{פ109} קמפיין מטורף שארך שנתיים החדיר דלת אחורית לפרוייקט קוד פתוח סופר-פופולרי

כשמנהל פרוייקט הקוד הפתוח של תוכנת הכיווץ הסופר-פופולרית XZ התעייף מהדרישות לזרז הכנסת עדכונים, הוא העביר את הניהול לתורם קוד שהומלץ על ידי הקהילה. אבל עיכוב של חצי שנייה בנסיון התחברות מאובטח ואנומליות נוספות הביאו לגילוי מרעיש: המנהל החדש וממליציו הם יוזרים של קמפיין שנועד להרעיל את הקוד של XZ ולהכניס דלת אחורית לאינספור תוכנות, מחשבים ורשתות ברחבי העולם. צביקה רונן מ-FOSSAware מספר על הסיכונים בשימוש בקוד פתוח, שהפך למשטח תקיפה עיקרי להאקרים, הדרכים לנהל אותם ומשמעויות התזכיר החדש של רשות הפרטיות לחברות שיש קוד פתוח בתוכנות ובמערכות שלהן - פחות או יותר כל חברה שמחוברת לחשמל ולאינטרנט

פוסט הפרק

👯 קרדיטים 🦜 קריינות: גיא גרמן, קרי וויציג סאיי 🎙️ אולפן: שמע 🎛️ עריכת סאונד: גיא גרמן 🪗 אינסרטים ומוזיקה: קמפיין "אתה הראש, אתה אשם"; אפקט התרסקות // PatrickLieberkind cc-by; ג'ו ביידן אומר "סייבר" 🖼️ תמונת פרק: פריים מ"ברוש" של דניאל קיצ'לס מתוך תערוכת "אל הלא נודע" 📷 יחץ מוזיאון תל אביב לאמנות

🥐 סייברסייבר הוא פודקאסט על האקרים ומאפים בהגשת נעם רותם & עידו קינן, ובהפקת פודקאסטיקו (עידו קינן & עומר סנש), מעבדות סייברסייבר לאבז (רן בר-זיק, רן לוקאר & נעם רותם) & חדר 404