不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
{dede:pagebreak/}
洲际导弹能打到任何地方，为什么还需要轰炸机？ 
node.js可以做***识别分析吗？ 
腾讯云为什么做得不如阿里，还有希望赶上么？ 
为什么程序员独爱用Mac进行编程？ 
count(*) count(1)哪个更快？ 
为什么 Go 语言的 Error Handling 被某些人认为是一个败笔？ 
涉密计算机可以用windows10操作系统吗? 
面试中被嘲笑Token放在redis里，该如何应对这种情况呢？ 
如何评价钟南山院士？ 
想要入行音***开发，但是没有相关项目经验怎么办？ 
springboot框架中一个controller类可以调用多个service类吗？ 
如何评价林志玲？ 
上课喝水是不尊重老师的表现吗？ 
曾经的班花，现在还多少人惦记？ 
27寸显示器是否有必要到4K？ 
你读过最冷门，但「含金量极高」的书是什么？ 
