Incidentet e sigurisë në depozitë PyPI dhe crates.io
Zhvilluesit e repositorit të pakove Python PyPI (Python Package Index) njoftuan për një problem sigurie në implementimin e funksionit "Organization Team", i cili lejon formimin e një ekipi nga disa zhvillues që punojnë së bashku në një projekt në PyPI. Thelbi i problemeve të konstatuara është se privilegjete, të deleguara përdoruesit si anëtar i "Organization Team", ruhej pas fshirjes së përdoruesit nga organizata. Daja në PyPI është adresuar […]
