Kodsnack9 Apr 2024

Kodsnack 578 - Inte personens första bakdörr, med Peter Magnusson

Fredrik får besök av Peter Magnusson från grannpodden Säkerhetspodcasten, som hjälper till att reda ut vad som egentligen hänt kring bakdörren i komprimeringsbiblioteket XZ.

Under påsken upptäcktes en bakdörr i XZ, som hade potential att ge upphovspersonerna tillgång till maskiner som kör saker som SSH och Systemd. Bakdörren var gömd i binärfiler för testfall, byggd för att inte märkas, och allt som behövdes hade smugits in över tid efter en koordinerad kampanj där upphovspersonerna gavs maintainerbehörighet till XZ.

Peter reder ut vad som hänt, framgångar och misstag från angriparnas sida, och ger en säkerhetsinsatts perspektiv på det hela. Det är fascinerande att hela aktionen skett helt i det öppna och helt dokumenterad i text - e-post, commits och så vidare. Dessutom är det intressant att spekulera över vilka som kan tänkas ligga bakom, och vad det betyder med de misstag som faktiskt gjorts i processen och koden.

Och givetvis det läskiga i att överarbetade underhållare av öppen källkod kan göras till måltavlor på det här sättet. En ond aktör plötsligt kan ha incitament att bygga upp en helt falsk verklighet kring en specifik person. Vad är chansen att detta är den enda operationen av det här slaget som pågått och kommer att genomföras?

Och så måste vi hylla de människor som inte bara accepterar att en ny version av något plötsligt beter sig lite konstigt utan dyker ner och upptäcker händelser som dessa!

Ett stort tack till Cloudnet som sponsrar vår VPS!

Har du kommentarer, frågor eller tips? Vi är @kodsnack, @thieta, @krig, och @bjoreman på Mastodon, har en sida på Facebook och epostas på info@kodsnack.se om du vill skriva längre. Vi läser allt som skickas.

Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes! Du kan också stödja podden genom att ge oss en kaffe (eller två!) på Ko-fi, eller handla något i vår butik.

Länkar

Titlar

Algoritmerna gjorde sitt
Din förklaring av en XZ
Lempel-Ziv-baserad
Vår vän Andreas
En lång nattlig övning
Jag behöver sova nu
Hjärnspöke
Oacceptabla tider på SSH
Egen liten paketstruktur
En helt infekterad miljö
Det här är inte en normal konversation
Få och överarbetade maintainers
Bygga en historik
Trådarna innehåller ondska
Ingen meningsfull utveckling
Omgiven av ett jättekonstigt community
Du har levt i en falsk verklighet
Förbereda ondska
Sluta hålla på och fuzza
Inte personan som är maintainer
Det är väldigt svårt att vara perfekt
Det finns tre bytes i den här payloaden
Där ingen vill göra ondska
Om man ska göra ondska
Så fort du orsakar impact
Det saknades två cent
När "go go go"-ordern kom
"Go go go" innan grejerna var helt klara
Svårt att förneka att det här var en avsiktlig bakdörr
En tveksam slumpgenerator
En infernaliskt konstig falsk verklighet
Git rewrite på historiken
Skjuta ut sig helt och hållet
Inte personens förs

Denne episoden er hentet fra en åpen RSS-feed og er ikke publisert av Podme. Den kan derfor inneholde annonser.

Episoder(725)

Kodsnack 711 - Åtta sprites per rad, med Niklas Pettersson

Fredrik snackar NES-programmering med Niklas Pettersson. Att bygga spel för en mer än 40 år gammal konsol är inte bara möjligt, det är smidigare än någonsin tack vare språk och verktyg som Nesfab och ...

14 Jul 54min

Kodsnack 710 - Din shader är optimal, med Mårten Rånge

Fredrik snackar shaders med Mårten Rånge. Shaders är små program som skrivs i ett C-liknande språk (GLSL), körs direkt på grafikkort, och ritar grafik (eller skapar ljud) på ens skärm med ofta chocker...

7 Jul 1h 10min

Kodsnack 709 - Sju Mozart just nu, med Patrik Svensson

Fredrik snackar med Patrik Svensson om Spectre.tui och att dyka ner i saker för att man är intresserad av dem. Patrik berättar om vad Spectre.tui är och hur det kom till, tack vare en lucka mellan upp...

30 Jun 44min

Kodsnack 708 - Bortom chattrutan, med Philip Alm

Fredrik snackar med Philip Alm om hur språkmodeller förändrar arbetssätt. Philip är grundare och CTO på Incredible, där man bygger en röststyrd AI som låter dig visa och berätta vad du vill och sedan ...

23 Jun 1h 8min

Kodsnack 707 - Det finns ett värde i friktion, med Benny Andrén och Jakob Wolman

Fredrik snackar hastighet och kognitiv skuld med Benny Andrén och Jakob Wolman. Allt handlar inte om hastighet. Eller åtminstone inte om hastighet i de steg som språkmodeller kan göra snabbare. Vi dis...

16 Jun 48min

Kodsnack 706 - Kotlin på många olika sätt, med Johan Blomgren och Emil Kantis

Fredrik snackar Kotlinconf 2026 och språket Kotlin i allmänhet med Johan Blomgren och Emil Kantis. Hur var konferensen? Hur fungerar utvecklingen av Kotlin, och vad är på gång i språket? Det blir tips...

9 Jun 1h 6min

Kodsnack 705 - Matte på många oväntade ställen, med Martin Nordgren

Fredrik snackar med Martin Nordgren om hans nya ljudanalysapp Spectralscan. Appen är ett sidoprojekt byggt på ett par veckor (påskhelgen hjälpte!) på webbteknik och förpackad för både Android och Ios....

2 Jun 55min

Kodsnack 704 - Från bilen och ut, med Johan Thelin

Fredrik och Johan Thelin snackar mjukvara i bilar. Varför är det ens svårt? Varför har begreppet software defined vehicle ens blivit en grej? Conways lag gäller även här, och när man fått ordning på e...

26 Mai 57min