#XZ后门

1天前

扫描发现 #Debian 保留 35 个包含 XZ 后门的 #Docker 镜像，说是用于警示用户永远使用最新版。研究人员并不同意这种说法，研究人员认为将这些包含后门的镜像公开，就可能出现意外拉取或者自动构建时意外使用旧版本带来的安全风险。查看全文：

#Debian #XZ后门 #docker镜像 #安全风险 #警示