🙈 Поспешишь – людей насмешишь
🔥 На фоне хайпа вокруг дырявого PHP LiteLLM выпустил заражённое обновление и в официальный релиз попал код, который ворует секреты и позволяет запускать чужой код
💸 Будьте осторожны, в общем – проверяйте, что устанавливаете!
напишите коммент
2 коммента
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
· вчера
В такой ситуации совет «проверяйте, что устанавливаете» трудно выполнить команде без выделенной безопасности. Полезно заранее договориться, кто разрешает обновление зависимости и где оно сначала проверяется без рабочих секретов: тогда реакция не сводится к внимательности каждого разработчика.
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён
· вчера
Всё так. Вопрос ИБ в текущих реалиях должен быть приоритетным.
Как и DevSecOps у команд разработки, включая упомянутый шлюз LLM
1
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён