微软发布有关 Linux 系统 XZ Utils 漏洞的详细常见问题解答

微软发布有关 Linux 系统 XZ Utils 漏洞的详细常见问题解答 微软的回应包括针对受此漏洞影响的用户的关键建议。该公司建议将 XZ Utils 降级到安全版本，并使用 Microsoft Defender Vulnerability Management 和 Defender for Cloud。该漏洞是微软员工Andres Freund 在调查 Debian 系统 SSH 性能问题时 "意外 "发现的。弗罗因德注意到与 XZ Utils 更新相关的异常行为，从而发现了 XZ Utils 5.6.0 和 5.6.1 版本中故意植入的后门。该后门允许拥有正确私钥的攻击者利用 SSH 操作，授予他们对系统的 root 访问权限。后门通过五级加载器操作，操纵函数解析过程，使攻击者能够远程执行任意命令。以下是受该漏洞影响的 Linux 发行版：Fedora Rawhidehttps://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-usersFedora 41 测试版、不稳定版和实验版 5.5.1alpha-0.1 至 5.6.1-1。https:// Tumbleweed 和 openSUSE MicroOShttps://news.opensuse.org/2024/03/29/xz-backdoor/Kali Linuxhttps://www.kali.org/blog/about-the-xz-backdoor/值得注意的是，红帽企业 Linux（RHEL）版本不受影响。最流行的 Linux 发行版之一 Ubuntu 也没有受到影响，因为它使用的是 XZ Utils 的旧版本 5.4。除上述步骤外，还可检查您的 Linux 系统是否受该漏洞影响、在终端中运行 xz version 命令，检查系统中安装的 XZ Utils 版本。如果输出显示版本等于 5.6.0 或 5.6.1，则系统可能存在漏洞。如果您的系统正在运行易受攻击的 XZ Utils 版本，请立即采取行动更新系统，尤其是在使用基于 .deb 或 .rpm 的 glibc 发行版的情况下。优先更新在公开访问的 SSH 端口上使用 systemd 的系统，以降低直接风险。如果怀疑自己的系统可能已被入侵，还可以查看审计日志，查找任何可能表明存在未经授权访问或异常活动的异常情况。要了解微软的建议和详细的常见问题，请访问此处的微软技术社区页面。 ... PC版： 手机版：

Ubuntu 24.10 Oracular Oriole将于9月公测 最终版本将于10月10日发布

Ubuntu 24.10 Oracular Oriole将于9月公测 最终版本将于10月10日发布 Ubuntu 24.10需要注意的是，它在停止支持前只提供九个月的更新。如果你正在寻找一种更少折腾的体验，那么选择Ubuntu 24.04 LTS会是一个更好的选择，因为在2029年之前你都不需要进行任何大版本升级。根据日程安排，主要日期如下：8 月 15 日功能冻结9 月 5 日 - 用户界面冻结9 月 19 日 - 测试版9 月 26 日 - 内核冻结10 月 3 日 - 最终冻结，候选版本发布10 月 10 日 - 最后发布如果你有时间并喜欢在测试机上摆弄操作系统，您现在就可以下载 Ubuntu 24.10 的每日构建版，但请注意它们可能极不稳定。例如，9月6日发布的每日版本的桌面应该与最终版本完全一致。Ubuntu 24.10 的主要优势之一是它将随附更新的软件。如果你拥有 Ubuntu 24.04 LTS 不支持的全新硬件，这将是理想之选。目前还不知道 Ubuntu 24.10 会搭载什么样的内核，但预测它将包括 Linux 6.11、GNOME 47 和 GCC 14.1 编译器，但这还需要更接近发布时才能确认。Ubuntu 是 Windows 和 macOS 的替代操作系统，免费提供，支持大量硬件，甚至是老式硬件，它也是目前最流行的 Linux 版本，创建于 2004 年，旨在让普通用户更容易使用 Linux。了解更多： ... PC版： 手机版：