Debian-facile

dellirium

Membre

Distrib. : Debian 12

Noyau : Linux 6.1.0-18-amd64

(G)UI : Plasma

Inscription : 02-10-2023

Une backdoor dans le paquet xz

Vous avez vu passer ça ?

https://openssf.org/blog/2024/03/30/xz- … 2024-3094/

SUSE has published a downgrade procedure for those running openSUSE. Debian says that stable versions are unaffected, but those using the testing, unstable, and experimental distributions may be affected.

---

Debian 12 KDE sur Lenovo M91P

vv222

Administrateur

Lieu : Bretagne

Distrib. : Debian Sid

(G)UI : sway

Inscription : 18-11-2013

Site Web

Re : Une backdoor dans le paquet xz

Si tu utilises Debian 12, tu n’es pas impacté.

---

Jouer sous Debian ? Facile !

Ceterum censeo Barum esse delendam

ubub

Membre

Distrib. : Debian

(G)UI : xfce

Inscription : 14-05-2019

Re : Une backdoor dans le paquet xz

voici l'annonce faite par l'équipe security de Debian
https://lists.debian.org/debian-securit … 00057.html

Right now no Debian stable versions are known to be affected.
Compromised packages were part of the Debian testing, unstable and
experimental distributions, with versions ranging from 5.5.1alpha-0.1
(uploaded on 2024-02-01), up to and including 5.6.1-1.
Users running Debian testing and unstable are urged to update the
xz-utils packages.

dan06

Membre

Lieu : Comté niçois

Distrib. : Bookworm

Noyau : en cours...

(G)UI : Maté 1.26.0

Inscription : 24-07-2015

Re : Une backdoor dans le paquet xz

Et l'explication en vidéo d'adrien :
https://www.youtube.com/watch?v=zVn0-G8plvY
Bon week-end à tous

---

Tour1:AMD Ryzen 5 PRO 5650G with Radeon Graphics bits: 64 type: MT MCP arch: Zen 3 L2 cache: 3072 KiB, 16 Go RAM - SSD 1 To - Bookworm Maté 64 bits
Tour2:Sedatech PC de bureau Intel i5-7400 4x 3.00Ghz, Intel HD Graphics 630, 8 Go RAM DDR4 2133 Mhz - DD 1To - LMDE 6 Maté 64 bits

chalu

Modératrice

Lieu : Anjou

Distrib. : openSUSE Tumbleweed

Noyau : Linux 5.12

(G)UI : KDE 5.21.4

Inscription : 11-03-2016

Re : Une backdoor dans le paquet xz

Bonjour,
Oui c’est la grosse news de ce week-end ! Pour openSUSE les distributions impactées sont Tumbleweed et MicroOS  comme Sid et testing sur Debian. Leap n’est pas concerné, comme Debian stable, car la faille a été découverte à temps…
On trouve pleins d’articles fr sur ce sujet chez korben,Adrien linuxstricks, …etc.
Il faut mettre à jour nos distributions et si vous utilisez ssh, pour ceux sur openSUSE, il est conseillé de réinstaller. J’imagine que c’est pareil pour les autres distributions.

---

> Débuter sur Debian
Principales commandes Linux+ISOs DF+Les cahiers du débutant
> Débuter sur openSUSE
Site officiel + Wiki fr +  Forum fr +Guide du débutant sur Leap 15.x