Ataque a la cadena de suministro de Rust

Puntos clave: Un script malicioso «build.rs» se ejecuta durante el proceso «cargo build» con los privilegios del proceso que haya invocado Cargo. La versión estable de Cargo no ofrece ninguna forma oficial de compilar un árbol de dependencias...