标签： Linux

近两天 Linux 社区最关注的事情就是 xz-utils (以前被称为 LZMA Utils) 项目被植入后门的事情，xz 是被 Linux 发行版广泛使用的压缩格式之一，xz-utils 是一个开源项目，2022 年起有个名为 Jia Tan 的账号开始向该项目贡献代码，然后逐步接手该项目成为项目的主要贡献者。

什么是Speedtest CLI？Speedtest CLI 为命令行带来 Speedtest 背后的可信技术和全球服务器网络。Speedtest CLI 专为软件开发人员、系统管理员和计算机爱好者等打造，是 Ookla® 提供技术支持的首款正式 Linux 本机 Speedtest 应用程序。 

linux一键dd脚本支持Debian 9/10/11、Ubuntu 16.04/18.04/20.04、CentOS 7/8、RockyLinux 8/9和AlmaLinux 8系统的网络重装，自动适配境内境外系统源（境内使用阿里云，境外使用官方），适用于 GigsGigsCloud、AkkoCloud、GreenCloud和腾讯云等vps和云服务器。

近日，国外安全团队发布公告称，在 polkit 的 pkexec 程序中发现了一个本地权限提升漏洞。 pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。