Ad

Последние новости: Open Source

Axios подменили через npm: злоумышленники выпустили вредоносные версии популярнейшей JS-библиотеки

от Маша Даровская

Популярная JavaScript-библиотека axios оказалась в центре серьезного инцидента с цепочкой поставок ПО (supply chain attack). Исследователи StepSecurity сообщили, что в npm были опубликованы две вредоносные версии пакета, axios@1.14.1 и axios@0.30.4.

Читать далее

Open Source инструмент Crypto Scanner: автоматический аудит постквантовой защиты

от Адриан Ванс Статья

Представлен инструмент для автоматического аудита криптографических решений в условиях перехода к постквантовой эпохе. Утверждение стандартов NIST положило начало миграции индустрии на квантово‑устойчивые алгоритмы шифрования.

Читать далее