《半秒钟》——XZ 后门启示录

2026-07-19 22:57 by 抓落叶

2024 年 3月 29 日，一位微软工程师在家执行例行测试时，发现登录测试机的时间比往常慢了约半秒。大多数人都不会认为这是什么大问题。但他却深入展开了调查，在流行压缩工具 XZ Utils 中发现了一个故意植入的隐蔽后门。有人花了两年时间才把后门植入到该工具中。Adrian Mastronardi 发表了一本关于 XZ 后门事件的书《Half a Second》，在非商业使用、禁止衍生的 CC 许可证（CC BY-NC-ND 4.0）下免费提供。本书讲述了
一位精疲力竭的志愿者独自维护着代码，被耐心而巧妙的操纵，最终交出了代码的维护权；一位工程师凭借一连串的运气和来之不易的直觉，在半秒钟的好奇心驱使下发现了这次攻击；以及构建该后门的幕后操纵者，此人至今身份不明，其身份可能永远也无法被揭露。

https://www.half-second.com/

#书籍