이번 xz 이슈가 워낙 파급력이 강하고 강렬해서 그렇긴 합니다만, 사실 닷넷에서도 nuget이나 winget처럼 커뮤니티 주도로 패키지 리포지터리를 운영하는 환경에서 패키지를 선택해서 사용할 때는 무척 주의를 기울여야 하는 부분이 있습니다.
옆 동네 사례 중에는 log4j라는 악몽도 있었고요.
1개의 좋아요
이번 xz 이슈가 워낙 파급력이 강하고 강렬해서 그렇긴 합니다만, 사실 닷넷에서도 nuget이나 winget처럼 커뮤니티 주도로 패키지 리포지터리를 운영하는 환경에서 패키지를 선택해서 사용할 때는 무척 주의를 기울여야 하는 부분이 있습니다.
옆 동네 사례 중에는 log4j라는 악몽도 있었고요.