【Rust日报】2024-04-09 关于 xz 后门的思考：lzma-rs 的视角
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
Guillaume Endignoux在其博客上讨论了xz-utils压缩项目中的后门问题，并通过lzma-rs的视角分析了该事件。他强调了压缩工具的安全关键性，并呼吁对压缩和文件格式的安全性给予更多关注。Rust项目领导者Niko提出了一个项目目标提案，旨在明确化决策过程并加强项目的执行力和效率。zip_next发布了1.0版本，是一个用于读写ZIP文件的Rust库。
❓
Q&A
xz-utils 压缩项目中的后门问题是什么？
xz-utils 压缩项目中发现了后门问题，Guillaume Endignoux 在博客中对此进行了讨论，并分析了可能的防御措施。
为什么需要用 Rust 重写压缩工具？
用 Rust 重写压缩工具可以提高安全性，Endignoux 提出了这一观点以应对 xz-utils 的后门问题。
Rust 生态系统中有哪些常见的压缩库？
Rust 生态系统中常见的压缩库包括 xz2 和 zip_next，后者是一个用于读写 ZIP 文件的库。
zip_next 库的主要功能是什么？
zip_next 是一个用于支持读写 ZIP 文件的 Rust 库，支持多种压缩格式，但不支持加密和多磁盘功能。
Niko 提出的项目目标提案的目的是什么？
Niko 提出的项目目标提案旨在明确化决策过程，增强项目的执行力和效率，解决社区对决策权的不明确问题。
如何减少 Rust 包的安全风险？
通过简化构建脚本和整合类似库或工具，可以减少 Rust 包的安全风险，简化审核过程。
🏷️
