Google представил проект OSS Rebuild для выявления скрытых изменений в пакетах

Компания Google представила проект OSS Rebuild, предназначенный для выявления скрытых изменений в готовых пакетах, публикуемых в репозиториях. Работа OSS Rebuild основана на концепции воспроизводимых сборок и сводится к проверке соответствия размещённого в репозитории пакета с пакетом полученным на основе пересборки из эталонного исходного кода, соответствующего заявленной версии пакета. Код инструментария написан на языке Go и распространяется под лицензией Apache 2.0....

20:17, 22.07.2025

Рубрика: «Наука и Технологии» Поделиться:

В Google Chrome появится ИИ-инструмент для выявления мошеннических сайтов Разработчики из Google продолжают добавлять в свой браузер Chrome функции на основе искусс ...

Google использовал большую языковую модель для выявления уязвимости в SQLite Исследователи из подразделений Google Project Zero и Google DeepMind опубликовали отчёт о ...

Проект XZ опубликовал результат аудита коммитов и первое обновление после выявления бэкдора Лассе Коллин (Lasse Collin), старый сопровождающий проекта xz, в 2022 году передавший прав ...

Google опубликовал GWPSan, инструмент для выявления ошибок на стадии выполнения приложений Компания Google опубликовала исходные тексты инструментария GWPSan, предназначенного для в ...