xz — ポータブルバイナリ配布

xz-utils @ 5.8.3（CVE-2024-3094 修正後）のベンダリング版 — x-cmd パッケージエコシステム向けのポータブルバイナリ配布。

インストール

# macOS / Linux (anywhere with `x`):
x eget x-cmd-build/xz --to /usr/local/bin/xz

# Manual:
# 1. Go to https://github.com/x-cmd-build/xz/releases
# 2. Download the asset matching your platform
# 3. Unpack; put `xz` (or `xz.exe`) on your PATH

アセットの命名規則

各アーカイブには bin/xz（または bin/xz.exe）に加えて、LICENSE、NOTICE.md、この README が含まれています。

使い方

# Compress / decompress
xz file.txt            # → file.txt.xz (delete original)
xz -d file.txt.xz      # → file.txt
xz -k file.txt         # keep original
xz -9 file.txt         # max compression

# Streaming
tar -cf - src/ | xz > src.tar.xz
xz -dc src.tar.xz | tar -xf -

CVE-2024-3094 対応状況

xz-utils 5.6.0 および 5.6.1 には、悪意のあるバックドア（CVE-2024-3094）が含まれていました。 5.8.3 はクリーンです — ブートストラップ時のソースレビューで検証済み（詳細は security-review.md を参照）。

CVE-2024-3094 の対象となるバージョン範囲全体（5.6.0、5.6.1）を避けるため、5.8.3+ に固定しています。アップグレードポリシー：

ライセンス

• 本ディストリビューション（x-cmd-build/xz）：BSD-3-Clause（当ラッパー）
• xz-utils 自体：混在 — NOTICE.md と upstream/xz/COPYING* を参照

関連情報

• xz-utils アップストリーム：https://github.com/tukaani-project/xz
• CVE-2024-3094 アドバイザリ：https://www.cve.org/CVERecord?id=CVE-2024-3094
• 中国語 README：README.cn.md
• Design HQ：https://github.com/x-cmd-build/mneme（非公開）