LINUX · 35 YEARS
公地的安全，一半在代码之外
01
内核已取得 OpenSSF Best Practices Gold Badge（开源软件安全自认证最高等级）
02
但 XZ Utils 事件暴露的是另一条战线：疑似国家背景的行为者，长期经营一位倦怠的独立维护者的信任，植入后门，被一位工程师偶然发现
03
后果：对「单人维护者项目」的治理反思与更严格的访问控制
04
判断： 技术防护做到顶级，社会工程仍然可以绕过——公地最脆弱的接口是人
// 32