Инциденты с безопасностью в репозиториях PyPI и crates.io
Разработчики репозитория Python-пакетов PyPI (Python Package Index) сообщили о выявлении проблемы с безопасностью в реализации функции «Organization Team», позволяющей сформировать команду из нескольких разработчиков, совместно работающих над проектом в PyPI. Суть выявленных проблем в том, что привилегии, делегированные пользователю как участнику «Organization Team», сохранялись после удаления пользователя из состава организации. Уязвимость в PyPI была устранена […]
