Ja, auch schon gelesen, aber die backdoor wurde auch gefunden.......
Das Problem ist jetzt:
Wer war es, wusste Bescheid usw.
So wie es aussieht, habe sie den einen Maintainer noch gar nicht erreicht.
PS:
Nur damit jetzt keine unnötigen Fragen entstehen:
Bei Tumbleweed sind zur Zeit nur User betroffen, die den sshd auch über das Internet in der Firewall bzw. durch eine Portweiterleitung im Router zum Internet geöffnet haben.
Hier wird dringendst eine Neuinstallation mit Formatierung der Festplatte empfohlen.
Bei allen anderen, die z.B. zwar den sshd benutzen aber diesen nicht ins Internet freigeben ist zum jetzigen Standpunkt nicht von einem Problem auszugehen.
Für alle Tumbleweed User gilt:
Updaten auf die neueste Version von xz und liblzma.
Leap mit den Standardrepos ist nicht hiervon betroffen.
Es sei denn, man benutzt Zusatzrepos a. k. Base:System, Emulators:Wine usw.
Aber selbst dort gibt es schon die neuen Versionen. Also auch updaten.
