《半秒》一书详细记录了XZ Utils后门事件的发现过程，指出一名工程师因微小的延迟异常而揭开了潜伏两年的高级入侵。该书不仅讲述了被操纵的维护者和富有好奇心的工程师等人物故事，还深刻反思了依赖资金不足且超负荷工作的志愿者来维护关键数字基础设施所带来的结构性风险。
背景
XZ Utils后门事件揭示了广泛使用的Linux压缩工具中存在严重的供应链漏洞，引发了全球对开源软件可持续性和安全性的深切担忧。
- 来源
- Lobsters
- 发布时间
- 2026年7月19日 03:13
- 评分
- 8.0 / 10
《半秒》一书详细记录了XZ Utils后门事件的发现过程，指出一名工程师因微小的延迟异常而揭开了潜伏两年的高级入侵。该书不仅讲述了被操纵的维护者和富有好奇心的工程师等人物故事，还深刻反思了依赖资金不足且超负荷工作的志愿者来维护关键数字基础设施所带来的结构性风险。
XZ Utils后门事件揭示了广泛使用的Linux压缩工具中存在严重的供应链漏洞，引发了全球对开源软件可持续性和安全性的深切担忧。