npm
Kjøpte utgått domene, kunne overta et mye brukt åpen kildekode-prosjekt
Uten tofaktorautentisering kan det være svært enkelt for uvedkommende å overta NPM-prosjekter.
Illustrasjon: Filiberto Santillán / Unsplash (montasje: digi.no
Det har vært en del tilfeller i det siste som har satt søkelyset på sikkerheten i leverandørkjeden til programvare som er basert på åpen kildekode-baserte moduler og biblioteker. Både Log4Shell-sårbarheten og sabotasje av NPM-pakker er ferske eksempler som har påvirket veldig mange. Her om dagen var det også en sak om at utvikleren av et prosjekt relatert til Linux-kjernen har sluttet å kommunisere.
Fordi veldig mye åpen kildekode-basert programvare inngår i annen programvare, kan utbredelsen bli svært stor. Og dersom det skjer noe galt med de mye brukte modulene eller bibliotekene, kan svært mange bli rammet.
Overtok utgått domene
