Versi berbahaya hanya hidup selama lebih dari dua jam di crates.io.
Jangan terpengaruh oleh angka 264 juta unduhan itu.
StepSecurity membongkar bahwa tiga paket Rust yang paling umum disisipi dependensi berbahaya, yang akan mengeksekusi kode jarak jauh saat proses build.
Banyak orang langsung panik begitu melihat angka unduhan.
Tapi angka itu adalah akumulasi unduhan sepanjang sejarah. Versi berbahaya, maksimalnya, hanya bertahan sedikit lebih dari dua jam.
Hal yang benar-benar perlu diperhatikan adalah orang yang hari ini menjalankan cargo update—rantai build mungkin sudah menarik versi berbahaya tersebut ke dalam dependensi.
Jangan terpengaruh oleh angka 264 juta unduhan itu.
StepSecurity membongkar bahwa tiga paket Rust yang paling umum disisipi dependensi berbahaya, yang akan mengeksekusi kode jarak jauh saat proses build.
Banyak orang langsung panik begitu melihat angka unduhan.
Tapi angka itu adalah akumulasi unduhan sepanjang sejarah. Versi berbahaya, maksimalnya, hanya bertahan sedikit lebih dari dua jam.
Hal yang benar-benar perlu diperhatikan adalah orang yang hari ini menjalankan cargo update—rantai build mungkin sudah menarik versi berbahaya tersebut ke dalam dependensi.