Ist denn überhaupt sicher, dass das bisher die einzige Software ist, die mit diesem Backdoor versehen ist? Kann ja weiss Gott wo schon seit Monaten versteckt sein?!?
Nein, wie soll man das auch wissen? Dieses Risiko hat man aber immer. 100% Sicherheit gibt es nicht.
Statistisch gesehen schlummern sowieso permanent einige (seit Jahren) nicht entdeckte Sicherheitslücken in zahlreichen Paketen, die eine ähnliche oder sogar schlimmere Auswirkung haben können. Man braucht sich nur einmal die größten medienwirksamsten Probleme des letzten Jahrzehnts ansehen. Oftmals existierten die bereits seit einer gefühlten Ewigkeit…
Von der vorliegenden Variante bin ich wohl nicht betroffen, jedenfalls nach den Aussagen über die betroffenen OS und bei den Debian 12 stable Systemen verwende ich EdDSA Keys.
Hoffen wir mal, dass das bei xz der einzige versteckte Code war. Ich kann jedenfalls verstehen, dass einige Personen bei Debian am Liebsten auf Version 5.3.1 zurückgehen wollen, auch wenn das gar nicht so einfach ist. Das würde dann wahrscheinlich sogar Debian 12 (Bookworm / Stable) betreffen, auch wenn es [noch] keine Anzeichen gibt, dass darin irgendein Schadcode enthalten ist.