Ataque à cadeia de suprimentos do arrayref (blog do Rust)

Tradução automática do conteúdo disponibilizado no feed de LWN. Original: https://lwn.net/Articles/1089720/

O blog do Rust relata um crate malicioso chamado proc-macro1, enviado ao repositório crates.io. Além disso, descobrimos que o popular crate arrayref havia sido republicado recentemente e feito para depender desse crate, e as versões mais recentes foram removidas. Removemos a versão maliciosa e restauramos as versões que haviam sido removidas maliciosamente. Outros crates do mesmo autor, internment e append-only-vec, também foram afetados, então fizemos o mesmo com eles e bloqueamos a conta como precaução. Não acreditamos que o autor do arrayref tenha agido maliciosamente, mas é provável que seu computador ou suas credenciais tenham sido comprometidos, e estamos tentando contatá-lo.