OpenForum RSS: В каталоге PyPI выявлены вредоносные библиотеки, использующие CDN PyPI для скрытия канала связи https://opennet.me/openforum/vsluhforumID3/125908.html В каталоге PyPI (Python Package Index) выявлено 11 пакетов, включающих вредоносный код. До выявления проблем в сумме пакеты успели загрузить около 38 тысяч раз. Выявленные вредоносные пакеты примечательны применением замысловатых способов скрытия каналов связи с серверами злоумышленников...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56190<br> В каталоге PyPI выявлены вредоносные библиотеки, использующи... (ммнюмнюмус) https://opennet.me/openforum/vsluhforumID3/125908.html#132 Sun, 05 Dec 2021 16:37:50 GMT Что теперь будет с пакетами, чьи сценарии ставят питон-пакеты с pypi O_o<br> В каталоге PyPI выявлены вредоносные библиотеки, использующи... (ммнюмнюмус) https://opennet.me/openforum/vsluhforumID3/125908.html#131 Sun, 05 Dec 2021 16:29:41 GMT А че... общественный дерьмозаборник^^<br>в текущей ситуации очень подходящее звание для пипки ;)<br> В каталоге PyPI выявлены вредоносные библиотеки, использующи... (Урри) https://opennet.me/openforum/vsluhforumID3/125908.html#130 Fri, 26 Nov 2021 17:39:59 GMT Если это первая ассоциация, которая пришла к вам в голову - то у меня для вас плохие новости.<br><br>Психиатры, если что, сейчас совсем не дороги.<br> В каталоге PyPI выявлены вредоносные библиотеки, использующи... (я) https://opennet.me/openforum/vsluhforumID3/125908.html#129 Fri, 26 Nov 2021 07:39:40 GMT гугли "ночное золото", так всё на свои места приходит<br> В каталоге PyPI выявлены вредоносные библиотеки, использующи... (я) https://opennet.me/openforum/vsluhforumID3/125908.html#128 Fri, 26 Nov 2021 07:36:58 GMT снап ничего не решает, он добавляет ворох новых проблем<br> В каталоге PyPI выявлены вредоносные библиотеки, использующи... (Аноним) https://opennet.me/openforum/vsluhforumID3/125908.html#127 Thu, 25 Nov 2021 21:08:25 GMT Скорее всего, сами безопасники в рамках pentest-а и разместили.<br> В каталоге PyPI выявлены вредоносные библиотеки, использующи... (Онаним) https://opennet.me/openforum/vsluhforumID3/125908.html#126 Tue, 23 Nov 2021 22:00:14 GMT Я бы сказал это багофича типовой организации HTTP-over-SSL.<br>Когда SNI по факту нужен только для серта, а вся реальная обработка осуществляется уже по Host-хедеру.<br> В каталоге PyPI выявлены вредоносные библиотеки, использующи... (Онаним) https://opennet.me/openforum/vsluhforumID3/125908.html#125 Tue, 23 Nov 2021 21:56:48 GMT Ты по ходу забыл, что макаки умеют только тянуть пакеты в рот, форкать - это уже мимо тазика.<br> В каталоге PyPI выявлены вредоносные библиотеки, использующи... (Аноним) https://opennet.me/openforum/vsluhforumID3/125908.html#124 Mon, 22 Nov 2021 19:29:25 GMT &gt; Делала. Я ловил её на этом. Что сливала --- не очень понятно ---- похоже было на свёртку чего-то или "я тут и жива".<br><br>Интересно, не помню. Может это уже WinXP? Просто хорошо помню, что еще Win2k мог все же часами стоять с нулевым TX трафиком. Или с NT 4 путаю? <br>