Сегодня в новостях
Об этом же в других СМИ
/ habr.com
Репозиторий проекта XZ снова доступен на GitHub
Инструмент сжатия данных Linux xz-Utils снова доступен на GitHub после обнаружения в нём бэкдора. Разработчик xz-Utils Лассе Коллин объявил на своём сайте, что он внёс несколько изменений, в том числе в политику безопасности.
Он обязался удалить бэкдор в версиях 5.6.0 и 5.6.1 и написать статью о том, как он оказался в релизах и какие уроки из этого можно извлечь.
Пока разработчик изучает детали, но приоритет отдаёт проверке репозитория.Коллин также призывает не раскрывать уязвимости сразу после их обнаружения, а сначала сообщать данные ему.
Читать на habr.comОб этом же в других СМИ
СМИ: создатель проекта цифрового юаня находится под следствием incrypted.com / 3 недели назад
GitLab тоже подвержен уязвимости GitHub для размещения вредоносного ПО habr.com / 3 недели назад
Комментарии в GitHub используют для распространения вредоносов через URL-адреса репозитория Microsoft habr.com / 3 недели назад
Показать ещё
Сайт imag.one - агрегатор новостей из открытых источников. Источник указан в начале и в конце анонса. Вы можете пожаловаться на новость, если находите её недостоверной.