Vlákno názorů k článku Sofistikovaná sabotáž XZ zabrala roky, odhalena byla šťastnou náhodou od T0maas - Pokud teda škodlivý kód nebyl součástí zdrojových kódů...

Pokud teda škodlivý kód nebyl součástí zdrojových kódů uvnitř repozitáře na githubu, jakého porušení kterých pravidel se dopustili že jim ho zablokovali?

Třeba už minimálně tím, že byl součástí release tarballu repozitáře na GitHubu?

Ten velký škodlivý binární blob v gitu byl. Jen k jeho vložení byl potřeba i malý kousek skriptu který v gitu chyběl. (alespoň tak jsem to četl)

Problem je v tom, ze build scripty ktere vygeneruji autohell tools jsou nerozpoznatelne od nejakeho backdooru.

Ten backdoor byl do zdrojaku vlozen az v dobe kompilace.