找工作的“敲门砖”，开发者劫持 14 个 Packagist PHP 包 天天视讯

• 2023-05-04 11:40:46 来源：亚汇网

(相关资料图)

亚汇网附劫持的包名称和安装数量如下：包名称累计安装数量acmephp/acmephp124,860acmephp/core419,258acmephp/ssl531,692doctrine/doctrine-cache-bundle73,490,057doctrine/doctrine-module5,516,721doctrine/doctrine-mongo-odm-module516,441doctrine/doctrine-orm-module5,103,306doctrine/instantiator526,809,061growthbook/growthbook97,568jdorn/file-system-cache32,660jdorn/sql-formatter94,593,846khanamiryan/qrcode-detector-decoder20,421,500object-calisthenics/phpcs-calisthenics-rules2,196,380tga/simhash-php(akatgalopin/simhashphp)30,555这位研究人员的网名为neskafe3v1，他向该媒体宣布接管了14个Packagist软件包，其中一个的安装量超过5亿。Packagist是PHP包的主要注册中心，可通过依赖管理工具Composer安装这些包。Packagist并不托管这些包，而是更多地充当元数据目录，聚合发布到GitHub的开源包。然后，开发人员可以通过运行composerinstall命令在他们的机器上安装这些包。研究人员向BleepingComputer提供了证据，证明在5月1日星期一，这些软件包的Packagist页面被修改为指向研究人员的（假）存储库，而不是每个软件包的合法GitHub存储库。这位研究人员表示：“如你所见，我正在找工作。这些资料将成为我找到新工作的‘敲门砖’”。

标签：

推荐阅读

猜您喜欢