Takaovi

[Ruutiukko]

Tumbleweed käyttäjien kannattaa päivittää pikaisesti. Ja jos SSH on käytössä niin ilmeisesti vain uudelleen asennus on turvallinen. OpenSUSE uutinen aiheesta https://news.opensuse.org/2024/03/29/xz-backdoor/

Takaovi ei koske Leap jakelua koska siinä vanhempi versio käytössä

[tapio50]

Koskee monia muitakin https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuus_10/2024

[SuperOscar]

Ja kuten Debian-bugipostilistan keskusteluista käy ilmi, harkinnassa on monella taholla paitsi iso taaksepäinpäivitys myös mahdollisesti XZ:sta luopuminen esimerkiksi Zstd:n hyväksi. Aika pahasti on nyt käynyt.

[RaijaR]

Minä en tästä ymmärtänyt yhtään mitään. Miten tarkistan onko minulle tupsahtanut tämä ohjelma?

[Ruutiukko]

Minä en tästä ymmärtänyt yhtään mitään. Miten tarkistan onko minulle tupsahtanut tämä ohjelma?

Jos olet viimeisen kuukauden aikana päivittänyt Tumbleweed jakelua niin sinullakin on/oli kyseinen takaovi. Sen voi tarkistaa ihan normikäyttäjänä komennolla rpm -q liblzma5

Vastauksen pitäisi olla (Tumbleweed) liblzma5-5.6.1.revertto5.4-3.2.x86_64 Jos ei ole niin kannattaa ajaa päivitys heti.

[Ktpen]

@Ruutiukko

Kiitos ohjeesta ! 

Ajoin testin ja sain tulokseksi liblzma5-5.6.1.revertto5.4-3.1.x86_64, eli muuten lähes sama,  mutta revetro ei ole ohjeessasi mainittu versio revertto5.4-3.2 vaan ilmeisesti vanhempi revertto5.4-3.1.   Olen ladannut tarjotut Tumbleweedin päivitykset sitä mukaa, kun niitä on tullut käynnissä olevaan järjestelmääni. Minulla ei ole ymmärtääkseni käytössä SSH:ta, en ole sitä ainakaan tietoisesti asentanut.

Tämä takaportti on toiminut aika kauan aikaa tämän vuoden alussa. Siksi kysyisin, onko tämä testini tulos OK, eli onko ko. takaportin uhka väistynyt vai tulisiko minun tehdä tälle järjestelmälle vielä jotain ? Täysin uusi asennus ? Kaikkien mahdollisten salasanojen vaihto,, jota openSUSE:n tiedote kehottaa ?
 

[harmie]

Kyllä tuo ihan turvallinen versio on. Olisikohan tuo uudelleen asennus ollut vaan sellainen ainut tiedossa oleva varma keino päästä mahdollisista vaikutuksista eroon. Itse en ainakaan asentanut käyttöjärjestelmää uusiksi enkä myöskään vaihtanut jokapaikkaan salasanoja, mutta jokainen tekee sen mukaan mikä tuntuu turvalliselta omasta mielestä

[Ktpen]

@harmie   Kiitos tiedoista !