Incidentet e sigurisë në repozitorët PyPI dhe crates.io
Zhvilluesit e repozitorit të paketave Python, PyPI (Python Package Index), njoftuan për një problem të sigurisë në zbatimin e funksionit "Organization Team", i cili lejon formimin e një ekipi nga disa zhvillues që punojnë së bashku në një projekt në PyPI. Problemi kryesor është se privilegjet e deleguara përdoruesit si anëtar i "Organization Team" i mbeteshin pas fshirjes së përdoruesit nga organizata. Shkëputja në PyPI është eliminuar […]
