Đang tải bảng tin…
Andrew Nesbitt0 Hot0 bình luận13 phút đọc
Content addressing in package managers
A comprehensive survey of how content addressing (identifying data by cryptographic hash) appears throughout the package management ecosystem. Covers what gets hashed at each layer: individual files within packages (pnpm, OCI), single distributed artifacts (lockfiles across npm, Cargo, Go, PyPI, etc.), resolved dependency graphs, per-package version histories, full registry indexes, build inputs, and metadata/attestations. Explains the difference between verification (checking after fetch) and addressing (fetching by hash), plus deduplication, build caching, and tamper evidence via Merkle structures. Also discusses the challenge of archive encoding sensitivity, canonical serialization formats (Go dirhash, Nix NAR), hash algorithm agility, and the fundamental limitation that content addressing only confirms you received what was published — not that the binding from name to hash is trustworthy, which is where supply chain attacks actually occur.
Nguồn: https://nesbitt.io/2026/07/07/content-addressing-in-package-managers.html. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
BleepingComputer1 Hot3 phútAI
Phishing poses as big-brand job interview to steal Google accounts
Một chiến dịch phishing giả mạo hơn 30 thương hiệu lớn như Adobe, Netflix, Coca-Cola và OpenAI nhằm nhắm vào chuyên gia marketing qua email phỏng vấn việc làm giả. Kẻ tấn công lợi dụng các nền tảng hợp pháp như PeopleForce và Salesforce Marketing Cloud để tạo chuỗi redirect lồng nhau, dẫn nạn nhân đến trang landing độc hại, nơi sử dụng kỹ thuật browser-in-the-browser (BitB) để hiển thị popup đăng nhập Google giả mạo, đánh cắp thông tin tài khoản. Chiến dịch đã hoạt động ít nhất 5 tháng, sử dụng tên và ảnh thật của nhà tuyển dụng để tăng độ tin cậy.
Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing hiện đại sử dụng kỹ thuật browser-in-the-browser và chaining redirect để trộm mật khẩu Google, từ đó nâng cao kiến thức bảo mật cho ứng dụng web và hệ thống của mình.
