标签：开源安全

这个邮件来自 Arch Linux，提示用户尽快升级系统及容器镜像，因为其 xz 软件包已经被恶意篡改并植入了后门。 类似的安全事件，如今并不少见。比如，前段时间才看到新闻，说 GitHub 正受到 …