research!rsc: Timeline of the xz open source attack

Posted on Monday, April 1, 2024. Updated Wednesday, April 3, 2024. Over a period of over two years, an attacker using the name “Jia Tan” worked as a diligent, effective contributor to the xz compression library, eventually being granted commit access and maintainership. Using that access, they installed a very subtle, carefully hidden backdoor into liblzma, a part of xz that also happens to be a d

[tmatsuu]

わいわい

[defiant]

xzバックドアのタイムライン。よくまとまってる。

[NOV1975]

これは面白い…が、特定のボランティア的個人に依存しているOSSプロジェクトはそのこと自体が脆弱性を持つとみなさなければならないところまであと一歩な感じだよなあ。

[at_yasu]

あとでよむ

[cad-san]

まさにすんでのところで阻止された感じた。怖すぎるな。

[habarhaba]

映画のような迫力がある