分页: 2 / 2

#19 Re: 没有人关心xz后门吗?

发表于 : 2024年 4月 5日 12:32
littlek
这人显然是台湾人,新马的中文教育现在用中国课本,写简体字,用汉语拼音,跟中国的一模一样,所以这人可能是台湾人,或者在台湾上学的马来西亚人。

而且这人搞的xz后门非常小儿科,人只是把sandybox disable了,真正的木马在编译器里,但一般发行版的编译各家有各家的编译器,因为root目录结构不同,所以这人搞xz估计有自己的特定目标,不是你们手里的linux. 最后的结果是自己的目标还没开始,后门却在非目标的linux里暴露了

linux发行版众多,文件结构差异巨大,这样的后门非常容易被发现,如果linux跟mac一样只有一种硬件设计,一个root结构,一个文件格式,后果就完全不同了。

这事本质上也说明了linux的安全性。

陈胜吴广 写了: 2024年 4月 5日 07:15 你见过汉语拼音有 cheong吗?

显然不是汉语拼音。

姓 “陈”,马来西亚,陈就拼写成Tan

#20 Re: 没有人关心xz后门吗?

发表于 : 2024年 4月 5日 13:04
webdriver
littlek 写了: 2024年 4月 5日 12:32 这人显然是台湾人,新马的中文教育现在用中国课本,写简体字,用汉语拼音,跟中国的一模一样,所以这人可能是台湾人,或者在台湾上学的马来西亚人。

而且这人搞的xz后门非常小儿科,人只是把sandybox disable了,真正的木马在编译器里,但一般发行版的编译各家有各家的编译器,因为root目录结构不同,所以这人搞xz估计有自己的特定目标,不是你们手里的linux. 最后的结果是自己的目标还没开始,后门却在非目标的linux里暴露了

linux发行版众多,文件结构差异巨大,这样的后门非常容易被发现,如果linux跟mac一样只有一种硬件设计,一个root结构,一个文件格式,后果就完全不同了。

这事本质上也说明了linux的安全性。
扯。。。植入的是通用库,这个库又被所有linux distro用到

#21 Re: 没有人关心xz后门吗?

发表于 : 2024年 4月 5日 14:10
trieste
陈胜吴广 写了: 2024年 4月 5日 07:15 你见过汉语拼音有 cheong吗?

显然不是汉语拼音。

姓 “陈”,马来西亚,陈就拼写成Tan
东南亚没有JIA这个拼写。
这就是个中国人,假装东南亚。
东南亚的科技,没有这种黑客能力。就是中国的国家队才有。

#22 Re: 没有人关心xz后门吗?

发表于 : 2024年 4月 5日 14:13
trieste
littlek 写了: 2024年 4月 5日 12:32 这人显然是台湾人,新马的中文教育现在用中国课本,写简体字,用汉语拼音,跟中国的一模一样,所以这人可能是台湾人,或者在台湾上学的马来西亚人。

而且这人搞的xz后门非常小儿科,人只是把sandybox disable了,真正的木马在编译器里,但一般发行版的编译各家有各家的编译器,因为root目录结构不同,所以这人搞xz估计有自己的特定目标,不是你们手里的linux. 最后的结果是自己的目标还没开始,后门却在非目标的linux里暴露了

linux发行版众多,文件结构差异巨大,这样的后门非常容易被发现,如果linux跟mac一样只有一种硬件设计,一个root结构,一个文件格式,后果就完全不同了。

这事本质上也说明了linux的安全性。
台湾没有motivation。有motivation的就是国家队。潜伏三年,
700多个checkin。谁在给他开工资?

#24 Re: 没有人关心xz后门吗?

发表于 : 2024年 4月 5日 18:18
littlek
人只是在code里disable了sandybox而已,病毒在make file的dynamic lib里,你要知道distro怎么编译release就知道,人只是patch difference, 这种Library又没版本要求,谁会用?

显然,有人会用,这会用的人就是他的目标。比如直接从github下载tar文件后编译的。
webdriver 写了: 2024年 4月 5日 13:04 扯。。。植入的是通用库,这个库又被所有linux distro用到

#26 Re: 没有人关心xz后门吗?

发表于 : 2024年 4月 6日 14:42
broswer
ip和作息是东欧的,别给自己扣屎盆子。开源的安全性和币的去中心化一样经不起考验。

#27 Re: 没有人关心xz后门吗?

发表于 : 2024年 4月 6日 14:46
ferrygao
没有

#28 Re: 没有人关心xz后门吗?

发表于 : 2024年 4月 6日 19:38
saibaster
起这种名字
当然是除了中国人
别的都有可能
nhh 写了: 2024年 4月 3日 23:13 明显是国家队啊,就不知道那个Jia Tan是真的是中国人还是栽赃的。

家里所有的服务器和云端服务,全是基于linux的。。。

#29 Re: 没有人关心xz后门吗?

发表于 : 2024年 4月 6日 19:40
saibaster
带任务的囼蛙
trieste 写了: 2024年 4月 5日 14:10 东南亚没有JIA这个拼写。
这就是个中国人,假装东南亚。
东南亚的科技,没有这种黑客能力。就是中国的国家队才有。