[Half a Second](https://www.half-second.com/) 关于软件上游的xz压缩软件被投毒后被发现的过程。