Homebrewバージョン7.0.0がリリース、セキュリティ面での変更点
Homebrewは、macOSやLinuxのターミナルからコマンドラインソフトウェアやデスクトップアプリケーションをインストールするツールで、Mac開発者がマシンをセットアップする際に利用しています。日曜日、同プロジェクトはバージョン7.0.0をリリースし、8件のセキュリティ勧告に対応しました。中でも
タグ: Homebrew
Homebrewが7.0.0にアップデート、GUIを標準搭載しセキュリティ管理も強化
パッケージマネージャーのHomebrewがバージョン7.0.0をリリースしました。今回のアップデートでは、脆弱性スキャナーの標準搭載、セキュリティ管理機能の強化に加え、ネイティブのグラフィカルインターフェース「BrewUI」が正式リリースとなりました。 このオープンソースのパッケージマネージャーは主にmacOSで利用
HomebrewがTapのセキュリティを強化、公式インターフェース開発にも着手
サードパーティのHomebrewタップ経由でソフトウェアをインストールする場合、プロジェクト外部の人物が書いたRubyコードがサンドボックスなしで実行されます。このリスクこそが、Homebrew 6.0.0の中心的な課題となっています。 タップの信頼性管理 Homebrewは、タップおよびタップ修飾
Homebrew 6.0リリース — 新セキュリティ機構、Linuxサンドボックス機能などを追加
DEVOPS 「Homebrewは今日のnpmよりも10年前の方が脆弱性が少なかった」とプロジェクトリードが語る
ClickFixキャンペーンがHomebrewインストーラーを悪用してmacOSにCuckoo Stealerを拡散
新しいmacOSマルウェアキャンペーンが、ソフトウェアの脆弱性ではなく開発者の習...
Brewハイジャック:Homebrewの公式Tapを通じて配布されるマルウェア
普段ソフトウェアをインストールする際、私たちはあまり深く考えません。ファイルはHTTPS経由でダウンロードされ、チェックサムが検証され、すべてが安全であるはず――そう思い込んでいるからです。その前提があるからこそ助かっているとも言えます。もしすべてのダウンロードが傍受され得たり、警告なしにバイナリが差し替えられ得たりす
偽のHomebrewやLogMeInサイトを使ったGoogle広告が情報窃取マルウェアを拡散
新たな悪意あるキャンペーンが、偽のHomebrew、LogMeIn、Tradin...