奇趣周刊 - 第 47 期
内容提要
《奇趣周刊》本期分享：xz压缩库遭攻击者“Jia Tan”长期渗透并植入后门，可实现SSH远程代码执行；推荐网页小游戏、RSS翻译器、微软生成式AI入门课程、负载均衡原理文章及本地PDF工具；ChatGPT无需登录即可使用；Vue3官网愚人节改名玩笑。
延伸解读
xz后门事件：开源供应链的警示
攻击者“Jia Tan”通过长期贡献获得xz压缩库的提交和维护权限，在liblzma中植入后门，影响Debian、Ubuntu、Fedora等基于systemd的Linux系统上的OpenSSH sshd。该后门可监视SSH会话中的隐藏命令，实现未经身份验证的远程代码执行。这提醒我们，开源项目的信任机制可能被恶意利用，维护者需警惕异常贡献模式。
实用工具推荐：从游戏到AI学习
本期周刊推荐了多个实用资源：网页小游戏2024-game.net，进度保存在浏览器本地，可随时继续；RSS翻译器帮助跨语言订阅；微软的生成式AI入门课程通过12章内容讲解构建AI应用的基础；负载均衡文章深入浅出并配有演示游戏；本地PDF工具提供一站式PDF处理。这些资源覆盖娱乐、学习和效率，适合读者按需探索。
动态速览：ChatGPT免登录与Vue3愚人节玩笑
4月2日起，ChatGPT官网无需登录即可使用，这是正式版本而非灰度测试，进一步降低了使用门槛。此前用户也可通过Gmail账户登录。另外，4月1日Vue3官网改名为“威优易”，这是一个愚人节玩笑。这些动态反映了AI工具普及化的趋势和开源社区的文化趣味。
Q&A
xz压缩库后门事件是怎么回事？攻击者是如何植入后门的？
攻击者“Jia Tan”在两年多时间里作为xz压缩库的贡献者，获得了提交和维护权限，然后在liblzma（xz的一部分）中植入了精心隐藏的后门。该后门影响Debian、Ubuntu、Fedora等基于systemd的Linux系统上的OpenSSH sshd，允许攻击者在SSH会话开始时发送隐藏命令，实现未经身份验证的远程代码执行。
有哪些好玩的网页小游戏可以推荐？
2024-game.net 提供娱乐解压的网页小游戏，游戏记录保存在浏览器本地存储中，关闭网页后下次可以接着玩。
RSS翻译器是什么？有什么作用？
RSS翻译器（RSS-Translator）是一个工具，可以将RSS订阅内容进行翻译，方便用户阅读不同语言的资讯。项目地址在GitHub上，也有在线演示站点。
微软的生成式AI入门课程包含哪些内容？
微软云技术布道师团队提供了十二章系列课程，涵盖构建生成式AI应用程序的基础知识。每章涉及生成式人工智能原理和应用程序开发的一个关键方面，课程中会建立自己的生成式AI初创公司，帮助实现想法。
负载均衡的原理和算法有哪些？
一篇分析负载均衡的文章介绍了负载均衡的原理、不同的负载均衡算法以及如何实现负载均衡，结尾还有一个相关的演示小游戏。
ChatGPT现在可以不用登录直接使用了吗？
是的，4月2日起，ChatGPT官网无需登录即可使用，这是正式版本，不是灰度测试，进一步降低了使用门槛。
