Megjelent az Rsync 3.5, a széles körben használt nyílt forráskódú fájlszinkronizáló és -átviteli eszköz új főverziója. A kiadás összesen 33 biztonsági hibát kezel, köztük egy kritikus és számos magas súlyosságú sebezhetőséget, emellett jelentősen szigorodott az elérési utak és az rsync daemon kezelése.
Az rsync 3.4.3 kiadása után vita alakult ki a projekt körül, mivel a biztonsági frissítés egyes mentési és szinkronizálási munkafolyamatokat hibásan érintett. A problémák különösen azokat a beállításokat zavarták meg, amelyek daemon módot és inkrementális adatátvitelt használnak. A kiadás eredetileg hat, CVE-azonosítóval nyilvántartott sérülékenység javítására készült, de a módosítások néhány valós használati esetben regressziót okoztak.
Az Arch Linux projekt biztonsági csapatának levelezőlistájában figyelmeztetést adott ki az rsync csomaggal kapcsolatban, amely több kritikus sebezhetőséget tartalmaz. Az érintett verziók – 3.4.0-1 előttiek – számos biztonsági problémát hordoznak, beleértve a tetszőleges kódfuttatást, fájlfeltöltést, információszivárgást és privilégiumemelkedést. A hibák lehetővé tehetik, hogy egy támadó súlyos károkat okozzon egy rsync szerver vagy kliens működésében.
