达拉斯・卢

收录自 dallas.lu · 这家的全部文章 · 这家的收录页

怎么伪造 Git 提交的时区

本文介绍了修改 Git 提交时间的技术细节，分析了 XZ 后门事件中攻击者 Jia Tan 如何通过伪造提交时区来伪装身份。文章指出 Git 本身不提供时区配置，攻击者利用这一特点在不同时区间切换，导致分析人员误判其地理位置。

博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。

你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。