forum.opennet.ru - "В каталоге PyPI выявлены вредоносные библиотеки, использующие CDN PyPI для скрытия канала связи " (87)

"В каталоге PyPI выявлены вредоносные библиотеки, использующие CDN PyPI для скрытия канала связи "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В каталоге PyPI выявлены вредоносные библиотеки, использующие CDN PyPI для скрытия канала связи "	+/–
Сообщение от opennews (?), 20-Ноя-21, 10:04
В каталоге PyPI (Python Package Index) выявлено 11 пакетов, включающих вредоносный код. До выявления проблем в сумме пакеты успели загрузить около 38 тысяч раз. Выявленные вредоносные пакеты примечательны применением замысловатых способов скрытия каналов связи с серверами злоумышленников... Подробнее: https://www.opennet.me/opennews/art.shtml?num=56190
Ответить \| Правка \| Cообщить модератору

Оглавление

с ребятами в масках Гая Фокса шутки плохи, 918 (?), 10:04 , 20-Ноя-21, (1) +2

С серьёзными ребятами в масках-балаклавах шутки ещё более плохи , Аноним (15), 13:13 , 20-Ноя-21, (15) +2

Это одни и те же люди, Анонимъ (?), 13:35 , 20-Ноя-21, (25) –1
Будто они не анонимусы для обычных людей , псевдонимус (?), 13:37 , 20-Ноя-21, (26)

Неужели телеграм ещё не поработал над созданием предлога для их запрета в РФ , Аноним (3), 10:13 , 20-Ноя-21, (3) –3

В итоге Павлик Мо WДуров с товарищем майором подружился, у нас теперь демократия, Аноним (18), 13:22 , 20-Ноя-21, (18)

Андрей Юрьевич, если у вас так и не получилось что-то заблокировать, то не надо , Урри (ok), 13:38 , 20-Ноя-21, (27) –3

Вообще, случай с линкед очень показательный бессмысленная блокировка и наглое н, tty0 (?), 21:22 , 20-Ноя-21, (70) +2

А какой закон нарушила LinkedIn , Аноним (74), 22:06 , 20-Ноя-21, (74)

152 ФЗ по которому личные данные российских пользователей должны храниться на се, Аноним (76), 23:15 , 20-Ноя-21, (76) +2

Российские законы в интернете не действуют Де-факто, интернет - это суверенная , Аноним (18), 00:18 , 21-Ноя-21, (79) –3

тогда чего вы жалуетесь на действия российских чиновников с инетом идите и жалу, 1111 (??), 05:41 , 21-Ноя-21, (85) +4

Потому что частная собственность должна быть неприкосновенна На каком основании, Аноним (18), 12:11 , 21-Ноя-21, (91)

Частная собственность неприкосновенна в государстве не бывает Государственные и, Аноним (101), 18:28 , 21-Ноя-21, (101)

Да нет, не захотят Ими владеют те же люди, которые определяют политический курс, Аноним (18), 09:53 , 22-Ноя-21, (113)

Китайцам расскажи что в инете американские законы действуют, а не местные Сильн, Аноним (95), 14:52 , 21-Ноя-21, (95)

А у китайцев не интернет, у них виннипухнет , Аноним (101), 18:29 , 21-Ноя-21, (103)

Не получилось - это как раз линкедин, который вроде бы заблокирован, но все, к, Аноним (18), 00:15 , 21-Ноя-21, (78)

Хотел принять участия в хакатоне, а там Присоединитесь к Телеграм-каналу Всё , Аноним (89), 11:52 , 21-Ноя-21, (89) +2
Я правильно понял вашу логику - если кто-то из администрации ходит срать в туале, Урри (ok), 19:24 , 21-Ноя-21, (105) +2

ФСБ этим не занимается, это работа ФСО , Аноним (18), 09:51 , 22-Ноя-21, (112) +1

Они никогда и не сорились Спроси у Усманова Совместный проект псевдопротеста , Аноним (-), 15:19 , 20-Ноя-21, (46) +5
Я даже рад Телеграм очень даже хороший и легковесный мессенджер Не останется в, Аноним (51), 16:37 , 20-Ноя-21, (51)
Разве не изначально Разве это не при павлике в ВК всех пользователей, не привяз, Аноним (65), 18:03 , 20-Ноя-21, (65) +3

У Павла gram не взлетел Он теперь с кем угодно готов договорится за хорошую сум, Аноним (34), 14:20 , 20-Ноя-21, (34)

Да он всегда был хорошим бизнесменом Странно было бы отрицать, что его основные, Аноним (18), 00:23 , 21-Ноя-21, (80)

Ор, почему он тогда при основании Вконтакте оставил себе так мало акций А больш, Аноним (93), 12:34 , 21-Ноя-21, (93)

Тебе на вк денег не дали, поэтому ты и не миллиардер , Аноним (101), 18:22 , 21-Ноя-21, (99)
Имеется в в иду, что даже не смотря на то, что большая часть акций в вк не его, , Аноним (101), 18:25 , 21-Ноя-21, (100)

Есть ещё один способ скрытия Изготавливается пакет С сорцами на гитхабе Легит, Аноним (3), 10:26 , 20-Ноя-21, (4) +12

Звучит как история с уже имеющимся пакетом , Аноним (9), 11:12 , 20-Ноя-21, (9) +9

Почему только с одним таким пакетом , tty0 (?), 21:24 , 20-Ноя-21, (71) +1

То же самое можно сказать про любой бинарник и средство сериализации Решается за, keydon (ok), 12:25 , 20-Ноя-21, (11) +2

