В Rust-репозитория crates.io са открити две злонамерени пакета
Разработчиците на езика Rust предупредиха за откритите в репозитория crates.io пакети faster_log и async_println, съдържащи злонамерен код. Пакетите бяха публикувани в репозитория на 25 май и оттогава са били изтеглени 8424 пъти. За разпространението на пакетите нападателите са използвали сходството с имената на популярни легитимни пакети (например, faster_log вместо fast_log), предоставяйки изменени клони и разчитайки, че потребителят […]
