Em resposta ao recente fiasco de segurança envolvendo o XZ, muitos projetos de código aberto estão reavaliando sua dependência deste formato de compactação.
O utilitário de atualização de firmware Fwupd Linux com LVFS é o mais recente a fazer essa mudança, optando agora pelo Zstd em vez do XZ.
Anteriormente, o Fwupd confiava no XZ para compactar sua grande carga XML, a fim de acelerar os downloads de rede e economizar recursos CDN. Embora o XZ oferecesse uma compactação superior ao Gzip, as preocupações recentes sobre a segurança do XZ levaram Richard Hughes a adotar o Zstd.
O Zstd não apenas oferece maior confiabilidade, mas também produz metadados compactados cerca de 3% menores que o XZ e é mais rápido na descompactação dos dados.
Essa mudança será implementada no próximo lançamento do Fwupd, que está previsto para a próxima semana. Para mais detalhes sobre a transição do Fwupd de XZ para Zstd, confira nossa última postagem no blog.
Até a próxima !!
Nenhum comentário:
Postar um comentário