2024-03-30

1. 大家来说说目前炒币亏了多少钱，本人目前损失 10 万？ 99 replies | by xiaoke0718 | in 投资 | 13:06:52

今年一年炒币大约亏了 10 万，现在一共就剩下 1w 多，真的是心态崩了，其中一部分是想回本开了合约，爆仓很惨。也不敢跟家里说。至今单身，连女朋友都不敢谈，今年 28 岁了，很焦虑，很难受。如何调整心态。

2. xz/liblzma v5.6.0/5.6.1 被植入了以 sshd 为目标的后门 85 replies | by Death | in Linux | 18:57:11

Backdoor in upstream xz/liblzma leading to SSH server compromise

原文 https://www.openwall.com/lists/oss-security/2024/03/29/4

HN: https://news.ycombinator.com/item?id=39865810

简单来说是 liblzma5 的上游 repo 被植入了后门：

满足以下条件才会受到影响：

liblzma5 v5.6.0/5.6.1
A debian or RPM based distro of Linux on x86_64
Running OpenSSH sshd from systemd

用以下脚本（ author: Vegard Nossum; source: https://www.openwall.com/lists/oss-security/2024/03/29/4/3 ）亦可检测是否受到影响：

#! /bin/bash

set -eu

# find path to liblzma used by sshd
path="$(ldd $(which sshd) | grep liblzma | grep -o '/[^ ]*')"

# does it even exist?
if [ "$path" == "" ]
then
	echo probably not vulnerable
	exit
fi

# check for function signature
if hexdump -ve '1/1 "%.2x"' "$path" | grep -q f30f1efa554889f54c89ce5389fb81e7000000804883ec28488954241848894c2410
then
	echo probably vulnerable
else
	echo probably not vulnerable
fi

3. 去修电脑，电脑维修人员干过前端 76 replies | by xiaozhu317 | in 职场话题 | 02:46:47

本人大四实习生，昨天去给笔记本装新的风扇和内存条(用了四年了，过了保修)，百度地图随便找了一家修电脑的门店，到店后闲聊几句，电脑维修人员他问我什么专业的，我说计算机，他说我也计算机，他问我现在前端用什么，我说什么 vue react 啥的，他给我来了一句，当时我们用的什么 ajax jQuery ，我沉默不语，然后最搞笑的来了，他手机响了: “美团外卖，您有新的订单”。

我当时有点想笑，我也不知道为啥，可能就是单纯的被逗笑了。

然后我买的内存条不合适（我本身的电脑的两个 8G 的槽）, 我只买了一个 16G 的，我换的话只能是 16 + 8 = 24 ，可能会损失一些性能之类的，这时他又来了一句: "你们计算机组成原理应该学过这个，我其实不怎么建议你换，当然你如果开虚拟机跑服务的话，应该也没事的"，我说我多开几个软件，跑一个小的微服务项目内存都有点吃紧，他说那还行，就这样吧，装上也可以用。

这个时候我其实已经是笑不出来了，我在想，这会不会是十年后的我，平时组装个电脑，修个电脑，跑个外卖，跑个滴滴。

骑着小街车回公司的时候，一直在想这件事，说实话，，这次交流就好像是一次跨时空对话一样，多少给了我一点冲击。我相信如果是各位经历这样的事情，也会有一些触动的。

4. 你们是怎么瘦下来的🤗 59 replies | by UncleBrandy | in 问与答 | 15:12:44

rt

每天吃食堂，碳水已经刻意控制了，可体重还在往上涨。。。

5. [安全警告] xz 和 liblzma 5.6.0~5.6.1 版本上游被植入后门，影响所有 x64 架构 Linux 和 macOS 56 replies | by baobao1270 | in 信息安全 | 19:08:11

影响范围

xz 和 liblzma 5.6.0~5.6.1 版本，可能包括的发行版 / 包管理系统有：

Fedora 41 / Fedora Rawhide
Debian Sid
Alpine Edge
x64 架构的 homebrew
滚动更新的发行版，包括 Arch Linux / OpenSUSE Tumbleweed

如果您的系统使用 systemd 启动 OpenSSH 服务器，您的 SSH 认证过程可能被攻击。

非 x64 (amd64) 架构的系统不受影响。

您可以在命令行输入

xz --version

来检查 xz 版本，如果输出为 5.6.0 或 5.6.1 ，说明您的系统已被植入后门

缓解措施

降级到 5.4.6 版本，或者更新到 5.6.4 版本

技术细节

攻击者污染了上游 Git 仓库的 build-to-host.m4 构建脚本和测试用例，在编译期间向 liblzma 注入攻击代码。

部分发行版的 OpenSSH Server 链接到 libsystemd ，而 libsystemd 依赖 liblzma 。因此您的 sshd 会执行被植入后门的代码。

该后门首先在 sshd 启动时替换 crc32_resolve() 和 crc64_resolve，然后试图从内存中解析符号表，并查找 RSA_public_decrypt@....plt 符号，并将其指向的地址替换为后门代码。

在 SSH 登录认证时，sshd 会调用该符号，并在服务器上执行攻击代码。但是其具体行为尚未被观测。

影响范围

缓解措施

技术细节

相关链接