Hintertür in xz-Bibliothek gefährdet SSH-Verbindungen

[JoWiemann]

Hallo,

gerade bei Heise gelesen:

https://www.heise.de/news/Hintertuer-in-xz-Bibliothek-gefaehrdet-SSH-Verbindungen-9671317.html

Grüße Jörg

[Wernieman]

Wobei aktuell "nur" bei Testing bei den Gängigen Distris.

Und erwähnenswert, auch bei MacOS

Und nein, es ist nicht ssh sondern in er lib liblzma, die aber eben in den Testingzweigen mit ssh verlinkt ist.

[betateilchen]

Und erwähnenswert, auch bei MacOS

Aber auch nur, wenn man xz auf dem mac explizit nachinstalliert hat, im Standard ist die library nicht vorhanden.