那天就看到有人整理 xz 后面，看来还有持续更新
https://boehs.org/node/everything-i-know-about-the-xz-backdoor
是一组人马集体行动耶
然后 libarchive 先被当目标 (洞已经补起来了，不过那边看起来没有发生什么攻击)