Afera XZ Utils - backdoor w Linux Dlaczego to pomoże Linuksowi OpenSource i ludziom z tym związanych

Pojawiła się informacja o bardzo poważnym zagrożeniu dla prawie wszystkich systemów opartych o Linuksa - CVE-2024-3094 XZ utils backdoor. Sprawa jest poważna, jednak najważniejsze jest jak to powinno pomóc w rozwoju idei Open Source a przede wszystkim ludziom którzy odpowiadają za podstawy..
Linkownia:
www.openwall.c...
thenewstack.io...
lcamtuf.substa...
lcamtuf.substa...
🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽🔽
PARTNERAMI KANAŁU SĄ:
Eveo Polska
eveo.pl ; urveboard.com/
Miesięcznik Linux Magazine Polska
linux-magazine...
Portal internetowy oraz hosting LINUX.PL
www.linux.pl
🔼🔼🔼🔼🔼🔼🔼🔼🔼🔼🔼🔼🔽🔽🔽🔽🔽🔽🔽🔽🔽🔼
𝗠𝗲𝗱𝗶𝗮 𝗦𝗽𝗼ł𝗲𝗰𝘇𝗻𝗼ś𝗰𝗶𝗼𝘄𝗲 𝗸𝗮𝗻𝗮ł𝘂:
📧 Mail: [e-mail]
💵 PayPal: www.paypal.com...
💵 💳 tipply.pl/u/sw...

[@ponurywesoly7406]

Mnie się wydaje, że ,,palce,, maczał w całym tym zamieszaniu ktoś, kto produkuje okna, jako jedyny słuszny system nasłonecznienia naszych mieszkań. Przecież te niesnaski trwają odkąd powstały te dwie możliwości wyboru zaopatrzenia naszych komputerów w ,,mechanizmy,, dające im życie. Chwała człowiekowi, który odkrył tę aferę. Dziękujemy za przedstawienie tematu. Pozdrawiamy

[@retro8263]

O ironio programista, który wykrył backdoora, współpracuje z Microsoftem.

[@ponurywesoly7406]

Faktycznie, a może coś wiedział...

[@mr_hardy5329]

A w tej bajce były smoki? 😂😂

[@arekasdasd]

@@mr_hardy5329 Nie kojarzy pani afery z programistami freesoftware ze probowali ich oskarzyc o gwalty podobnie jak asange'a. Niestety freesoftware jest mocno niewygodne dla wielu biznesów.

[@taszczowski]

Mnie bardzo drażni fakt, że wszyscy używają SSH, wielkie firmy, korporacje itd. ale nikt nie zainteresuje się tym, że jest tam pewna biblioteka rozwijana z pasji przez jednego człowieka. Nikt go nie dofinansuje. Nikt się nim nie przejmuje. Ale jak temu jednemu człowiekowi przydarzy się drobną wpadka (i to w zasadzie nie z jego winy, po prostu szukał pomocy, której nie dostał od wielkich) to nagle się wszyscy się budzą i obwiniają tego faceta. Ale kasy i pomocy nadal nie dostał.

[@Piorun1]

Bardzo ciekawy odcinek dzięki ❤❤❤❤❤❤

[@SwiatLinuksa]

💓

[@panludzik]

Łapa w górę!

[@kancelariaprawnaziobroston6613]

Ktos napisał komentarz do tej sprawy, że w Windows dopiero 50000000ms zrobiłoby zainteresowanie

[@retro8263]

Super odcinek dzięki 🙂

[@AkwariumwgZHO]

Pamiętaj że to złodziej ciebie pilnuje a nie ty złodzieja. Dobrze że sprawa została wyjaśniona i odkryta.

[@SwiatLinuksa]

Ale to odemnie zależy czy go dopuszczę do swojego otoczenia. Tylko odemnie i tego w jakim stanie jestem ja sam - podatność samego siebie

[@AkwariumwgZHO]

@@SwiatLinuksa No wiesz, widze, ze nigdy nie spotkałes kieszonkowca ;) Zazdroszcze.

[@kancelariaprawnaziobroston6613]

​@@AkwariumwgZHOpewnien kieszonkowiec zajumał portfel. Okazało się, ze same lewe bankntoty. Życie

[@mareksaltberg1484]

NSA rzeźbiła latami, a wszystko im zepsuł typ, któremu logowanie SSH wydłużyło się o 500 ms XD BTW, zajebista koszulka :D

[@SwiatLinuksa]

Przypadki chodzą po NSA xD

[@marekk2519]

Dokładniej temat drążąc można się dowiedzieć ile czasu trwało tworzenie historii kont, które zostały zatwierdzone jako zaufane, a potem wywierały naciski na pewne zmiany. Ale komu chce się zgłębiać. Autorowi filmu na pewno nie :P

[@SwiatLinuksa]

To nie kanał Linux detective. Jak można dogadywać o czymś bez pojęciai na podstawie domysłów? Przedstawiam fakty nie domniemania

[@seedney]

openBSD 7.4 nie jest dotkniety tym problemem - pkg_info -Q xz debug-xz-5.4.4 xz-5.4.4 (installed) xzgv-0.9p8 xzoom-0.4

[@rapper3d1b]

problem ataków na Linuxa świadczy o tym, że ten system wyrabia sobie słuszną silną pozycję, również na desktopach. Nie byłoby sensu atakować systemu którego używa paru nerdów i nikt więcej. A GNOME już dawno przestał być tym czym z założenia był - lekkim środowiskiem. Teraz to kobyła i dlatego ja ostatni raz widziałem GNOME jeszcze przed forkiem.

[@SwiatLinuksa]

Gość debugował swój kod... Całe szczęście ;)) I myślę że ta informacja jest milion razy ważniejsza od tego że Linux w lutym 2% przekroczył 😂 Nie chodzi o strach tylko fakt niedocenienia "pakowaczy" opiekunów pakietów i samego kernela

[@michakisielewski2484]

Tu nie chodzi o desktopy. Dużo większym rynkiem są usługi związane z Azure a prawda jest taka, że do niedawna najczęściej wybieranym systemem był centos.

[@mtma2353]

gnome stało się małpą (i to nieudolną) interfejsu Androida i dla tego tylko Android piszę z dużej litery ;)

[@SwiatLinuksa]

@@mtma2353 dobre ;))

[@Taomola]

Ciekawe! 😉👍

[@adam91303]

Mogliby ten milion euro lepiej zainwestować. Trochę w Xfce, trochę w KDE no i w GIMP'a.

[@SwiatLinuksa]

Dokładnie tak. Chyba że ktoś komuś "posłodził" - teoria wiadomo jaka i skąd ;))

[@adam91303]

@@SwiatLinuksa Zgodzam się,że Gnome to mulasta kobyła.Sprawdzałem Ubuntu z okresu przed 2010r i tam była możliwość wyłączania usług w gnome teraz tego nie ma :) Niby nic,ale wyłączając to i owo użycie pamięci spada.

[@arekasdasd]

Pytanie na co ten 1mln Euro miało być wydane. Może z założenia nie miało być na gimpa wydane.

[@penelopezturbo]

Dzięki za fajny odcinek, gdzie można oficjalnie wesprzeć projekt Gimpa?

[@rolnik420]

Zainstalowałem Sparky Linux w wersji rozwojowej którego chwaliłeś, wszystko spoko. Tylko jeden mam problem, jako że ucze się robić aplikacje www, potrzebuje mysql i za cholere nie mogę zainstalowa. Na siłe mi wymusza mariaDB jakby były połączone a tam jest trochę inna składnia. W ubuntupochodnych nie było tego problemu. Jedna komenda apt install mysql-server i po problemie. Zobacze co z wersje stabilną. Wszystkie poradniki są pod stabilne debiany, przeważnie numerek niższe

[@arekasdasd]

Czemu ci na mysql zalezy. Sql sie chyba bardzo nie rozni. Chyba we wszystkich dystrybucjach mysql został zamieniony na mariadb to znowu temat zwiazany z opensourcem i tym ze oracle wykupił mysqla a programisci mysqla utworzyli własny fork jktórym jest mariadb która podobno jest nawet lepsza od mysql.

[@rolnik420]

@@arekasdasd Bo książke mam do MySQL

[@rolnik420]

@@arekasdasd Bo książki mam do MySQL i konfiguracja też jest inna

[@AlchemiaBand]

No to już wiem dlaczego miałem włam. Nic wielkiego się nie stało, ale nerwy zjadłem.

[@wawa_marek8491]

No to może powołajmy fundację, żeby wspierała te projekty OpenSource. Ja bym chętnie przeznaczył swoje 1.5%. Jest z tym sporo formalności, ale sądzę że warto.

[@SwiatLinuksa]

Szczerze? Myślisz że kogokolwiek to interesuje w sensie jakiegoś darmowego systemu Linux i open source? Patrząc na 5 lat kanału i 1.5k wyświetleń na film to bardzo wątpię..

[@wawa_marek8491]

@@SwiatLinuksa Ze świadomością Open Source w Polsce nie jest najlepiej, ale jest spora rzesza użytkowników tego oprogramowania, do których ja się zaliczam. Ja co prawda używam dystrybucji serwerowych Linuxa, ale GIMP albo LibreOffice też nie są mi obce. Rzuciłem hasło, a co do jego realizacji to może z biegiem czasu coś się wyklaruje.

[@SwiatLinuksa]

@@wawa_marek8491 kiedyś w latach 90, 2000 istniały tzw PLUG - polskie grupy użytkowników linuksa - głównie akademickie choć nie tylko. Teraz zaden juz nie działa chyba... Dobrze że ten kanał choć trochę skupia użytkowników pingwina, discord też jest ok 1500 ludzi.. tylko że to kropla jest. Ludzie się boja tego tematu. Nawet na Polskim YT technologicznym słowo Linux jest unikane ile się da... To jest aż śmieszne acz tragiczne

[@wawa_marek8491]

@@SwiatLinuksa Ja w latach 90-tych właśnie trafiłem na takiego mentora, od którego się nauczyłem paru użytecznych rzeczy i pamiętam że Linuksiarze byli elitą w stosunku do użytkowników Windy albo Novel-a, a Mac-a używali w PL tylko graficy. Micro$oft skutecznie promuje swoje rozwiązania w instytucjach i edukacji i młodzi ludzie nie mają styczności z czymkolwiek innym. Za granicą wygląda to nieco lepiej.

[@prometeusz1984]

Ludzie którzy mają pieniądze firmy/korporacje dofinansowują projekty często dla prestiżu i dla rozgłosu a nie z głową...

[@SwiatLinuksa]

W punkt!

[@arekasdasd]

To jest problem rowniez podatków szkoda ze nie mozemy tego dystrbuowac w wiekszym stoponiu sami jako podatnicy.

[@djaccount5458]

Ja jako laik wybrał był gnomę ze względu na animacje, GUI robi wrażenie.

[@Kołchoźnik777]

Również siadają mi animacje w systemie linux czy to Gnome czy Plasma.

[@ludwik1977]

Wszystko na zlecenie MS Office i Windows

[@SwiatLinuksa]

😂

[@Piorun1]

Każdy pseudo fachowiec z Windowsa powie ha teraz kurde Linux jest zły choć to na Windowsa tak A wiecie że Windows taki święty nie jest bo jak to Microsoft powiedział z drukarkami klikać do skutku i jak Windows usuwał wasze pliki i foldery no to Microsoft umył temat pod dywan A powinna korporacja Microsoft stanąć przed sądem i każdemu użytkownikowi Windowsa zapłacić ogromne odszkodowania za jego stratę plików i folderów a także zawartości tych folderów bo to też są prywatne rzeczy

[@SwiatLinuksa]

Kolega nie czytał licencji systemy którego używa/używał - firma nie jest odpowiedzialna za szkody jakie system może wyrządzić użytkownikowi 😂 650zł i zero gwarancji. No cóż. W Linuksie też nie ma gwarancji ale tutaj nie ma przymusu płacenia z góry.

[@kancelariaprawnaziobroston6613]

Windows jest dla wygodnych i odpornych na wiedzę

[@arekasdasd]

@@SwiatLinuksa Dodatkowo nie zapominaj ze nie mozesz grzebac w kodzie nie mozesz go zmienic pod siebie.

[@przyognisku]

Wydaje mi się, że nie do końca o finansowanie tu chodzi. Żyjemy w czasach, które coraz bardziej nas zbliżają do realnej, globalnej wojny. W związku z tym sytuacja oprogramowania open source coraz bardziej się komplikuje. Olbrzymi wkład w wolne oprogramowanie mają programiści rosyjscy, którzy przez dekady byli opłacani przez zachodnich sponsorów open source jako tania siła robocza i w wielu projektach zajęli kluczowe pozycje. Nie każdy musi być agentem rosyjskiego wywiadu ale wielu pewnie jest. Na pewno także inne wywiady próbują instalować w linuksie, jako produkcie globalnym, swoje wtyczki. W związku z tym narasta problem braku zaufania do produktów open source. Jak to będzie rozwiązane - nie mam pojęcia.

[@SwiatLinuksa]

Jest to prawdopodobne choć już dawno powinna być wprowadzona bardziej szczegółowa kontrola kodu pod względem tego typu zachowań. OpenSource to nie anarchia - dlatego istnieje GPL - ale coś powinno się dodatkowo wprowadzić żeby takich akcji było jak najmniej - a jest coraz więcej. Ktoś powie kod zamknięty jest lepszy - bo taki backdoor worowadzi właściciel kodu i nikt tego nie będzie miał prawa legalnie sprawdzić?? To jest lepsze ?? Jest Ai - można to bardzo dobrze wykorzystać - kwestia budgetu... Dzięki

[@przyognisku]

@@SwiatLinuksa Nie, nie. Nie zrozum mnie źle - jestem za open source. Ostatni raz windowsa używałem około 2006 roku :) Chciałem tylko powiedzieć, że świat się komplikuje a międzynarodowe projekty open source ze względów bezpieczeństwa staną się wg mnie bardziej regionalne. Do projektów open source rozwijanych na zachodzie coraz rzadziej będzie się dopuszczało programistów z Rosji czy Chin i vice versa. Raczej upadną małe dystrybucje linuksa rozwijane przez kilka osób.

[@SwiatLinuksa]

@@przyognisku może mój komentarz do Twojego zabrzmiał negatywnie ale tak nie jest ;) Spokojnie ;))

[@lukewhaskavsky5493]

​@@SwiatLinuksaimho jedynym sensownym rozwiązanie byłoby stworzenie narzędzia opartego o AI do do badania i testowania kodu. Generalnie dynamika rozwoju w świecie open source jest tak duża, że dodatkowe kontrole bezpieczeństwa pochłaniałyby bardzo dużo czasu i nawet gdyby było odpowiednie finansowanie to nie rozwiązałoby to problemu.

[@SwiatLinuksa]

@@lukewhaskavsky5493 no to nie rozumiem problemy ze tego jeszcze nie wdrożyli. Problem by się zmniejszył... Tak.. kasa

[@pankruci]

to jeżeli mam PŁACIĆ dobrowolnie za DARMOWE oprogramowanie żeby było BEZPIECZNE, to takie coś nazywa sie Windows 11

[@konradkomentator4832]

To mówisz że wywalisz sobie antenę za okno?

