不要高看开源的监督,但是也不要小看开源的监督,这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落,没有什么人关注,差点成功了(或者说本来就成功了,只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了)。
但是rust这种级别的项目,几乎一直在聚光灯下,一个字符的变动都会被一些闲得蛋疼的人(我不是我没有)点开看看改了什么玩意儿,至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
上一篇 : 网传西藏六月发生三起藏马熊吃人***,藏马熊真的这么可怕吗?
下一篇 : 你卡过最厉害的bug是什么?
如何看待多地开展查摆年轻干部玩心重、混日子、说话随意、口大气粗等问题的行动?...
count(*) count(1)哪个更快?...
有没有一款音乐播放器,能连接nas音乐,创建音乐库,自动匹配歌词封面等等?类似infuse的概念呢?...
Vim 有什么奇技淫巧?...