Tags

3 strony

Rust

Atak na łańcuch dostaw w Rust: złośliwe oprogramowanie w paczkach z 245 milionami pobrań

Atak na łańcuch dostaw w Rust: usunięto złośliwe paczki z 245 milionami pobrań. Wykryto wykonanie kodu podczas kompilacji.

W ekosystemie programowania w języku Rust doszło do incydentu bezpieczeństwa, w wyniku którego usunięto z repozytorium crates.io trzy popularne paczki: arrayref, internment i append-only-vec. Złośliwe wersje, opublikowane 20 sierpnia 2026 roku, zawierały skompromitowaną zależność, której skrypt budujący pobierał i wykonywał zdalny ładunek podczas kompilacji, wykorzystując podatność w formularzu typosquatting. Atak dotknął paczki z łączną liczbą pobrań przekraczającą 245 milionów, a jego celem było wprowadzenie złośliwego kodu do procesu budowania projektu, co ułatwiono poprzez wcześniejsze usunięcie starszych, legalnych wersji.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Alec Baldwin stanie przed procesem cywilnym w sprawie strzelaniny na planie "Rust"

Alec Baldwin stanie przed procesem cywilnym w sprawie strzelaniny na planie filmu "Rust". Sędzia dopuścił pozew dotyczący zaniedbania aktora.

Aktor Alec Baldwin będzie musiał stawić czoła procesowi cywilnemu w związku ze strzelaniną na planie filmu “Rust” z 2021 roku, po tym jak sędzia dopuścił pozew do procesu. Pozew, złożony przez technika oświetlenia Serge’a Svetnoya, zarzuca Baldwinowi zaniedbanie, a sąd zezwolił na dochodzenie roszczeń z tytułu zaniedbania i umyślnego spowodowania cierpienia emocjonalnego, oddalając zarzut napaści. Proces cywilny zaplanowano wstępnie na 12 października, jeśli nie dojdzie do ugody, podczas gdy sprawa karna przeciwko Baldwinowi została oddalona w 2024 roku z powodu ukrywania dowodów przez prokuraturę.

Źródło: BBC
Kategoria: Media i rozrywka
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Google integruje parser DNS napisany w Rust do modemu Pixel 10 w celu zwiększenia bezpieczeństwa

Google integruje parser DNS w Rust do modemu Pixel 10, znacząco podnosząc bezpieczeństwo. Nowe rozwiązanie eliminuje zagrożenia i promuje kod bezpieczny pamięciowo.

Google zintegrowało parsery DNS napisany w języku Rust do oprogramowania modemu w swoich telefonach Pixel 10, co stanowi znaczący krok w kierunku zwiększenia bezpieczeństwa i szerszego zastosowania kodu bezpiecznego pod względem pamięci. Nowe rozwiązanie eliminuje całą klasę podatności, wzmacniając ochronę przed atakami, szczególnie w kontekście rosnącego znaczenia DNS w komunikacji komórkowej.

Źródło: The Hackers News
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)