Turvalisuse intsidendid PyPI ja crates.io hoidlates
Python paketite PyPI (Python Package Index) hoidla arendajad teatasid turvaprobleemist „Organisatsiooni meeskonna” funktsiooni teostuses, mis võimaldab luua meeskondi mitmest arendajast, kes töötavad koos PyPI projekti kallal. Probleemi olemus seisneb selles, et õigused, mis kasutajale anti „Organisatsiooni meeskonna” liikmena, jäävad inaktiveeritud kasutaja organisatsioonist eemaldamisel alles. PyPI turvaauk on suletud […]
