实体
cdx-rs
cdx-rs
PulseAugur coverage of cdx-rs — every cluster mentioning cdx-rs across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
2 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
垃圾软件检测器缺陷暴露，异常规则被移除
一款用于软件软件包的垃圾软件检测器被发现其检测方法存在严重缺陷。该检测器最初依赖于软件包的年龄，但后来添加了针对诸如签名构建声明和预先存在的注册日期等因素的异常规则。然而，一位审查者指出，签名声明很容易伪造，而建议日期是基于检测器首次观察到它的时候，而不是它真正首次被建议的时间。这些问题导致这些异常规则被移除，使检测器恢复到更简单、更诚实的做法。
-
LLM软件包安全：注册时机优于存在性检查
一位安全研究员发现，仅依赖LLM生成的名称进行软件包存在性检查是不够的，这会导致误报。通过分析软件包注册时间与LLM首次臆想出名称的时间，该研究员开发了一种更准确的方法。这种新方法正确地将LLM建议名称之前注册的软件包识别为可信的，并将其与可能为响应臆想而注册的软件包区分开来。