ビジネス情報メディア「TECH+」がオープンします

Trellixは9月21日(米国時間)、Pythonのtarfileモジュールにある既知の脆弱性が世界中で悪用されていると伝えた。セキュリティベンダーであるTrellixのセキュリティチームが、無関係な脆弱性の調査を行っていたところ、偶然発見したと報告している。

The Hacker Newsは9月2日(米国時間)、約3分の1のPyPI (Python Package Index)パッケージがダウンロードされた時点で自動的にコードを実行すると伝えた。この機能が悪用された場合、開発者がサプライチェーン攻撃にさらされる危険性がある。

TH-2スパコンは中国の863プロジェクトで開発されたKylin Linux OSを使っている。そして、C、C++、Javaコンパイラを開発し、OpenMPやMPI3.0を移植している。