再次表明开发者仍然是软件供应链攻击的目标，一些恶意包在Rust编程语言的crate注册表上被发现。
据上周发布的一份报告称，这些库是由一个名为”amaperf”的用户在2023年8月14日至16日期间上传的。这些包的名称如下：postgress、if-cfg、xrvrv、serd、oncecell、lazystatic和envlogger。目前这些包已被下架。 [原文链接]
再次表明开发者仍然是软件供应链攻击的目标，一些恶意包在Rust编程语言的crate注册表上被发现。
据上周发布的一份报告称，这些库是由一个名为”amaperf”的用户在2023年8月14日至16日期间上传的。这些包的名称如下：postgress、if-cfg、xrvrv、serd、oncecell、lazystatic和envlogger。目前这些包已被下架。 [原文链接]