该标签下有 1 篇文章
压缩库 xz 中被一名受信任的维护者植入了后门，这是一起供应链攻击。一名技术人员注意到登录变慢，在它进入稳定版之前发现了它。被瞄准的不是代码，而是『人与信任』。教训是：把依赖最小化、固定版本、提高可复现性、追查异常、支援维护者。