以下内容转载自：阮一峰 科技爱好者周刊（第 392 期） – axios 投毒与好莱坞式骗术

上周，著名软件库 axios 被投毒了。黑客拿到了发布令牌，直接发了一个新版本，里面加入了木马。

软件投毒不是新鲜事，新鲜的是发布令牌怎么泄漏的。背后[……]

阅读全文