从XZ压缩切换到Zstd压缩:更多信任& &;性能稍好
由于针对远程代码执行的恶意代码导致XZ安全性惨败，更多的开源项目出于谨慎考虑，正在重新评估它们对XZ的依赖。最新采取行动的是带有LVFS的Fwupd Linux固件更新实用程序，它现在更喜欢Zstd压缩而不是XZ压缩。
Fwupd依靠XZ来压缩其大型XML有效负载，以加快网络下载并节省CDN资源。XZ允许比以前使用的Gzip更好的压缩。但是出于对XZ项目的担忧，Richard Hughes现在已经转而使用Zstd。
Zstd不仅更值得信赖，而且最终产生的压缩元数据比XZ小3%左右，而且解压缩数据的速度也更快。
This change will go into the Fwupd release due out next week. More details on Fwupd moving from XZ to Zstd via this blog post.
