#news Бэкдор в XZ Utils! Испугался? Не бойся, речь всего лишь про призраки несостоявшейся катастрофы. А именно оставшиеся на Docker Hub образы, которые собрали с бэкдором год назад.
Исследователи нашли в репозитории десятки вредоносных образов Demian и забили тревогу. Но мейнтейнеров аргументы не впечатлили. Пожав плечами, они сообщили, что образы сохранили в качестве артефактов — для исследователей, для истории да и просто в качестве памятника турбоаутизму одного любителя бенчмарков. Шанс эксплуатации предельно низок, в старые образы всё равно никто не лезет, так что пусть себе лежат — никому не мешают. В общем, непреодолимая исследовательская сила столкнулась с неподвижным объектом в лице линуксоидной флегматичности. И как полагается, ничего не произошло. Только осиротевшие отголоски неудавшейся “Операции Опенсорс” так и лежат себе на Docker Hub. На память.
