xz — 휴대용 바이너리 배포판

벤더링된 xz-utils @ 5.8.3 (CVE-2024-3094 이후) — x-cmd 패키지 생태계를 위한 휴대용 바이너리 배포판입니다.

설치

# macOS / Linux (anywhere with `x`):
x eget x-cmd-build/xz --to /usr/local/bin/xz

# Manual:
# 1. Go to https://github.com/x-cmd-build/xz/releases
# 2. Download the asset matching your platform
# 3. Unpack; put `xz` (or `xz.exe`) on your PATH

에셋 명명 규칙

각 아카이브에는 bin/xz(또는 bin/xz.exe)와 함께 LICENSE, NOTICE.md, 그리고 이 README가 포함되어 있습니다.

사용법

# Compress / decompress
xz file.txt            # → file.txt.xz (delete original)
xz -d file.txt.xz      # → file.txt
xz -k file.txt         # keep original
xz -9 file.txt         # max compression

# Streaming
tar -cf - src/ | xz > src.tar.xz
xz -dc src.tar.xz | tar -xf -

CVE-2024-3094 상태

xz-utils 5.6.0 및 5.6.1에는 악성 백도어(CVE-2024-3094)가 포함되어 있었습니다. 5.8.3은 안전합니다 — 부트스트랩 시 소스 검토를 통해 확인되었습니다(자세한 내용은 security-review.md 참조).

CVE-2024-3094 버전 범위(5.6.0, 5.6.1) 전체를 피하기 위해 5.8.3+으로 고정합니다. 업그레이드 정책:

라이선스

• 이 배포판(x-cmd-build/xz): BSD-3-Clause (래퍼)
• xz-utils 자체: 혼합 — NOTICE.md 및 upstream/xz/COPYING* 참조

같이 보기

• xz-utils 업스트림: https://github.com/tukaani-project/xz
• CVE-2024-3094 권고: https://www.cve.org/CVERecord?id=CVE-2024-3094
• 중국어 README: README.cn.md
• 디자인 HQ: https://github.com/x-cmd-build/mneme (비공개)