liblzma

Linux发行版被XZ压缩工具植入了后门: CVE-2024-3094

广泛使用的xz数据压缩工具和liblzma库的最新版本中发现了严重的安全漏洞：CVE-2024-3094，似乎源于不良行为者故意将恶意代码插入上游xz工具套件存储库中。xz压缩工具套件提供无损数据压缩功能，在Linux发行版和macOS系统中非常流行，用于压缩软件包、发布ta...

CVE-2024-3094:XZ工具中新发现的后门

xz-utils是一款流行的压缩工具，在Linux系统中广泛使用，这表明了它在软件生态系统中的关键作用。2024年3月29日发现的xz-utils后门使系统面临潜在的后门访问和远程代码执行风险。它特别针对使用glibc、systemd和已修补OpenSSH的系统上的xz...

漏洞预警丨XZ Util?工具库恶意后门植入漏洞(CVE-2024-3094)

漏洞概述漏洞类型后门漏洞等级严重漏洞编号CVE-2024-3094漏洞评分10利用复杂度中影响版本XZ5.6.0/5.6.1利用方式远程POC/EXP未公开2024年3月29日，开发人员AndresFreund在安全邮件列表上报告称，他在调查SSH性能问题时发现了涉及XZ包中的供应链攻击，分析后...

xz被植入后门，过程堪比谍战片!影响整个Linux生态，附检测脚本

事件概述xz是一种几乎存在于所有Linux发行版中的通用数据压缩格式。从5.6.0版本开始，在xz的上游tarball包中被发现了恶意代码，通过一系列复杂的混淆手段，liblzma的构建过程从伪装成测试文件的源代码中提取出预构建的目标文件，然后用它来修改liblzma代码中的特定函数。这导致生成了一...

[0531] AI 也有偏爱??探索大语言模型的数字偏好 | xz-utils 5.6.2 发布

AI也有偏爱？探索大型语言模型的数字偏好这是一个有趣的实验：OpenAIGPT-3.5Turbo最喜欢47Claude3Haiku最喜欢42GoogleGemini1.0Pro最喜欢72主要发现：1.LLM的选择与人类的随机数选择有相似之处:避免个位数偏爱以7结尾的...