xz — distribuzione binaria portabile

Include xz-utils @ 5.8.3 (post-CVE-2024-3094) — distribuzione binaria portabile per l'ecosistema di pacchetti x-cmd.

Installazione

# macOS / Linux (ovunque sia disponibile `x`):
x eget x-cmd-build/xz --to /usr/local/bin/xz

# Manuale:
# 1. Vai su https://github.com/x-cmd-build/xz/releases
# 2. Scarica l'asset corrispondente alla tua piattaforma
# 3. Decomprimi; metti `xz` (o `xz.exe`) nel tuo PATH

Nomenclatura degli asset

Ogni archivio contiene bin/xz (o bin/xz.exe) oltre a LICENSE, NOTICE.md e questo README.

Utilizzo

# Comprimi / decomprimi
xz file.txt            # → file.txt.xz (elimina l'originale)
xz -d file.txt.xz      # → file.txt
xz -k file.txt         # conserva l'originale
xz -9 file.txt         # compressione massima

# Streaming
tar -cf - src/ | xz > src.tar.xz
xz -dc src.tar.xz | tar -xf -

Stato CVE-2024-3094

xz-utils 5.6.0 e 5.6.1 contenevano una backdoor dannosa (CVE-2024-3094). La 5.8.3 è pulita — verificata tramite revisione del codice sorgente al bootstrap (vedi security-review.md per i dettagli).

Blocchiamo la versione a 5.8.3+ per evitare l'intero intervallo di versioni CVE-2024-3094 (5.6.0, 5.6.1). Politica di aggiornamento:

Licenza

• Questa distribuzione (x-cmd-build/xz): BSD-3-Clause (il nostro wrapper)
• xz-utils stesso: mista — vedi NOTICE.md e upstream/xz/COPYING*

Vedi anche

• xz-utils a monte: https://github.com/tukaani-project/xz
• Advisory CVE-2024-3094: https://www.cve.org/CVERecord?id=CVE-2024-3094
• README in cinese: README.cn.md
• Quartier generale del design: https://github.com/x-cmd-build/mneme (privato)