[問卦] 八卦版沒軟體工程師在討論XZ Utils?
這幾周
XZ Utils資安事件鬧得沸沸揚揚
想說八卦版人才濟濟 又都是工程師
但是竟然沒人討論
XZ Utils就是LINUX上最常用的解壓縮軟體,但是新版被植入惡意程式
一旦安裝了,攻擊者可以直接繞過主機密碼 操作整個系統
XZ Utils 版本有問題是因為內鬼
有內鬼當維護者,維護這專案很久了,然後今年2月植入惡意程式
本來想幹一票大的,但是因為一位微軟工程師 用ssh發現 每次登入都會慢0.5s
而且CPU用量飆高
開始逐一檢查,才發現問題
不然數百萬的LINUX系統都會GG
包含金融系統 電商 雲端系統 等等
好在有這位微軟工程師
https://www.ithome.com.tw/news/162130
--
※ PTT留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.169.141.176 (臺灣)
※ PTT 網址
※ 編輯: nk11208z (1.169.141.176 臺灣), 04/09/2024 16:04:53
※ 編輯: nk11208z (1.169.141.176 臺灣), 04/09/2024 16:05:33
推
就五樓植入的啊
推
不就還好 可是這個表現也太明顯
→
還好我都用windows
噓
我文組 看不懂
推
Yo叔都可以繞過密碼了
→
鬼島不夠資格去處理源代碼
推
又不是中共 ok啦
推
我只會用焦油球
→
大概又是中國人幹的
推
不懂
推
Jia Ta聽起來就是中國人
推
塔綠班高薪徵才這種詐騙歌手
噓
這邊都文組魯蛇哪來工程師
推
好險我都用 rm 解壓縮
→
都過這麼久早就過氣了
推
看起來沒什麼大影響
→
你怎麼有xz最常用的錯覺
爆
[情報] CPU / RAM 資源全吃光!Avira 防毒軟體會CPU / RAM 資源全吃光!Avira 防毒軟體會在 Windows 啟動後凍結系統 作者 Evan | 發布日期 2023 年 12 月 18 日 8:10 | 相信大家多少都知道防毒 / 反惡意軟體很吃資源,尤其在掃毒的時候為然,但應該從未聽說過有防毒軟體會把資源吃光光的情況。令人驚訝的是,最近知名 Avira 反惡意軟體用戶紛紛傳出災情,該軟體最新發布的更新會導致整個 Windows 系統畫面完全停止不動。 俗稱小紅傘的 Avira 反惡意軟體其防毒效能一流,在測試機構 AV-Comparatives 最新 2023 年效能測試中,和 Avast、AVG、ESET、卡巴斯基及諾頓等競爭對手並列三顆星,成為最高效能的反惡意軟體產品之一(微軟 Defender 拿到兩顆星評價)。在對系統效能影響的測試上,Avira 的影響性極低,以2.3 分拿下第二名,僅次於 ESET 的 1.4 分。至於微軟 Defender 在 15 家受測反惡意軟體中以 18.6 分慘居倒數第二。 Avira 明明是防毒效能以及對系統影響性等表現俱佳的反惡意軟體優等生,卻在最新釋出的更新上出了紕漏。根據網上的用戶投訴以及專業報告指出,Avira 最新更新會導致整個 Windows 系統(不論Windows 10 或 Windows 11)在啟動 Avira 時完全被凍結。50
[問題] Sony XZ裝MDM會有問題嗎?大家安安 如題,因為小弟快進去當兵了 要當四個月 原本想說進去之前要換iPhone13 可是昨天晚上跟我爸吃飯的時候38
[心得] LabVIEW工作面試心得各位百萬年薪大大安安~ 先感謝本版許多資訊的幫忙 小弟畢業於中央物理所 這是第二份工作的求職心得 主要鎖定LabVIEW相關工作16
[心得] $ONY xperia 1 II 使用心得換換病發作快一年 但是看不到喜歡的手機 最近XZ電池快不行了(四年左右) 只好換機 原本跟iphone pro在猶豫16
[問機] XZ 換 Note10或S20手上的XZ續航已經困擾許久了, 加上常常卡頓,讓我想在八月底前換新機...... 版上的文爬了差不多還是難以決定QQ (一) 預算區間/已選擇之機種 (若為請版友選擇你考慮的機種,請填機種在這) Note10、S206
[問卦] 微軟的工程師知道自己做的事很北懶嗎?各種正版受害者攻擊, 強制更新, 強制安裝無法移除的程式, 安裝系統要網路,要登入, 微軟工程師再做這些事之前,6
[問題] sony xz 無法更新安卓版本如題,前陣子突然有些APP不能用 才發現我的XZ安卓版本還在6 GOOGLE過XZ的安卓有開放到8 不過已經沒印象之前是推送沒升級還是根本沒推送了 總之,不管是從手機裡的軟體更新,還是從電腦Xperia Companion試5
Re: [問卦] linux為什麼要開源其實Linux和不少開源軟體 並不是無上限的開源 以License GPL來說 1. Copy Left Copyright大家應該明白4
[購機] 15K安卓手機選擇────────────────────────────────────── 1.預算範圍/考慮機種: 15K左右 目前考慮Xperia 10 III、Pixel 5(如果買得到...) 2.使用需求(螢幕尺寸/拍照/效能/續航力/防水/記憶卡...等):3
Re: [問卦] windows怎麼不學linux用指令安裝程式有阿 現在微軟就直接把整個Linux塞進來阿 WSL這玩意兒 台灣一堆號稱在Windows上開發有五年以上經驗的工程師不知道 笑死 國外早就用得爽歪歪了 至於安裝開發套件
爆
[地震]地震爆
[爆卦] 113年4月台灣出生人數還是慘,龍年沒用?爆
[問卦] 國外網紅抱怨台灣旅遊爆
[地震] 地震爆
[問卦] 誰是詐騙界GOAT86
[問卦] 沒有NCC委員,所有新聞台下架你真的接受?爆
Re: [問卦] 上班不要看快要經營不下去了?爆
Re: [新聞] 92%薪水不夠用! 7成上班族「外食費增」56
[問卦] 超大地震!!!!沒警報???????????爆
[問卦] 正史上諸葛亮有可能北伐成功嗎爆
Re: [問卦] 中國製造2025已經幾乎全實現?爆
Re: [問卦] 有辦法讓家裡的廢物不要再繼續吸血嗎71
[問卦] 三商巧福牛肉麵155元,有點吃不下去..爆
[問卦] 小弟剛去保全想離職70
[問卦] 今年地震特別多 是在暗示什麼?63
[問卦] 特赦有沒有什麼文雅一點的說法59
[問卦] 自己做的豬排飯,給幾分?54
[問卦] 日本武士精神 中國戰狼精神,台灣是?50
Re: [問卦] makiyo 當初怎麼紅的43
[問卦] 出生率是不是永遠不會增加了41
[問卦] 深圳豬腳飯 猜多少錢44
[問卦] 林俊傑的LOVE U U 什麼是UU?25
[問卦] 8年級 工作普遍不積極的原因?42
[問卦] 5G超量降速21M盤子選4G不降速吃到飽39
[地震] 請問今年是地震年嗎?17
[爆卦] 又一地下偶像被發現當禿惹系 o'_';o31
[問卦] 國家領導人特赦貪污犯你們能接受嗎39
[問卦] 魏德聖會怎拍大谷翔平跟水原一平的故事38
[問卦] 第一次使用養寵物 入門的有什麼36
[問卦] 三星輸台積電的原因是什麼??