Адриан Мастронарди (занимается созданием и управлением инженерными организациями, стоящими за выпуском ПО) выпустил книгу под названием «Полсекунды». В ней подробно рассматривается попытка создания бэкдора в xz в 2024 году. Книга распространяется бесплатно под (несвободной) некоммерческой лицензией CC, запрещающей создание производных работ.
Публикации про инцидент с xz на Хабре:
«Можно ли было обнаружить бэкдор xz при более продуманной работе с пакетами в Git и Debian?»
«Бэкдор в xz нашли из‑за замедления работы sshd в полсекунды».
