Fwupd：开源的硬件固件更新器具将迎来一次要紧变革。Richard Hughes，Fwupd 的诱骗者和保养者，晓示往常版块将不再使用 XZ Utils，而是转向使用 Zstandard (zstd) 压缩算法。这一有野心是在资历了 XZ 后门风云之后作念出的，旨在擢升安全性并改善性能。

布景与动机

Fwupd 是一款用于更新硬件配置固件的器具，庸碌愚弄于 GNU/Linux 刊行版。XZ Utils 曾是 Fwupd 使用的默许压缩器具，但近期因为 后门事件而激勉了安全担忧。为了擢升安全性、性能和可靠性，Fwupd 诱骗团队决定寻找替代的压缩算法。

Zstandard (zstd) 简介

Zstandard，简称 zstd，是一种快速的无损数据压缩算法，在及时压缩场景中发达出色，其压缩比优于 XZ。Zstandard 基于高效的熵编码，由 Huff0 和 FSE 库提供复旧。其相貌踏实，并在 RFC8878 中有详备文档诠释。Zstandard 已有多个沉寂的杀青，现时成为 Fwupd 的首选压缩算法。

性能对比

Zstandard 在压缩妥协压缩时王人发达出色，尤其在解压缩速率方面。以下是一些压缩算法的性能对比（基于 Silesia 压缩语料库）： zstd 1.5.6 -1：压缩比 2.887，压缩速率 510 MB/s，解压缩速率 1580 MB/s。 zlib 1.2.11 -1：压缩比 2.743，压缩速率 95 MB/s，解压缩速率 400 MB/s。 brotli 1.0.9 -0：压缩比 2.702，压缩速率 395 MB/s，解压缩速率 430 MB/s。

开源社区与科技巨头的信任缺失

FWUPD技俩毁掉XZ、拥抱Zstd压缩的决定,大约也反馈出开源社区与大型科技公司之间存在一些信任缺失。

一方面,Linux内核社区关于来自科技公司的代码孝顺延续执严慎魄力。一些诱骗者致使公开默示，不慑服Facebook等大型科技公司。这可动力快意公司过度追求买卖利益、存在数据奢靡等潜在风险的费神。

另一方面,大多半开源技俩骨子上也无法对软件供应链中的整个细节进行100%的审计检讨。一些技俩不得不在成果和安全性之间衡量,只怕也会选定径直选定大厂提供的器具。这种永别等的发展近况,给两边的相互信任带来新的挑战。

不管奈何,Fwupd的例子表露,往常Linux生态在供应链安全问题上将愈加谨小慎微,并乐于从大型科技公司取得复旧,即便两边存在一些永别。而开源界与买卖公司之间在基础治安软件等热切限制能否达成灵验合营,也将是一个值得怜爱的课题。