gunshot https://blog.hatena.ne.jp/gunshot/ 間違いだらけの備忘録 https://gunshot.hatenablog.com/ セキュリティ security.sios.jp xzのtarボールで、アップストリームバージョンの5.6.0以降に悪意のあるコードが混入されていることがわかりました。liblzmaビルドプロセスにおいて複雑な難読化を用いてソースコード内の偽装テストファイルからビルド済みオブジェクトファイルを抽出します。このファイルは、liblzmaコード内の特定の関数を変更するために使用されます。 難読化してテストで入れ込むの手が込んでるな。 そして良く見付けたなという感でじっくり見ていったら。 postgresqlのmicro-benchmarkしてたところ, username間違えてログインしてるのにsshdがCPU使… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fgunshot.hatenablog.com%2Fentry%2F20240330%2F1711776136" title="Ken Thompsonの(loginへの)トロイの木馬の現代(open-ssh)版 - 間違いだらけの備忘録" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-03-29 14:22:16 rich https://gunshot.hatenablog.com/entry/20240330/1711776136 1.0 100%