एक दुर्भावनापूर्ण rest-client gem

19 अगस्त 2019 को यह पता चला कि rest-client gem के कई संस्करण दुर्भावनापूर्ण कोड युक्त प्रकाशित किए गए थे। दुर्भावनापूर्ण rest-client की खोज में, कई अन्य नए gems में भी समान कोड पाए गए।

कवरेज:

• https://www.securityweek.com/backdoor-found-rest-client-ruby-gem
• https://www.theregister.co.uk/2019/08/20/ruby_gem_hacked/
• https://www.macobserver.com/news/ruby-11-backdoors/

यह रिपॉजिटरी इस बात का एक उदाहरण है कि कैसे कोई InSpec का उपयोग करके होस्टों पर rest-client के दुर्भावनापूर्ण संस्करणों तथा जांच के दौरान खोजे गए अन्य gems की उपस्थिति का ऑडिट करने के लिए नियंत्रण बना सकता है। जाँचों के लिए संपूर्ण फ़ाइलसिस्टम निर्देशिका संरचनाओं को स्कैन करना आवश्यक है। चूँकि यह एक धीमी प्रक्रिया है, इसलिए अनुशंसा की जाती है कि इन नियंत्रणों को निरंतर सिस्टम जाँचों में न जोड़ा जाए।