AUR malveillant : Arch Linux coupe les adoptions de paquets
Arch Linux bloque les adoptions de paquets dans l’AUR après une vague de reprises malveillantes. Vérifie tes mises à jour avant de relancer tes outils.
Chaîne d’approvisionnement
2posts
2posts
Arch Linux bloque les adoptions de paquets dans l’AUR après une vague de reprises malveillantes. Vérifie tes mises à jour avant de relancer tes outils.
GitHub branche les rapports OpenSSF sur Dependabot pour mieux repérer les paquets malveillants. Ce que cela change pour tes dépendances open source.