اگه دوست دارید در مورد جنبه‌ی فنی این حمله بیشتر بدوند که چطوری xz به openssh وصل میشه و چطوری میشه که هکر می‌تونه وارد بشه، این ویدیو اطلاعات خوبی داشت:
https://www.youtube.com/watch?v=jqjtNDtbDNI
Post #2887
1.48K
نوشته‌های ترمینالی آسیب‌پذیری های نرم‌افزارها این روزها همچنان ادامه داره روز ۲۹ مارچ یه آسیب‌پذیری روی xz کشف شده، ولی تفاوتش با آسیب‌پذیری های معمولی اینه که این، به شکل عمدی توی نرم‌افزار توسط یکی از maintainer ها با ۲ سال سابقه جاگذاری شده. این خیلی ترسناک می‌کنه قضیه رو،…YouTube secret backdoor found in open source software (xz situation breakdown) Backdoor found in xz liblzma specifically targets the RSA implementation of OpenSSH. Story still developing. https://openwall.com/lists/oss-security/2024/03/29/4 🏫 COURSES 🏫 Learn to code in C at https://lowlevel.academy 📰 NEWSLETTER 📰 Sign up for our…
- ❤ 3
- 👍 1