Исходное сообщение
"Разбор логики активации и работы бэкдора в пакете xz" Отправлено минона, 02-Апр-24 11:10
> Если мейнтейнер тряпка У него проблемы со здоровьем: "... I haven't lost interest but my ability to care has been fairly limited mostly due to longterm mental health issues but also due to some other things. Recently I've worked off-list a bit with Jia Tan on XZ Utils and perhaps he will have a bigger role in the future, we'll see. It's also good to keep in mind that this is an unpaid hobby project..." В целом, это атака не на конкретного ментейнера или конкретный код, а на модель bazaar как таковую. Опенсорс — он весь построен из таких кубиков, которые берутся в расчёте на добросовестность изготовителей этих кубиков. Впрочем, нынче количество опенсорсных библиотек таково, что в самой лютой проприетарщине они используются.