大企業は無償利用せず金銭的支援を行えと警告したのに改めないので作者がついに激怒、毎週2000万回以上ダウンロードされるcolors.jsとfaker.jsを破壊し使用不能に
人気オープンソースライブラリ「colors.js」と「faker.js」の開発者であるMarak氏が、これらのnpmライブラリを意図的に破壊しました。colors.jsおよびfaker.jsに依存しているプロジェクトは多数存在しているため、その影響が懸念されています。 Dev corrupts NPM libs 'colors' and 'faker' breaking thousands of apps https://www.bleepingcomputer.com/news/security/dev-corrupts-npm-libs-colors-and-faker-breaking-thousands-of-apps/ Open source developer corrupts widely-used libraries, affecting tons of projects
ほぼ確実に侵入可能？ 正規プログラムを乗っ取る「スクワッティング」の脅威
関連キーワード OSS | JavaScript | オープンソース | 脆弱性対策 | アプリケーション開発 | セキュリティホール セキュリティ研究者のアレックス・ビルサン氏とジャスティン・ガードナー氏は、ソースコード保管場所であるレジストリに、偽のソースコードを忍び込ませる攻撃手法を発見した。この攻撃手法は、オープンソースソフトウェア（OSS）のパッケージ（拡張機能群）のうち、企業が社内でホストしているプライベートなパッケージの名前が、ソースコード共有サービス「GitHub」で誤って公開されていたことを悪用。正規のプライベートパッケージを偽った悪質なソースコードをレジストリにアップロードすることで、標的企業に偽のソースコードをダウンロードさせ、標的に侵入する。 「ほぼ確実に侵入可能」 スクワッティングの本当の怖さ
セキュリティ分野における注目OSSとは？─OSS鳥瞰図【第5回】 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ OSS ＞ OSSを理解する ＞ セキュリティ分野における注目OSSとは？─OSS鳥瞰図【第5回】 OSS OSS記事一覧へ [OSSを理解する] セキュリティ分野における注目OSSとは？─OSS鳥瞰図【第5回】 2017年6月14日(水)中村 雄一（日本OSS推進フォーラム クラウド技術部会） リスト IT Leadersは2012年5月にオープンソースソフトウェア（OSS）のカオスマップ「OSS鳥瞰図」を作成・公開した。様々あり多岐にわたるOSSを鳥の目で俯瞰的に理解できるように、という意図で作成したものだ。しかしOSSの進化は急ピッチである。そこに問題意識を持った日本OSS推進フォーラム クラウド技術部会が完全リニューアルし、「OSS鳥瞰図2017年α版」を作成した。今回はセキュリティにスポットを当てる。 オープンさとセキュリテ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
オープンソースの3DCG制作ツール「Blender」が20年以上ぶりのメジャーアップデート／アーキテクチャーを一新した「Cycles X」エンジンで生まれ変わった「Blender 3.0」
VOICEVOX | 無料のテキスト読み上げ・歌声合成ソフトウェア
ソースコード検索エンジン「Sourcetrail」OSS化、GitHub上で公開
