Rust 是否会被美国国家安全局植入后门?
- 发表时间:2025-06-20 07:15:15
- 来源:
不要高看开源的监督,但是也不要小看开源的监督,这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落,没有什么人关注,差点成功了(或者说本来就成功了,只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了)。
但是rust这种级别的项目,几乎一直在聚光灯下,一个字符的变动都会被一些闲得蛋疼的人(我不是我没有)点开看看改了什么玩意儿,至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
推荐资讯
- 2025-06-21 03:10:17一名女子在杭州万象城遭挟持被捅 20 多刀,隆胸***体救了一命,这反映出哪些公安系统的问题?
- 2025-06-21 02:50:16企业上有必要用防火墙吗?
- 2025-06-21 03:00:17黑客为什么可以做到无需知道源码的情况下找出系统漏洞?
- 2025-06-21 03:20:16华为官宣鸿蒙 HarmonyOS 5.1 将于 7 月开启升级,对此你怎么看?会选择第一时间升级吗?
- 2025-06-21 03:10:1730马赫的导弹,近防炮能挡住吗?
- 2025-06-21 02:25:17如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架?
- 2025-06-21 04:05:16黑客为什么可以做到无需知道源码的情况下找出系统漏洞?
- 2025-06-21 04:00:16亲戚一家五口旅游要求接待,如何拒绝才不会得罪人?
- 2025-06-21 02:55:16韩寒现在为什么不写书了呢?
- 2025-06-21 04:05:16如何看待不超过1879元的Mac mini(M4+16/256GB+票),易用性吊打同级其他台式电脑?
推荐产品
-
华为是真的遥遥领先吗?
华为是世界第一大的光伏逆变器厂商 华为是世界第一大的5G基站 -
我的世界怎么租一个四个人的服务器?
我个人是用的阿里云做的内网穿透,阿里云有个峰值带宽200M不 -
网传广东怀集洪水后赵一鸣超市被哄抢,县***回应相关单位正在核实,若属实哄抢者该承担哪些法律责任?
趁“水”打劫,人性的丑恶。 终于理解了,为啥要搞预警, -
作为一个服务器,node.js 是性能最高的吗?
嘿,兄弟们!今天你焦虑了吗? 反正我朋友圈的 JS 开发者群
新闻动态
最新资讯