Inside Rust Blog · 2023-09-01T00:00:00Z crates.io 事件回顾：用户上传恶意软件 💡 原文英文，约500词，阅读约需2分钟。 📝 内容提要 crates.io团队收到了Phylum的通知，有用户上传了九个恶意的crates，已被撤销并删除。这些crates包含恶意的build.rs文件，试图发送用户计算机的元数据。Rust基金会将扫描所有crate上传并实施扫描器。感谢Phylum的Louis Lang、Josh Stone和Rust基金会的Walter Pearce的帮助和支持。 🏷️ 标签 Rust基金会 build.rs crates.io 恶意crates 恶意软件 扫描器 阅读原文 生成长图 分享链接 已复制链接
