不要高看开源的监督,但是也不要小看开源的监督,这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落,没有什么人关注,差点成功了(或者说本来就成功了,只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了)。
但是rust这种级别的项目,几乎一直在聚光灯下,一个字符的变动都会被一些闲得蛋疼的人(我不是我没有)点开看看改了什么玩意儿,至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
伊朗警告以色列居民尽快撤离,称将展开真正惩罚性打击,伊朗还有哪些底牌?以伊冲突会演变为中东全面战争吗?
苹果为什么要给每代MacOS起个名字,真以为人们记得住分得清吗?
夸克网盘有可能超越百度网盘吗?
老板说我设计了一周的海报还是不行,我到底该怎么学啊?
Linux 内核的系统有没有类似macOS 那样漂亮流畅的桌面环境的发行版本?
iOS 26 的新设计被吐槽丑,苹果在设计更新时考虑了哪些因素?你对这一设计都有哪些评价?
为什么贵州的旅游的宣传效果较为一般?
8 岁小孩偷花 1 万多买 26 箱荔枝,孩子父亲称在商品未发货时申请退款被拒,这合理吗?
眼睛有飞蚊症可以自愈吗?
蜂鸟音乐指控邓紫棋侵权,要求 48 小时内下架重录歌曲,邓紫棋回应「不会下架」,这一指控合理吗?
电话:
座机:
邮箱:
地址: