Sikkerhedshændelser i repositories PyPI og crates.io.
Udviklerne af Python-pakke-repositoriet PyPI (Python Package Index) har annonceret et sikkerhedsproblem med implementeringen af funktionen «Organization Team», der gør det muligt at danne et team af flere udviklere, der arbejder sammen om et projekt i PyPI. Problemet består i, at de privilegier, der er givet til en bruger som medlem af «Organization Team», forblev aktive efter at brugeren blev fjernet fra organisationen. Sårbarheden i PyPI er blevet løst […]
