被呼吁**，7-Zip 伪开源还留有后门？

P**l 首先抨击 7-Zip 的点在于，他认为该软件是 “有限的” 开源。原因则在于：7-Zip 的代码没有托管在 Github、Gitlab 或任何一个公共代码托管平台上，只有一个 So**ceforge **页面上的 src.7z。“没有历史、没有 committer、没有名字、也没有文档，只有一个存档”。

他还引用了一个 2010 年的讨论帖来指出，从源码构建 7-Zip 存在很大难度。“如果你需要自己编译 7-zip – 一些 **eaks 是不可避免的。那么为什么需要 **eaks 而没有 commit history 呢？只是因为作者不想让你从源代码中构建应用程序，而且有些部分可能没有包括在内，或者包含了一些’special’ bugs。有了 commit history，可以更轻松地跟踪任何更改并还原任何错误的部分；也更容易运送一些见不得光的元素，如隐藏的遥测或后门。”

且 P**l 认为，So**ceforge 的声誉并不好；因为该平台曾被指控在 Windows .exe 文件和自解压文件中包含间谍软件和恶意软件。此外，该作者还列举了一些 7-Zip 存在的安全漏洞。最后，他** 7-Zip 还有一个关键原因是俄乌冲突：“最好不要使用***的软件，不仅仅是出于对乌克兰的声援，该软件还可能增加高级安全风险。”
网友 一颗赛艇 说：

扯那些有的没的，主要是因为是***人开发的吧

网友 燕十三丶 说：

看半天没写后门在哪

网友 可怕的mjj 说：

确定不是因为***？

网友 kyc 说：

后门呢？

网友 ok666 说：

看到那3个字 在这个时候 我就觉得不是那么可信了

网友 花样 说：

Nginx 也是俄人开发的

网友 Rosh 说：

太苛刻了。开源还说人家是伪的。

别用就是了

网友 webjin 说：

讲半天也没讲出后门在哪

网友 daysplume 说：

标题党？？？

网友 directlink** 说：

全是倾向于有罪的推测，没有实锤。

网友 ccf 说：

看到乌克兰三个字就知道是胡扯了

网友 nttstar 说：

泥潭现在连reddit的帖子都当新闻了，下一步是不是也转些贴吧内容？