Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В каталоге Python-пакетов PyPI выявлены две вредоносные библ..., opennews (??), 04-Дек-19, (0) [смотреть все] жадность фраера сгубила, z (??), 10:17 , 04-Дек-19, (1) +2 // да, а ведь шел пацанчик к успеху Впрочем, глядя на свой сервер, где dateutil ест, пох. (?), 10:30 , 04-Дек-19, (5) –2 День через день новости о уязвимостях и вредоносах Сейчас говорят во фряхе сд, Анонимчик (?), 10:25 , 04-Дек-19, (4) –10 // Ты совсем поехавший Каким боком тут линукс Лично я чувствую себя куда спокойне, Аноним (6), 10:30 , 04-Дек-19, (6) +5 да-а-а, поравалить, на б-жественной-то десяточке искать ssh и pgp ключи да ещ, пох. (?), 10:31 , 04-Дек-19, (7) // Большинство компрометаций инфраструктур так и происходит, внезапно Понятно, что, Аноним (6), 10:35 , 04-Дек-19, (9) +3 // тех, кто кроме линукса ничего из юникс-подобных систем не знает, того тоже надо , fooser (?), 10:51 , 04-Дек-19, (10) +2 С остальными юникс-подобными системами ты можешь рассчитывать лишь на эффект неу, Аноним (6), 11:07 , 04-Дек-19, (13) +2 как будто у линукса нету червей и дыр, хотя речь не о макоси , fooser (?), 11:11 , 04-Дек-19, (16) –6 ты аккуратнее с такими заявами, тут слишком нежные линуксоиды сидят, накидают ми, Аноним (-), 18:01 , 04-Дек-19, (46) –4 А вот такое вообще так каждый день пачками прилетает15 уязвимостей в USB-драйвер, Аноним (-), 18:12 , 04-Дек-19, (47) –7 Примерно тогда же, когда некрософт перешёл на кумулятивные обновления - Эх, ча, Michael Shigorin (ok), 19:47 , 04-Дек-19, (54) Голословное утверждение, Аноним (58), 20:07 , 04-Дек-19, (58) Хотя есть ещё эффект нет железа нет проблем , в какой-то мере то тоже работает,, Аноним (6), 11:08 , 04-Дек-19, (14) тогда нашей инфраструктуре ничего точно не грозит - тут по всем виндам хоть обыщ, пох. (?), 11:37 , 04-Дек-19, (18) Специально для тебя есть еще десяток пока не обнаруженных пакетов желефиш год л, Урри (?), 12:42 , 04-Дек-19, (23) И ты, конечно, знаешь, где они лежат, но никому не скажешь, потому что ты крутой, Anonymoustus (ok), 15:23 , 04-Дек-19, (35) +2 гад Потому что я теперь сам не знаю где они лежат - поменял, называетцо, монито, пох. (?), 15:34 , 04-Дек-19, (38) Ты этим хотел сказать, что желефиш был последним необнаруженным трояном Золотые , Урри (?), 20:09 , 04-Дек-19, (59) он хотел сказать, что все еще не обнаруженные и, скорее всего, все еще даже не н, пох. (?), 11:58 , 05-Дек-19, (71) Полон опасностей мирок скриптоязычков The Central Repository таких проблем не им, Аноним (11), 10:56 , 04-Дек-19, (11) +2 // При чем тут скриптовые языки В этом вашем расте пилиш любую дичь в build rs и г, SomeBody (??), 12:09 , 04-Дек-19, (20) –2 // ты не понял, пацанчик Именно в скриптоязычках особую популярность имеют постмод, Аноним (11), 13:41 , 04-Дек-19, (31) –2 // пацанчик, скриптоязычки ли это или нет, но любые репки и каталоги могут пострада, Аноним (45), 17:48 , 04-Дек-19, (45) +5 при всем моем уважении к вебмину, действительно решающему иногда очень актуальну, пох. (?), 12:05 , 05-Дек-19, (72) Не, пацанчик, этот ты не всосал в чем суть В этих ваших растах все тащится с cra, SomeBody (??), 19:00 , 04-Дек-19, (51) +3 Настолько не имеет что там даже отдельная ссылка прямо на главной Report A Vuln, Аноним (58), 20:12 , 04-Дек-19, (62) // ты отличаешь уязвимость от целенаправленной публикации бэкдорчиков-майнеров в ск, Аноним (11), 00:51 , 05-Дек-19, (67) +1 Блин , Rodegast (ok), 11:06 , 04-Дек-19, (12) –1 А всё просто Пакеты нужно принимать не от имени любого анонимуса, а по паспорту, Аноним (15), 11:11 , 04-Дек-19, (15) +2   // Ты на таких условиях готов пакеты размещать Замененные буковки дак ИИ вполне мож, рлла (?), 12:44 , 04-Дек-19, (25)   // Да, а иначе зачем предлагать Заигрались в анонимусов в этих ваших интернетах, от, Аноним (15), 15:44 , 04-Дек-19, (41) –1   // Нуу для начала зарегистрируйтесь на опеннете, из плюшек -- возможность правки св, Michael Shigorin (ok), 19:49 , 04-Дек-19, (56) +3   А где права Анонимуса Такие подставы должны вычисляется автоматически и уведомля, Аноним (26), 12:55 , 04-Дек-19, (26)   // У анонимуса нет никаких прав Потому что права всегда идут в пакете