KDE の Project Banana:最新テクノロジーで構成される Linux ディストリビューションとは?

KDE Sets Sights on New Horizons with “Project Banana” Linux Distro

2024/11/04 SecurityOnline — 今年の Akademy カンファレンスで、Plasma デスクトップ環境で有名な KDE コミュニティが発表したのは、“Project Banana” というコード名を持つ、本格的な Linux ディストリビューションの開発に関する情報である。この野心的な取り組みが目指すのは、KDE ​​開発者/熱心なユーザー/OEM ハードウェア・メーカー向けの、統合プラットフォームの展開である。

Continue reading “KDE の Project Banana:最新テクノロジーで構成される Linux ディストリビューションとは?”

XZ Utils に注入されたバックドア:主要の Linux ディストリビューションに影響

Supply Chain Attack: Major Linux Distributions Impacted by XZ Utils Backdoor

2024/04/01 SecurityWeek — データ圧縮ライブラリである XZ Utils のバックドア付きバージョンにより、主要な Linux ディストリビューションがサプライチェーン攻撃の影響を受けている。このバックドアは、Microsoft の Software Engineer である Andres Freund により発見されたものである。彼によると、2024年2月にリリースされた XZ Utils 5.6.0 の tarball ダウンロード・パッケージに、悪意のコードが混入していたという。その直後にリリースされたバージョン 5.6.1 では、難読化の追加や一部の設定で発生するエラーの修正など、悪意のコードが更新されていた。

Continue reading “XZ Utils に注入されたバックドア:主要の Linux ディストリビューションに影響”