Turvaintsidendid PyPI ja crates.io hoidlates
Python pakettide hoidla PyPI (Python Package Index) arendajad teatasid turvaprobleemist funktsiooni „Organization Team” rakenduses, mis võimaldab luua meeskonna mitmest arendajast, kes töötavad koos projekti kallal PyPI-s. Tuvastatud probleemide põhjus on see, et õigused, mis on antud kasutajale „Organization Team” liikmena, jäid alles ka pärast kasutaja eemaldamist organisatsiooni koosseisust. Turvahaavatavus PyPI-s on kõrvaldatud […]
