> История поучительная, но совсем не эпичная.
> И внедряли/маскировали дырочку кривовато и слабовато (даже без модного нонче sleep obfuscation),
> и нашли быстро.

Слабовато - потому что на дату активизации этого "китайца" надобно обратить пристальное внимание. Тогда у соответствующей части полыхнуло и прилюдно клялись отомстить. Смысл троянить пользователей тестовой сборки Fеrdora в чём, где там гешефт? Внедрили как раз своим идейным собратьям с этой стороны, с машины "разработчика" можно много всяких интересных дел наворотить:

"Собственная разработка российского происхождения, начиная от ядра и заканчивая пакетной базой." (ц)

rosa2023.1-5.6.1-2 2024.03.30    
rosa2023.1-5.6.1-1 2024.03.09    
rosa2023.1-5.6.0-1 2024.02.25    
rosa2023.1-5.2.9-1 2022.12.07

> Занятно будет, когда подобные патчи будут найдены в каком-нибудь открытом ядре RISC-V.

RISC-V профи занимаются, а не вот эти, кому вечно кто-то в штаны навалал.