https://boehs.org/node/everything-i-know-about-the-xz-backdoor
В прошлые разы спрашивали "ну где тот миллион глаз который высмотрит всё?"
В этот — не успело попасть в реальные дистрибутивы, даже в большинство unstable, уже нашёлся, кто спалил пятилетнюю подготовку.
Ожидаю, что все расслабятся и будут надеяться на соседа.
Схема красивая, в месяц по ложечке.