心机黑客潜伏两年后向xz-utils添加后门 多个Linux发行版中招

心机黑客潜伏两年后向xz-utils添加后门 多个Linux发行版中招 日前该项目被发现存在后门，这些恶意代码旨在允许未经授权的访问，具体来说影响 xz-utils 5.6.0 和 5.6.1 版中，而且这些受影响的版本已经被多个 Linux 发行版合并。简单来说这是一起供应链投毒事件，攻击者通过上游开源项目投毒，最终随着项目集成影响 Linux 发行版，包括 Fedora Linux 40/41 等操作系统已经确认受该问题影响。恶意代码的目的：RedHat 经过分析后认为，此次黑客添加的恶意代码会通过 systemd 干扰 sshd 的身份验证，SSH 是远程连接系统的常见协议，而 sshd 是允许访问的服务。在适当的情况下，这种干扰可能会让黑客破坏 sshd 的身份验证并获得整个系统的远程未经授权的访问 (无需 SSH 密码或密钥)。RedHat 确认 Fedora Linux 40/41、Fedora Rawhide 受该问题影响，RHEL 不受影响，其他 Linux 发行版应该也受影响，具体用户可以在开发商网站获取信息。建议立即停止使用受影响版本：如果你使用的 Linux 发行版受上述后门程序影响，RedHat 的建议是无论个人还是商用目的，都应该立即停止使用。之后请查询 Linux 发行版的开发商获取安全建议，包括检查和删除后门程序、回滚或更新 xz-utils 等。孤独的开源贡献者问题：在这里还需要额外讨论一个开源项目的问题，xz-utils 尽管被全世界的 Linux 发行版、压缩软件广泛使用，但在之前只有一名活跃的贡献者在维护这个项目。这个孤独的贡献者可能因为精力不够或者其他原因，在遇到一名新的贡献者时，随着时间的推移，在获取信任后，这名新贡献者逐渐获得了项目的更多控制权。实际上这名黑客应该也是精心挑选的项目，知道这种情况下可能更容易获取控制权，于是从 2022 年开始就贡献代码，直到成为主要贡献者后，再实施自己的后门行动。未来这类针对开源项目的供应链攻击应该还会显著增加，这对整个开源社区来说应该都是头疼的问题。 ... PC版： 手机版：

微软将允许用户通过GUI管理Windows 11上运行的Linux发行版

微软将允许用户通过GUI管理Windows 11上运行的Linux发行版 微软悄悄地在其 GitHub 列表中发布了一份关于 WSL 的提案。在 Github 上，该公司就使用 Dev Home 管理所有已安装的 Linux 发行版征求建议。该公司还分享了一些截图，展示了用于管理 Linux 发行版的图形用户界面的样子。微软希望通过创建一个用于管理 WSL 发行版的图形用户界面，让用户可以概览所有已安装的发行版，并更轻松地访问或管理它们。如下图所示，在 Windows 上与 Linux 发行版交互的唯一方法是使用终端。对于新用户来说，学习 WSL 和管理已安装的操作系统可能比较困难。有了 Dev Home 的卡片式布局界面，你可以监控已安装发行版的方方面面。UI 模型显示了 Dev Home 应用程序中名为 Windows Subsystem for Linux (WSL) 的新选项卡。该部分显示所有已安装的发行版，并提供多个自定义选项。它列出了正在使用的发行版的当前系统统计信息。你可以启动特定的发行版，甚至以特定用户的身份启动它。此外，还有按钮用于停止当前正在使用的发行版或启动另一个发行版。通过上下文菜单，用户可以卸载特定的发行版，将其设置为默认选项，或将其移动到其他位置。点击右上角的"+ 添加"按钮还可以添加新的发行版。最后，顶栏上还有一个关闭 WSL 的选项，可以轻松关闭该功能。与 Dev Home 集成后，WSL 将变得更具互动性，新的 WSL 集成考虑周全。开发人员计划加入挂载 Linux 格式磁盘的选项，并显示每个发行版的 WSL 虚拟机硬件利用率。此外，导入和导出发行版的选项也在列表中。我们喜欢这个模型，因为 WSL 已经省去了使用二级管理程序创建虚拟机和安装 Linux 的麻烦。目前，WSL 缺乏图形用户界面，新的更新可以帮助用户熟悉 Linux 和虚拟机。 ... PC版： 手机版：

Linux 发行版很快将有自己的“蓝屏死机”界面

Linux 发行版很快将有自己的“蓝屏死机”界面 12 月 8 日消息，据 Phoronix 报道，Linux systemd 项目的 添加了一个“蓝屏死机” system-bsod 组件，该组件在 Linux 发行版系统崩溃时生成全屏的错误信息。如果 Linux 系统启动失败，它会生成一条全屏信息，显示一个二维码，用于获取有关导致启动问题的更多信息。systemd-bsod 组件目前仍处于实验阶段，仍可能会发生更改。

UserLAnd 是一个开源应用程序，它允许您运行多个 Linux 发行版，例如 Ubuntu、Debian 和 Kali。

UserLAnd 是一个开源应用程序，它允许您运行多个 Linux 发行版，例如 Ubuntu、Debian 和 Kali。 -无需root -使用内置终端访问您最喜欢的 shell。 -轻松连接 VNC 以获得图形体验。 -轻松设置几个常见的 Linux 发行版，如 Ubuntu 和 Debian。 -易于设置常见的 Linux 应用，如 Octave 和 Firefox等…… UserLAnd 是由流行的 Android 应用程序 GNURoot Debian 背后的人创建并积极维护的。它旨在替代原始 GNURoot Debian 应用程序。 当 UserLAnd 首次启动时，它会显示一个常见发行版和 Linux 应用程序的列表。单击其中一个会进入一系列设置提示。完成这些后，UserLAnd 将下载并设置启动所选任务所需的文件。

Asahi Linux 新旗舰发行版 Fedora Asahi Remix

Asahi Linux 新旗舰发行版 Fedora Asahi Remix Fedora 团队在今天召开的 Flock 大会上宣布，在搭载 Apple Silicon 芯片的 Mac 上，即将支持运行 Fedora Linux 发行版。 官方表示通过和 Fedora Asahi Special Interest Group（SIG）、Asahi Linux 项目密切合作，在使用的 Apple Silicon 芯片的 Mac 设备上，满足工作站和服务器使用场景需求。 Asahi Linux 项目团队还宣布，即将推出的 Asahi Linux 旗舰发行版正式名称为 Fedora Asahi Remix。并将于今年 8 月底发布。 该项目大部分由上游推进，各种关键组件都是在 Fedora Linux 上游进行开发、维护和打包的。 团队的长期目标是在 Apple Silicon 的 Mac 设备上，完整支持 Fedora Workstation 和 Fedora Server。 喜欢冒险的用户可以尝试： 、、

Rocky Linux 9.4发布 - RHEL 9.4的衍生发行版

Rocky Linux 9.4发布 - RHEL 9.4的衍生发行版 Rocky Linux 9.4 作为 RHEL9 衍生发行版的最新版本于今天发布。Rocky Linux 9.4 融合了 RHEL 9.4 的最新变化，包括完全支持英特尔 DSA 加速器和英特尔 SGX、NVMe over TCP 技术预览版、可选 Python 3.12 支持，以及其他各种更新和新模块/应用流。在 Rocky Linux 方面，Rocky Linux 9.4 在 Microsoft Azure 上的可用性更高，AWS 映像现在可以在仅 IPv6 子网中启动，而且他们的大多数映像现在都使用 KIWI 和 Empanadas 构建。现有的洛基 Linux 9 用户可以通过终端或 GNOME 软件、KDE Discover 等桌面工具使用 dnf update 更新到 9.4 版。来自其他基于 Enterprise Linux 9 的发行版的用户可以使用 migrate2rocky 脚本过渡到 Rocky Linux 9.4。有关今天发布的 Rocky Linux 9.4 的下载和更多详细信息，请访问 RockyLinux.org：https:// ... PC版： 手机版：