Исходное сообщение
"Ретроспектива продвижения бэкдора в пакет xz" Отправлено люблю Стекляные бусы, 30-Мрт-24 18:44
История поучительная, но совсем не эпичная. И внедряли/маскировали дырочку кривовато и слабовато (даже без модного нонче sleep obfuscation), и нашли быстро. Занятно будет, когда подобные патчи будут найдены в каком-нибудь открытом ядре RISC-V. Хотя, при правильном подходе, шанс обнаружить стремится к нулю - сильно меньше народу реально понимающего как их можно поиметь. А если учесть ходы через последующую смену полярности примеси, то на уровне открытой/доступной (видимой через коммиты и т.п.) шансов обнаружить закладку примерно нет. Короче, жду... но видимо еще года три.