Security Lab

пакеты

Microsoft: «тысячи сборок встанут 1 ноября». Платформа NuGet отзывает годовые API-ключи

Разработчикам придётся пересмотреть то, что годами работало без вопросов.

Идеальный open-source: взял чужой заброшенный код, добавил пару сисадминских «подарков» и выкатил обновление

Разработчики Arch Linux экстренно отключают популярную функцию ради спасения всей платформы.

Поменял почту на популярном аккаунте npm — посиди трое суток без права что-либо публиковать, на всякий случай

Обновить код по резервным паролям больше не выйдет.

Русский спам и мат заполонили AUR-ресурс Arch Linux

Атака на репозиторий затронула скрипты для работы с Python и языковой моделью Llama.

Заплати за то, что скачал. Крупнейшие фонды Open Source потребовали у компаний платить за пользование их инфраструктурой

Поддержка реестров пакетов стала слишком дорогой для волонтёров и доноров.

Grml 2025.08: что изменилось в популярной live-системе для профессионалов.

Меньше багов, больше контроля и удобств для пользователей.

Arch Linux отравлен. CHAOS RAT прятался в AUR почти двое суток.

Пользователь разместил скрипты с трояном CHAOS RAT через AUR.

ИИ помогает писать код быстрее… особенно если ты хакер и хочешь распространить вредоносный пакет под видом библиотеки, которой не существует

Почему код, написанный ИИ, требует проверки человеком.