Нещодавно один з користувачів під час подачі заявки виявив, що шаблон проекту GitHub, визначений роботодавцем, містить шкідливий код, оскільки файл logo.png, замаскований, може виконувати шкідливі дії та викрадати Закритий ключ цифрових активів. Менеджери V2EX заблокували відповідні акаунти, також GitHub видалила шкідливий репозиторій і нагадала розробникам про необхідність звертати увагу на безпеку.
Переглянути оригінал