Раздутый отчёт об уязвимости вынудил разработчика node-ip перевести репозиторий в архивный режим

Фёдор Индутный (Fedor Indutny), автор платформы Io.js (форк Node.js), входящий в технический комитет, управляющий разработкой Node.js, попытался привлечь внимание к проблеме с назначением CVE-идентификаторов некорректным отчётам об уязвимостях, не соответствующим действительности или неадекватно представляющим уровень опасности. Номер CVE, применяемый для идентификации уязвимости, присваивается без должной проверки и без консультации с разработчиками уязвимых программ, что приводит к появлению злоупотреблений, в которых под видом опасных уязвимостей преподносятся несущественные ошибки, на деле не представляющие угрозу безопасности....

16:17, 02.07.2024

Рубрика: «Интернет и Игры» Поделиться:

GitHub принудительно перевёл репозитории проекта Organic Maps в архивный режим GitHub без предупреждения перевёл репозитории проекта Organic Maps в архивный режим, допус ...

Коварная месть Microsoft. Заблокирован профиль разработчика LibreOffice после попыток перевести пользователей на СПО Microsoft без предупреждения заблокировала аккаунт разработчика LibreOffice в MS Office. А ...

Зачем нужен строгий режим в режиме разработчика на смартфоне? Многие настройки из режима разработчика полезны создателям приложений, но негативно сказыв ...

ВКС России остался один залп, чтобы перевести Украину в режим энергоостровов — «ZР» ВКС России остался один залп, чтобы уничтожить последние подстанции и перевести Украину в ...