開源無憂！麒麟系統不受XZ后門影響

3月29日，有消息稱在xz-utils軟件包5.6.0到5.6.1版本中，存在被供應鏈攻擊并植入后門風險。xz作為一種通用的數據壓縮格式，幾乎存在于所有開源和商業發行版的Linux操作系統版本。

xz-utils軟件包如何威脅linux生態安全？

從5.6.0版本開始，在xz的上游tarball包中發現了惡意代碼。通過一系列復雜的混淆手段，liblzma的構建過程從偽裝成測試文件的源代碼中提取出預構建的目標文件，然后用它來修改liblzma代碼中的特定函數。這導致生成了一個被修改過的liblzma庫，任何鏈接此庫的軟件都可能使用它，從而攔截并修改與此庫的數據交互。由于庫的使用如此廣泛，因此該漏洞的嚴重性對整個Linux生態系統構成了威脅。