IT之家 5 月 31 日消息,XZ 后门事件 2 个月之后,项目维护者 Lasse Collin 今天放出了新版本 XZ 5.6.2,彻底移除了 v5.6 和 v5.6.1 中的后门代码 CVE-2024-3094。
Collin 表示目前正在调查 XZ 后门事件,对持续更新感兴趣的用户可查看 XZ 后门页面了解最新信息。
IT之家从报道中还获悉,Lasse Collin 宣布接纳 Sam James 成为 XZ 项目的新支持维护者。
XZ 5.6.2 版本还修复了一些错误,修正了使用最新英伟达 HPC SDK(编译器)构建的问题,并取消了对 GNU 间接函数(IFUNC)的支持。
XZ 后门曾使用过 IFUNC 支持,但由于使用它带来的性能优势太小,同时又增加了许多复杂性,因此即将删除该代码。
官方今天还发布了 XZ 5.4.7 和 XZ 5.2.13,其中包含各种错误修复,但受后门影响的只有 XZ 5.6 系列。
本站所发布的文字与图片素材为非商业目的改编或整理,版权归原作者所有,如侵权或涉及违法,请联系我们删除
热门信息
阅读 ()
1 注册微信号怎么注册第二个阅读 ()
2 怎么把照片变成卡通头像阅读 ()
3 手机越充越少电怎么解决