圈地震后续:新补丁发布,删除维护者身份

IT之家7月23日消息,XZ后门事件4个月XZ之后,项目维护者LasseCollin于7月21日更新了适用于Linux内核的XZ补丁,删除了“JiaTan”维护者身份,并将项目许可证从PublicDomain迁移到BSDZeroClauseLicense。

删除JiaTan维护者身份和Collin于今年3月份在Linux内核邮件列表上发布的补丁,圈地震后续:新补丁发布,删除维护者身份本次发布的V2版补丁其中一个关注点就是移除了“JiaTan”维护者身份。

JiaTan网名为JiaT75,是XZ后门事件的幕后黑手,不过这个名字可能是个伪装,未必是华裔。

他或他们在该项目潜伏了三年之久,获取信任之后成为了维护者,然后悄悄植入了后门代码,他或他们的真实身份至今仍然是一个谜。

新版补丁调整Collin更新的新Linux补丁还将项目许可从PublicDomain迁移到BSDZeroClause,并引入了新的ARM64和RISC-V过滤参数等等。

IT之家附上补丁相关内容如下:

不要更改主页URL,因为主页已移回原来的位置。

修正和改进xz_dec()kernel-doc。

arm64:为CONFIG_EFI_ZBOOT=n添加maketargetImage.xz。

riscv:添加maketargetImage.xz,并在Kconfig中设置HAVE_KERNEL_XZ,就像其他压缩器在CONFIG_EFI_ZBOOT=n时所做的那样。

免责声明:本网站部分内容由用户自行上传,若侵犯了您的权益,请联系我们处理,谢谢!联系QQ:2760375052

分享:

扫一扫在手机阅读、分享本文