O projeto XZ publicou os resultados da auditoria de commits e a primeira atualização após a identificação de um backdoor.
Lasse Collin, o antigo mantenedor do projeto xz, que passou os direitos para o novo mantenedor Jia Tan em 2022, cujas atividades levaram à inclusão de um backdoor, publicou versões corrigidas do pacote XZ Utils 5.2.13, 5.4.7 e 5.6.2, nas quais foram removidos os componentes do backdoor e outras alterações suspeitas adicionadas devido à atividade maliciosa do antigo mantenedor. Além disso, foi publicado um relatório de revisão […]
