Windows é mais seguro? Falha no Linux - Backdoor descoberto colocando Opensource em PERIGO

Linux Vulnerável? Falha GRAVE Descoberta!
XZ e SSH foram comprometidos de forma intencional e isso pode afetar Linux, Windows e macOS. E nesse vídeo falo da importância dos softwares de código aberto para descobrir e sanar essas vulnerabilidades rapidamente.
Meu curso de Linux:
pay.hotmart.co...
Link para NordVPN com desconto:
go.nordvpn.net...
Vídeos que falam melhor sobre a questão:
• O SEU SSH PODE ESTAR C...
• Backdoor no XZ - CVE-2...
• Descoberto #backdoor n...
Links referente a falha:
www.openwall.c...
news.ycombinat...
github.com/mic...
github.com/mic...
github.com/mic...
archlinux.org/...
lists.debian.o...
github.com/cyc...
github.com/adv...
Inscreva-se no Pinguim Informativo e receba mensalmente as principais notícias do mundo Linux:
rikerlinux.com...
Camisas Linux (pesquise na categoria Linux do site): camisetasdeexa...
Blog Rikerlinux: rikerlinux.com...
Chave PIX para me apoiar: [e-mail]
Desafiando o Status quo, mostrando o Linux como opção de sistema, em mundo de janelas fechadas e maçãs mordidas!
Segue o meu curso de Linux do básico ao avançado:
hotm.art/riker...
(se a turma estiver fechada envie um e-mail para: [e-mail] que avisarei sobre a nova turma)
Escolha a melhor VPN pra você!
1. NordVPN - go.nordvpn.net...
2. Surfshark VPN - get.surfshark....
Meu SETUP:
Conector Bluetooth Beseus (funciona no Linux): amzn.to/3PISNVu
Teclado que uso atualmente é o Machenike KT68preto: s.click.aliexp...
Mouse bluetooth: s.click.aliexp...
Placa mãe Asus tuf gaming b450m pro s: amzn.to/3R8QloN
Processador Amd ryzen 5 pro 4650g: amzn.to/3XEH2RU
Gabinete (esse é preto pois o branco esta sem estoque): amzn.to/3KFjXrW
16GB RAM DDR4 3200Mhz Fury hyperx: s.click.aliexp...
Fonte Corser 600W: amzn.to/3ALP9m7
Cooler pro processador: amzn.to/3TeZTjV
Pasta termica: amzn.to/3cm57tB
Gabinete Jonsbo-mini (para placa Mini iTX): s.click.aliexp...
Rikercast
Deezer: www.deezer.com...
Spotify: open.spotify.c...
Google podcast: podcasts.googl...
Aqui fica o meu muito obrigado 🙏🏻 também a todos os apoiadores do canal 🥇, que ajudam muito através do SEJA MEMBRO aqui do KZbin ou pelo PADRIM:
Alessandro M., Amanda C.,Ana Morais,André Corazim, Artur Gerhardt, Badrick, Clodoaldo B., Érico Araújo, Felipe Serpa, Flavio Franco, G. Dias, Gustavo Gianeli, Herson Schluter, Jorge Cury, Kelvin Silva, Marcus Noronha, Matheus Willian, Matías René, Maurício Víctor, Pablo Abreu, Ramon Diniz, Ricardo Goes, Thiago Amorim, Viviane Silva, Walescko, 1001 Codes Tech, Augusto Roberto Zanoni, Rwan Martins, Diogo Moreira
Lembrando que me apoiado além de ajudar o canal, você ganha acesso a um grupo só pra apoiadores e tem acesso a conteúdos exclusivos, então corra lá por um dos links abaixo e venha apoiar o canal também:
/ @rikerlinux
www.padrim.com...
Ou envie um Picpay para: @rikerlinux
Siga o RikerLinux nas Redes Sociais:
Canal Telegram: t.me/postagensrikerlinux
Telegram: t.me/rikerlinux
Instagram: / rikerlinux
/ rikerlinux
Twitter: / rikerlinux
Pinterest: / boards
Página no Face: / rikerlinux
Riker um ex-usuário Apple (iphone, iPad, iPod, Macbook e o macOS), começou a usar Linux em 2014. E em 2015 começou um blog para traduzir do inglês tutoriais sobre a distro Linux Fedora. Então em 2016 surgiu esse canal no KZbin e com o tempo outras distros Linux como Ubuntu, Debian, Arch Linux, Linux Mint e Zorin OS começaram a ser abordadas também, tornando o canal Rikerlinux um portal de tecnologia focado em sistemas baseados em linux e programas de código aberto (open source), mas não deixando de lado os demais sistemas UNIX como o BSD e macOS.
#backdoors #ssh #linux

[@Vindix007]

No mesmo dia que foi divulgada a vulnerabilidade, no AUR já tinha a correção xz-5.6.1-2.

