka_xyz]

わーお. 自称カルフォルニア在住でUTC+8:00か……

[mohno]

事の経緯はさておき、"your entire goddamn product rest on the shoulders of one overworked person having a slow mental health crisis without financially or operationally supporting them whatsoever." この人も "I'm receiving $3.52 per week from 7 patrons, and my goal is $5.00."

[IGA-OS]

バックドアを仕込まれる話

[nakag0711]

xzのGitHub閉鎖になって今後どうするの…

[murashit]

なんか映画みたいな話だ……

[sonots]

バックドア仕込んだJiaT75は何者なのか、、、