с ответствен, Аноним (15), 15:45 , 04-Дек-19, (44) +1   // Во всеобщей декларации прав человека не написано предоставляются только при пре, Урри (?), 20:10 , 04-Дек-19, (60) +1   Как в Debian, что ли , Аноним (65), 23:44 , 04-Дек-19, (65)   Всего лишь две , Аноним (17), 11:35 , 04-Дек-19, (17) +1 // дальше - сами ищите Тому кто нашел - осточертело , пох. (?), 15:44 , 04-Дек-19, (42) не, юзера от программ, установленных из репозитория, защищать не надо там же ма, JL2001 (ok), 11:49 , 04-Дек-19, (19) –1 // Это не репозиторий, а помойка , Аноним (21), 12:32 , 04-Дек-19, (21) // Между этими понятиями нет противопоставления Учинение в репозитории помойки не , Аноним (30), 13:34 , 04-Дек-19, (30) +2 Зачем писать мусор У разных репозиториев 8212 разные правила, это очевидно , Аноним (58), 20:22 , 04-Дек-19, (63) Вспомнити Leftpad , Аноним (22), 12:37 , 04-Дек-19, (22) +3 Любые постмодерируемые пользовательские репозитории, будь то npm, aur, pypi, amo, Аноним (30), 12:43 , 04-Дек-19, (24) +4 // Беда в том, что некоторые модные build-системы обращаются к пользовательским реп, Аноним (30), 13:41 , 04-Дек-19, (32) // Как раз в дистрибутивных репозиториях такого ада нет Там ничего не выкачивается, Аноним (65), 23:47 , 04-Дек-19, (66) // Именно перед мэйнтейнерами репозиториев дистрибутивов стоит задача обеспечить а, Аноним (30), 02:23 , 05-Дек-19, (68) Шел бы ты лучше мешки ворочатьhttps doc rust-lang org cargo reference source-r, SomeBody (??), 19:08 , 06-Дек-19, (76) Короче на линукс нужен антивирус от таких пакетов Кто нафигачит по быстренькому, Аноним (27), 13:00 , 04-Дек-19, (27) –2 // Даю бизнес идею сначала добавляешь такие пакеты в репу а потом сам с ними борешь, Аноним (27), 13:01 , 04-Дек-19, (28) // уже без вас все добавили Осталось побороть , пох. (?), 15:35 , 04-Дек-19, (39) +2 ты уже придумал нейросеть, которая сможет анализировать пакеты как человек , Урри (?), 13:27 , 04-Дек-19, (29) +2 // Да, придумал Берём человека, и получаем естественную нейросеть, анализирующую п, Аноним (55), 19:48 , 04-Дек-19, (55) +1 // А платить ему чем, бананами , Урри (?), 20:12 , 04-Дек-19, (61) рупиями Ишь, макака, бананов хочет Банан я и сам съесть могу А так - поработа, пох. (?), 12:11 , 05-Дек-19, (73) Чо, и никто даже не скажет А вот в CPAN такого не было Ну и да, приятная нов, user90 (?), 15:22 , 04-Дек-19, (34) // Оставь, не лезут своими корявками в б-жественный Перл 8212 и хорошо , Anonymoustus (ok), 15:25 , 04-Дек-19, (36) –2 // Но я реально не помню подобных случаев, может быть кто-то знает больше , user90 (?), 15:31 , 04-Дек-19, (37) +1 да как-то неинтересно, видимо, тогда было А может и было - не нашли, потому что, пох. (?), 15:43 , 04-Дек-19, (40) // Как писал великий мудрец древности Брукс, на каждой вахте должен сидеть специаль, Anonymoustus (ok), 18:32 , 04-Дек-19, (49) // И эти люди будут возмущаться судьбой иных какамментов на публичных форумах , Michael Shigorin (ok), 19:51 , 04-Дек-19, (57) Есть, только никто ещё не нашёл из-за особенностей синтаксиса, Аноним (43), 15:44 , 04-Дек-19, (43) +1 Что и следует ожидать от немодерируемой помойки Поэтому использую питоновые пак, Аноним (48), 18:16 , 04-Дек-19, (48) +1 // На родное репо надежды, конечно, побольше Но кто сказал, что там мейнтейнеры пря, Аноним (50), 18:47 , 04-Дек-19, (50) +2 // В некоторых проектах просто жопа Захотел я как-то больше года назад собрать O, Аноним (55), 19:46 , 04-Дек-19, (53) –2 Никто не сказал, просто там у них есть такая возможность, а тут 8212 нет , Аноним (58), 20:27 , 04-Дек-19, (64) python3-dateutil - это в конвенции по именованию дебиана такие имена Злоумышл, Аноним (55), 19:38 , 04-Дек-19, (52) –1 // он не ошибся, он как раз надеялся что дебианолюбители по инерции именно такое им, пох. (?), 12:13 , 05-Дек-19, (74) Тут всё упирается в шрифты В тексте статьи у меня I и l выглядят одинаково, зат, Корец (?), 07:33 , 05-Дек-19, (69) +1 Привязывайте пакеты не к pip, а г гит-репозиториям , Аноним (70), 09:21 , 05-Дек-19, (70) сам создал, сам разоблачил, и статей настрочил Прям неуловимый Джо непонятные л, Аноним (75), 00:22 , 06-Дек-19, (75) +1 1,4,11,12,15,17,19,22,24,27,34,48,52,69,70,75

Сообщения

[Сортировка по времени | RSS]

15. "В каталоге Python-пакетов PyPI выявлены две вредоносные библ..."	+2 +/–
Сообщение от Аноним (15), 04-Дек-19, 11:11
А всё просто. Пакеты нужно принимать не от имени любого анонимуса, а по паспорту. И ответственность описать. На первый раз можно руку отрубить например. Не решаются дыры в организации на техническом уровне.
Ответить | Правка | Наверх | Cообщить модератору

	25. "В каталоге Python-пакетов PyPI выявлены две вредоносные библ..."	+/–
	Сообщение от рлла (?), 04-Дек-19, 12:44
	Ты на таких условиях готов пакеты размещать? Замененные буковки дак ИИ вполне может искать и выдавать список. да можно и скрипт наваять
	Ответить | Правка | Наверх | Cообщить модератору

	41. "В каталоге Python-пакетов PyPI выявлены две вредоносные библ..."	–1 +/–
	Сообщение от Аноним (15), 04-Дек-19, 15:44
	Да, а иначе зачем предлагать? Заигрались в анонимусов в этих ваших интернетах, отсюда и все проблемы.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "В каталоге Python-пакетов PyPI выявлены две вредоносные библ..."	+3 +/–
	Сообщение от Michael Shigorin (ok), 04-Дек-19, 19:49
	Нуу для начала зарегистрируйтесь на опеннете, из плюшек -- возможность правки своих комментариев в течение получаса, что ли, после отправки.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "В каталоге Python-пакетов PyPI выявлены две вредоносные библ..."	+/–
	Сообщение от Аноним (26), 04-Дек-19, 12:55
	> Пакеты нужно принимать не от имени любого анонимуса, а по паспорту. А где права Анонимуса? Такие подставы должны вычисляется автоматически и уведомлять модераторов, администраторов.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	44. "В каталоге Python-пакетов PyPI выявлены две вредоносные библ..."	+1 +/–
	Сообщение от Аноним (15), 04-Дек-19, 15:45
	> А где права Анонимуса? У анонимуса нет никаких прав. Потому что права всегда идут в пакете с ответственностью. А коли анонимус ответственность нести не желает, какие ему права?
	Ответить | Правка | Наверх | Cообщить модератору

	60. "В каталоге Python-пакетов PyPI выявлены две вредоносные библ..."	+1 +/–
	Сообщение от Урри (?), 04-Дек-19, 20:10
	Во всеобщей декларации прав человека не написано "предоставляются только при предьявлении паспорта". Совсем уже опеннет оглупел.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "В каталоге Python-пакетов PyPI выявлены две вредоносные библ..."	+/–
	Сообщение от Аноним (65), 04-Дек-19, 23:44
	> Пакеты нужно принимать не от имени любого анонимуса, а по паспорту. Как в Debian, что ли?
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема