Уязвимость Trojan Source в компиляторах

Text on the meme

Интересная уязвимость в компиляторах, которая позволяет маскировать в комментарии код, который при компиляции будет перемещен в поток исполнения https://xakep.ru/2021/11/02/trojan-so... Насколько опасна такая уязвимость? Как думаете?

What it means

Скриншот публикации о уязвимости Trojan Source: вредоносный код можно замаскировать в комментариях, а затем он перемещается в поток исполнения при компиляции. Такой мем используют в реакциях на новости о безопасности, чтобы подчеркнуть паранойю разработчиков и необходимость проверять сторонние библиотеки и пакеты. EN: A screenshot of a post about the Trojan Source vulnerability: malicious code can be hidden in comments and then moved into the execution flow during compilation. This meme is used in reactions to security news to highlight developers’ paranoia and the need to check third-party libraries and packages.

Objects

social media post / публикация в соцсети dark interface / тёмный интерфейс text block / блок текста hyperlink / гиперссылка compiler vulnerability / уязвимость компилятора code comments / комментарии в коде execution flow / поток исполнения