分页: 1 / 1

#1 jia tan这个索南要出名了吧?

发表于 : 2024年 3月 30日 17:46
woshimajia
植入xz后门,他妈的,昨天slack爆炸了,都在讨论这个索南

#2 Re: jia tan这个索南要出名了吧?

发表于 : 2024年 3月 30日 17:58
pseudo
woshimajia 写了: 2024年 3月 30日 17:46 植入xz后门,他妈的,昨天slack爆炸了,都在讨论这个索南
这个后门植入的思路还是很不错的,另一个索南无意中注意到sshd有异常的CPU使用才发现的。

其实现代的大型软件都是他妈间谍软件,尤其是Windows上的。重要的东西还是Linux可信一点。

#3 Re: jia tan这个索南要出名了吧?

发表于 : 2024年 3月 30日 17:59
(ヅ)
woshimajia 写了: 2024年 3月 30日 17:46 植入xz后门,他妈的,昨天slack爆炸了,都在讨论这个索南
今天看到了

本地琐男异口同声大骂nsa

#4 Re: jia tan这个索南要出名了吧?

发表于 : 2024年 3月 30日 18:01
lahei
xz是啥

#5 Re: jia tan这个索南要出名了吧?

发表于 : 2024年 3月 30日 18:01
wanmeishijie
什么新闻?

#6 Re: jia tan这个索南要出名了吧?

发表于 : 2024年 3月 30日 18:08
SunnyA
woshimajia 写了: 2024年 3月 30日 17:46 植入xz后门,他妈的,昨天slack爆炸了,都在讨论这个索南
what happened

#7 Re: jia tan这个索南要出名了吧?

发表于 : 2024年 3月 30日 18:09
omniscience
lahei 写了: 2024年 3月 30日 18:01xz是啥
和你看爱情图片听爱情音乐看爱情小电影有关链的压缩包支持

#9 Re: jia tan这个索南要出名了吧?

发表于 : 2024年 3月 30日 18:12
wanmeishijie
Jia Cheong Tan

这是个台巴子或者港灿……

#10 Re: jia tan这个索南要出名了吧?

发表于 : 2024年 3月 30日 18:12
ferrygao
nas说 我的后门多的是

#12 Re: jia tan这个索南要出名了吧?

发表于 : 2024年 3月 30日 18:51
fangkuuaih
我们都是从源程序编译,不用binary package。

#13 Re: jia tan这个索南要出名了吧?

发表于 : 2024年 3月 30日 20:03
hci
这个后门在源码包里面
fangkuuaih 写了: 2024年 3月 30日 18:51 我们都是从源程序编译,不用binary package。

#14 Re: jia tan这个索南要出名了吧?

发表于 : 2024年 4月 6日 17:18
guagua1220
qiuewex 写了: 2024年 3月 30日 18:10 所以土共把intel和amd 禁了,纯粹是搞笑。
最应该禁的是软件,就是widnows 和linux.

https://thehackernews.com/2024/03/urgen ... in-xz.html

这帮孙子天天从世界各地merge代码,没人认真审查。
cover 写了: 2024年 4月 5日 11:21 很多地方漏洞没用

关键的加密,SSH登录这样的地方有后门才有用。

这些代码都有人仔细看的,现在美国安全局,通过编译器加后门,或者INTEL,AMD的CPU里面放可以绕过权限检测,直接进Ring 0的寄存器,直接获得最高权限

所以中国政府不许用美国的CPU