Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"PyPI из-за вредоносной активности приостановил регистрацию новых пользователей и проектов"	+/–
Сообщение от opennews (?), 21-Май-23, 08:15
Репозиторий Python-пакетов PyPI (Python Package Index) временно прекратил регистрацию новых пользователей и проектов. В качестве причины указан всплеск активности злоумышленников, наладивших публикацию пакетов с вредоносным кодом. Отмечается, что с учётом  нахождения в отпуске нескольких администраторов, на прошлой неделе объём зарегистрированных вредоносных проектов превысил возможности оставшейся команды PyPI по оперативному реагированию. Разработчики планируют за выходные перестроить некоторые процессы проверки, после чего возобновить возможность регистрации в репозитории... Подробнее: https://www.opennet.me/opennews/art.shtml?num=59168
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
Сообщение от Аноним (2), 21-Май-23, 08:33
Так зачем их проверять или ещё как-то допускать, просто смотри схожесть название и всё. Сразу из-за того что название похоже отбрасывать. Почему так нельзя сделать? То же самое расстояние Левенштейна допустим взять, если похожее  имя есть, всё, типа, до свидания. Вот и всё
Ответить | Правка | Наверх | Cообщить модератору

	4. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+5 +/–
	Сообщение от Аноним (4), 21-Май-23, 08:48
	Это очень плохой вариант, так как схожее имя пакета это не признак вредоноса. Это одно из рациональных свойств. В действительности эту проблему может решить SAST какой нибудь, и то частично.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (4), 21-Май-23, 08:49
	Рациональных -> опциональных
	Ответить | Правка | Наверх | Cообщить модератору

	68. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (68), 22-Май-23, 07:27
	> всего с 2019 года число выявленных вредоносных пакетов превысило 115 тысяч > Вредоносные действия обычно сводятся к отправке конфиденциальных данных, найденных на локальной системе в результате определения типовых файлов с паролями, ключами доступа, криптокошельками, токенами, сессионными Cookie и другой конфиденциальной информацией. Да. Надо при регистрации все данные прогонять через автоматизированную систему поиска подозрительных пакетов. Отличие названий и/или имен на 1 букву или перестановка букв есть повод для автоматической блокировки. Пусть в ручном режиме связываются и доказывают что проект не вирусный. Сканирование SAST, антивирусом исходных текстов проекта требует значительных вычислительных ресурсов. Активно поощрять использование подписей OpenPGP.
	Ответить | Правка | Наверх | Cообщить модератору

	7. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+2 +/–
	Сообщение от Аноним (7), 21-Май-23, 09:21
	Сразу видно, что Вы никогда не подбирали свободное, короткое и международно-говорящее имя своему Python пакету. Допустим, Вы написали эффективную реализацию библиотеку для работы с файлами *.toml, поддерживающую загрузку и выгрузку комментариев. Как Вы её назовёте? toml, tomli, tomli-w, tomlkit, toml-tools, toml-file, toml-python -- на PyPI уже заняты. Вот tomllib свободно, но это создаст путаницу с модулем tomllib стандартной библиотеки.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	9. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от ыы (?), 21-Май-23, 09:55
	наверное стремление к короткому и говорящему в мире тотального копипаста- высосано из пальца.. или еще откуда...
	Ответить | Правка | Наверх | Cообщить модератору

	18. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+4 +/–
	Сообщение от Аноним (7), 21-Май-23, 10:40
	Нет. Это критерий имеющий значение для любых OpenSource проектов, которые хотят чтобы их название было легко запомнить, легко нагуглить и не сделать 3 опечатки в названии при установке.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "PyPI из-за вредоносной активности приостановил регистрацию н..."	–1 +/–
	Сообщение от ыы (?), 21-Май-23, 11:31
	в мире копипаста -это желание архаизм.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (7), 21-Май-23, 11:44
	Я живу не в мире копипаста.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от ыы (?), 21-Май-23, 11:52
	что тут сказать.. зря.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от Аноним (43), 21-Май-23, 14:06
	Все мы копипастим. Не ври себе: не жить в мире копипаста - это жить без интернета или даже вернуться в эпоху до печатного станка.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	48. "PyPI из-за вредоносной активности приостановил регистрацию н..."	–1 +/–
	Сообщение от Аноним (7), 21-Май-23, 14:43
	"копипастить" != "жить в мире копипаста" "копипастить" + "править" != "жить в мире копипаста" "копипастить" + "интегрировать" != "жить в мире копипаста" "установить готовую либу" != "жить в мире копипаста" "использовать либу как написано в документации" != "жить в мире копипаста"
	Ответить | Правка | Наверх | Cообщить модератору

	15. "PyPI из-за вредоносной активности приостановил регистрацию н..."	–2 +/–
	Сообщение от Аноним (15), 21-Май-23, 10:24
	Наверно больше не надо делать таких библиотек. Твой 22-ой лефтпад никому не нужен. Ты не должен его не то что называть, но и делать и публиковать. Это очевидно всем.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	20. "PyPI из-за вредоносной активности приостановил регистрацию н..."	–2 +/–
	Сообщение от Аноним (7), 21-Май-23, 11:11
	Вот из-за таких вот советчиков экосистема Python скатывается в сторону коробочных решений для типовых задач по перекладыванию типового JSON`а между типовыми микросервисами типовых коммерческих компаний.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+3 +/–
	Сообщение от Аноним (15), 21-Май-23, 11:43
	Искренне не понимаю почему экосистема с самого начала не коробочное решение. Пусть даже бы и платная. Все эти кодопомойки с зондами без какой либо даже формальной модерации ненужны. Было бы дело если бы этот пипи делал так: Ваш пакет отклонен как малофункциональный, ваш пакет отклонен так как у вас низкая квалификация. Это уже могло бы иметь смысл.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "PyPI из-за вредоносной активности приостановил регистрацию н..."	–2 +/–
	Сообщение от Аноним (7), 21-Май-23, 12:42
	Искренне не понимаю почему коробочные решения законодательно не запрещены. Берёшь коробочное решение, что обещает легко и непринуждённо решить 95% твоих задач -- и оно действительно позволяет легко и непринуждённо решить 95% твоих задач, пусть и с плагинами. Начинаете реализовать оставшиеся 5%... погружение в исходники коробочного решения... страшная боль... написание своих расширений... форки чужих расширений... костыли... манки-патчинг коробочного решения... стыд... реализация части функциональности где-то сбоку... стыд...
	Ответить | Правка | Наверх | Cообщить модератору

	56. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от Аноним (56), 21-Май-23, 17:55
	Если для тебя допиливание коробок боль и стыд, то уступи работу более опытному и стрессоустойчивому дяденьке.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (7), 22-Май-23, 00:21
	Зачем, если есть библиотеки и микрофреймворки?
	Ответить | Правка | Наверх | Cообщить модератору

	28. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от ыы (?), 21-Май-23, 11:44
	это ключевая идея всего мира программирования с начала его появления. написать код который будет работать многократно. отсюда и библиотеки... вы против существования glibc?
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	35. "PyPI из-за вредоносной активности приостановил регистрацию н..."	–3 +/–
	Сообщение от n00by (ok), 21-Май-23, 13:01
	> вы против существования glibc? Создание аналога не ущемляет права glibc, поскольку целит в те ниши, куда glibc не подходит. А вот попытка свести техническую необходимость к риторике леваков как бы намекает.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (7), 21-Май-23, 13:15
	Термин "коробочное решение" происходит от фразы "всё (уже доступно) из коробки". Причём, как правило, то что доступно из коробки: 1) Нельзя установить отдельно от остальных компонентов из той же коробки. 2) Зависит от других компонентов из той же коробки. 3) Навязывает готовую архитектуру. 4) Имеет десятки, а порой сотни тысяч строк исходников. 5) Подкупает простотой и скоростью разработки в типовых задачах. 6) Накладывает своеобразный вендор-лок, так как практически весь написанный Вами код использует богатый функционал из коробки. 7) Осложняет решение задач, о которых авторы коробочного решения просто не подумали. То есть, речь была о больших фреймворках.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	69. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от ыы (?), 22-Май-23, 07:38
	яблочники вас бы не поняли. жить в коробочном решении настолько классно и здорово- что ваши камни в их огород просто рассыпаются в воздухе не долетая... конечно если "коробка нарисована так, что вам хочеться ее лизнуть" :)
	Ответить | Правка | Наверх | Cообщить модератору

	71. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+3 +/–
	Сообщение от Мёртвый (?), 22-Май-23, 09:08
	Есть люди, которые не в курсе, что любую задачу в программировании можно решить как минимум тремя способами. При этом нет никакой гарантии, что все эти способы будут одинаково удобны при повторном применении в разных ситуациях, одинаково масштабируемы, одинаково оптимизированы. Возможно этим людям будет сложно свыкнуться с мыслью, что под их определение ненужности попадают одновременно и Django, и Flask, и FastApi, и даже aioHttp тк с помощью всех них можно реализовать веб-приложение, а значит следуя логике подобных людей, эти библиотеки не нужны. Так же как не нужен к примеру DRF - ведь функционал для сериализации, десериализации, обработки post и get запросов достаточен и имеется в ванильной джанге. логика она такая... логичная...
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	29. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от X86 (ok), 21-Май-23, 11:45
	Toml-by-username и все норм
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	41. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от serg1224 (ok), 21-Май-23, 13:52
	Расскажите кто-нибудь питонистам про пространства имён и иерархический нейминг в стиле "com.google.re2", "org.samba.msrpc", "vasya_pupkin.xml" и т.п. Таким образом видно какие задачи библиотека решает и от какого вендора она. Имя вендора можно привязать к учётке в PyPI. У джавистов опыт богатый, можно подглядеть подробности как там поступают.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (7), 21-Май-23, 14:04
	Вася написал классный vasya_httpserver. Петя написал классный petya_datavalidator. Гриша решил упростить их интеграцию своим grisha_vasyahttpserver_petyadatavalidator. Потом всех троих сбил автобус. Вопрос, как назвать форки?
	Ответить | Правка | Наверх | Cообщить модератору

	86. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от serg1224 (ok), 23-Май-23, 07:14
	> Вася написал классный vasya_httpserver. > Петя написал классный petya_datavalidator. > Гриша решил упростить их интеграцию своим grisha_vasyahttpserver_petyadatavalidator. > Потом всех троих сбил автобус. Вопрос, как назвать форки? Форк - это иное авторство проекта, внутри может быть всё переделано на усмотрение нового разработчика. По сути, из общего с проектом-предком может остаться только цель проекта, да и то в каком-то подмножестве. Пусть будет, например, Kostya.MegaBoostServer. Если проект докажет временем свою состоятельность, то люди запомнят его. Мы же как-то запомнил nginx, zabbix и прочие Eclipse.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (53), 21-Май-23, 16:43
	Или как в Go, использовать библиотеки по ссылке, к примеру, "github.com/BurntSushi/toml" или "go.mongodb.org/mongo-driver/mongo"
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	79. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от YetAnotherOnanym (ok), 22-Май-23, 10:57
	> Или как в Go, использовать библиотеки по ссылке, к примеру, "github.com/BurntSushi/toml" > или "go.mongodb.org/mongo-driver/mongo" Все ссылки будут на pypi, и опечатка будет точно так же приводить к существующему вредоносному пакету.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (60), 22-Май-23, 01:07
	toml-comment-loader например
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	62. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от Аноним (7), 22-Май-23, 01:54
	Скорее fast-commented-toml, так как комментарии без остального содержимого бесполезны, функция загрузки (load) с комментариями имеет мало смысла без функции выгрузки (dump) с комментариями, а основным недостатком существующего tomlkit является скорость парсинга.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от YetAnotherOnanym (ok), 22-Май-23, 10:31
	> toml, tomli, tomli-w, tomlkit, toml-tools, toml-file, toml-python -- на PyPI уже заняты А вот нефиг велосипедингом заниматься. Вообще, очень показательный пример положения дел в питономире - уже написаны toml, tomli, tomli-w, tomlkit, toml-tools, toml-file, toml-python, а всё равно приходится писать новую эффективную реализацию библиотеку. И - да, показательно, что слова "parser" ("toml-parser") никто из авторов этих библиотек не знает.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	11. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от ыы (?), 21-Май-23, 10:00
	лучше продавать... чем ближе похожесть- тем выше цена....
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	25. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от Аноним (7), 21-Май-23, 11:42
	Это чтобы разработчики из некоммерческих организаций не могли выкладывать свои велосипеды под короткими и запоминающимся названиями, а разработчики из уважаемых бизнес-структур могли? Причём заметим, деньги как универсальный критерий может сильно завышать ценность тех, кто специализируется на максимизации денежной прибыли и минимизации денежных расходов. Соответственно, наиболее привилегированны оказываются социальные паразиты. Получать на порядок больше ресурсов, чем отдаёшь -- это суть как биологического, так и экономического паразитизма.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (15), 21-Май-23, 11:46
	Те кто генерирует деньги оказывается паразиты, а ты выкладывающий 22-ой раз либу для томл не паразит. У тебя типичная психология паразита, думать что вокруг тебя паразиты, а ты сам не паразит.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "PyPI из-за вредоносной активности приостановил регистрацию н..."	–1 +/–
	Сообщение от Аноним (7), 21-Май-23, 13:25
	Все неравновесные динамические системы в какой-то степени паразиты. Однако, Выше я дал более узкое определение.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (15), 21-Май-23, 14:35
	Оно неверное. Ты нас дуришь или у тебя когнитивные искажения.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+2 +/–
	Сообщение от Аноним (7), 21-Май-23, 14:39
	Нет, я просто дурак. Не обращайте внимание.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (7), 21-Май-23, 14:53
	> Получать на порядок больше ресурсов, чем отдаёшь -- это суть <...> паразитизма. > Те кто генерирует деньги оказывается паразиты И.И. -- искусство интерпретации =))
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	72. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+2 +/–
	Сообщение от Мёртвый (?), 22-Май-23, 09:14
	те кто генерируют деньги не создавая ничего полезного - да, паразиты, тк генерируя деньги для себя они смещают концентрацию денежной массы в свою сторону не увеличивая общей ценности денежной массы.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	31. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от ыы (?), 21-Май-23, 11:49
	позволять выбирать удобные имена не прося за это денег - как раз и есть стимуляция паразитов. занял человек удобное имя задарма - а потом продал имя проекта втридорога. паразит? паразит..  но такие паразиты вам почемуто нравятся... почему?
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	38. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (7), 21-Май-23, 13:26
	А если у человека нет лишних денег? А если человек живёт не в той стране?
	Ответить | Правка | Наверх | Cообщить модератору

	61. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (61), 22-Май-23, 01:11
	А ты случайно не киберсквоттер? Те тоже на себя по 100500 доменов регистрируют, а потом ими барыжат.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	63. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (7), 22-Май-23, 01:55
	Нет.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (83), 22-Май-23, 16:52
	Нет не скоттер или нет не случайно?
	Ответить | Правка | Наверх | Cообщить модератору

3. "PyPI из-за вредоносной активности приостановил регистрацию н..."	–5 +/–
Сообщение от Аноним (3), 21-Май-23, 08:44
> отправку конфиденциальных данных А selinux у вас, надо полагать, выключен
Ответить | Правка | Наверх | Cообщить модератору

8. "PyPI из-за вредоносной активности приостановил регистрацию н..."	–1 +/–
Сообщение от Аноним (7), 21-Май-23, 09:28
> ... в результате определения типовых файлов ... Ха-ха, а ещё говорят, что порт SSH на нестандартный порт переносить бессмысленно. Чем более странно и необычно у Вас на машинах всё устроено, тем сложнее у Вас что-то украсть... А ещё, тем уникальнее и ценнее Ваша экспертиза для вашего работодателя =))
Ответить | Правка | Наверх | Cообщить модератору

	10. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от ыы (?), 21-Май-23, 09:57
	то есть вы занимаетесь пере-пере-переконфигурациями всего и всея... а работаете вы когда?
	Ответить | Правка | Наверх | Cообщить модератору

	14. "PyPI из-за вредоносной активности приостановил регистрацию н..."	–1 +/–
	Сообщение от Аноним (7), 21-Май-23, 10:12
	Как минимум: 1) По-возможности, не использую стандартные порты. Соответственно, массовая автоматизированная эксплуатация критических уязвимостей нулевого дня в OpenSSH или других сетевых службах может обойти меня стороной. 2) По-возможности, не использую переменные окружения для хранения паролей и ключей от баз данных, API или сторонних сервисов. Соответственно, если я умудрюсь опечататься в названии пакета PyPI, установленный вредонос отправит своему автору ничем непримечательные переменные окружения. В любом случае, максима имеет смысл. Единообразие решений -- это единообразие сильных и слабых сторон. Отсюда и эффект "редкого самца" в популяциях животных как механизм поддержания вариативности генофонда. Отсюда и повышенная сложность атак на гетерогенные или кастомно настроенные инфраструктуры и системы.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+2 +/–
	Сообщение от Аноним (33), 21-Май-23, 11:58
	портов так много, что их перебор займёт более суток?
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	39. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (7), 21-Май-23, 13:27
	Нет, см. выше.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от Аноним (7), 21-Май-23, 13:37
	Задача: 1. Вы обнаружили 0day уязвимость в OpenSSH, позволяющую получить root-доступ к машине. 2. Ваш многочисленный ботнет можно легко обновить для использования этой уязвимости. 3. Вы знаете, что атака вызовет защитные меры (временные решения, а затем патчи). Вопрос. Будете ли Вы перебирать все порты на всех машинах при проведении атаки, если у всех нормальных людей SSH висит на порте 22?
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	51. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (33), 21-Май-23, 16:21
	Интересно, по машинам каждый раз прогоняют ботнет, на каждую новую уязвимость, или заранее собирают базы установленного софта, портов, и т.д.?
	Ответить | Правка | Наверх | Cообщить модератору

	57. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (7), 22-Май-23, 00:20
	Поддерживать базу данных узлов, портов и результатов пробного подключения SSH/RDP в максимально полном и актуальном состоянии -- это довольно нетривиальная техническая задача. При этом, в мире всё ещё доминирует IPv4, а большинство админов не меняет порты SSH, RDP, OpenVPN. Поэтому сильно проще каждый раз распределённо прогонять ботнет, тем самым наращивая его.
	Ответить | Правка | Наверх | Cообщить модератору

19. "PyPI из-за вредоносной активности приостановил регистрацию н..."	–2 +/–
Сообщение от Sergey (??), 21-Май-23, 10:53
Если бы дали статистику ГЕО по ип и т.д. Было бы интереснее.
Ответить | Правка | Наверх | Cообщить модератору

	24. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (24), 21-Май-23, 11:34
	В сети существуют такие сервисы, называются, прокси. Вооот, отправляешь им байтики, а они от своего имени уже отправляют куда ты хочешь и возвращают тебе в ответ что там есть сказать той стороне.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (15), 21-Май-23, 14:34
	Почему тогда все ими не пользуются.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Sergey (??), 21-Май-23, 14:37
	Не обращай внимания, он не в курсе что такое проки и как проходит регистрация в pypi.
	Ответить | Правка | Наверх | Cообщить модератору

50. Скрыто модератором	+/–
Сообщение от ivan_erohin (?), 21-Май-23, 15:29
> pyhton вместо python хорошее название. буду использовать.
Ответить | Правка | Наверх | Cообщить модератору

55. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
Сообщение от gefest (??), 21-Май-23, 17:45
Предлагаю платную премодерацию,   скромный залог эдак в 50000$ ну и маленькое  изменение в  api, чтоб из подписанныйх и проверенных пакетов можно было бы вызывать только подписанные и проверенные ... И заживем, по энтерпрайзу заживем !!
Ответить | Правка | Наверх | Cообщить модератору

	65. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (65), 22-Май-23, 02:52
	Подход докера в этом плане вполне удачный: пакеты малоизвестных авторов должны включать имя автора, чтобы получалось что-то типа "pip install google/tensorflow", а когда автор уже "сделал себе имя", то имя можно не указывать.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от ыы (?), 22-Май-23, 08:42
	что помешает создать проект gooogle/tensorflow ?
	Ответить | Правка | Наверх | Cообщить модератору

	73. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (7), 22-Май-23, 09:18
	Вероятно, помешает regular expression или проверка на вхождение подстроки.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от ыы (?), 22-Май-23, 14:10
	тогда почему этот regular expression или проверка на вхождение подстроки не защитит от rensorflow ?
	Ответить | Правка | Наверх | Cообщить модератору

	74. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от Мёртвый (?), 22-Май-23, 09:21
	ничто не помешает, но подделка названий непопулярных пакетов мало что даст злоумышленнику.
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

59. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
Сообщение от Аноним (60), 22-Май-23, 01:02
Какой смысл во всех этих никем не рецензируемых репозиториях? 99,999% там мусор. В расте вообще вот такие шедевры https://docs.rs/upnp/latest/src/upnp/lib.rs.html#1-7
Ответить | Правка | Наверх | Cообщить модератору

	64. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от Аноним (7), 22-Май-23, 02:15
	Какой смысл во всех этих, никем нерецензируемых, видеохостингах? 99,999% там мусор.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от YetAnotherOnanym (ok), 22-Май-23, 11:10
	> Какой смысл во всех этих, никем нерецензируемых, видеохостингах? 99,999% там мусор. Пабрацки, скинь ссылу на видеоролик, который умеет пароли находить и хозяину отсылать.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
	Сообщение от Аноним (85), 22-Май-23, 23:35
	> Какой смысл во всех этих, никем нерецензируемых, видеохостингах? 99,999% там мусор. Все побежали, и я побежал.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

77. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
Сообщение от YetAnotherOnanym (ok), 22-Май-23, 10:26
> pyhton вместо python Пыхтон - это звучит. Надо запомнить.
Ответить | Правка | Наверх | Cообщить модератору

	81. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+1 +/–
	Сообщение от ОШИБКА Отсутствуют данные в поле Name (?), 22-Май-23, 13:13
	Пухтон, вообще-то. Придуман мальчиком, ушедшим от родителей в джунгли, поссорившись из-за того что те не хотели вместо NULL говорить "ай нонэ-нонэ" и смешно приплясывать. В качестве исключения был принят в семью змей и raised ими. Приютившим его рептилоидам взамен поклялся переименовать все ключевые слова во всех языках программирования на что-нибудь несуразное и засыпать планету синтаксическим сахаром.
	Ответить | Правка | Наверх | Cообщить модератору

84. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
Сообщение от Аноним (85), 22-Май-23, 23:33
Навеяло про Снэпы, про давайте станем легче с зависимостями, пусть в блобе прилетают на автопилоте, не беспокоя людей нагрузкой понимания, что ж код-то делает и принёс-то кто. Вот и тут - свободный проход...
Ответить | Правка | Наверх | Cообщить модератору

87. "PyPI из-за вредоносной активности приостановил регистрацию н..."	+/–
Сообщение от Аноним (87), 23-Май-23, 22:14
Логичный конец любого немодерируемого репозитория - суть помойки. Пора делать обязательную модерацию и сеть доверия. Надеюсь, AUR та же судьба постигнет, тогда, глядишь,  можно начать рассматривать Arch как дистрибутив.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема