<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Перехвачен контроль над 14 PHP-библиотками в репозитории Packagist</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130373.html</link>
    <description>Администраторы репозитория пакетов Packagist раскрыли сведения об атаке, в результате которой был захвачен контроль над учётными записями сопровождающих 14 PHP-библиотек, в числе которых такие популярные пакеты, как instantiator (526 млн установок всего и 8 млн установок за месяц), sql-formatter (94 млн установок),  doctrine-cache-bundle (73 млн) и rcode-detector-decoder (20 млн)...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59075&lt;br&gt;</description>

<item>
    <title>Перехвачен контроль над 14 PHP-библиотками в репозитории Pac... (n00by)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130373.html#61</link>
    <pubDate>Sun, 14 May 2023 05:23:35 GMT</pubDate>
    <description>Войтхеты (а стало быть и чорношляпники) компелируют сплоет и дудосят сайтенги, вряд ли он бета-тестером в геймдев целит.&lt;br&gt;</description>
</item>

<item>
    <title>Перехвачен контроль над 14 PHP-библиотками в репозитории Pac... (Бздительный поцыент)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130373.html#60</link>
    <pubDate>Sat, 13 May 2023 13:59:18 GMT</pubDate>
    <description>Penetration Tester - это что-то из области испытателей игрушек?&lt;br&gt;</description>
</item>

<item>
    <title>Перехвачен контроль над 14 PHP-библиотками в репозитории Pac... (YetAnotherOnanym)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130373.html#57</link>
    <pubDate>Fri, 05 May 2023 06:43:33 GMT</pubDate>
    <description>В РФ это была бы ст. 272 ч.1 УК - &quot;Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло (...) модификацию (...) компьютерной информации&quot; - максимум двушечка, причём&lt;br&gt; по ст. 53(1) - не лишения свободы, а принудительных работ. Кроме этого, в гл. 8 &quot;Обстоятельства, исключающие преступность деяния&quot; есть ст. 41 &quot;Обоснованный риск&quot;:&lt;br&gt;1. Не является преступлением причинение вреда охраняемым уголовным законом интересам при обоснованном риске для достижения общественно полезной цели.&lt;br&gt;2. Риск признается обоснованным, если указанная цель не могла быть достигнута не связанными с риском действиями (бездействием) и лицо, допустившее риск, предприняло достаточные меры для предотвращения вреда охраняемым уголовным законом интересам.&lt;br&gt;То есть, если он скажет &quot;я им емейл отправил, в котором предупреждал о небезопасных паролях, а они его проигнорили&quot; - это будет основание вообще не считать его действия преступлением.&lt;br&gt;</description>
</item>

<item>
    <title>Перехвачен контроль над 14 PHP-библиотками в репозитории Pac... (n00by)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130373.html#56</link>
    <pubDate>Fri, 05 May 2023 04:49:17 GMT</pubDate>
    <description>Ножками буша торговали лет 10, импортозамещая отечественного производителя, пока не запретили ГМО, так что и франшиза Линукс вряд ли завтра закончится.&lt;br&gt;</description>
</item>

<item>
    <title>Перехвачен контроль над 14 PHP-библиотками в репозитории Pac... (n00by)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130373.html#55</link>
    <pubDate>Fri, 05 May 2023 03:55:51 GMT</pubDate>
    <description>Отклик будет лучше, если написать на &quot;общепринятом в айти&quot; языке. Отклик из России будет лучше, если писать по-русски, а не на мове. Если его и интересует отклик, то совсем не тот что заявлен.&lt;br&gt;</description>
</item>

<item>
    <title>Перехвачен контроль над 14 PHP-библиотками в репозитории Pac... (ivan_erohin)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130373.html#54</link>
    <pubDate>Fri, 05 May 2023 02:56:12 GMT</pubDate>
    <description>&amp;gt; Ищу работу на позиции &lt;br&gt;&lt;br&gt;если написать &quot;принимаю заказы на ..., оплата почасовая или по результатам проектов&quot;, будет ли отклик лучше ?&lt;br&gt;</description>
</item>

<item>
    <title>Перехвачен контроль над 14 PHP-библиотками в репозитории Pac... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130373.html#52</link>
    <pubDate>Thu, 04 May 2023 22:25:31 GMT</pubDate>
    <description>Без тебя врядли.&lt;br&gt;</description>
</item>

<item>
    <title>Перехвачен контроль над 14 PHP-библиотеками в репозитории Pa... (Коми)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130373.html#51</link>
    <pubDate>Thu, 04 May 2023 21:13:22 GMT</pubDate>
    <description>Ооо, сарказм.&lt;br&gt;</description>
</item>

<item>
    <title>Перехвачен контроль над 14 PHP-библиотками в репозитории Pac... (Повар)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130373.html#49</link>
    <pubDate>Thu, 04 May 2023 20:19:21 GMT</pubDate>
    <description>Долго сидеть ему не придётся, дадим работку!&lt;br&gt;</description>
</item>

</channel>
</rss>
