Tootfinder

"Witzig": Der chinesische #Autohersteller MG veröffentlicht nach Eingang einer #GPL-Klage eine SBOM. Darin enthalten: Der #FOSS-Trojaner

#saic #foss #mg4 | Chan-jo Jun | 26 comments
WTF - ein Autohersteller listet selbst einen Botnet-Trojaner im Lizenzbestand? SBOM-Fail Wer Produkte mit Software in den Verkehr bringt, muss ermitteln und wissen, was verbaut hat. Wer bei der Softwareentwicklung den Überblick verloren hat, versucht mit Tools zu scannen, was zum Beispiel in einem Auto zum Einsatz kommt. Wenn man dann die Ergebnisse ohne Überprüfung veröffentlicht, kann es zu peinlichen Pannen kommen. Der Hersteller vom MG4 hat auf seiner Lizenzliste die Komponente Teardr…