那天就看到有人整理 xz 後面，看來還有持續更新
https://boehs.org/node/everything-i-know-about-the-xz-backdoor
是一組人馬集體行動耶
然後 libarchive 先被當目標 (洞已經補起來了，不過那邊看起來沒有發生什麼攻擊)