Pythonの古いパッケージ、乗っ取られて情報窃取の機能が追加されていた

2022/05/25 15 users Python 情報窃取 高いプログラミング言語 開発 機能

人気の高いプログラミング言語であるPythonには、膨大な量のパッケージコレクションが存在している。開発者はこうしたパッケージコレクションを通じて、開発に必要な機能を取得して利用している。パッケージコレクションアップデートも簡単に行え、開発において欠かすことのできない機能となっている。 しかし最近では、... 続きを読む

npmのprivate registryからGitHub Packages Registryに移行する

2020/03/18 12 users npm Registry package.json 形式 管理

PLAIDでは社内のNode.jsパッケージの管理にnpm private registry(npmのregistryにprivateでパッケージをpublishする形式)を利用していました。 また、npm private registryを導入する以前の古いパッケージは、GitHubのプリべートリポジトリのURLをpackage.jsonに指定しているパッケージも混在していました。 その中で、2... 続きを読む

【アップデート】Amazon EC2 Systems ManagerのPatch ManagerがLinuxに対応しました！！！ ｜ Developers.IO

2017/07/12 37 users Linux Developers.IO 後手 森永 AWS

【アップデート】Amazon EC2 Systems ManagerのPatch ManagerがLinuxに対応しました！！！ AWS特集 EC2 Systems Manager 森永です。 パッチ管理してますか？ 古いパッケージをそのまま使っていませんか？ 脆弱性を突いた攻撃の多くはパッチ管理をしていれば防げますが、後手に回っているという方も多いかと思います。 AWSではPatch Manag... 続きを読む