Script de la vidéo et liens : https://www.linuxtricks.fr/news/10-logiciels-libres/542-alerte-securite-une-backdoor-dans-xz-sous-linux-porte-derobee/ Liens en détails : Fil twitter : https://twitter.com/_adriend_/status/1773782014648299702 Blog RedHat : https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users Message d'Andres Freund : https://www.openwall.com/lists/oss-security/2024/03/29/4 Red Hat suivi bugzilla : https://bugzilla.redhat.com/show_bug.cgi?id=2272210 Instructions pour Fedora 40 si concerné : https://bodhi.fedoraproject.org/updates/FEDORA-2024-d02c7bb266 Etat des paquets XZ sur Fedora : https://packages.fedoraproject.org/pkgs/xz/xz/ Communication de SUSE : https://www.suse.com/c/suse-addresses-supply-chain-attack-against-xz-compression-library/ Downgrade d'OpenSUSE TW : https://build.opensuse.org/request/show/1163302 Message liste de diffusion Denian https://lists.debian.org/debian-security-announce/2024/msg00057.html Etat des paquets XZ pour Debian : https://packages.debian.org/trixie/xz-utils Informations Kali Linux: https://www.kali.org/blog/about-the-xz-backdoor/ Etat des paquets Ubuntu : https://packages.ubuntu.com/noble/xz-utils Bug de suivi Gentoo : https://bugs.gentoo.org/928134 Etat des paquets Gentoo : https://packages.gentoo.org/packages/app-arch/xz-utils Informations Arch Linux : https://archlinux.org/news/the-xz-package-has-been-backdoored/ Security Arch Linux : https://security.archlinux.org/AVG-2851 Tweet du CERT : https://twitter.com/CERT_FR/status/1773770991346286940 YCombinator et retour utilisateur : https://news.ycombinator.com/item?id=39865810 Tweet du résumé de la CVE : https://twitter.com/_adriend_/status/1773801887617151386 00:00 Introduction 01:21 Information sur la vulnérabilité par Red Hat 02:30 Rappels sur ce qu'est XZ 03:10 A propos du code malveillant 05:40 Analyses et infos d'Andres Freund 07:00 La problématique de fond 07:20 Réactivité de la communauté OpenSource 07:40 Etat des lieux pour Red Hat et dérivées 08:02 Etat des lieux pour Fedora 09:35 Etat des lieux pour SUSE et OpenSUSE 10:34 Etat des lieux pour Debian 11:50 Etat des lieux pour les dérivées de Debian ... Kali Linux 12:45 Etat des lieux pour Ubuntu 13:58 Etat des lieux pour Gentoo 15:11 Etat des lieux pour Arch Linux 15:56 Que penser de cette actualité ? 18:47 Quel impact au final ? 20:07 Que faire maintenant ? 21:46 A propos de l'auteur du code malicieux 23:00 Pour résumer 23:Outro -------- Effectuer un don : https://www.linuxtricks.fr/pages/faire-un-don Infos utiles comme d'hab : Quelle distribution j'utilise ? Fedora Linux avec GNOME Quel est mon navigateur Internet : Vivaldi Où me retrouver ? Tout est dans le bandeau de la page d'accueil de la chaine Mon site web : https://www.linuxtricks.fr/ Ma config PC Fixe : Carte mère X470 GAMING PRO AMD Ryzen 5 2600X 16Gb RAM DDR4 AMD Radeon RX 560 (pilote libre amdgpu) SSD 860 EVO 500GB + SSD 860 QVO 2To Micro BIRD UM1 PC de TESTS : Toshiba Satellite C660 Intel Core i3 2330M 6Gb RAM DDR3 NVidia GeForce 315M SSD Kingston A400 120GB