xz પેકેજમાં પાછલા દરવાજાના પ્રચારની પૂર્વદર્શન

xz પેકેજમાં બેકડોર કથિત રીતે ડેવલપર જિયા ટેન દ્વારા રજૂ કરવામાં આવ્યો હતો, જે 2022 માં જાળવણીકાર બન્યા હતા અને સંસ્કરણ 5.4.2 થી સંસ્કરણો બહાર પાડી રહ્યા છે. xz પ્રોજેક્ટ ઉપરાંત, બેકડોરના કથિત લેખકે xz-java અને xz-એમ્બેડેડ પેકેજોમાં પણ યોગદાન આપ્યું હતું અને XZ એમ્બેડેડ પ્રોજેક્ટના જાળવણીકારોમાં તેનો સમાવેશ કરવામાં આવ્યો હતો, જેનો ઉપયોગ કર્નલમાં થાય છે. Linux.

બેકડોર પ્રમોશનનું આયોજન કરતા વધુ બે સહભાગીઓ પણ જોવા મળ્યા હતા - જીગર કુમાર અને હંસ જેનસેન, જે દેખીતી રીતે વર્ચ્યુઅલ પાત્રો છે. જિગર કુમારે એપ્રિલ 2022 માં સ્ટ્રીંગ ફિલ્ટર્સ માટેના સમર્થનને અમલમાં મૂકવા માટે પ્રારંભિક જિયા ટેન પેચોને xz પર અપનાવવા અને તત્કાલીન જાળવણીકાર, લાસ્સે કોલિન પર નૈતિક દબાણ લાવવાને પ્રોત્સાહન આપ્યું, અને ટીકા કરી કે તે તેની જવાબદારીઓ નિભાવવામાં અસમર્થ છે અને ઉપયોગી પેચો સ્વીકારતો નથી. જૂનમાં, લાસ્સે કોલિન સંમત થયા કે પ્રોજેક્ટને નવા જાળવણીકારની જરૂર છે, બર્નઆઉટ અને માનસિક સ્વાસ્થ્ય સમસ્યાઓ અંગે દુઃખ વ્યક્ત કર્યું અને જિયા ટેનને જાળવણીકારની ભૂમિકા સોંપી. આ પછી, યુઝર જીગર કુમાર હવે મેઇલિંગ લિસ્ટમાં દેખાયા નથી.

જાળવણીકારના અધિકારો પ્રાપ્ત કર્યા પછી, જિયા ટેને પ્રોજેક્ટમાં સક્રિયપણે ફેરફારો ઉમેરવાનું શરૂ કર્યું અને, આંકડા અનુસાર, બે વર્ષમાં તેણે ફેરફારોની સંખ્યાના સંદર્ભમાં વિકાસકર્તાઓમાં બીજું સ્થાન મેળવ્યું. માર્ચ 2023 માં, oss-fuzz સેવામાં xz પેકેજનું પરીક્ષણ કરવા માટે જવાબદાર વ્યક્તિને જિયા ટેન દ્વારા Lasse Collin માંથી બદલવામાં આવી હતી, અને જૂનમાં xz રચનામાં ફેરફારો કરવામાં આવ્યા હતા જેણે IFUNC મિકેનિઝમને liblzma (crc64_fast કન્સ્ટ્રક્ટર) માટે સમર્થન ઉમેર્યું હતું. ifunc દ્વારા બદલવામાં આવ્યું હતું), જેનો ઉપયોગ પાછળથી પાછલા દરવાજામાં કાર્યોના વિક્ષેપને ગોઠવવા માટે કરવામાં આવ્યો હતો. આ ફેરફાર હંસ જેન્સેન દ્વારા સૂચવવામાં આવ્યો હતો, અને જિયા ટેને તેને xz માં સ્વીકાર્યો હતો. પુલ વિનંતી સબમિટ કરતા પહેલા તરત જ હંસ જેન્સેન એકાઉન્ટ બનાવવામાં આવ્યું હતું.

જુલાઈ 2023માં, જિયા ટેને oss-fuzz ડેવલપર્સને "-fsanitize=address" મોડ સાથે અસંગતતાને કારણે ifunc ચેકિંગને અક્ષમ કરવા વિનંતી મોકલી. ફેબ્રુઆરી 2024 ની શરૂઆતમાં, oss-fuzz માં અને tukaani.org ના મુખ્ય પૃષ્ઠ પર પ્રોજેક્ટ વેબસાઇટની લિંક “tukaani.org/xz/” થી “xz.tukaani.org” માં બદલાઈ ગઈ, જ્યાં સબડોમેઈન “ xz.tukaani.org” GitHub પૃષ્ઠો સેવામાં સ્થિત હતું અને જિયા ટેન દ્વારા વ્યક્તિગત રીતે દેખરેખ રાખવામાં આવી હતી. 23 ફેબ્રુઆરીના રોજ, ડીકોડરના પરીક્ષણ માટેના આર્કાઇવ્સ xz રિપોઝીટરીમાં પોસ્ટ કરવામાં આવ્યા હતા, જેમાંથી ફાઈલો bad-3-corrupt_lzma2.xz અને good-large_compressed.lzma છુપાયેલા બેકડોર સાથે હતી. બેકડોર સક્રિય કરવા માટેના M4 મેક્રો માત્ર 5.6.0 રીલીઝ ટારબોલમાં સમાવવામાં આવ્યા હતા અને ગિટ રીપોઝીટરીમાંથી બાકાત રાખવામાં આવ્યા હતા, પરંતુ .gitignore ફાઇલમાં દેખાયા હતા.

17 માર્ચના રોજ, હેન્સ જેન્સન, જેમણે અગાઉ IFUNC ને સપોર્ટ કરતા પેચ વિકસાવ્યા હતા, તેમને પ્રોજેક્ટ સહભાગી તરીકે નોંધણી કરાવવામાં આવી. Debian, અને 25 માર્ચે, તેમને રિપોઝીટરીમાં xz-utils પેકેજના સંસ્કરણને અપડેટ કરવા માટે વિનંતી મોકલવામાં આવી હતી. Debian. Fedora ડેવલપર્સ દ્વારા પણ વર્ઝન અપડેટ્સ માટેની વિનંતીઓ પ્રાપ્ત થઈ છે અને Ubuntu (માં Ubuntu ભંડાર સ્થિર કરવામાં આવ્યો હતો અને ફેરફાર નકારવામાં આવ્યો હતો).

xz સંસ્કરણને અપડેટ કરવાની વિનંતીઓ કેટલાક વપરાશકર્તાઓ દ્વારા પણ જોડાઈ હતી, જેમણે જણાવ્યું હતું કે નવા સંસ્કરણે કામમાં દખલ કરતી ભૂલોને દૂર કરી છે, જે વેલગ્રિન્ડમાં ડિબગીંગ દરમિયાન મળી આવી હતી (બેકડોર હેન્ડલરમાં સ્ટેક લેઆઉટના ખોટા નિર્ધારણને કારણે સમસ્યાઓ ઊભી થઈ હતી, અને બેકડોર ડેવલપર્સે આવૃત્તિ xz 5.6.1 .XNUMX માં આ સમસ્યાઓ દૂર કરવાનો પ્રયાસ કર્યો). પોસ્ટગ્રેએસક્યુએલના વિકાસ સાથે સંકળાયેલા માઇક્રોસોફ્ટના કર્મચારી એન્ડ્રેસ ફ્રેયુન્ડને પણ આ ખામીમાં રસ હતો, જેણે પાછલા દરવાજાની હાજરીને ઓળખી અને તેના વિશે સમુદાયને જાણ કરી.

સોર્સ: opennet.ru