The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В каталоге Python-пакетов PyPI выявлены две вредоносные библ..., opennews (??), 04-Дек-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


66. "В каталоге Python-пакетов PyPI выявлены две вредоносные библ..."  +/
Сообщение от Аноним (65), 04-Дек-19, 23:47 
> для мэйнтейнеров репозиториев дистрибутивов ОС эта возможность критична.

Как раз в дистрибутивных репозиториях такого ада нет. Там ничего не выкачивается со стороны при сборке.

Ответить | Правка | Наверх | Cообщить модератору

68. "В каталоге Python-пакетов PyPI выявлены две вредоносные библ..."  +/
Сообщение от Аноним (30), 05-Дек-19, 02:23 
Именно: перед мэйнтейнерами репозиториев дистрибутивов стоит задача обеспечить автономную сборку софта. В то время как используемая софтом на rust build-система, cargo, в доску сетевая и в принципе не имеет ключей для сборки без обращений к своему репозиторию. Вот как пакетировать такой софт? Патчить cargo для отрезания сетевой активности и совать ему архивы?
Ответить | Правка | Наверх | Cообщить модератору

76. "В каталоге Python-пакетов PyPI выявлены две вредоносные библ..."  +/
Сообщение от SomeBody (??), 06-Дек-19, 19:08 
Шел бы ты лучше мешки ворочать

https://doc.rust-lang.org/cargo/reference/source-replacement...

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру