CS50 साइबर सुरक्षा का परिचय – अंतिम परियोजना

केस स्टडी: XZ Utils बैकडोर (CVE-2024-3094)

यह रिपॉजिटरी XZ Utils बैकडोर पर मेरी 7-10 मिनट की प्रस्तुति का समर्थन करती है, जिसमें बैकडोर का पुनर्कथन, रिलीज़ टारबॉल के माध्यम से बैकडोर का तंत्र, और प्रासंगिक सप्लाई-चेन शमन उपाय शामिल हैं।

सामग्री

• स्लाइड्स (PDF): A Near-Miss in the Supply Chain: The XZ Utils Backdoor (CVE-2024-3094).pdf
• संदर्भ: ./References.md
• वीडियो (असूचीबद्ध): youtube-link

मुख्य निष्कर्ष

• टारबॉल ≠ Git: CI में आर्टिफैक्ट–टैग समानता लागू करें; किसी भी बेमेल पर विफल हो जाएँ।
• सप्लाई-चेन सख्तीकरण: प्रमाणन (in-toto), SBOM, SLSA ≥ L3, दो-व्यक्ति समीक्षा।
• पता लगाना और पुनर्प्राप्ति: sshd के असामान्य व्यवहार/सिंबल इंटरपोज़िशन की निगरानी करें; परीक्षणित रोलबैक प्लेबुक बनाए रखें।

घटना स्नैपशॉट

• CVE: CVE-2024-3094
• कब: मार्च-अप्रैल 2024
• प्रभाव फोकस: अप्रत्यक्ष निर्भरता श्रृंखला के माध्यम से SSH प्रमाणीकरण के लिए जोखिम (जैसे sshd → libsystemd → liblzma)

आभार

Andres Freund, ये फाइलें इसे खोजने और ठीक करने के लिए डिस्ट्रो में सभी को स्वीकार करती हैं।

---

प्रस्तुतकर्ता: Gianluca Milani,edX: Gianluca25,GitHub: M1lo25
रिकॉर्डिंग तिथि: 16/10/2025