FuriaHubБезопасность3 мин чтения
Вредоносный крейт держал Rust-пакет arrayref 86 минут
Команда реагирования Rust подтвердила, что крейт proc-macro1 через сборочный скрипт качал полезную нагрузку, а популярный arrayref переиздали с зависимостью от него. Версия arrayref 0.3.10 провисела 86 минут, с 07:15 до 08:41 UTC.
