Описание: Системы управления пакетами уже давно стали неотъемлемой частью разработки. Однако их безопасности не уделяется должного внимания. Докладчик расскажет про популярный среди разработчиков на языке Lua пакетный репозиторий LuaRocks, который ранее не фигурировал в рассылках безопасности. Рассмотрим серьезную уязвимость, которая могла привести к захвату любой учетной записи на luarocks.org и компрометации всех пакетов, продемонстрирует эксплуатацию этой уязвимости.
Материалов от DC не нашлось, но было доклад по этой теме на конференции Positive Hack Days 2019 - LuaRocks vulnerabilities
Материалы в комментариях