forum.opennet.ru

"Перехвачен контроль над 14 PHP-библиотками в репозитории Packagist"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

"Перехвачен контроль над 14 PHP-библиотками в репозитории Packagist"	+/–
Сообщение от opennews (??), 04-Май-23, 09:51
Администраторы репозитория пакетов Packagist раскрыли сведения об атаке, в результате которой был захвачен контроль над учётными записями сопровождающих 14 PHP-библиотек, в числе которых такие популярные пакеты, как instantiator (526 млн установок всего и 8 млн установок за месяц), sql-formatter (94 млн установок), doctrine-cache-bundle (73 млн) и rcode-detector-decoder (20 млн)... Подробнее: https://www.opennet.me/opennews/art.shtml?num=59075
Ответить \| Правка \| Cообщить модератору

Оглавление

Перехвачен контроль над 14 PHP-библиотками в репозитории Packagist, opennews, 04-Май-23, 09:51 [смотреть все]

Получит в итоге не работу, а место на нарах , Аноним, 04-Май-23, 09:51 (1) //
- Ща будет бегать толпа индусов со строчкой в резюме взломал Packagist , Mail, 04-Май-23, 16:50 (36)
- Долго сидеть ему не придётся, дадим работку , Повар, 04-Май-23, 23:19 (49)
- В РФ это была бы ст 272 ч 1 УК - Неправомерный доступ к охраняемой законом ком, YetAnotherOnanym, 05-Май-23, 09:43 (57)
Сам же и свалился, alexandr_0503, 04-Май-23, 09:54 (2)
Шизофрения она такая , Аноним, 04-Май-23, 10:09 (3)
анонимный интернет не имел таких проблем куда только таргаши не приходят - сраз, Аноним, 04-Май-23, 10:20 (4) //
- торгаши тянутся за обывателями, Аммоним, 04-Май-23, 23:04 (44)
Вот как надо собеседования проходить , Кир, 04-Май-23, 10:23 (5) //
- Вот и выросло поколение, не слышавшее про Резюме оставлять на рабочем столе Бил, Аммоним, 04-Май-23, 23:06 (45)
Незачем продакшнам внешние зависимости тянуть из сети Нужно иметь только основн, Аноним, 04-Май-23, 10:32 (6) //
- Что самое интересное, на рост зарплаты это если вообще и влияет, то только полож, Аноним, 04-Май-23, 10:35 (9) //
  - Никак не повлияет Будешь делать больше работы за те же деньги , Аноним, 04-Май-23, 16:06 (31) //
    - А у прораба , Аноним, 04-Май-23, 20:09 (41)
- Ага И вычитывать весь код А ещё лучше вообще никакой внешний код не использова, Аноним, 04-Май-23, 16:10 (32) //
  - SAST DAST не, не слышали, нейм, 04-Май-23, 16:42 (34) //
    - Слышали, а как же И даже наспор мимо них протаскивали патч Бармина Они от ошиб, Аноним, 04-Май-23, 17:59 (37)
Интересно, что Гугл переводит Looking for a job position как просто ищу ра, n00by, 04-Май-23, 10:36 (10) //
- Можно в оркестр, Массоны Рептилоиды, 04-Май-23, 10:45 (11) //
  - Те позиции по другую сторону , n00by, 04-Май-23, 11:30 (15) //
    - Оркестровые позиции скоро везде будут , Аноним, 04-Май-23, 22:27 (42)
      - Без тебя врядли , Аноним, 05-Май-23, 01:25 (52)
      - Ножками буша торговали лет 10, импортозамещая отечественного производителя, пока, n00by, 05-Май-23, 07:49 (56)
- Не ну а чтоУведомляешь такой Через неделю начинаешь типо взламывать, думая что , Бывалый смузихлёб, 04-Май-23, 16:44 (35) //
  - Там буквы русские, а текст сочинял плохо знающий язык , n00by, 04-Май-23, 18:18 (38)
- если написать принимаю заказы на , оплата почасовая или по результатам проек, ivan_erohin, 05-Май-23, 05:56 (54) //
  - Отклик будет лучше, если написать на общепринятом в айти языке Отклик из Росс, n00by, 05-Май-23, 06:55 (55)
- Penetration Tester - это что-то из области испытателей игрушек , Бздительный поцыент, 13-Май-23, 16:59 (60) //
  - Войтхеты а стало быть и чорношляпники компелируют сплоет и дудосят сайтенги, в, n00by, 14-Май-23, 08:23 (61)
Жесть, думал это осталось в 00-х , Аноним, 04-Май-23, 10:52 (12) //
- У тебя голубые волосы, да , Аноним, 04-Май-23, 23:18 (48)
Хорошее резюме, Вы забыли заполнить поле Name, 04-Май-23, 13:28 (25)
Что вообще за говнотермин этический взлом В целом же, похоже что поцык просто з, Бывалый смузихлёб, 04-Май-23, 16:37 (33) //
- Этический - это неудачный эпический , Kuromi, 04-Май-23, 19:55 (40)
Это не взлом, а фича современных централизованных пакетных менеджеров без подпис, Вы забыли заполнить поле Name, 04-Май-23, 19:38 (39) //
- Качается ведь через HTTPS, зачем ещё какие-то подписи , Аноним, 04-Май-23, 22:28 (43) //
  - Ооо, сарказм , Коми, 05-Май-23, 00:13 (51)
Какое удивительное совпадение, корпорашки насильно ставят новые зонды для вашей, Аммоним, 04-Май-23, 23:14 (47)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру