Dort sollte aber das geeignete Personal werkeln, das mit der Situation umgehen kann. Wenn nicht, dann haben die Betreiber an den falschen Stellen gespart.
Dazu müssen sie aber erstmal wissen, dass sie handeln müssen, man hat Originaldateien von Original Servern heruntergeladen, die geändert wurden, um Fehler zu beseitigen und die ganz tolle Zusatz Funktionen mitbringen (so die Story) wer achtet da schon auf eine halbe Sekunde. Es war schlicht Zufall, das dies jemandem aufgefallen ist, der die Fähigkeit besessen hat dies aufzudecken.
Die Hintertür soll wohl auch nur in den von "Jia Tan" gepackten Sourcecode-Tarbollen gewesen sein, nicht aber im GIT selbst, so das auschecken aus dem GIT die Hintertür nicht gehabt haben sollte.
That line is *not* in the upstream source of build-to-host, nor is build-to-host used by xz in git. However, it is present in the tarballs released upstream, except for the "source code" links, which I think github generates directly from the repository contents:
Und auch dort wird nochmals darauf aufmerksam gemacht:
The release tarballs upstream publishes don't have the same code that GitHub has.
Wer direkt aus dem GIT baut wäre damit fein raus.
Während die großen Linux Distributoren eher dazu neigen, die gepackten Sourcecode-Tarbollen zu nutzen, in dem Fall dann durch "Jia Tan", wer oder was sich auch immer hinter "Jia Tan" verbergen mag.
_(2).jpg){kind=link}