
Zu junge Pakete müssen draußen bleiben: Rust schützt die Lieferkette
Mehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab.
Angriffe auf die Lieferkette zielen nicht auf ein Programm selbst, sondern auf das, woraus es gebaut wird: Pakete aus npm, PyPI oder Crates, Build-Systeme und Update-Server. Ein manipuliertes Paket erreicht so viele Projekte auf einmal. Hier geht es um Vorfälle, Gegenmaßnahmen wie signierte Pakete und reproduzierbare Builds.

Mehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab.

ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants.
Datenschutz
Verschlüsselung
Linux-Kernel
Ubuntu