蒐集了一些關於
sshd/xz 後門事件 的連結。
如何測試自己的系統有沒有中鏢？
strings `which xz` | grep '5\.6\.[01]'
如果沒有印出任何東西， 應該就是安全的。
Kali linux 教你 以身試火。
圖解後門事件時程與機制 (右圖出處)。
測試： 自己扮演壞人。
Bash 階段解說 之一 /
之二。
黑帽駭客 Jia Tan 奪權詳細編年史。
想讀更多？ 大推 wired 的文章：
"The XZ Backdoor: Everything You Need to Know"、
arstechnica 的文章：
"What we know about the xz Utils backdoor that almost infected the world"、
jfrog 的文章：
"XZ Backdoor Attack CVE-2024-3094: All You Need To Know"
這幾篇裡面各有許多連結。
(上述檢查指令出自 jfrog 的文章。)
資訊人權貴懂得提問題。 維護你的資訊人權, 特別需要學貴(哥)知疑。 資訊人, 這個年代的權貴, 會選擇 與網路為友, 或與網路為敵呢? 如果小王子、 史波克、 尤達、 或是納美人看到今天的資訊市場、 大學教育、 社會風氣、 ..., 他們會怎麼說呢? 這裡充滿了貴哥對臺灣社會所提出來的各種疑問。
沒有留言:
張貼留言
請見 留言審核及授權政策。