Backdoor w narzędziu XZ (liblzma) OpenSSH

UWAGA!

Błąd w narzędziu XZ oraz libLZMA nie dotyczy produktów FreeNAS/TrueNAS Scale.

Produkty z zainstalowanym TrueNAS Scale opartym o dystrybucję Debian-stable zawierają wersję xz (XZ Utils) 5.4.1 liblzma 5.4.1 które nie posiadają backdoor-a.  Dodatkowo według opisów luki , backdoor był dodawany tylko do plików kompilowanych na dystrybucje bazujące na procesorach x86_64 oraz używające systemu pakietowego RPM (Redhat, Fedora) oraz w dystrybucjach rolling-release (ciągłych) jak Arch, Manjaro, EndeavourOS, Debian-unstable (sid), Debian-testing (Trixie)

Więcej informacji można uzyskać pod adresem: https://en.wikipedia.org/wiki/XZ_Utils_backdoor

Ważne informację dla klientów którzy zakupili u nas rozwiązania TrueNAS Mini w Q4/2022 oraz Q1/2023

Wszystkie urządzenia z serii TrueNAS Mini z ostatniego i pierwszego kwartału 2022/2023 mają bardzo poważny błąd który może doprowadzić do częściowej lub całkowitej utraty danych przez uszkodzenie systemu plików ZFS.  Problem dotyczy tylko i wyłącznie urządzeń opartych o procesor Intel C35XX/C37XX. Jeżeli urządzenie nie było aktualizowane i nadal pracuje na wersji 13.0-U3.1 bardzo prosimy bezzwłocznie zaktualizować do oficjalnej wersji 13.0-U4 lub nowszej (aktualna: 13.0-U6.1)

Wersją 13.0-U3.1 która została zainstalowana na urządzeniach przez dystrybutora nie jest wersją oficjalną. Wersja oznaczona jest jako „DSS”. Jest to brandowana wersja oprogramowania urządzenia TrueNAS, firma DSS nie oferuje aktualizacji. Jedyna możliwość naprawy błędu to aktualizacja do oficjalnej wersji dostępnej na: https://www.truenas.com/download-truenas-core/

Instalując oficjalną wersję nie ryzykujemy utratą danych, wersja jest kompatybilna z wersją brandowaną i została przetestowana. Przechodząc na wersję oficjalną nie tracimy też żadnych funkcji.

Informacja została opublikowana na prośbę dystrybutora sprzętu TrueNAS.

Wśród naszych klientów mamy 3szt. TrueNAS Mini XL+ oraz 2szt. TrueNAS Mini E+ które mogą posiadać tą wersję oprogramowania.

Aktualizacją dla naszych klientów jest DARMOWA wykonywana jest na koszt dystrybutora. Jest możliwość wykonania jest ZDALNIE, bez dostarczania sprzętu do nas.