$ICP виправляє це!


700 версій надійного пакету Laravel були мовчки замінені шкідливим програмним забезпеченням для крадіжки облікових даних.
Зловмисник захопив реєстр пакетів, переписав теги GitHub, щоб вказати на зловмисний код, і кожен розробник, який виконав composer install, був інфікований.
Ключі AWS. Ключі SSH. Криптовалютні гаманці. Паролі браузерів. Все автоматично зібрано.
На ICP код виконується всередині мережевого протоколу.
Розгорнуті каністри можна перевірити в мережі, тому немає реєстру пакетів, який можна отруїти.
Централізована інфраструктура пакетів — це єдина точка компрометації для тисяч розробників одночасно.
ICP1,33%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріплено