Dallas Lu
dallas.lu
最近 XZ 的后门事件引发热议，大家都对攻击者 Jia Tan 的真实身份很感兴趣。有网友发现，他的 commit 信息中包含了东八区的时区信息，但是他在中国的节假日并不休息。有趣的是，他在东欧的节假日都是休息的。最后的结论是，他是身在东欧，伪装成来自东八区。本文介绍一些修改 Git 提交时间的技术细节。 根据 Rhea 的分析，攻击者在某些提交中使用了其他时区，甚至还发生过时区跳跃，这也是得出以…
讨论
登录后参与讨论
还没有评论，来说第一句吧。