コードホスティングサービスであるSourceHutが、Gitサーバーからコードを取得しキャッシュするプロキシの「Go Module Mirror」がネットワーク帯域を使いすぎているという理由で2023年2月24日からブロックする予定であることを発表しました。 Googleが開発した ...

Googleが開発したプログラミング言語のGoはGitリポジトリからモジュールを取得しますが、これらのリクエストはそれぞれ「proxy.golang.org」にあるキャッシュプロキシ「Go Module Mirror」を通してルーティングされます。Go module mirrorがキャッシュを取得することでGo ...

A mirror proxy Google runs on behalf of developers of the Go programming language pushed a backdoored package for more than three years until Monday, after researchers who spotted the malicious code ...

のうち、9,000以上のリポジトリがGitHubのユーザー名変更に脆弱で、6,000以上のリポジトリがアカウント削除に脆弱だという。 VulnCheckはこのほど、「Hijackable Go Module Repositories - Blog - VulnCheck」において、1万5,000を超えるGitHubのGoモジュールリポジトリがリポジャ ...