Im Orbit☄ Fedora 45☄ Linux-Kernel 7.3 Themen Linux-KernelUbuntuKDE PlasmaRaspberry PiFirefoxSteamGNOMENextcloudLibreOfficePHPCachyOSHome AssistantLinux MintDockerFedoraArch Linux Alle Themen →

Lieferkette

RSS

Angriffe auf die Lieferkette zielen nicht auf ein Programm selbst, sondern auf das, woraus es gebaut wird: Pakete aus npm, PyPI oder Crates, Build-Systeme und Update-Server. Ein manipuliertes Paket erreicht so viele Projekte auf einmal. Hier geht es um Vorfälle, Gegenmaßnahmen wie signierte Pakete und reproduzierbare Builds.

Verwandte Themen

Alle Themen →