「XZ Utils」のバックドア問題--オープンソースのセキュリティを考える

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-04-12 07:30 すべての始まりは、Microsoftの主任ソフトウェアエンジニアであるAndres Freund氏が、「Debian Linux」ベータ版のSSHリモートセキュリティコードの実行速度が遅い理由に関心を持ったことだった。Freund氏が詳しく調べたところ、問題が明らかになり、xzデータ圧縮ライブラリーのチーフプログラマー兼メンテナーだったJia Tanと名乗る人物がコードにバックドアを仕掛けていたことが分かった。その目的は、攻撃者が「Linux」システムを乗っ取れるようにすることだ。 近年は、悪意あるハッカーがソフトウェアに不正なコードを挿入する事例が非常に多くみられる。一部のオープンソースコードリポジトリー、たとえば人気の「

[wktk_msum]

結局ネットワーク効果が充溢した状態での衆目監視が最強、的な？

[alt-native]

OSSは多くの有志でコードレビューが行われる。企業の場合は、開発者どうしでレビューが行われる。とはいえ既に潜り込まれている可能性もある。

[defiant]

この記事をおすすめしました

[Listlessness]

発見者が多くの幸運が必要だったと言っていることを考えると、今回の件はオープンソースのセキュリティの高さを示したというよりは現状の脆弱性を示した事例に思える。