开源就安全了？“ 世界躲过一次技术界的核弹攻击” – Linux 社区爆出惊天高隐“后门”

xz 库被植入后门，攻击者潜伏 2.5 年，险些被并入主流 linux 发行版，安全研究人员发现 500 毫秒延时暴露其踪，该后门可绕过安全措施，注入 sshd 后门，影响众多程序，幸运的是因 Bug 败露，更多细节还在分析。