Läheltä piti, hakkeri tai jonkun valtion hakkeriryhmä melkein onnistui saastuttamaan neitseellisen Linux pingviinin takaportin kautta. Elikkäs kyse siis "xz utils" pakkaustyökaluun ujutetusta takaportista.
Vihamieliset elkeet onnistui tuurilla paljastamaan Microsoftilla työskentelevä henkilö. Missä oli opensource-fanaatikkojen mainostama "tuhannen silmäparin" läpinäkyvyys?
https://fi.wikipedia.org/wiki/XZ_Utils
XZ utils takaportti
10
129
Vastaukset
- Anonyymi
Katsopa em. paketin lisennsi-tiedosto, niin voit järkyttyä: Kyseessä on public domain-lisenssi käännetyn binäärin osalta ja ohjelmaa käyttävät tästä syystä käytännössä kaikki käyttöjärjestelmät: Mukaan lukien Microsoft.
Ohjelman käännösympäristö tosiaan on Linux-alustalla, mutta se johtuu siitä, että koodaaminen on yksinkertaisesti helpompaa alustalla, joka sisältää jo valmiiksi kääntäjät ja käännösympäristön.
Käypä katsomassa myös, miten takaportti määritellään. Tässä kyllä yritettiin sellainen luoda, mutta koodin saastuttamiseen käytettiin sosiaalista vaikuttamista.
xz-utils paketti on Debianin xz-työkalun sisältävä paketti, mutta esim Microsoftilla se on eri nimisessä paketissa. - Anonyymi
Mitäpä tästä opimme? Aprillia, syö silliä ja juo kuravettä! :)
- Anonyymi
Sen oppimme ettei DEBIANIIN ole luottamista.
- Anonyymi
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0
K
0
L
L
I
0
N
H
0
M
0 - Anonyymi
Anonyymi kirjoitti:
Sen oppimme ettei DEBIANIIN ole luottamista.
Debian on yksi maailman parhaimmista käyttiksistä joten puhut taas paskaa!
- Anonyymi
"Missä oli opensource-fanaatikkojen mainostama "tuhannen silmäparin" läpinäkyvyys?"
Tuossahan se juuri oli. Kiinni jäi, ja jäi yritykseksi. Ja olisi pitänyt pysyä vielä vuosi tai enemmänkin piilossa silmäparien tarkkailtavana, että olisi päässyt valmiiseen versioon. - Anonyymi
Ei kannata siksi käytellä uusimpia viritelmiä.
- Anonyymi
Niin. Vanhemmissa takaportit on pysyneet kauemmin piilossa ja niitä on ollut pidempi aika etsiä. Ohjelmiston ikä ei siis muuta sen sisältämien yllätysten määrää - päivityksetkin kun pitää asentaa jos niistä haluaa olevan hyötyä.
"Päivitä nyt tai kärsi seuraukset"-uhkailuilla ihmiset on saatu kaupallisetkin ohjelmat päivittämään! - Anonyymi
Anonyymi kirjoitti:
Niin. Vanhemmissa takaportit on pysyneet kauemmin piilossa ja niitä on ollut pidempi aika etsiä. Ohjelmiston ikä ei siis muuta sen sisältämien yllätysten määrää - päivityksetkin kun pitää asentaa jos niistä haluaa olevan hyötyä.
"Päivitä nyt tai kärsi seuraukset"-uhkailuilla ihmiset on saatu kaupallisetkin ohjelmat päivittämään!No tämä kyseinen reikä koski vain uusimpia.
https://vulcan.io/blog/alert-cve-2024-3094
- Anonyymi
😋😍😋😍😋😍😋😍😋
❤️ Kuumat tytöt odottavat sinua -> https://us4.fun/kissgirl?18347956
🔞❤️💋❤️💋❤️🔞❤️💋❤️💋❤️🔞
Ketjusta on poistettu 6 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Voitasko leikkiä jotain tunnisteleikkiä?
Tietäisi ketä täällä käy kaipaamassa.. kerro jotain mikä liittyy sinuun ja häneen eikä muut tiedä. Vastaan itsekin kohta781805Tietysti jokainen ansaitsee
Hän varmasti ansaitsee vain parasta ja sopivinta tietenkin, suon sen onnen hänelle enemmän kuin mielelläni. Aika on nyt181689- 161514
En voi sille mitään
Tulen niin pahalle tuulelle tästä paikasta nykyisin. Nähnyt ja lukenut jo kaiken ja teidän juttu on samaa illasta toisee12119450+ naiset kyl
Lemottaa sillille mut myös niitte kaka lemottaa pahlle ku kävin naiste veskis nuuhiin191193Välitän sinusta mies
Kaikki mitä yritin kertoa tänään ei mennyt ihan putkeen..Joka jäi jälkeenpäin ajateltuna suoraan sanottuna harmittaa aiv61182hieman diabetes...
Kävin eilen kaverin kanssa keskusapteekissa kun on muutama kuukausi sitten tullut suomesta ja oli diabetes insuliinit lo121136Annetaanko olla vaan
Siinä se, tavallaan kysymys ja toteamuskin. Niin turhaa, niin rikkovaa. On niin äärettömän tärkeä, ja rakas olo.. N291131Miten joku voi käyttää koko elämänsä
siihen että nostelee täällä vanhoja ketjuja ja troIIaa niihin jotain linkkiä mitä kukaan ei avaa? Ihmisellä ei ole mitää61119Pakkoruotsi on leikkikieli, jota ei ole tarkoituskaan osata
Pakkoruotsi on leikkikieli. Ennen leikkikieltä sanottiin siansaksaksi, sitten keksittiin tilalle pakkoruotsi. Pakkoruot71104