Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

OpenMandriva Linux專案傳出遭惡意貢獻者蓄意破壞

新聞開源專案OpenMandriva Linux上周傳出重大事件,貢獻者惡意破壞,刪除了專案長達十年、數十個儲存庫,並且破壞GNOME和COSMIC套件,幾乎危及下游開發人員系統。 OpenMandriva Linux為Mandriva的開源版本。它繼承Mandriva的易用血統,內建OM Control Center等圖形化管理工具,且預設搭載最新KDE Plasma桌面環境及可自訂視覺介面,讓…

AI降低程式撰寫門檻,FT警告開源生態面臨維護斷層

新聞生成式AI降低程式撰寫門檻,卻也讓大量低品質程式碼與漏洞回報湧入開源專案。金融時報(Financial Times,FT)在近日刊出的專題報導中指出,相關審查與維護成本正轉嫁給少數維護者,長期恐削弱開源社群協作模式,形成維護斷層。 開源工具curl創辦人暨維護者Daniel Stenberg在今年1月終止了curl漏洞獎勵計畫,原因是由AI產生的漏洞報告暴增,大量垃圾提交已對維護者帶來沉重負擔…

OpenClaw存在高風險弱點,攻擊者可透過WhatsApp外部訊息觸發

新聞在GitHub取得38.1萬顆星星、每天有10萬用戶的知名開源AI代理整合平臺OpenClaw,最近研究人員Chinmohan Nayak發現一批資安弱點,涉及環境變數過濾機制、Git傳輸協定,以及沙箱防護功能,攻擊者只要利用偽裝成除錯請求的WhatsApp訊息,就有機會於OpenClaw主機上執行任意程式碼。Nayak強調,這些弱點形成的原因,並非是零時差漏洞或記憶體破壞手法,純粹是利用AI…