Инциденты с безопасностью в репозиториях PyPI и crates.io

Разработчики репозитория Python-пакетов PyPI (Python Package Index) сообщили о выявлении проблемы с безопасностью в реализации функции "Organization Team", позволяющей сформировать команду из нескольких разработчиков, совместно работающих над проектом в PyPI. Суть выявленных проблем в том, что привилегии, делегированные пользователю как участнику "Organization Team", сохранялись после удаления пользователя из состава организации. Уязвимость в PyPI была устранена спустя 2 часа после сообщения о наличии проблемы. Проведённый аудит не выявил несанкционированных действий, связанных с использованием не отозванных прав доступа....

00:17, 18.04.2025

Рубрика: «Наука и Технологии» Поделиться:

Nvidia пообещала расследовать инциденты с выходом из строя видеокарт GeForce RTX 50 В этом году Nvidia выпустила видеокарты нового поколения GeForce RTX 5080 и RTX 5090, кото ...

Белый дом: Инциденты в Рафахе не заставят США отказаться от военной помощи Израилю Представитель Белого дома по национальной безопасности Джон Кирби заявил, что случившиеся ...

В 2024 году GitHub выявил 39 млн утечек ключей и паролей в репозиториях Компания GitHub опубликовала статистику о выявленных в 2024 году утечках конфиденциальных ...

Уязвимости в Pagure и OBS, допускавшие компрометацию пакетов в репозиториях Fedora и openSUSE Исследователи безопасности из компании Fenrisk раскрыли информацию об уязвимостях в инстру ...