Инциденти с безопасността в репозиториите PyPI и crates.io
Разработчиците на репозитория Python-пакети PyPI (Python Package Index) съобщиха за установяване на проблем с безопасността в изпълнението на функцията „Organization Team“, която позволява да се формира екип от няколко разработчици, които работят заедно по проект в PyPI. Същността на установените проблеми е, че привилегиите, делегирани на потребителя като участник в „Organization Team“, са запазвали след изтриването на потребителя от състава на организацията. Уязвимостта в PyPI беше елиминирана […]
