在刚刚过去的周末里，一则“大多数 Linux 发行版中存在的压缩工具 XZ Utils 已被其维护者设置后门”的消息震惊了整个开源社区，很多工程师一夜梦回 2021 年 Apache Log4j 漏洞被发现的那一晚，加班加点开始排查自己使用的 Linux 发行版。