Devtools
Crate malicioso Rust executava payload em tempo de build
safedep.io21 de agosto
o que aconteceu
A crate Arrayref (proc-macro1) foi identificada como vetor de malware que executa código malicioso durante a compilação (build-time). O caso gerou 432 comentários no Hacker News e levanta questões sobre segurança de supply chain em Rust.
por que importa
Ataques de supply chain em ecossistemas de linguagem estão migrando para vetores de build-time, exigindo revisão de processos de auditoria e sandboxing de builds.
fonte
- Malicious Rust crate Arrayref runs a build-time payload (SafeDep)Outra fonteAbrir ↗