[@SwiatLinuksa]

Dokładnie na parapet ;) może będzie lepiej

[@ronnyhare5225]

Na pewno to sprawka Purina😂

[@SwiatLinuksa]

Pitina, Tuska Jaruzelskiego i Gomułki 😂😂

[@Franki245]

Kaczyńskiego

[@mementomori1868]

A w winzgrozie backdor backdora pogania i nic z tym sie nie robi juz nie mowiąc o closed source

[@SwiatLinuksa]

No tak, tylko Linuksa używa się w chyba 80% serwerów plus superkomputery i takie coś to jest dramat dla adminów. Dobrze że wyszło w miarę szybko

[@krystianpiwowarski1546]

A ja się zastanawiałem jak ruscy z hakowali mi serwer linux który działał już od 20 lat

[@SwiatLinuksa]

Na pewno po cichu 😂

[@arekasdasd]

Tylko ruscy ci hakowali?

[@michakisielewski2484]

OpenSource tak ale nie najnowsza wersja:)

[@retro8263]

Jak nic M$ ze służbami podkopuje zaufanie do Linuxa

[@solimp]

jeszcze jedna rzecz co do kasy ...trzeba ograniczyć ilość dystrybucji np do trzech i je społecznie utrzymywać

[@SwiatLinuksa]

Z jakiego powodu chcesz robić drugi Windows? Myślisz że jak będą 3 to nagle się portfele ludzi i firm otworzą? W życiu. Przekonania ludzi nie da od tego zależne

[@solimp]

bo ta sama liczebna społeczność jaką tworzymy sQpi się bardziej i dokładniej na tych klockach dystrybucji@@SwiatLinuksa

[@SwiatLinuksa]

@@solimp tylko że te ekstra dystrybucje korzystają z 4 głównych. Więc? Nie ma 600 opiekunów pakietów. W sensie 1 do distro. Exploit jest na samym dole skad wszyscy biorą

[@kancelariaprawnaziobroston6613]

W Polsce uczelnia powinna posiadac System operacyjny ogolnodostepny. System z gwarancja

[@arekasdasd]

No trcohe twoja teoria sie kłoci. Coż z tego że by było wiećej pieniędzy w wolnym oprogramowaniu jakby były wydawane na pulpit a nie na ważne rzeczy. Zreszta mamy przykład windowsa który jest dofinansowany i wcale nie jest systemem niezawodnym. Uważam , często pieniądz psuje. Probleme jest że takie rzeczy jak linuks nie są finansowane z naszych podatków - że możemy tylko decydować o fundacji harytatywnej a nie o pieniadzach publicznych na konkretne projekty.

[@arekasdasd]

Zgadzam sie z toba tylko masz troche naiwne podejscie. Jaka firma zaplaci za rozwijanie opensource. Nie ma kontroli nad tym projektem a jeszcze jest ryzyko ze konkurencja wykorzysta cos co powstalo za pieniadz firmy. Niestety biznesowo jest slabo z linuxe. Na szczescie linux ma jedna wazna zalete wlasnie otwartosc to ze kazdy moze patrzec w kod. Ja sie nie zznam i nie przeanalizuje setek tysiecy kodu na szczescie sa ludzie eksperci którzy w to patrzą. Trochę szkoda ze po godzinach. Dlatego ja jestem za tzw dochodem gwarantowanym . Wielu ludzi to przeje i przepije. Beda jednak tez pasjonaci którzy, będą robic to co lubia. Poniewaz będą robic to co lubią będą mega wydajni i kreatywni. To moze byc z korzyscia dla ludzkosci.

[@SwiatLinuksa]

Ibm-redhat, suse, oracle, Ubuntu jakoś od 20 lat nie mają problemu

[@arekasdasd]

@@SwiatLinuksa Dodac by do tego jeszcze amazona. Tylko dziwne w takim razie ze jednak open source ma takie finansowe problemy. Podlinkuje filmik który pokazuje jak sie szanuje ludzi z open source kzbin.info/www/bejne/fGLSfJaDmsuVZqM

[@dobosz23]

Przy tylu błędach na Windowsie to ci co mówią by wyrzucić Linux niech najpierw usiądą i pokażą jak zwykły laik ma zaktualizować Windows 10 do Windows 11 z wciąż nie naprawionym błędęm aktualizacji przez za małą partycję odzyskiwania 🤣

[@Kołchoźnik777]

Robiłem na prehistorycznym laptopie i bez problemu. Być może miałem szczęście. Tak zawsze stawiam nowy system na czysto. Instalka zawsze w necie oryginalna więc spoko że można na pendrive zgrać.

