「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に/0.5秒の遅延からたまたま発覚、数年をかけた周到なやり口が明るみに (窓の杜)

「XZ Utils」にバックドア Linux環境で広く利用されているツール「XZ Utils」に3月29日、バックドアが発見されたとのこと(CVE-2024-3094)。Red Hatが評価した「CVSS 3」のベーススコアは、「10.0」(Critical)。長い時間をかけてプロジェクトオーナーの信頼を勝ち取り、メンテナンスを任された開発者が意図的に混入させたという悪質性や、当該ツールが複数の主 ……

フォース…ではなくホースを信じよ!ウマ娘ならぬ“宇宙走娘”によるSFストーリー「UMA STARS」始動【エイプリルフール】 (インサイド)

Cygamesは、『ウマ娘 プリティーダービー』のエイプリルフール企画として、「UMA STARS」の特設サイトならびに新曲「宇宙走娘 銀河冒険譚」のMVを公開しました。 ◆ウマ娘たちが銀河を股にかける「宇宙走娘」に! 今年のエイプリルフールのテーマは宇宙。SF映画の金字塔「STAR WARS」のパロディじみた「UMA STARS」のタイトルで、特異点へと旅立った選ばれし者たち「 ……

【この恋に偽りあり「嘘・誤解BL」】「アニメイトBL課」のおすすめBLタイトルをご紹介! お得なポイント還元やクーポンも♪ (アニメイトタイムズ)

BL愛の強いアニメイトスタッフが集められた「アニメイトBL課」より、毎月のテーマに沿ったおすすめ作品をピックアップ! 2024年2月のテーマは… 『この恋に偽りあり「嘘・誤解BL」』特集です♪ こちらの記事では、特集内で電子書籍や音声コンテンツ配信のある作品をご紹介! ・電子書籍はアニメイトブックストアで対象商品をご購入で【購入ボーナスポイント ……

ライブラリ「XZ Utils」の一部バージョンに悪意あるコード (Security NEXT)

XZ形式データの圧縮や解凍を行うライブラリ「XZ Utils」の一部に悪意あるコードが埋め込まれたことがわかった。同ライブラリはLinuxディストリビューションで広く利用されており、新機能を試すテスト板やベータ版などに侵害されたパッケージが混入していた。 2024年2月以降にリリースされた「同5.6.0」「同5.6.1」の「tarball」に悪意あるコードを埋め込まれていることが判明したもの。パッ ……