Раздутый отчёт об уязвимости вынудил разработчика node-ip перевести репозиторий в архивный режим

Раздутый отчёт об уязвимости вынудил разработчика node-ip перевести репозиторий в архивный режим

Фёдор Индутный (Fedor Indutny), автор платформы Io.js (форк Node.js), входящий в технический комитет, управляющий разработкой Node.js, попытался привлечь внимание к проблеме с назначением CVE-идентификаторов некорректным отчётам об уязвимостях, не соответствующим действительности или неадекватно представляющим уровень опасности. Номер CVE, применяемый для идентификации уязвимости, присваивается без должной проверки и без консультации с разработчиками уязвимых программ, что приводит к появлению злоупотреблений, в которых под видом опасных уязвимостей преподносятся несущественные ошибки, на деле не представляющие угрозу безопасности....
04.07.2024 - 12:19
Источник: www.opennet.ru  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

GitHub заблокировал за плагиат репозиторий разработчика чипов для популярных одноплатных компьютеровGitHub заблокировал за плагиат репозиторий разработчика чипов для популярных одноплатных компьютеров GitHub заблокировал репозиторий чипмейкера Rockchip на основании DMCA-жалобы разработчиков FFmpeg, набора инструментов для работы с видео, на кражу и ...

GitHub принудительно перевёл репозитории проекта Organic Maps в архивный режимGitHub принудительно перевёл репозитории проекта Organic Maps в архивный режим GitHub без предупреждения перевёл репозитории проекта Organic Maps в архивный режим, допускающий доступ только для чтения. Официальных разъяснений на ...

Мэр Смоленска поручил перевести коммунальные службы в усиленный режим работыМэр Смоленска поручил перевести коммунальные службы в усиленный режим работы Александр Новиков: Все жалобы по уборке снега должны быть отработаны до 6 января с предоставлением фотоотчета Сообщение Мэр Смоленска поручил перевес ...

Зачем нужен строгий режим в режиме разработчика на смартфонеЗачем нужен строгий режим в режиме разработчика на смартфоне? Многие настройки из режима разработчика полезны создателям приложений, но негативно сказываются на обычной работе смартфона, из-за чего их рекомендуе ...

Госфильмофонд запустил первый в России архивный телеканалГосфильмофонд запустил первый в России архивный телеканал Государственный фонд кинофильмов Российской Федерации запустил кабельный телеканал «Госфильмофонд. Машина времени», зрители которого смогут путешеств ...

Раздутый пиар: музыкальный критик про объединение Ленинграда и Инстасамки«Раздутый пиар»: музыкальный критик про объединение «Ленинграда» и Инстасамки Союз Инстасамки и группы «Ленинград» — это пиар-ход, считает продюсер и музыкальный критик Павел Рудченко. Об этом он рассказал в б ...

Нет, это раздутый фейк,  разработчики MiSide о том, что им достался только 1% с продаж игры«Нет, это раздутый фейк», — разработчики MiSide о том, что им достался только 1% с продаж игры В последние дни в российских СМИ начала появляться информация о том, что российская студия AIHASTO, разработавшая сверхпопулярный аниме-хоррор MiSide ...

Нереалистичные цели, раздутый бюджет и надежда на лучшее: как проходит разработка новой BattlefieldНереалистичные цели, раздутый бюджет и надежда на лучшее: как проходит разработка новой Battlefield Издание Ars Technica со ссылкой на бывших и нынешних сотрудников внутренних студий Electronic Arts рассказало о трудностях разработки следующей игры ...

Репозиторий с кодом WinAmp удалён с GitHubРепозиторий с кодом WinAmp удалён с GitHub Компания Llama Group, которая в сентябре опубликовала исходный код мультимедийного проигрывателя Winamp, удалила репозиторий проекта с GitHub. Причин ...

Трамп: Китай вынудил США ввести пошлины в 100%Трамп: Китай вынудил США ввести пошлины в 100% Президент США Дональд Трамп заявил, что введение 100% пошлины на китайские товары является неустойчивой мерой для американской экономики, однако, по ...

В AlmaLinux решено по умолчанию включить репозиторий CRB с дополнительными пакетамиВ AlmaLinux решено по умолчанию включить репозиторий CRB с дополнительными пакетами Разработчики дистрибутива AlmaLinux объявили о решении активировать по умолчанию репозиторий пакетов CRB (CodeReady Builder) через публикацию завтра ...

Официально представлены дистрибутив CentOS Stream 10 и репозиторий EPEL 10Официально представлены дистрибутив CentOS Stream 10 и репозиторий EPEL 10 Проект CentOS официально объявил о доступности дистрибутива CentOS Stream 10, который используется в качестве основы для формирования дистрибутива Re ...