Incydenty związane z bezpieczeństwem w repozytoriach PyPI i crates.io
Deweloperzy repozytorium pakietów Python PyPI (Python Package Index) poinformowali o zidentyfikowaniu problemu z bezpieczeństwem w implementacji funkcji „Organizacja Zespół”, pozwalającej na tworzenie zespołu z kilku programistów, współpracujących nad projektem w PyPI. Istotą zidentyfikowanych problemów jest to, że uprawnienia przyznane użytkownikowi jako członku „Organizacja Zespół” były utrzymywane po usunięciu użytkownika z organizacji. Luka w PyPI została usunięta […]
