xz-utils バックドア事件——500msの違和感
📰
実在した障害xz-utils / オープンソースコミュニティ（2024-03-29）：一部ディストリの開発版でsshdの認証バイパスが可能になる寸前だった。安定版へ広く展開される直前に発覚し、実被害は最小限にとどまった
状況
あなたはデータベースの性能試験を日課とするエンジニアだ。開発版ディストリを入れた検証サーバにsshで入るたび、最近どうも「一呼吸」遅い気がする。誤差だと流すこともできる。だがあなたは、その0.5秒を追いかけることにした——後に世界を救ったと言われる、小さな違和感を。
🔒
この続きは完全版で全3幕・11ステップの対話形式リプレイ。公開ポストモーテムを教材用に再構成した、実在障害の追体験です。
公開ポストモーテム・公式報告の事実のみ参照。文章・手順は教材用に簡略化したオリジナルの再構成です。