В Rust репозитория crates.io са открити два зловредни пакета
Разработчиците на езика Rust предупредиха за откритие в репозитория crates.io на пакетите faster_log и async_println, съдържащи зловреден код. Пакетите бяха публикувани в репозитория на 25 май и оттогава са изтеглени 8424 пъти. За разпространение на пакетите атакуващите използваха тяхната сходство с имената на популярни легитимни пакети (типсквотинг, например, faster_log вместо fast_log), предоставяйки изменени клонове и разчитайки, че потребителят […]
