Złośliwe moduły w oficjalnym repozytorium Pythona

Słowacki Narodowy Urząd Bezpieczeństwa poinformował o złośliwych pakietach w Python Package Index (PyPI). Hakerzy podszyli się pod popularne moduły używając zbliżonych do nich nazw. Skrypty znajdowały się w repozytorium przez ostatnie 3 miesiące i były pobierane tysiące razy.

[d.....z]

było coś podobnego przy npm kiedyś to był niezły hajs w literakach przy domenach

[bezczelnie]

był niezły hajs w literakach

@dodajkomentarz: hajs w literakach?

[Raffael]

był niezły hajs w literakach

@dodajkomentarz: Przecież @bezczelnie: dobry obrazek dał a ty go od głąbów przezywasz? Napisałeś, że był haj w literakach, ale widać #gimbynieznajo https://www.kurnik.pl/literaki/

[d.....x]

nie wiem jak to skomentować. niezła wpadka...

[shekerama]

Skrypty były pobierane... przez potężnych programistów ( ͡° ͜ʖ ͡°)

[urxvt]

Tylko co wybrać zamiast Pythona, jeżeli chcesz prosty język programowania do nauki o ładnej składni?

[urxvt]

@JanuszRozrabiaka: PHP ma ładną składnie?

[czarny_murzyn_w_kropki_bordo]

@urxvt: to zależy od piszącego - podobnie jak w java/c/js, pytong narzuca określony styl

[Endrius]

Ha, a jak kiedyś pisałem, że open source jest bardziej narażone na umieszczanie złośliwego kodu, to zostałem permanentnie zminusowany!

[jeanpaul]

Ha, a jak kiedyś pisałem, że open source jest bardziej narażone na umieszczanie złośliwego kodu, to zostałem permanentnie zminusowany!

@Endrius: masz na to jakies dowody? Open source prze swa otwartosc pozwolil na skontrolowanie i wykrycie takiej sytuacji. Zamkniety kod nie daje ci takiej mozliwosci.

[Endrius]

@jeanpaul:

masz na to jakies dowody?

Ten artykuł jest dowodem. Jest tam opisana historia dwóch podobnych "ataków". Tylko, że w tych "atakach" trzeba jedynie uploadować kod a na serwery Piriform się włamano. To jednak jest większa podatność, zwłaszcza, że PyPl i podobne serwisy przerabiają masę kodu i nikt nie jest tego w stanie sprawdzić, poza automatycznym skanowaniem.
Taki Piriform ma znacznie większe szanse wykryć ingerencję we własny kod niż znudzony

[Avifauna]

@Monochromatyczny_Tadeusz:

stworzonej przez Billa Gatesa - reinkarnacji Georga Orwella, w którego DNA zaszyfrowane jest jondro Windowsa 10.

Śmiechłem donośnie, plus.

[Krawdg]

@Monochromatyczny_Tadeusz: ile razy to jeszcze wkleisz

[jedzbudynie]

xD.
tylko linux bo mam kontrole nad systemem

[AndrzejBinarny]

@jedzbudynie: przecież windows korzysta z tych samych paczek

[CamelCase]

@jedzbudynie: xD
A pod Windowsem to skąd w twoim mniemaniu pobiera się pakiety Pythona? Macie jakieś własne, tajne repozytorium? Może uważasz, że pod windą się w Pythonie nie programuje? A może masz błędne skojarzenie, że jak gdzieś jest użyte słowo "repozytorium", to na pewno ma coś wspólnego z Linuksem? Naprawdę bardzo mnie ciekawi tok myślenia, który od p------k modułów w PyPI doprowadził cię do kontroli nad systemem.

EDIT: Tak właściwie