[@kevinyoliveira68]

Já foi corrigido mas se fosse o Windows quem sabe quando seria corrigido

[@marcusguedes3236]

Show. Muito boa a tua análise. Acho que isso é a pontinha de um iceberg. Existe muita gente mal-intencionada.

[@lwtechtecnologia]

O video mais bem informado que eu já assisti sobre assunto Ricker... Parabéns mano.🎉

[@rikerlinux]

Obrigado 🙏🏻

[@mazinho36]

Explicação bem detalhada parabéns Riker 🎉

[@tocadotux]

Valeu prla referência 👊

[@PoliticamenteIncorreto1]

Se eu fosse apostar, diria que o governo de algum país está por trás dessa conta.

[@rusbebilliejean499]

NSA

[@PoliticamenteIncorreto1]

@@rusbebilliejean499 Mais fácil o governo Chinês

[@multiverso]

​​@@PoliticamenteIncorreto1mais fácil a nsa, temos provas q eles fazem isso há décadas, com ajuda das próprias empresas de tecnologia e de telecomunicações dos EUA ps: isso não é teoria da conspiração são documentos do governo q um funcionário da nsa vazou, procura aí q vc acha o caso em 2013

[@Vindix007]

Governo russo ou chinês.

[@multiverso]

alguém aqui não gosta do snowden

[@gustavoplatt4693]

Excelente explicação, Riker.

[@rikerlinux]

Obrigado 🙏🏻

[@migeru-]

Um dos melhores canais de linux do youtube , Seu canal é Top te desejo sucesso

[@rikerlinux]

Obrigado 🙏🏻

[@multiverso]

so acho q poderia comentar ou fazer um video futuro sobre a causa do problema, q alias foi exatamente a mesma causa da falha no openssl: projetos acessórios utilizados em diversos projetos maiores e em diversas distribuições linux q sao mantidos unica e exclusivamente por UMA UNICA PESSOA SOLITÁRIA. muitas pessoas utilizam os projetos opensource mas pouquíssimas contribuem para pagar as contas dos programadores. nesse caso do XZ o cara tava sozinho, doente, com um monte de chamado em aberto para o XZ, pessoal de outros projetos opensource reclamando da demora nas atualizações mas ajudar no codigo ninguem queria. ate q em em 2021 (sim! 2021) um cara resolveu ajudar e ficou ajudando ate em 2024 incluir o backdoor em um arquivo binario para teste de performance. nem foi código ou algo para ser compilado no binario final.

[@danielcoelho3076]

Sempre que falam em código aberto e software livre, me lembro do que pode ser seu maior calcanhar de Aquiles "nem relógio trabalha de graça"

[@miltondeoliveira842]

o Big LInux está com essa numeração 5.6.1

[@rusbebilliejean499]

A do Big Linux é a 5.6.1-2

[@arozendojr]

Você viu UTM para virtualizar MacOS ARM em CPU x86 ?

[@rikerlinux]

Opa, ainda não, isso é um App?

[@arozendojr]

Tipo tecnologia usada na VMware onde vi, configurado para virtualizar ARM MacOs e Win ARM

[@jcsmoreno]

Primeiro comentário!

[@PoliticamenteIncorreto1]

Br OS 24.04 já corrigiu as falhas ainda no Beta.

[@nelsoncarvalho4296]

Qual a melhor Distro Linux doméstica para ser usada, o Manjaro e boa

[@delioblogs87]

É, muito boa...

[@mathdev97]

Manjaro é bom, mas se você vai pegar um fork do Arch Linux é melhor optar pelo Big Linux.

[@rikerlinux]

Esse vídeo com certeza vai te ajudar: kzbin.info/www/bejne/inixiJ6kj7xgjas

[@kayronnBR]

big linux

[@kevinyoliveira68]

Mint, Zorin, Big e Pop OS

[@anakinpendragon]

Pela data que você esta postando isso, praticamente todas as poucas distribuições comprometidas já foram atualizadas

[@rikerlinux]

Sim, essa é a beleza do código aberto e tem gente que ainda desdenha, agora vai depender de uma empresa de código fechado reportar um bug para então corrigir.

[@pandadanielbom_panda3530]

Assistir linux me lembra um jogo chamado club penguim só de falar ja meda nostalgia