xz — distribution binaire portable

Version fournie xz-utils @ 5.8.3 (post-CVE-2024-3094) — distribution binaire portable pour l'écosystème de paquets x-cmd.

Installation

# macOS / Linux (partout avec `x`) :
x eget x-cmd-build/xz --to /usr/local/bin/xz

# Manuel :
# 1. Allez sur https://github.com/x-cmd-build/xz/releases
# 2. Téléchargez l'archive correspondant à votre plateforme
# 3. Décompressez ; placez `xz` (ou `xz.exe`) dans votre PATH

Définition des noms d'archives

Chaque archive contient bin/xz (ou bin/xz.exe) ainsi que LICENSE, NOTICE.md et ce README.

Utilisation

# Compression / décompression
xz fichier.txt            # → fichier.txt.xz (supprime l'original)
xz -d fichier.txt.xz      # → fichier.txt
xz -k fichier.txt         # conserve l'original
xz -9 fichier.txt         # compression maximale

# En flux
tar -cf - src/ | xz > src.tar.xz
xz -dc src.tar.xz | tar -xf -

Statut CVE-2024-3094

Les versions 5.6.0 et 5.6.1 de xz-utils contenaient une porte dérobée malveillante (CVE-2024-3094). 5.8.3 est sain — vérifié par revue du code source lors du bootstrap (voir security-review.md pour les détails).

Nous nous fixons sur 5.8.3+ pour éviter toute la plage de versions concernée par CVE-2024-3094 (5.6.0, 5.6.1). Politique de mise à niveau :

Licence

• Cette distribution (x-cmd-build/xz) : BSD-3-Clause (notre surcouche)
• xz-utils lui-même : mixte — voir NOTICE.md et upstream/xz/COPYING*

Voir aussi

• Amont xz-utils : https://github.com/tukaani-project/xz
• Avis CVE-2024-3094 : https://www.cve.org/CVERecord?id=CVE-2024-3094
• README en chinois : README.cn.md
• Quartier général de conception : https://github.com/x-cmd-build/mneme (privé)