Таҳиягарони забони Rust аз кашфи бастаҳои finch-rust, sha-rust, evm-units ва uniswap-utils дар анбори crates.io, ки дорои рамзи зараровар мебошанд, ҳушдор додаанд.
Бастаи evm-units рамзи зеркашии ҷузъҳои зарароварро дар бар мегирифт, ки барои дуздии криптовалюта равона карда шуда буданд. Бастаи зараровар дар моҳи апрели соли 2025 нашр шуда, 7257 маротиба зеркашӣ карда шуд. Бастаи uniswap-utils низ дар моҳи апрел бор карда шуд, 7441 маротиба зеркашӣ карда шуд ва evm-units-ро ҳамчун вобастагӣ истифода бурд. Коди зараровар ҳангоми даъват кардани функсияи get_evm_version() фаъол шуд ва боиси зеркашии рамзи беруна аз истиноди "https://download[.]videotalks[.]xyz/gui/6dad3/…" гардид. Linux и macOS скрипти init бор карда ва ба кор андохта шуд ва дар Windows — init.ps1.
Бастаи sha-rust ба феҳрист 20 ноябр илова карда шуд, 153 маротиба зеркашӣ карда шуд ва дорои рамзи ҷустуҷӯ ва фиристодан ба сервери беруна буд. сервер маълумоти махфӣ. Бастаи finch-rust рамзи аслиро аз бастаи finch дар бар мегирифт, ки ба функсияи "sha_rust::from_str()" даъват илова кард. Ҳангоми иҷро, ин функсия коркардкунандаи норавшанро иҷро мекард, ки маълумоти система, тағирёбандаҳои муҳит ва мундариҷаи config.toml, id.json ва файлҳоро бо васеъкунии ".env" (масалан, production.env, staging.env ва dev.env бо токенҳои дастрасӣ) ба сервери "https://rust-docs-build[.]vercel[.]app/api/v1" мефиристод.
Рӯзи 25 ноябр дар crates.io бастае бо номи finch-rust низ нашр шуд, ки sha-rust-ро ҳамчун вобастагӣ истифода мебарад ва барои навиштани корбарони бастаи қонунии финчӣ тарҳрезӣ шудааст ва умедвор аст, ки корбарон ҳангоми дарёфти баста тавассути ҷустуҷӯ ё интихоби он аз рӯйхат фарқияти номро нодида мегиранд.
Манбаъ: opennet.ru