[@gumkas77]

moj peppermint xz 5.4.1 ma na szczescie xD

[@SwiatLinuksa]

To zablokuj pakiet do aktualizacji choć już chyba wszyscy dali banana na to ;))

[@djaccount5458]

Zaufanie do drugiego człowieka.. nie mam

[@arekasdasd]

dlatego to jest wartosc doddana linuxa on sie opiera na braku zaufania dlatego masz otwarty kod. Po to zeby wszyscy wszystkim mogli patrzec na rece.

[@przemysawkapon1096]

"Bak dura"???

[@janislaw1630]

Durex?

[@mario-o9y1t]

Komuś się chyba mózg do czaszki przykeił twierdząc że windows jest bezpieczniejszy od linux'a 🤣

[@SwiatLinuksa]

NSA nie może się mylić xD

[@Syewm]

Nie znoszę Gimpa - od lat próbowałem się na niego przesiąść aż się poddałem i przesiadłem na Kritę. Jak ręką odjął wszystko proste i intuicyjne do tego łatwy w użyciu plugin do szkicowania AI. Nigdy nie zrozumiem czemu GIMP jest tak popularny będąc tak ciemiezliwym

[@SwiatLinuksa]

Krita jest do rysowania, malowania, do retuszu jest GIMP

[@Syewm]

@@SwiatLinuksa dziękuję za wyjaśnienie

[@MichalG75]

GIMP jest "do przejścia", czasem używam w pracy. A poza tym już od paru lat istnieje możliwość wpłacania na rozwój GIMP-a, trzeba tylko chcieć to znaleźć a to nietrudne. :P

[@mr_hardy5329]

Zgadzam się. GIMP ma słaby interfejs. Wiele rzeczy trzeba robić długą drogą. Mi osobiście bardziej pasuje interfejs Photoshopa. Jest bardziej intuicyjny i wiele rzeczy jest pod ręką, gdzie w GIMPie trzeba grzebać.

[@MichalG75]

@@mr_hardy5329 No cóż, mając jakąś kasę, na pewno znalazłby się ktoś, kto by ew. ulepszył gui/ux w Gimpie ale wiadomo jak jest. :>

[@jered89r]

Jak jechales samochodem i widziales tego czlowieka czekajacego przed przejsciem to powinienes sie zatrzymac

[@SwiatLinuksa]

No nie kolego, masz obowiązek zachować szczególną ostrożność. Nagłe zatrzymanie to zagrożenie w ruchu. Obowiązek przepuszczenia pieszego jest wtedy gdy on wchodzi na pasy lub wyraźnie to sygnalizuje. Pieszy nie ma prawa stwarzać zagrożenia w ruchu a tak się wtedy stało. Nawet przed przejściem

[@jered89r]

@@SwiatLinuksa zmienily sie przepisy. Teraz pieszy ma pierwszenstwo przed wejsciem na przejscie dla pieszych. Wystarczy ze stoi przed przejsciem, masz obowiazek sie zatrzymac. Jakbys go potracil, to bylaby Twoja wina

[@SwiatLinuksa]

@@jered89r aa to ok j. W sumie z 7 lat nie jeżdżę już. Dzięki

[@MichalTerajewicz]

Jakbyś czytał ustawę, to byś wiedział, że tam jest pieszy wchodzący, a nie oczekujący. Potwierdzają to wyroki sądów, której uwalają mandaty.

[@SwiatLinuksa]

@@MichalTerajewicz nie jeżdżę 8 lat około więc znam to co było ok 2018.