Hintertür in xz gefunden - Kann man überhaupt noch einer Software vertrauen, die man nicht selbst geschrieben hat?

xz ist ein unter Linux weit verbreitetes Datenkompressionsformat. Ein Entwickler der Referenzimplementierung xz-utils (https://github.com/tukaani-project/xz) hat vor kurzem eine Hintertür (CVE-2024-3094) eingebaut, mit der in manchen Linux Distributionen sshd kompromittiert werden kann. Bisher wurde noch kein CVE Score zugewiesen, aber ich schätze diese Hintertür als sehr kritisch ein. Bestimmt werden in den nächsten Tagen Heise, Golem, etc. darüber berichten, und vielleicht sogar die Mainstream Medien.

Die Hintertür wurde gefunden, weil der Schadcode Performanceprobleme in sshd verursacht hat. Glücklicherweise sind die betroffenen xz Versionen noch nicht weit verbreitet, da Pakete in vielen Distributionen nur sehr langsam aktualisiert werden. In Arch Linux wurde bereits eine betroffene xz Version ausgeliefert, aber da sshd in Arch Linux kein gz verwendet, ist ein Angriff in diesem Fall nicht möglich.

Dennoch ist dieser Vorfall äußerst besorgniserregend, da die Hintertür von einem xz Entwickler eingebaut wurde, der bereits mehrere Jahre am Projekt beteiligt war und als vertrauenswürdig galt.

Grundsätzlich galt Open Source Software als weniger anfällig für Hintertüren als Closed Source Software. Man ging davon aus, dass Hintertüren in Open Source Software gefunden werden, bevor sie überhaupt veröffentlicht werden, da der Code von vielen unabhängigen Experten überprüft wird. Ein häufig genanntes Beispiel, das diese These untermauern soll, ist ein 2003 gescheiterter Versuch, eine Hintertür in den Linux Kernel einzubauen.

Der aktuelle Vorfall zeigt, dass es sehrwohl möglich ist, Schadcode unentdeckt in weit verbreitete Open Source Software einzubauen. Dies wirft die Frage auf, inwieweit man fremder Software überhaupt noch vertrauen kann.

Seid ihr selbst von dieser Hintertür betroffen? Wie schützt ihr euch? Habt ihr Zweifel an der Sicherheit von Open Source Software? Denkt ihr, dass dieser Vorfall zu einem Umdenken bei der Vertrauenswürdigkeit von Open Source Entwicklern führen wird?

Weitere Informationen
  • https://lwn.net/Articles/967180/
  • https://lwn.net/ml/oss-security/20240329155126.kjjfduxw2yrlxgzm@awork3.anarazel.de/
  • https://www.cisa.gov/news-events/alerts/2024/03/29/reported-supply-chain-compromise-affecting-xz-utils-data-compression-library-cve-2024-3094
  • https://archlinux.org/news/the-xz-package-has-been-backdoored/
  • https://arstechnica.com/security/2024/03/backdoor-found-in-widely-used-linux-utility-breaks-encrypted-ssh-connections/
  • https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27
Computer, Software, Linux, Sicherheit, IT, Backdoor, Code, Hacker, Hackerangriff, Informatik, IT-Sicherheit, Open Source, Softwareentwicklung, ssh, Vertrauen, Vertrauensbruch, Exploit, Exploits, IT-Sicherheitsexperte, Schwachstellen, vertrauenswürdig, sshd
Bester Freund macht Anspielung auf meine Frau?

Mir ist seit einiger Zeit etwas aufgefallen, was mir immer wieder Gedanken macht.

Meine Frau und ich haben vor einiger Zeit geheiratet, allerdings fängt mein Kumpel, den ich seit 15 Jahren kenne, nun an, seltsame Anspielungen über meine Frau zu machen.

Alles fing eigentlich an, wo wir umgezogen sind und da hatte er meiner Frau und mir auch beim Umzug geholfen, sich aber wohl ständig nur in ihrer Nähe aufgehalten. Da fingen dann so Kommentare eigentlich an.

Er selbst hat auch eine Freundin und er sagte anfangs, ob er oder seine Freundin, die Nummer meiner Frau bekäme, käme ja aufs gleiche raus, um was gemeinsam machen zu können. Seine Freundin hingegen lehnt es allerdings immer ab mit absurden Absagen. Trotzdem kam die Bemerkung des öfteren paar mal.

Dann kamen Sprüche wie er wäre ja froh, wenn er auch so eine Frau hätte (obwohl er vergeben ist eigentlich), oder wenn ihr mal langweilig ist, ich arbeiten muss oder sonst was, könnte sie auch vorbei kommen, alleine, wenn er mit seinen Kollegen draußen abhängt, oder dass sie ihn ja auch wohin fahren könnte, wenn ich keine Zeit habe. Da ich aber schon 2 mal von Freunden (nach 20 Jahren) hintergangen worden bin auf einer ähnlichen Art, bin ich sehr vorsichtig und schnell misstrauisch geworden.

Meiner Frau kann ich absolut vertrauen und ihr ist es auch schon aufgefallen und hatte da direkt schon gesagt, dass die den eigentlich gar nicht mag, es nur akzeptiert, weil es mein Kumpel ist und absolut nichts mit ihm tun könnte.

Nur was ich mich frage, kann ich ihm vertrauen? Weil die letzten Male, wo es hieß, ich komme alleine zu ihm, war grundsätzlich keine Zeit und es kommt absolut nichts mehr, seitdem wir uns etwas distanziert haben und er keine Möglichkeit hat, sie zu kontaktieren. Nur ich möchte auch kein Vertrauen an falsch gewordene Personen verschenken.

Weil meiner Meinung nach sind solche Sprüche unnötig oder übertreibe ich eventuell ein wenig?

Lg

Frauen, Jungs, vertrauenswürdig
Was würdet ihr nach seiner Beichte tun?

Wir kannten uns aus einem Seminar. Anfangs gab es nur online Seminare wegen Covid. Im Juli 2021 dann zum ersten Mal mit der Seminargruppe zum Trinken getroffen. Ich fand ihn toll, habe ihn auf ein Date gefragt. Haben dann auch direkt im Juli angefangen zu daten. Ich wollte ab Herbst wissen was das mit uns ist. Er sagte oft, es geht für ihn Richtung Beziehung aber das braucht noch etwas. Die Aussage kam noch ein paar mal - immer wenn ich gefragt habe. Aber er hat auch von sich aus gesagt, dass er will, dass aus uns eine Beziehung wird. Manchmal hat er auch sowas gesagt wie; "Du gehörst mir :)" Dann habe ich ihm vor Weihnachten 2021 das Ultimatum gestellt: Beziehung oder ich bin weg. Nach einer Woche Kontaktpause rief er an, sagte, er will mich nicht verlieren etc. Doch ich wollte hören, dass wir nun in einer Beziehung sind. Er willigte ein.

Dann hat er er mich Anfang April 2022 angerufen und gebeichtet dass er sich eben am Telefon von seiner Freundin getrennt hat.

Er war nicht single als wir uns kennengelernt haben. Sie lebte in einer anderen deutschen Stadt etwa 5h entfernt und die beiden haben sich alle paar Wochen mal gesehen. Er sagte er hat gemerkt, dass die Liebe immer weniger wurde, aber er war zu feige und zu egoistisch das Ganze längst zu beenden.

Nun zu heute: Wir sind ein Paar und wohnen und leben zusammen. Wir kennen nun alle Freunde voneinander, feiern Weihnachten mit meiner Familie, viel verreist etc...Alles ist perfekt.

Doch manchmal kommt es wieder in mir hoch und ich frage mich, ob jemand Erfahrungen hat, die er teilen kann. Kann sich ein Mensch wirklich so sehr verbessern? Oder denkt ihr dass er in alte Muster fallen wird? Im Laufe der Zeit habe ich noch viel über seine Ex erfahren. Mitunter, dass sie an schweren Zwangsneurosen litt, die die Beziehung zusätzlich belastet haben. Was denkt ihr?

Noch eine Ergänzung. Er dachte, dass die Beziehung mit uns beiden vorbei ist nach seiner Beichte. Er hätte glaube ich niemals damit gerechnet, dass ich ihm verzeihen könnte. Nach seiner Beichte musste er sich auch erstmal ein paar Tage zurückziehen, bevor er sich bewusst wurde, dass er das mit uns noch weiter führen will, falls ich bereit wäre ihm eine Chance zu geben.

Ich würde an deiner Stelle eine 2. Chance geben 50%
Ich würde ihn sofort vergessen 31%
Ich bin mir unsicher was ich machen würde 19%
Liebe, Männer, Mädchen, Liebeskummer, Gefühle, Frauen, Sex, Trennung, Sexualität, Psychologie, Beziehungsprobleme, Fremdgehen, Freundin, Jungs, Liebe und Beziehung, Partnerschaft, Vertrauen, vertrauenswürdig
Extrem starkes "Bauchgefühl" — kennt Ihr das auch und wie zuverlässig ist das?

Dass man bei einer Sache kein gutes Gefühl hat oder intuitiv das Gefühl hat, dass A besser ist als B obwohl es objektiv nicht zu erklären ist, kennt jeder.

Aber ich m/18 hatte schon öfters ein Gefühl der absoluten Sicherheit, jedoch nach genau diesem Prinzip.

Es ist schwer zu erklären, aber ich versuche es mal.

Wenn man sich mit jemandem anfreundet, baut sich ja das Vertrauen und damit die Freundschaft nach und nach auf. Man vertraut der gerade kennengelernten Person nicht sofort, sondern erst, wenn man sie etwas besser kennt.

Ich habe mich letztens mit einem Jungen angefreundet, den ich objektiv betrachtet noch gar nicht so gut kenne. Aber irgendwie wusste ich sofort, dass ihm unsere (entstehende) tatsächlich wichtig ist (hätte ja auch sein können, dass er das nur so sagt mit irgendwelchen anderen Interessen) und ich wusste sofort, dass ich ihm vertrauen kann. Ich weiss nicht, woher ich das wusste, ich kann es mir nicht einmal ansatzweise erklären und Euch erst recht nicht. Es gibt keinerlei sachliche oder logische Grundlage für eine solche Annahme, ich weiss es einfach. Es war wie ein Bauchgefühl, nur dass ich halt tatsächlich absolut sicher war.

Vielleicht liegt es an irgendeiner unterbewussten Wahrnehmung, keine Ahnung, jedenfalls hat sich das dann auch bestätigt. Er ist vertrauenswürdig und sein Interesse an der Freundschaft aufrichtig und ehrlich.

Was meint Ihr? Was ist das für ein Phänomen, diese Sicherheit, woher kommt dieses Wissen?

Wissen, Freundschaft, Sicherheit, Psychologie, Intuition, Liebe und Beziehung, Phänomen, Psyche, Unterbewusstsein, Vertrauen, bauchgefuehl, bauchgefühle, vertrauenswürdig, Vertrauenswürdigkeit
Wer hier hätte eine Chance Nummer 2 gegeben?

Wir lernten uns während eines Seminars kennen. Anfangs fanden die Seminare aufgrund von Covid nur online statt. Im Juli 2021 trafen wir uns erstmals mit unserer Seminargruppe auf einen Drink. Ich mochte ihn sehr und habe ihn nach einem Date gefragt. Wir begannen im Juli 2021 zu daten. Ab Herbst wollte ich wissen, wohin unsere Beziehung führt. Er sagte oft, dass es in Richtung Beziehung geht, aber er noch Zeit braucht. Diese Aussage wiederholte sich, immer wenn ich nachfragte. Aber er drückte auch von sich aus seinen Wunsch aus, dass aus uns eine Beziehung werden sollte. Manchmal sagte er Dinge wie: "Du gehörst mir :)" Dann, kurz vor Weihnachten 2021, habe ich ihm ein Ultimatum gestellt: Ich sagte ihm, dass ich ihn sehr lieb habe, aber entweder eine feste Beziehung will oder ich möchte keinen Kontakt mehr. Nach einer Woche rief er an und erklärte, dass er mich nicht verlieren will usw. Ich bestand darauf, zu hören, dass wir jetzt offiziell in einer Beziehung sind, und er 'stimmte zu'.
Es verging Zeit. Wir waren nun ein 'Paar'. Es wurde aber nicht unbedingt enger zwischen uns und ich hatte oft das Gefühl, dass er sich nicht komplett auf die Beziehung einlassen kann und dass da noch was ist.

Anfang April 2022 rief er mich dann an und gestand, dass er sich soeben am Telefon von seiner Freundin getrennt hat. Zu dem Zeitpunkt, als wir uns kennenlernten, war er nicht Single. Sie lebte in einer anderen deutschen Stadt etwa fünf Stunden entfernt, und sie sahen sich nur alle paar Wochen. Er erkannte, dass die Liebe zwischen ihnen immer weniger wurde, aber er war zu feige und zu egoistisch, die Beziehung zu beenden. Im Laufe der Zeit habe ich mehr über seine Ex-Freundin erfahren, einschließlich ihrer schweren Zwangsneurosen, die die Beziehung zusätzlich belasteten.

Jetzt, in der Gegenwart, sind wir ein Paar und leben zusammen. Wir haben unsere Freunde kennengelernt, Weihnachten mit meiner Familie gefeiert und viele Reisen unternommen – alles ist perfekt.

Dennoch kommen manchmal Zweifel in mir auf, und ich frage mich, ob jemand Erfahrungen teilen kann. Kann sich ein Mensch wirklich so stark verändern? Oder glaubt ihr, dass er in alte Verhaltensmuster zurückfallen könnte?

Eine zusätzliche Information: Nach seinem Geständnis dachte er, dass unsere Beziehung vorbei sei.
Nach einigen Tagen hat er mich dann angerufen und mich gebeten, ein Gespräch zu führen, in dem er mir mitgeteilt hat, dass er gerne eine Beziehung mit mir führen würde, wenn ich bereit wäre ihm zu verzeihen. Er sagte, er kann verstehen, wenn ich das nicht kann oder Zeit brauche mir bewusst zu werden was ich will.

Er hat eine 2. Chance damals verdient/ hätte sie ihm gegeben 50%
Er hat die 2. Chance nicht verdient / ich hätte sie nicht gegeben 30%
Bin mir unsicher weil: 20%
Liebe, Männer, Betrug, Mädchen, Liebeskummer, Gefühle, Frauen, Sex, Trennung, Kommunikation, Psychologie, Beziehungsprobleme, Ex, Ex-Freundin, Fremdgehen, Freundin, Jungs, Liebesleben, Partner, Partnerschaft, Partnerschaftsprobleme, Streit, Vertrauen, vertrauenswürdig

Meistgelesene Beiträge zum Thema Vertrauenswürdig