xz — distribuição binária portátil

Empacotado xz-utils @ 5.8.3 (pós-CVE-2024-3094) — distribuição binária portátil para o ecossistema de pacotes x-cmd.

Instalação

# macOS / Linux (anywhere with `x`):
x eget x-cmd-build/xz --to /usr/local/bin/xz

# Manual:
# 1. Go to https://github.com/x-cmd-build/xz/releases
# 2. Download the asset matching your platform
# 3. Unpack; put `xz` (or `xz.exe`) on your PATH

Nomenclatura dos artefatos

Cada arquivo compactado contém bin/xz (ou bin/xz.exe) além de LICENSE, NOTICE.md e este README.

Uso

# Compress / decompress
xz file.txt            # → file.txt.xz (delete original)
xz -d file.txt.xz      # → file.txt
xz -k file.txt         # keep original
xz -9 file.txt         # max compression

# Streaming
tar -cf - src/ | xz > src.tar.xz
xz -dc src.tar.xz | tar -xf -

Status do CVE-2024-3094

As versões 5.6.0 e 5.6.1 do xz-utils continham um backdoor malicioso (CVE-2024-3094). 5.8.3 está limpo — verificado por meio de revisão do código-fonte no bootstrap (veja security-review.md para detalhes).

Fixamos a versão em 5.8.3+ para evitar toda a faixa de versões afetadas pelo CVE-2024-3094 (5.6.0, 5.6.1). Política de atualização:

Licença

• Esta distribuição (x-cmd-build/xz): BSD-3-Clause (nosso wrapper)
• O próprio xz-utils: misto — veja NOTICE.md e upstream/xz/COPYING*

Veja também

• xz-utils upstream: https://github.com/tukaani-project/xz
• Aviso do CVE-2024-3094: https://www.cve.org/CVERecord?id=CVE-2024-3094
• README em chinês: README.cn.md
• Design HQ: https://github.com/x-cmd-build/mneme (privado)