https://www.opennet.me/openforum/vsluhforumID3/117867.html В опубликованном (https://rubygems.org/gems/strong_password/versions/0.0.7) 25 июня выпуске gem-пакета Strong_password 0.7 выявлено (https://withatwist.dev/strong-password-rubygem-hijacked.html) вредоносное изменение (CVE-2019-13354 (https://rubysec.com/advisories/strong_password-CVE-2019-13354)), загружающее и выполняющее подконтрольный неизвестному злоумышленнику внешний код, размещённый на сервисе Pastebin. Общее число загрузок проекта составляет 247 тысяч, а версии 0.6 - около 38 тысяч. Для вредоносной версии число загрузок указано 537, но не ясно насколько оно соответствует действительности с учётом того, что данный выпуск уже удалён с Ruby Gems.<br><br><br><br>Библиотека Strong_password предоставляет средства для проверки надёжности пароля, задаваемого пользователем при регистрации. <br>Среди (https://rubygems.org/gems/strong_password/reverse_dependencies) использующих Strong_password пакетов think_feel_do_engine (65 тысяч загрузок), think_feel_do_dashboard (15 тысяч загрузок) и<br>superhosting (1.5 тыс). Отмечае https://www.opennet.me/openforum/vsluhforumID3/117867.html#31 Mon, 15 Jul 2019 11:37:31 GMT Для этого нужен житейский опыт + образование.<br><br>Вместо творчества в захлёб в молодости.<br><br>Примерно таг. )<br> https://www.opennet.me/openforum/vsluhforumID3/117867.html#30 Wed, 10 Jul 2019 07:44:25 GMT Где-то двухфакторная аутентификация, а где-то - вполне себе авторизация. Двоечники это те кто их путают и считают что бывает только одно из них.<br> https://www.opennet.me/openforum/vsluhforumID3/117867.html#29 Wed, 10 Jul 2019 06:28:05 GMT А причём тут жрать? Вы хотите самолично аудировать всё, что попадает в публичный репозиторий куда может запушить библиотеку абсолютно каждый?<br><br>Даже App Store и Google Play с их автоматическим анализом и ручным аппрувом всё равно проскакивают вредоносные программы. Это неизбежно.<br> https://www.opennet.me/openforum/vsluhforumID3/117867.html#28 Tue, 09 Jul 2019 15:38:13 GMT ГЫЫЫ<br>Щас вот загрузил себе шаблон yii advanced на php. Там папка есть такая vendor. В нее все зависимости (ну то есть сторонние библиотеки) ставяться. Посмотрел на размер: 68 мегабайт. И это все исходный код. Причем я себе еще ничего не подключал, только базовый комплект. <br>Ну я вот чет статью прочитал и задумался: есть ли в этой папке "ЗЛОЙ умысел" или нет.<br> https://www.opennet.me/openforum/vsluhforumID3/117867.html#27 Tue, 09 Jul 2019 15:26:10 GMT &gt; Что за шрифт на скрине?<br><br>Monospace. <br>Хотите увидеть более приятный шрифт, смотрите оригинал:<br>https://withatwist.dev/strong-password-rubygem-hijacked.html<br><br>ИО КО<br> https://www.opennet.me/openforum/vsluhforumID3/117867.html#26 Tue, 09 Jul 2019 14:32:20 GMT Ну вот, причина никогда не использовать сильный пароль.<br> https://www.opennet.me/openforum/vsluhforumID3/117867.html#25 Tue, 09 Jul 2019 13:55:28 GMT &gt; Strong_password<br><br>Not so strong<br> https://www.opennet.me/openforum/vsluhforumID3/117867.html#24 Tue, 09 Jul 2019 09:37:05 GMT Добровольный аудит после всего 547 загрузок. Это ведь не тысячи и миллионы.<br>Удачи, в общем. Жриты свои гемы с нодами и наслаждайтесь жизнью... )<br> https://www.opennet.me/openforum/vsluhforumID3/117867.html#23 Tue, 09 Jul 2019 08:45:21 GMT Нет.<br>