xz — पोर्टेबल बाइनरी वितरण

विक्रेता xz-utils @ 5.8.3 (CVE-2024-3094 के बाद) — x-cmd पैकेज इकोसिस्टम के लिए पोर्टेबल बाइनरी वितरण।

स्थापित करें

# macOS / Linux (anywhere with `x`):
x eget x-cmd-build/xz --to /usr/local/bin/xz

# Manual:
# 1. Go to https://github.com/x-cmd-build/xz/releases
# 2. Download the asset matching your platform
# 3. Unpack; put `xz` (or `xz.exe`) on your PATH

परिसंपत्ति नामकरण

फ़ाइल	प्लेटफ़ॉर्म
`xz-linux-musl-x64.tar.xz`	x86_64 Linux (Alpine / glibc, स्टैटिकली लिंक्ड)
`xz-linux-musl-arm64.tar.xz`	aarch64 Linux
`xz-darwin-x64.tar.xz`	x86_64 macOS
`xz-darwin-arm64.tar.xz`	Apple Silicon macOS
`xz-windows-x64.zip`	x86_64 Windows (MSYS)

प्रत्येक आर्काइव में bin/xz (या bin/xz.exe) के साथ LICENSE, NOTICE.md, और यह README शामिल है।

उपयोग

# Compress / decompress
xz file.txt            # → file.txt.xz (delete original)
xz -d file.txt.xz      # → file.txt
xz -k file.txt         # keep original
xz -9 file.txt         # max compression

# Streaming
tar -cf - src/ | xz > src.tar.xz
xz -dc src.tar.xz | tar -xf -

CVE-2024-3094 स्थिति

xz-utils 5.6.0 और 5.6.1 में एक दुर्भावनापूर्ण बैकडोर (CVE-2024-3094) था। 5.8.3 साफ है — बूटस्ट्रैप पर स्रोत समीक्षा के माध्यम से सत्यापित (विवरण के लिए security-review.md देखें)।

हम संपूर्ण CVE-2024-3094 संस्करण श्रेणी (5.6.0, 5.6.1) से बचने के लिए 5.8.3+ पर पिन करते हैं। अपग्रेड नीति:

श्रेणी	स्थिति
≤ 5.4.x	CVE-पूर्व, ऊपरधारा समर्थित
5.5.x	CVE-पूर्व, ऊपरधारा समर्थित

लाइसेंस

यह वितरण (x-cmd-build/xz): BSD-3-Clause (हमारा रैपर)
xz-utils स्वयं: मिश्रित — NOTICE.md और upstream/xz/COPYING* देखें

यह भी देखें

xz-utils ऊपरधारा: https://github.com/tukaani-project/xz
CVE-2024-3094 सलाह: https://www.cve.org/CVERecord?id=CVE-2024-3094
चीनी README: README.cn.md
डिज़ाइन मुख्यालय: https://github.com/x-cmd-build/mneme (निजी)

xz

सबसे लोकप्रिय