블로그 시리즈
Rust 공급망 공격
TrapDoor는 Rust를 컴파일하는 것이...
주요 요점: 악의적인 build.rs 스크립트는 Cargo 빌드 과정에서 Cargo를 호출한 프로세스의 권한으로 실행됩니다. 안정판 Cargo에서는 종속성 트리를 컴파일할 수 있는 지원되는 방법이 없습니다...
블로그 시리즈
주요 요점: 악의적인 build.rs 스크립트는 Cargo 빌드 과정에서 Cargo를 호출한 프로세스의 권한으로 실행됩니다. 안정판 Cargo에서는 종속성 트리를 컴파일할 수 있는 지원되는 방법이 없습니다...