科技爱好者周刊（第 296 期）：xz 后门的作者 Jia Tan 是谁？
原文中文，约6200字，阅读约需15分钟。
📝
内容提要
本文讨论了xz软件的后门事件和日本人口下降导致姓氏集中的问题，介绍了观察最多鸟类的人和苹果公司的起源。同时提及了科技动态和工具资源。
🔎
延伸解读
开源信任的脆弱性
xz后门事件暴露了开源社区依赖匿名贡献者的风险。攻击者通过长期贡献获取信任，最终植入后门。这提醒我们，开源项目的安全不仅依赖代码审查，还需对贡献者身份和动机保持警惕。重要项目应考虑更严格的身份验证和权限管理，避免单一维护者拥有过大权力。
身份伪装与地缘政治
Jia Tan通过时区、语言等线索伪装成华人，试图栽赃中国。调查显示其可能来自东二时区，利用VPN和时区切换制造假象。这种精心策划的伪装表明，网络攻击可能带有地缘政治目的，开源社区需提高对身份伪造的识别能力，避免被利用。
日本姓氏集中的警示
日本教授预测，若人口下降趋势不变，2531年所有日本人可能都姓佐藤。这反映了人口减少导致姓氏多样性丧失，以及法律强制婚后改姓的加剧作用。该问题不仅是文化现象，也关乎社会结构和身份认同，促使人们反思人口政策与性别平等。
技术助力鸟类观察
退休外交官Peter Kaestner成为首位观察到超过10000种鸟的人，这得益于机器学习识别鸟种和iGoTerra社区分享信息。技术降低了观察门槛，但记录仅凭照片或录音，缺乏审核，提醒我们数据真实性需谨慎对待。
❓
Q&A
xz软件的后门事件是如何被发现的？
xz软件的新版本启动SSH时延迟500毫秒，经过调查发现代码中植入了后门。
Jia Tan的真实身份可能是什么？
调查显示，Jia Tan可能是东二时区的欧洲人，伪装成华人以栽赃给中国。
日本人口下降对姓氏的影响是什么？
日本人口下降导致姓氏集中，教授警告未来可能所有日本人都姓佐藤。
iGoTerra社区的鸟类观察记录有什么特别之处？
iGoTerra社区最近出现第一位看到超过10000种鸟的用户，记录非常罕见。
苹果公司是如何成立的？
苹果公司于1976年在乔布斯父母的车库成立，最初组装电脑电路板对外销售。
开源社区参与者的风险是什么？
开源社区的参与者形形色色，有些人可能伪装身份并进行恶意行为，需保持警惕。
🏷️
