不要高看开源的监督,但是也不要小看开源的监督,这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落,没有什么人关注,差点成功了(或者说本来就成功了,只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了)。
但是rust这种级别的项目,几乎一直在聚光灯下,一个字符的变动都会被一些闲得蛋疼的人(我不是我没有)点开看看改了什么玩意儿,至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
特朗普发文要求伊朗无条件投降,并被曝考虑加入对伊空袭,有哪些目的?伊朗会弃核求生吗?
在中国儿子就那么重要吗?
《情深深雨濛濛》中,何书桓如果早出生几十年会有三妻四妾吗?
你们跟网友面过基吗?翻车了吗?
为什么全世界无一人能实现新mac直接全功能稳定装Win 11 arm,或PC直接装macOS arm?
猫那么爱干净,却为什么不喜欢洗澡?
有没有一个特别好用的Linux系统?
如果一个人有足够的钱让他一直***,那毒品对他的身体还有害吗?
女孩子第一次穿高跟鞋是什么体验?
《诛仙》作者萧鼎于近日修改《诛仙》原作并大量删去碧瑶戏份,如何看待这一行为?
电话:
座机:
邮箱:
地址: