Бэкдор в xz-utils

Calculate Русский
1

Многие, наверное, уже видели/ читали:
https://www.opennet.ru/opennews/art.shtml?num=60877
https://www.opennet.ru/opennews/art.shtml?num=60880

Как будет в “Calculate”, пакет откатят автоматически или пользователю лучше побеспокоиться самостоятельно удалить ручками и замаскировать версию пакета?

Хотя, “SystemD” в “Calulate” не используется, ага. Получается, что только пользователям “Gentoo” следует беспокоиться, где пакет уже оперативно заблокировали.

Но, всё же негодно использовать протрояненный пакет в cиcтеме даже и на “OpenRC”, поэтому схожу, удалю.

В системе, с крайними обновлениями так:

$ xz --version
xz (XZ Utils) 5.6.1
liblzma 5.6.1

$ emerge -s xz-utils

Local copy of remote index is up-to-date and will be used.
  
[ Results for search key : xz-utils ]
Searching...

*  app-arch/xz-utils
      Latest version available: 5.6.1
      Latest version installed: 5.6.1
      Size of files: 2975 KiB
      Homepage:      https://tukaani.org/xz/
      Description:   Utils for managing LZMA compressed files
      License:       0BSD LGPL-2.1+ GPL-2+ doc? ( CC-BY-SA-4.0 )

$ equery list -op app-arch/xz-utils
 * Searching for xz-utils in app-arch ...
[-P-] [  ] app-arch/xz-utils-5.4.6-r1:0
[IP-] [  ] app-arch/xz-utils-5.6.1:0
[-P-] [ -] app-arch/xz-utils-9999:0
2

Сегодня днём в чате ТГ поднимали тему, после чего установил 5.4.2 себе. После чего 5.4.6 оказалась в хардмаске, про 5.6.1 не помню.
Screenshot_2024.03.30_20:37:54

Скорее всего, заменят, Александра там призывали.

3

Обновился используемый сервер обновлений и всё обновилось согласно репозитория “Gentoo”:

$ xz --version
xz (XZ Utils) 5.4.2
liblzma 5.4.2

$ equery list -op app-arch/xz-utils
 * Searching for xz-utils in app-arch ...
[IP-] [  ] app-arch/xz-utils-5.4.2:0
[-P-] [M ] app-arch/xz-utils-5.4.6-r1:0
[-P-] [M ] app-arch/xz-utils-5.6.1:0
[-P-] [M-] app-arch/xz-utils-9999:0

$ emerge -s xz-utils

Local copy of remote index is up-to-date and will be used.
  
[ Results for search key : xz-utils ]
Searching...

*  app-arch/xz-utils
      Latest version available: 5.4.2
      Latest version installed: 5.4.2
      Size of files: 2734 KiB
      Homepage:      https://tukaani.org/xz/
      Description:   Utils for managing LZMA compressed files
      License:       public-domain LGPL-2.1+ GPL-2+

$ eix app-arch/xz-utils
[I] app-arch/xz-utils
     Доступные версии:      5.4.2{tbz2} [M]5.4.6-r1{tbz2} [M]5.6.1{tbz2} [M]**9999*l {doc +extra-filters nls pgo static-libs verify-sig ABI_MIPS="n32 n64 o32" ABI_S390="32 64" ABI_X86="32 64 x32" CPU_FLAGS_ARM="crc32"}
     Установленные версии:  5.4.2{tbz2}(11:58:12 30.03.2024)(extra-filters nls pgo -doc -static-libs -verify-sig ABI_MIPS="-n32 -n64 -o32" ABI_S390="-32 -64" ABI_X86="64 -32 -x32")
     Домашняя страница:     https://tukaani.org/xz/
     Описание:              Utils for managing LZMA compressed files