<div dir="ltr">Arthur Rosendahl wrote:<div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
so it seems like someone decided it was time to add the package to CTAN<br>
-- probably the author himself.<br></blockquote><div><br></div><div><div dir="ltr">Do we know that this is a genuine update, rather than a supply chain attack? Recall the recent xz utils attack CVE-2024-3094. Malicious fonts can change the meaning of a document.<br></div><div dir="ltr"><br></div><div dir="ltr">Jonathan</div></div></div></div>