Token noplūde pilnai piekļuvei GitHub projekta Python reposituāriem
Pētnieki no uzņēmuma JFrog ir atklājuši Docker attēla "cabotage-app" sastāvā piekļuves tokenu, kas sniedz administratora tiesības piekļūt Python, PyPI un Python Software Foundation repozitorijiem GitHub. Tokena atrašanās vieta tika atrasta binārā failā "__pycache__/build.cpython-311.pyc" ar kešatmiņā esošu kompilētu bytecode. Saskaņā ar PyPI repozitorija pārstāvju teikto, tokena izveide notika 2023. gadā izstrādātājam ewdurbin (Ee Durbin), kurš ieņem […]