Не решается в принципе Корень проблемы в том, что мейнтейнеры некоторых пакетов, Аноним (15), 13:22 , 20-Ноя-21, (17) +1

Привет snap , tty0 (?), 21:25 , 20-Ноя-21, (72) –1

И как снап решает проблему вредоносного ПО, встроенного в СПО создателем этого П, Аноним (89), 21:53 , 20-Ноя-21, (73) +1

снап ничего не решает, он добавляет ворох новых проблем, я (?), 10:36 , 26-Ноя-21, (128)

Там вроде все серьёзные пользователи нейронок используют разной васяности блобы , Аноним (84), 05:12 , 21-Ноя-21, (84) +1

Не все, а только пользователи pytorchа , Аноним (89), 09:41 , 21-Ноя-21, (86)

Похоже, что кто-то получил награду в bug bounty , Аноним (3), 10:41 , 20-Ноя-21, (6) +3

Только ссылка похожа на внутреннюю и разместил или кто-то из простых сотрудников, Аноним (59), 17:20 , 20-Ноя-21, (59)

Скорее всего, сами безопасники в рамках pentest-а и разместили , Аноним (127), 00:08 , 26-Ноя-21, (127)

Красиво , Аноним (74), 11:09 , 20-Ноя-21, (8) +3
Ахах, очередная бочка дерьма в ложке мёда всяких пипи с нпмами Ничего, нормально, Онаним (?), 11:30 , 20-Ноя-21, (10) +1

Это специфично для любого репозитория любого языка с загрузкой пакета без модера, keydon (ok), 12:35 , 20-Ноя-21, (13)

Именно Специфично для crowd shit intake , Онаним (?), 13:33 , 20-Ноя-21, (24) +1

Тебе бы в психушку Так полыхать не нормально , Калонизация Луны (?), 21:17 , 21-Ноя-21, (108) –1

А че общественный дерьмозаборник в текущей ситуации очень подходящее звание , ммнюмнюмус (?), 19:29 , 05-Дек-21, (131)

То-то я смотрю мой дебиан аж светится от количества золота , Урри (ok), 13:40 , 20-Ноя-21, (28)

Так дебиановцы и все прочие только собирают и адаптируют пакеты, они конечно , keydon (ok), 15:06 , 20-Ноя-21, (40)

Я не дебиановец, но обычно перед установкой пакета я прогоняю bandit, который де, Аноним (43), 15:12 , 20-Ноя-21, (43)

Часто что-то находится, Козлёнок по имени Антон (?), 03:22 , 21-Ноя-21, (83)

Регулярно , Аноним (89), 09:42 , 21-Ноя-21, (87)

Интересно, что ты там устанавливаешь, и куда ты денешься, когда без необходимого, Аноним (84), 18:28 , 21-Ноя-21, (102)

Форкну , Аноним (101), 18:36 , 21-Ноя-21, (104)

Ты по ходу забыл, что макаки умеют только тянуть пакеты в рот, форкать - это уже, Онаним (?), 00:56 , 24-Ноя-21, (125)

гугли ночное золото , так всё на свои места приходит, я (?), 10:39 , 26-Ноя-21, (129)

Если это первая ассоциация, которая пришла к вам в голову - то у меня для вас пл, Урри (ok), 20:39 , 26-Ноя-21, (130)

Шутка о том, что 171 чтобы вирус попал на машину с Linux, нужно чтобы пользова, Аноним (14), 12:49 , 20-Ноя-21, (14) +7

В данной новости не про вирусы Это зловредный код, но не вирус Т к не обладае, Аноним (19), 13:23 , 20-Ноя-21, (19) +2

Смиритесь, в массовом сознании любой зловред называется вирус Трояны, руткиты,, Урри (ok), 13:44 , 20-Ноя-21, (29)

Тогда получается что в винде by default встроены вирусы, Аноним (31), 13:54 , 20-Ноя-21, (31) +2

По другому никогда и не было , нах.. (?), 14:17 , 20-Ноя-21, (33) +2

Винда версий NT 3 1 - Win2000 была еще без троянов Сама она ничего никуда не сл, Аноним (110), 08:59 , 22-Ноя-21, (110) +1

В те времена нормального рынка бигдаты не было , Аноним (18), 11:44 , 22-Ноя-21, (118)
Делала Я ловил её на этом Что сливала --- не очень понятно ---- похоже было на, yet another anonymous (?), 15:53 , 22-Ноя-21, (122)

Интересно, не помню Может это уже WinXP Просто хорошо помню, что еще Win2k мо, Аноним (110), 22:29 , 22-Ноя-21, (124)

Добро пожаловать в клуб , Урри (ok), 14:43 , 20-Ноя-21, (36) +1
Просто там до этого додумались раньше чем в федоре, убунте или опенсюсе с их et, Аноним (-), 21:11 , 20-Ноя-21, (69)

А чем пакеты не вирусы Выпускаешь пакет, его начинают использовать, рассказываю, Аноним (14), 15:07 , 20-Ноя-21, (41) +1
А во времени дискет как вирусы распространялись А я тебе расскажу Через дискет, Аноним (93), 12:39 , 21-Ноя-21, (94)

На столе лежит дискета У неё запорчен бут Через дырочку в конверте Её вирусы г, yet another anonymous (?), 22:17 , 22-Ноя-21, (123)

Fastly не запрещают domain fronting Зайки какие , lockywolf (ok), 13:32 , 20-Ноя-21, (23) +2
Я на хрюникс перешёл, чтобы не качать программы откуда попало, кроме Хрума отрод, кек (?), 14:31 , 20-Ноя-21, (35) –1

проприетарный хром сам за тебя всё скачает, нибаись, Аноним (38), 14:55 , 20-Ноя-21, (38) +2

А я и нибаюсь, свабодная Мазила мне Хрум и порекомендовала, кек (?), 15:18 , 20-Ноя-21, (45) –1
А что ещё нужно, чудесный браузер сразу на твоём компе с помощью нейросеть обраб, Аноним (14), 15:37 , 20-Ноя-21, (47) +1

А в Go такое может быть , Аноним (74), 18:48 , 20-Ноя-21, (67)

ЛехкоВыполняешь командуgo get и тебе закачивается куча софта, о котором ты да, Аноним12345 (?), 15:03 , 22-Ноя-21, (119)

Похоже, что кто-то опубликовал внутренний модуль наружу А через nda ya ru обора, Аноноша (?), 22:18 , 20-Ноя-21, (75)

скорее заведомо сломанный плохой клон внутреннего модуля, чтобы никто не загру, Аноним (81), 00:53 , 21-Ноя-21, (81)

С base64 имя может оказаться некорректным же Видимо речь о base62 , Аноним (96), 15:20 , 21-Ноя-21, (96)
yiffparty - название пакета интригует , pda (ok), 22:24 , 21-Ноя-21, (109)
Объясните кто-нибудь, а как такая фича вообще может работать Это багофича конкре, Аноним (110), 09:01 , 22-Ноя-21, (111) +1

Особенность архитектуры CDN и работы конкретных прокси-серверов Бесплатный Varni, Аноним (18), 11:39 , 22-Ноя-21, (116) +1
Я бы сказал это багофича типовой организации HTTP-over-SSL Когда SNI по факту ну, Онаним (?), 01:00 , 24-Ноя-21, (126)

Что теперь будет с пакетами, чьи сценарии ставят питон-пакеты с pypi O_o, ммнюмнюмус (?), 19:37 , 05-Дек-21, (132)

Сообщения [Сортировка по времени | RSS]

1. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от 918 (?), 20-Ноя-21, 10:04

> Сервер атакующих также регистрируется в CDN Fastly, который предоставляет всем желающим бесплатные тарифные планы и даже допускает анонимную регистрацию.
с ребятами в масках Гая Фокса шутки плохи

Ответить | Правка | Наверх | Cообщить модератору

15. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от Аноним (15), 20-Ноя-21, 13:13

С серьёзными ребятами в масках-балаклавах шутки ещё более плохи.

Ответить | Правка | Наверх | Cообщить модератору

25. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." –1 +/–

Сообщение от Анонимъ (?), 20-Ноя-21, 13:35

Это одни и те же люди

Ответить | Правка | Наверх | Cообщить модератору

26. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от псевдонимус (?), 20-Ноя-21, 13:37

Будто они не анонимусы для обычных людей.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

3. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." –3 +/–

Сообщение от Аноним (3), 20-Ноя-21, 10:13

>Фактически запросы отправлялись на сервер pypi.python.org, но при этом в HTTP-заголовок "Host" выставлялось имя сервера, подконтрольного атакующим (sec.forward.io.global.prod.fastly.net).
Неужели телеграм ещё не поработал над созданием предлога для их запрета в РФ?

Ответить | Правка | Наверх | Cообщить модератору

18. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (18), 20-Ноя-21, 13:22

В итоге Павлик Мо^WДуров с товарищем майором подружился, у нас теперь демократия и ничего не блокируется (из интересного хомячкам, конечно, так что линкедин не в счет).

Ответить | Правка | Наверх | Cообщить модератору

27. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." –3 +/–

Сообщение от Урри (ok), 20-Ноя-21, 13:38

Андрей Юрьевич, если у вас так и не получилось что-то заблокировать, то не надо вешать всем лапшу на уши что это из-за того что с вами договорились, а не из-за того что у вас недостаточно компетентных специалистов.

Ответить | Правка | Наверх | Cообщить модератору

70. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от tty0 (?), 20-Ноя-21, 21:22

Вообще, случай с линкед очень показательный: бессмысленная блокировка и наглое нарушение законов. Обе стороны хороши, только неудобства для простых людей.

Ответить | Правка | Наверх | Cообщить модератору

74. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (74), 20-Ноя-21, 22:06

А какой закон нарушила LinkedIn?

Ответить | Правка | Наверх | Cообщить модератору

76. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от Аноним (76), 20-Ноя-21, 23:15

152 ФЗ по которому личные данные российских пользователей должны храниться на серваках, физически расположенных в РФ. Ну чтобы есличо не заморачиваться писаниной, а просто послать ребят в масках и с калашами диски вытащить с этими данными.

Ответить | Правка | Наверх | Cообщить модератору

79. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." –3 +/–

Сообщение от Аноним (18), 21-Ноя-21, 00:18

Российские законы в интернете не действуют. Де-факто, интернет - это суверенная территория США, пора бы с этим смириться. Хотите пользоваться интернетом - не нарушайте своими действиями интересы страны-владельца.

Ответить | Правка | Наверх | Cообщить модератору

85. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +4 +/–

Сообщение от 1111 (??), 21-Ноя-21, 05:41

>Российские законы в интернете не действуют. Де-факто, интернет - это суверенная территория США, пора бы с этим смириться. Хотите пользоваться интернетом - не нарушайте своими действиями интересы страны-владельца.
тогда чего вы жалуетесь на действия российских чиновников с инетом? идите и жалуйтесь в америку - своему владельцу.

Ответить | Правка | Наверх | Cообщить модератору

91. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (18), 21-Ноя-21, 12:11

Потому что частная собственность должна быть неприкосновенна. На каком основании российские чиновники что-то там делают с американским интернетом? Непорядок, надо санкции ввести.

Ответить | Правка | Наверх | Cообщить модератору

101. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (101), 21-Ноя-21, 18:28

Частная собственность неприкосновенна в государстве не бывает. Государственные интересы в любом государстве превыше всего. Если владельцы Интела или ARM LLC решат продать компанию РосНано, то им никто не даст. Вот и вся тут частная собственность.

Ответить | Правка | Наверх | Cообщить модератору

113. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (18), 22-Ноя-21, 09:53

Да нет, не захотят. Ими владеют те же люди, которые определяют политический курс США, с понятным отношением к subhumans.

Ответить | Правка | Наверх | Cообщить модератору

95. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (95), 21-Ноя-21, 14:52

Китайцам расскажи что в инете американские законы действуют, а не местные. Сильно удивятся.

Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

103. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (101), 21-Ноя-21, 18:29

А у китайцев не интернет, у них виннипухнет.

Ответить | Правка | Наверх | Cообщить модератору

78. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (18), 21-Ноя-21, 00:15

> если у вас так и не получилось что-то заблокировать
"Не получилось" - это как раз линкедин, который вроде бы заблокирован, но все, кому надо, заходят.
А телега - это уже практически официальный мессенджер российских властей, даже у какой-нибудь администрации Верхнего Задрючинска уже официальный телеграм-канал есть.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

89. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от Аноним (89), 21-Ноя-21, 11:52

Хотел принять участия в хакатоне, а там: "Присоединитесь к Телеграм-каналу. Всё общение и координация ведётся через него". Шли бы они на пашу с такими замашками.

Ответить | Правка | Наверх | Cообщить модератору

105. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от Урри (ok), 21-Ноя-21, 19:24

Я правильно понял вашу логику - если кто-то из администрации ходит срать в туалет, значит в этом туалете сидят агенты ФСБ?

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

112. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Аноним (18), 22-Ноя-21, 09:51

ФСБ этим не занимается, это работа ФСО.

Ответить | Правка | Наверх | Cообщить модератору

46. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +5 +/–

Сообщение от Аноним (-), 20-Ноя-21, 15:19

Они никогда и не сорились. Спроси у Усманова.
Совместный проект "псевдопротеста"

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

51. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (51), 20-Ноя-21, 16:37

Я даже рад. Телеграм очень даже хороший и легковесный мессенджер. Не останется в тени запрета и им будет пользоваться не только 2,5 анонимуса.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

65. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +3 +/–

Сообщение от Аноним (65), 20-Ноя-21, 18:03

Разве не изначально? Разве это не при павлике в ВК всех пользователей, не привязавших телефон, перестали впускать? Разве телега не требует привязки телефона?

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

34. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (34), 20-Ноя-21, 14:20

У Павла gram не взлетел. Он теперь с кем угодно готов договорится за хорошую сумму.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

80. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (18), 21-Ноя-21, 00:23

Да он всегда был хорошим бизнесменом. Странно было бы отрицать, что его основные проекты - ВК и телега - монетизируются за счет данных пользователей.

Ответить | Правка | Наверх | Cообщить модератору

93. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (93), 21-Ноя-21, 12:34

Ор, почему он тогда при основании Вконтакте оставил себе так мало акций. А больше половины отдал инвестору? Его развели ровно в тот момент когда ему дали денег на ВК. И грам у него посыпался телеграмм в минусах и вообще у него прибыльных проектов никогда не было. Как перестать орать с Дурова?

Ответить | Правка | Наверх | Cообщить модератору

99. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (101), 21-Ноя-21, 18:22

Тебе на вк денег не дали, поэтому ты и не миллиардер.

Ответить | Правка | Наверх | Cообщить модератору

100. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (101), 21-Ноя-21, 18:25

Имеется в в иду, что даже не смотря на то, что большая часть акций в вк не его, если бы он отказался, то никакого телеграма бы не было. Они с братом хорошо поработали и получили что заслужили.

Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

4. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +12 +/–

Сообщение от Аноним (3), 20-Ноя-21, 10:26

Есть ещё один способ скрытия. Изготавливается пакет. С сорцами на гитхабе. Легитимно выглядящий. В сорцах нет ничего лишнего. Только pickle используется "для ускорения", pickles строятся во время сборки пакета. Pull requestы, выпиливающие pickle, закрываются с мотивацией "я тут автор, и я решаю, что в моём пакете будет".
А дальше если в пакет на pypi в встроенные в wheel pickles внести вредоносный код, никто и не обнаружит. Мало того, что почти никто не смотрит пакеты на pypi, так ещё pickles - это бинарник, для анализа которого инструментария нормального нет. Соответственно статические анализаторы, которые почти все заточены под исключительно исходник, его пропустят.

Ответить | Правка | Наверх | Cообщить модератору

9. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +9 +/–

Сообщение от Аноним (9), 20-Ноя-21, 11:12

Звучит как история с уже имеющимся пакетом.

Ответить | Правка | Наверх | Cообщить модератору

71. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от tty0 (?), 20-Ноя-21, 21:24

Почему только с одним таким пакетом?

Ответить | Правка | Наверх | Cообщить модератору

11. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от keydon (ok), 20-Ноя-21, 12:25

То же самое можно сказать про любой бинарник и средство сериализации.
Решается загрузкой через ci only (желательно публичной). Сервису скармливается репозиторий с инструкциями, он их сам собирает и предоставляет логи сборки всем желающим(конечно нужно просмотреть исходники и логи ci, но это все равно проще чем сейчас).
Учитывая что код на питоне в основном открытый, то такая схема подошла бы как нельзя лучше pypi.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

17. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Аноним (15), 20-Ноя-21, 13:22

>Решается загрузкой через ci only (желательно публичной).
Не решается в принципе. Корень проблемы в том, что мейнтейнеры некоторых пакетов - моральные уроды. А пакеты поставляются как AS IS. Не нравится - не пользуйся. Или делай свой форк.

Ответить | Правка | Наверх | Cообщить модератору

72. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." –1 +/–

Сообщение от tty0 (?), 20-Ноя-21, 21:25

Привет snap?

Ответить | Правка | Наверх | Cообщить модератору

73. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Аноним (89), 20-Ноя-21, 21:53

И как снап решает проблему вредоносного ПО, встроенного в СПО создателем этого ПО?

Ответить | Правка | Наверх | Cообщить модератору

128. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от я (?), 26-Ноя-21, 10:36

снап ничего не решает, он добавляет ворох новых проблем

Ответить | Правка | Наверх | Cообщить модератору

84. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Аноним (84), 21-Ноя-21, 05:12

Там вроде все серьёзные пользователи нейронок используют разной васяности блобы и репозитории блобов. Куда ты там pickle выпиливать собрался, чтобы заменить на что именно?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

86. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (89), 21-Ноя-21, 09:41

Не все, а только пользователи pytorchа.

Ответить | Правка | Наверх | Cообщить модератору

6. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +3 +/–

Сообщение от Аноним (3), 20-Ноя-21, 10:41

>yandex-yt (4183) - выводил сообщение о компрометации системы и перенаправлял на страницу с дополнительной информацией о дальнейших действиях, выдаваемой через nda.ya.ru (api.ya.cc).
Похоже, что кто-то получил награду в bug bounty.

Ответить | Правка | Наверх | Cообщить модератору

59. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (59), 20-Ноя-21, 17:20

Только ссылка похожа на внутреннюю и разместил или кто-то из простых сотрудников чтобы потроллить коллег или из безопасников, чтобы сообщить, что неправильно сконфигурили pip

Ответить | Правка | Наверх | Cообщить модератору

127. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (127), 26-Ноя-21, 00:08

Скорее всего, сами безопасники в рамках pentest-а и разместили.

Ответить | Правка | Наверх | Cообщить модератору

8. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +3 +/–

Сообщение от Аноним (74), 20-Ноя-21, 11:09

Красиво.

Ответить | Правка | Наверх | Cообщить модератору

10. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Онаним (?), 20-Ноя-21, 11:30

Ахах, очередная бочка дерьма в ложке мёда всяких пипи с нпмами.
Ничего, нормально, пусть хавают.

Ответить | Правка | Наверх | Cообщить модератору

13. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от keydon (ok), 20-Ноя-21, 12:35

Это специфично для любого репозитория любого языка с загрузкой пакета без модерации (а модерация экспертами это очень долго и очень дорого, банально пакеты станут золотыми и все равно ничего не гарантирует).

Ответить | Правка | Наверх | Cообщить модератору

24. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Онаним (?), 20-Ноя-21, 13:33

Именно. Специфично для crowd shit intake.

Ответить | Правка | Наверх | Cообщить модератору

108. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." –1 +/–

Сообщение от Калонизация Луны (?), 21-Ноя-21, 21:17

Тебе бы в психушку. Так полыхать не нормально.

Ответить | Правка | Наверх | Cообщить модератору

131. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от ммнюмнюмус (?), 05-Дек-21, 19:29

А че... общественный дерьмозаборник^^
в текущей ситуации очень подходящее звание для пипки ;)

Ответить | Правка | Наверх | Cообщить модератору

28. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Урри (ok), 20-Ноя-21, 13:40

То-то я смотрю мой дебиан аж светится от количества золота.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

40. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от keydon (ok), 20-Ноя-21, 15:06

> То-то я смотрю мой дебиан аж светится от количества золота.
Так дебиановцы (и все прочие) только собирают(и адаптируют) пакеты, они конечно смотрят изменения (и то не всегда), но аудит на уязвимости не проводят. Что впрочем тоже неплохо в современных реалиях (и мейнтейнеры тоже золотые люди).

Ответить | Правка | Наверх | Cообщить модератору

43. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (43), 20-Ноя-21, 15:12

Я не дебиановец, но обычно перед установкой пакета я прогоняю bandit, который детектирует топорно сделанные бэкдоры на основе pickle, marshal, subprocess и exec/eval.

Ответить | Правка | Наверх | Cообщить модератору

83. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Козлёнок по имени Антон (?), 21-Ноя-21, 03:22

Часто что-то находится

Ответить | Правка | Наверх | Cообщить модератору

87. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (89), 21-Ноя-21, 09:42

Регулярно.

Ответить | Правка | Наверх | Cообщить модератору

102. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (84), 21-Ноя-21, 18:28

Интересно, что ты там устанавливаешь, и куда ты денешься, когда без необходимого пакета ничего не заработает.

Ответить | Правка | Наверх | Cообщить модератору

104. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (101), 21-Ноя-21, 18:36

Форкну.

Ответить | Правка | Наверх | Cообщить модератору

125. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Онаним (?), 24-Ноя-21, 00:56

Ты по ходу забыл, что макаки умеют только тянуть пакеты в рот, форкать - это уже мимо тазика.

Ответить | Правка | Наверх | Cообщить модератору

129. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от я (?), 26-Ноя-21, 10:39

гугли "ночное золото", так всё на свои места приходит

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

130. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Урри (ok), 26-Ноя-21, 20:39

Если это первая ассоциация, которая пришла к вам в голову - то у меня для вас плохие новости.
Психиатры, если что, сейчас совсем не дороги.

Ответить | Правка | Наверх | Cообщить модератору

14. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +7 +/–

Сообщение от Аноним (14), 20-Ноя-21, 12:49

Шутка о том, что «чтобы вирус попал на машину с Linux, нужно чтобы пользователь САМ его скачал, собрал и установил» перестаёт быть просто шуткой.

Ответить | Правка | Наверх | Cообщить модератору

19. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от Аноним (19), 20-Ноя-21, 13:23

В данной новости не про вирусы. Это зловредный код, но не вирус. Т.к. не обладает главной отличительной чертой вируса - саморастпространение пктём заражения исполняемых файлов. И да, это требует, чтобы пользователь САМ это установил у себя.

Ответить | Правка | Наверх | Cообщить модератору

29. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Урри (ok), 20-Ноя-21, 13:44

Смиритесь, в массовом сознании любой зловред называется "вирус".
Трояны, руткиты, вирусы, бекдоры, адваре, черви, даже сплоиты - это все "вирусы".
Sad but True.

Ответить | Правка | Наверх | Cообщить модератору

31. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от Аноним (31), 20-Ноя-21, 13:54

Тогда получается что в винде by default встроены вирусы

Ответить | Правка | Наверх | Cообщить модератору

33. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от нах.. (?), 20-Ноя-21, 14:17

По другому никогда и не было.

Ответить | Правка | Наверх | Cообщить модератору

110. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Аноним (110), 22-Ноя-21, 08:59

Винда версий NT 3.1 - Win2000 была еще без троянов. Сама она ничего никуда не сливала и странных коннектов непонятно чего непонятно зачем не делала. Хотя некоторые вещи в ней были странно уязвимы к атакам, но хотя бы сама активность не проявляла.

Ответить | Правка | Наверх | Cообщить модератору

118. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (18), 22-Ноя-21, 11:44

В те времена нормального рынка бигдаты не было.

Ответить | Правка | Наверх | Cообщить модератору

122. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от yet another anonymous (?), 22-Ноя-21, 15:53

> ... не сливала и странных коннектов непонятно чего непонятно зачем не делала.
Делала. Я ловил её на этом. Что сливала --- не очень понятно ---- похоже было на свёртку чего-то или "я тут и жива".

Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

124. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (110), 22-Ноя-21, 22:29

> Делала. Я ловил её на этом. Что сливала --- не очень понятно ---- похоже было на свёртку чего-то или "я тут и жива".
Интересно, не помню. Может это уже WinXP? Просто хорошо помню, что еще Win2k мог все же часами стоять с нулевым TX трафиком. Или с NT 4 путаю?

Ответить | Правка | Наверх | Cообщить модератору

36. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Урри (ok), 20-Ноя-21, 14:43

Добро пожаловать в клуб.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

69. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (-), 20-Ноя-21, 21:11

Просто там до этого додумались раньше чем в федоре, убунте или опенсюсе с их /etc/motd и прочим для слива той же телеметрии

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

41. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Аноним (14), 20-Ноя-21, 15:07

А чем пакеты не вирусы? Выпускаешь пакет, его начинают использовать, рассказывают другим те тоже используют, рассказывают другим и так далее, чем не саморепликация.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

94. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (93), 21-Ноя-21, 12:39

А во времени дискет как вирусы распространялись? А я тебе расскажу: Через дискеты! Вирусы не по воздуху ни по электросети не могут залезть в ПК они мать его сидели записанные на дискету и ждали когда кто-то передаст эту дискету на следующий компьютер и запустит. В дискетах даже авторана не было как на флешках и вирусы все равно распространялись!

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

123. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от yet another anonymous (?), 22-Ноя-21, 22:17

"На столе лежит дискета
У неё запорчен бут.
Через дырочку в конверте
Её вирусы грызут.
Тяжела и неказиста
Жизнь простого программиста." (C)

Ответить | Правка | Наверх | Cообщить модератору

23. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от lockywolf (ok), 20-Ноя-21, 13:32

Fastly не запрещают domain fronting? Зайки какие.

Ответить | Правка | Наверх | Cообщить модератору

35. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." –1 +/–

Сообщение от кек (?), 20-Ноя-21, 14:31

Я на хрюникс перешёл, чтобы не качать программы откуда попало, кроме Хрума отродясь не из реп не качал ничего, вы чего?)

Ответить | Правка | Наверх | Cообщить модератору

38. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +2 +/–

Сообщение от Аноним (38), 20-Ноя-21, 14:55

проприетарный хром сам за тебя всё скачает, нибаись

Ответить | Правка | Наверх | Cообщить модератору

45. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." –1 +/–

Сообщение от кек (?), 20-Ноя-21, 15:18

А я и нибаюсь, свабодная Мазила мне Хрум и порекомендовала

Ответить | Правка | Наверх | Cообщить модератору

47. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Аноним (14), 20-Ноя-21, 15:37

А что ещё нужно, чудесный браузер сразу на твоём компе с помощью нейросеть обрабатывает твои действия и присылает в гугл уже выжимку кто ты такой и чем занимаешься. Другие браузеры пока в каменном веке и заставляют корпорации сводить данные с разных сервисов и обрабатывать эти данные на своих серверах, а это дорого.
Помоги корпорациям съэкономить деньги поставь Хром на все свои устройства.
Или ты не за экологию?

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

67. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (74), 20-Ноя-21, 18:48

А в Go такое может быть?

Ответить | Правка | Наверх | Cообщить модератору

119. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним12345 (?), 22-Ноя-21, 15:03

Лехко
Выполняешь команду
go get ...
и тебе закачивается куча софта, о котором ты даже знать не будешь

Ответить | Правка | Наверх | Cообщить модератору

75. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноноша (?), 20-Ноя-21, 22:18

> yandex-yt (4183) - выводил сообщение о компрометации системы и перенаправлял на страницу с дополнительной информацией о дальнейших действиях, выдаваемой через nda.ya.ru (api.ya.cc).
Похоже, что кто-то опубликовал внутренний модуль наружу. А через nda.ya.ru оборачиваются ссылки на внутренние ресурсы.

Ответить | Правка | Наверх | Cообщить модератору

81. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (81), 21-Ноя-21, 00:53

> выводил сообщение о компрометации системы
скорее заведомо сломанный "плохой клон" внутреннего модуля, чтобы никто не загрузил вместо него реально вредоносный и не сломал яндекс через неудачливого питониста

Ответить | Правка | Наверх | Cообщить модератору

96. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Аноним (96), 21-Ноя-21, 15:20

> DNS-запросы вида "nu4timjagq4fimbuhe.example.com", в которых при помощи формата base64
С base64 имя может оказаться некорректным же. Видимо речь о base62.

Ответить | Правка | Наверх | Cообщить модератору

109. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от pda (ok), 21-Ноя-21, 22:24

"yiffparty" - название пакета интригует...

Ответить | Правка | Наверх | Cообщить модератору

111. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Аноним (110), 22-Ноя-21, 09:01

Объясните кто-нибудь, а как такая фича вообще может работать?
> Фактически запросы отправлялись на сервер pypi.python.org (в том числе, указывая имя python.org в SNI внутри запроса HTTPS), но при этом в HTTP-заголовок "Host" выставлялось имя сервера, подконтрольного атакующим (sec.forward.io.global.prod.fastly.net). Сеть доставки контента направляла подобный запрос на сервер атакующих, используя при передаче данных параметры TLS-соединения с pypi.python.org.
Это багофича конкретной CDN или особенность http/https протокола вообще?

Ответить | Правка | Наверх | Cообщить модератору

116. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +1 +/–

Сообщение от Аноним (18), 22-Ноя-21, 11:39

Особенность архитектуры CDN и работы конкретных прокси-серверов.
Бесплатный Varnish (который, по идее, должен обрабатывать заголовки Host) не умеет в SSL, поэтому нужен фронтовый прокси, терминирующий SSL. На котором, очевидно, в заголовки HTTP просто не лезут (хотя могли бы, на каком-нибудь HAProxy сравнение с ssl_fc_sni делается тривиально).

Ответить | Правка | Наверх | Cообщить модератору

126. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от Онаним (?), 24-Ноя-21, 01:00

Я бы сказал это багофича типовой организации HTTP-over-SSL.
Когда SNI по факту нужен только для серта, а вся реальная обработка осуществляется уже по Host-хедеру.

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

132. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..." +/–

Сообщение от ммнюмнюмус (?), 05-Дек-21, 19:37

Что теперь будет с пакетами, чьи сценарии ставят питон-пакеты с pypi O_o

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+2 +/–
Сообщение от 918 (?), 20-Ноя-21, 10:04
> Сервер атакующих также регистрируется в CDN Fastly, который предоставляет всем желающим бесплатные тарифные планы и даже допускает анонимную регистрацию. с ребятами в масках Гая Фокса шутки плохи
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+2 +/–
	Сообщение от Аноним (15), 20-Ноя-21, 13:13
	С серьёзными ребятами в масках-балаклавах шутки ещё более плохи.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	–1 +/–
	Сообщение от Анонимъ (?), 20-Ноя-21, 13:35
	Это одни и те же люди
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от псевдонимус (?), 20-Ноя-21, 13:37
	Будто они не анонимусы для обычных людей.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору

3. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	–3 +/–
Сообщение от Аноним (3), 20-Ноя-21, 10:13
>Фактически запросы отправлялись на сервер pypi.python.org, но при этом в HTTP-заголовок "Host" выставлялось имя сервера, подконтрольного атакующим (sec.forward.io.global.prod.fastly.net). Неужели телеграм ещё не поработал над созданием предлога для их запрета в РФ?
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (18), 20-Ноя-21, 13:22
	В итоге Павлик Мо^WДуров с товарищем майором подружился, у нас теперь демократия и ничего не блокируется (из интересного хомячкам, конечно, так что линкедин не в счет).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	–3 +/–
	Сообщение от Урри (ok), 20-Ноя-21, 13:38
	Андрей Юрьевич, если у вас так и не получилось что-то заблокировать, то не надо вешать всем лапшу на уши что это из-за того что с вами договорились, а не из-за того что у вас недостаточно компетентных специалистов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+2 +/–
	Сообщение от tty0 (?), 20-Ноя-21, 21:22
	Вообще, случай с линкед очень показательный: бессмысленная блокировка и наглое нарушение законов. Обе стороны хороши, только неудобства для простых людей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (74), 20-Ноя-21, 22:06
	А какой закон нарушила LinkedIn?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+2 +/–
	Сообщение от Аноним (76), 20-Ноя-21, 23:15
	152 ФЗ по которому личные данные российских пользователей должны храниться на серваках, физически расположенных в РФ. Ну чтобы есличо не заморачиваться писаниной, а просто послать ребят в масках и с калашами диски вытащить с этими данными.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	–3 +/–
	Сообщение от Аноним (18), 21-Ноя-21, 00:18
	Российские законы в интернете не действуют. Де-факто, интернет - это суверенная территория США, пора бы с этим смириться. Хотите пользоваться интернетом - не нарушайте своими действиями интересы страны-владельца.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	85. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+4 +/–
	Сообщение от 1111 (??), 21-Ноя-21, 05:41
	>Российские законы в интернете не действуют. Де-факто, интернет - это суверенная территория США, пора бы с этим смириться. Хотите пользоваться интернетом - не нарушайте своими действиями интересы страны-владельца. тогда чего вы жалуетесь на действия российских чиновников с инетом? идите и жалуйтесь в америку - своему владельцу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	91. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (18), 21-Ноя-21, 12:11
	Потому что частная собственность должна быть неприкосновенна. На каком основании российские чиновники что-то там делают с американским интернетом? Непорядок, надо санкции ввести.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	101. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (101), 21-Ноя-21, 18:28
	Частная собственность неприкосновенна в государстве не бывает. Государственные интересы в любом государстве превыше всего. Если владельцы Интела или ARM LLC решат продать компанию РосНано, то им никто не даст. Вот и вся тут частная собственность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	113. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (18), 22-Ноя-21, 09:53
	Да нет, не захотят. Ими владеют те же люди, которые определяют политический курс США, с понятным отношением к subhumans.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (95), 21-Ноя-21, 14:52
	Китайцам расскажи что в инете американские законы действуют, а не местные. Сильно удивятся.
	Ответить \| Правка \| К родителю #79 \| Наверх \| Cообщить модератору


	103. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (101), 21-Ноя-21, 18:29
	А у китайцев не интернет, у них виннипухнет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (18), 21-Ноя-21, 00:15
	> если у вас так и не получилось что-то заблокировать "Не получилось" - это как раз линкедин, который вроде бы заблокирован, но все, кому надо, заходят. А телега - это уже практически официальный мессенджер российских властей, даже у какой-нибудь администрации Верхнего Задрючинска уже официальный телеграм-канал есть.
	Ответить \| Правка \| К родителю #27 \| Наверх \| Cообщить модератору


	89. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+2 +/–
	Сообщение от Аноним (89), 21-Ноя-21, 11:52
	Хотел принять участия в хакатоне, а там: "Присоединитесь к Телеграм-каналу. Всё общение и координация ведётся через него". Шли бы они на пашу с такими замашками.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	105. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+2 +/–
	Сообщение от Урри (ok), 21-Ноя-21, 19:24
	Я правильно понял вашу логику - если кто-то из администрации ходит срать в туалет, значит в этом туалете сидят агенты ФСБ?
	Ответить \| Правка \| К родителю #78 \| Наверх \| Cообщить модератору


	112. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+1 +/–
	Сообщение от Аноним (18), 22-Ноя-21, 09:51
	ФСБ этим не занимается, это работа ФСО.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+5 +/–
	Сообщение от Аноним (-), 20-Ноя-21, 15:19
	Они никогда и не сорились. Спроси у Усманова. Совместный проект "псевдопротеста"
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	51. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (51), 20-Ноя-21, 16:37
	Я даже рад. Телеграм очень даже хороший и легковесный мессенджер. Не останется в тени запрета и им будет пользоваться не только 2,5 анонимуса.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	65. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+3 +/–
	Сообщение от Аноним (65), 20-Ноя-21, 18:03
	Разве не изначально? Разве это не при павлике в ВК всех пользователей, не привязавших телефон, перестали впускать? Разве телега не требует привязки телефона?
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	34. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (34), 20-Ноя-21, 14:20
	У Павла gram не взлетел. Он теперь с кем угодно готов договорится за хорошую сумму.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	80. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (18), 21-Ноя-21, 00:23
	Да он всегда был хорошим бизнесменом. Странно было бы отрицать, что его основные проекты - ВК и телега - монетизируются за счет данных пользователей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	93. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (93), 21-Ноя-21, 12:34
	Ор, почему он тогда при основании Вконтакте оставил себе так мало акций. А больше половины отдал инвестору? Его развели ровно в тот момент когда ему дали денег на ВК. И грам у него посыпался телеграмм в минусах и вообще у него прибыльных проектов никогда не было. Как перестать орать с Дурова?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	99. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (101), 21-Ноя-21, 18:22
	Тебе на вк денег не дали, поэтому ты и не миллиардер.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+/–
	Сообщение от Аноним (101), 21-Ноя-21, 18:25
	Имеется в в иду, что даже не смотря на то, что большая часть акций в вк не его, если бы он отказался, то никакого телеграма бы не было. Они с братом хорошо поработали и получили что заслужили.
	Ответить \| Правка \| К родителю #93 \| Наверх \| Cообщить модератору

4. "В каталоге PyPI выявлены вредоносные библиотеки, использующи..."	+12 +/–
Сообщение от Аноним (3), 20-Ноя-21, 10:26
Есть ещё один способ скрытия. Изготавливается пакет. С сорцами на гитхабе. Легитимно выглядящий. В сорцах нет ничего лишнего. Только pickle используется "для ускорения", pickles строятся во время сборки пакета. Pull requestы, выпиливающие pickle, закрываются с мотивацией "я тут автор, и я решаю, что в моём пакете будет". А дальше если в пакет на pypi в встроенные в wheel pickles внести вредоносный код, никто и не обнаружит. Мало того, что почти никто не смотрит пакеты на pypi, так ещё pickles - это бинарник, для анализа которого инструментария нормального нет. Соответственно статические анализаторы, которые почти все заточены под исключительно исходник, его пропустят.
Ответить \| Правка \| Наверх \| Cообщить модератору