The xz Backdoor Commit Cluster

Interesting note on the #xz backdoor: If you plot Jai Tan's commit history over time, the cluster of offending commits occurs at an unusual time compared to rest of their activity. If the dev was pwned, it could be a sign that the threat actor contributed in their own timezone Jai Tan's Git Commits Over Time by Repository Hour by Day (UTC) Date (year) malicious Commits Cluster: Tests: Update two test files. liblzma: Fix false Valgrind report with GCC oss-fuzz cpptools gss-anim xauth xz xz-java xz-embedded tucan-project.github.io

В скриншоте обсуждается подозрительный кластер коммитов в репозитории xz: вредоносные изменения были внесены в необычное время суток. Шутка намекает на бэкдор xz и предполагает, что злоумышленник мог работать в другом часовом поясе после взлома аккаунта разработчика; такой мем отправляют как саркастическую реакцию на кибербезопасность и анализ инцидента.

• @gentoomemes / 10242 2024-03-30