后门程序

Go 模块镜像三年多来一直向开发者提供带后门程序

谷歌为 Go 编程语言开发者运营的一个镜像代理，在长达三年多的时间里一直在推送一个带有后门的软件包，直到本周一才停止。此前，发现恶意代码的研究人员曾两次请愿要求将其下架。