不要高看开源的监督,但是也不要小看开源的监督,这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落,没有什么人关注,差点成功了(或者说本来就成功了,只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了)。
但是rust这种级别的项目,几乎一直在聚光灯下,一个字符的变动都会被一些闲得蛋疼的人(我不是我没有)点开看看改了什么玩意儿,至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
如何看待暴露但很还原的cos?
如何评价黄霄云这个人?
台湾是中国领土,那台湾海峡算是内海,为什么不击沉那些无理通过海峡的军事力量?
各位都在用Docker跑些什么呢?
为什么 Windows 系统上的安装包有 exe 和 msi 两种格式,有什么区别?
日本西瓜这么贵为什么不把中国的西瓜进口到日本?
有什么是虚拟机代替不了物理机的?
毕设答辩,老师说node不可能写后台怎么办?
马上领证了,发现男朋友离不了游戏,让他少打游戏他会非常生气,正常吗?
postgresql也很强大,为何在中国大陆,mysql成为主流,postgresql屈居二线呢?
电话:
座机:
邮箱:
地址: