packagistの検索結果1 - 2 件 / 2件

• あとで読む

  composer updateでThe "https://repo.packagist.org/packages.json" file could not be downloaded... - Qiita

  • 5 users
  • qiita.com/nasubi987
  • テクノロジー
  • 2020/06/22

  composer updateでThe "https://repo.packagist.org/packages.json" file could not be downloaded...Composer The "https://repo.packagist.org/packages.json" file could not be downloaded: php_network_getaddresses: getaddrinfo failed: Name or service not known failed to open stream: php_network_getaddresses: getaddrinfo failed: Name or service not known https://repo.packagist.org could not be fully loaded,

  • PHP
  • network

  
• あとで読む

  PHPサプライチェーンのコアコンポーネント「Packagist」に脆弱性　急ぎ確認を

  • 4 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2022/10/07

  スイスのセキュリティ企業SonarSourceは2022年10月4日（現地時間）、同社のブログでPHPソフトウェアパッケージリポジトリ「Packagist」に「重要」（High）に分類される脆弱（ぜいじゃく）性を同社が発見し、関係者に情報を開示したと伝えた。 PackagistはPHPサプライチェーンの中心的なコンポーネントで、ソフトウェアの依存関係を調査してダウンロードを実行するPHPパッケージマネジャー「Composer」のメインリポジトリだ。 同脆弱性は発見から数時間後には管理者によって修正されており、オフィシャルのPackagistを使っている場合はすでにリスクのない状態になっていると説明されている。 SonarSourceによれば、Packagistで使用されているComposerのソースコードに重大な脆弱性が発見された。脆弱性の深刻度はCVSS v3のスコアが8.8で「重要」に

  • php
  • セキュリティ