The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

PyPI из-за вредоносной активности приостановил регистрацию новых пользователей и проектов, opennews (?), 21-Май-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


4. "PyPI из-за вредоносной активности приостановил регистрацию н..."  +5 +/
Сообщение от Аноним (4), 21-Май-23, 08:48 
Это очень плохой вариант, так как схожее имя пакета это не признак вредоноса. Это одно из рациональных свойств.
В действительности эту проблему может решить SAST какой нибудь, и то частично.
Ответить | Правка | Наверх | Cообщить модератору

5. "PyPI из-за вредоносной активности приостановил регистрацию н..."  +/
Сообщение от Аноним (4), 21-Май-23, 08:49 
Рациональных -> опциональных  
Ответить | Правка | Наверх | Cообщить модератору

68. "PyPI из-за вредоносной активности приостановил регистрацию н..."  +/
Сообщение от Аноним (68), 22-Май-23, 07:27 
> всего с 2019 года число выявленных вредоносных пакетов превысило 115 тысяч
> Вредоносные действия обычно сводятся к отправке конфиденциальных данных, найденных на локальной системе в результате определения типовых файлов с паролями, ключами доступа, криптокошельками, токенами, сессионными Cookie и другой конфиденциальной информацией.

Да. Надо при регистрации все данные прогонять через автоматизированную систему поиска подозрительных пакетов. Отличие названий и/или имен на 1 букву или перестановка букв есть повод для автоматической блокировки. Пусть в ручном режиме связываются и доказывают что проект не вирусный.

Сканирование SAST, антивирусом исходных текстов проекта требует значительных вычислительных ресурсов.

Активно поощрять использование подписей OpenPGP.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру