Door Anoniem: Sommigen adviseren een downgrade naar xz versie 5.2.5, want toen had er nog geen Jia Tan aan gewerkt. Gekeken naar timeline zou ik zeggen 5.4.1 als er geen bekende bugs in zitten (zover ik weet niet) . Downgrade lagere versie brengt weer andere risico's met zich mee als jezelf niet patching doet of uitbesteed en bad actor was toen nog niet betrokken bij de build zelf dus beetje zinloos. Daarin tegen in 5.4.6 zat al grond werk voor de backdoors dus ik kan er met mijn hoofd niet bij dat er advies daarvoor afgegeven is. Ja de backdoor zit er niet in maar de code is at this point al wel vervuild en in preparatie voor exploiting en dat hoeft dus ook niet nu meer Jia Tan te zijn. Hier is een makkelijk te volgen timeline van alle events om beslissing over te maken. https://research.swtch.com/xz-timeline 2023-01-11: Lasse Collin tags and builds his final release, v5.4.1. 2023-03-18: Jia Tan tags and builds their first release, v5.4.2. 2023-06-22: Hans Jansen sends a pair of patches, merged by Lasse ...