rabbit82047

今次如果唔係有工程師查 ssh 引起既 performance 問題, 可能都無咁快發現

埋後門成件事仲可以 trace back 到 2021, "Jia Tan" 起初積極參與社群討論
到2023年正式得到 XZ 維護者信任攞到 commit 權限
直到今年二到三月以 testing data (後門 binaries) + 問題代碼 commit 上 repo

最後係四月四號正式被發現, "Jia Tan" 被發現之前仲催促緊 ubuntu 加入最新版既 xz utils
今年四月正正係 24.04 LTS 既發佈時間, 如果真係成功埋落 Ubuntu LTS 影響範圍會更大
黑客既心機真係好重

相信成個過程夠拍成電影

有時追新都係有風險, 所以 stable version 落後成年係有安全同穩定性考慮