Die xz-Attacke
Die beste mir bisher bekannte deutschsprachige Darstellung und Zusammenfassung der umfangreichen social-engineering-Begleitung der xz-Attacke fand sich übrigens gestern in der Tageszeitung Der Standard. Eine Liste der betroffenen Distributionen findet sich hier, bisher nur deren Test- und Entwicklungsversionen, mit der dringenden Aufforderung, die als kompromittiert zu betrachten, nicht mehr einzuschalten und komplett neu aufzusetzen. Im CVE-2024-3094 […]