受XZ 惡意程式碼遠端程式碼執行安全事件的影響，越來越多的開源專案出於謹慎，開始重新評估對XZ 的依賴性。最新採取行動的是帶有LVFS 的Fwupd Linux 韌體更新實用程序，它現在更傾向於使用Zstd 壓縮，而不是XZ。

Fwupd 一直依賴XZ 壓縮其大型XML 有效載荷，以加快網路下載速度並節省CDN 資源。 XZ 的壓縮效果比以前使用的Gzip 更好。但出於對XZ 專案的謹慎考慮，Richard Hughes 現在已轉而使用Zstd。

Zstd 不僅更值得信賴，而且壓縮後的元資料比XZ 小3%，解壓縮速度也更快。

這項變更將在下週發布的Fwupd 版本中體現。有關Fwupd 從XZ 遷移到Zstd 的更多詳情，請參閱本博文。