<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: В пакетах, размещённых в PyPI, выявлено 57 забытых ключей доступа к AWS</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129444.html</link>
    <description>Опубликованы результаты сканирования пакетов в репозитории PyPI (Python Package Index) на предмет наличия забытых в коде ключей доступа к Amazon Web Services (AWS). Провести проверку побудил прошлогодний инцидент с утечкой  AWS-ключей  компании InfoSys. Как оказалось случай не единичный и в коде представленных в PyPi пакетов удалось выявить ещё 57 действующих ключей, которые присутствовали среди прочего в проектах таких крупных компаний, как Amazon, Intel, Terradata,  General Atomics, Top Glove и Delta Lake, а также в репозиториях австралийского правительства и университетов Сендфорда, Портланда и Луизианы...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58446&lt;br&gt;</description>

<item>
    <title>В пакетах, размещённых в PyPI, выявлено 57 забытых ключей до... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129444.html#62</link>
    <pubDate>Wed, 11 Jan 2023 20:26:07 GMT</pubDate>
    <description>к стулу авторов контента&lt;br&gt;</description>
</item>

<item>
    <title>В пакетах, размещённых в PyPI, выявлено 57 забытых ключей до... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129444.html#60</link>
    <pubDate>Tue, 10 Jan 2023 10:10:54 GMT</pubDate>
    <description>&amp;gt; бесполезности этого образования&lt;br&gt;&lt;br&gt;Когда задумаешься, а что сделали те тонны выпускников &quot;институтов математики и информационных технологий&quot;? А ничего.&lt;br&gt;</description>
</item>

<item>
    <title>В пакетах, размещённых в PyPI, выявлено 57 забытых ключей до... (пох.)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129444.html#58</link>
    <pubDate>Tue, 10 Jan 2023 06:25:22 GMT</pubDate>
    <description>&amp;gt; придётся меня нанимать чтобы процессы чинить&lt;br&gt;&amp;gt; присутствовали среди прочего в проектах таких крупных компаний, как Amazon, Intel, Terradata,&lt;br&gt;&amp;gt;  General Atomics, Top Glove и Delta Lake&lt;br&gt;&lt;br&gt;иди, расскажи им, что тебя срочно надо нанять и ты всепачинишь.&lt;br&gt;&lt;br&gt;А то пока у тебя кончились все деньги и туалетная бумага. &lt;br&gt;А код с ключами может даже и не исправил никто до сих пор - эти вот ребята отправили предупреждение на мэйл который принадлежит давно уволившейся обезьянке.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>В пакетах, размещённых в PyPI, выявлено 57 забытых ключей до... (YetAnotherOnanym)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129444.html#57</link>
    <pubDate>Mon, 09 Jan 2023 17:30:17 GMT</pubDate>
    <description>Бывало. Но осадочек остался.&lt;br&gt;</description>
</item>

<item>
    <title>В пакетах, размещённых в PyPI, выявлено 57 забытых ключей до... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129444.html#56</link>
    <pubDate>Mon, 09 Jan 2023 16:35:24 GMT</pubDate>
    <description>Это у него от осознания бесполезности этого образования через год лет после получения. И от той боли пониже спины, которую испытывают дипломированные специалисты, когда понимают, что пять лет практического опыта ценятся при найме выше, чем диплом с отличием, и они просто профукали пять лет вникуда.&lt;br&gt;</description>
</item>

<item>
    <title>В пакетах, размещённых в PyPI, выявлено 57 забытых ключей до... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129444.html#55</link>
    <pubDate>Mon, 09 Jan 2023 16:31:27 GMT</pubDate>
    <description>Ну если прямо-таки прод упал из-за такой ерунды, то ничего не попишешь, придётся меня нанимать чтобы процессы чинить. Такую очевидную лажу пайплайн на мерже в devel должен ловить, раз уж код ревью с перепою делается. На худой конец, stage должен упасть. От херак-херак и в продакшен другой защиты не придумали.&lt;br&gt;</description>
</item>

<item>
    <title>В пакетах, размещённых в PyPI, выявлено 57 забытых ключей до... (пох.)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129444.html#53</link>
    <pubDate>Mon, 09 Jan 2023 07:03:12 GMT</pubDate>
    <description>У &quot;оставшихся&quot; в известной перде инженеров нет никакой ады - во-первых, потому что еще двадцать лет она показала свою малопригодность для разработки и была всеми забыта, кроме немногих уже тогда замшелых дедов. (Которым вполне удалось угробить ракету - оказалось, волшебный язык не помогает от этого никак. Только мешает писать код и усложняет тесты.)&lt;br&gt;&lt;br&gt;А во-вторых потому что у них там - фортран. Другого компилятора для M1 не написали, видать.&lt;br&gt;&lt;br&gt;А у crew dragon управление на ведроидах. Ну да, дерьмо. Зато много.&lt;br&gt;</description>
</item>

<item>
    <title>В пакетах, размещённых в PyPI, выявлено 57 забытых ключей до... (пох.)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129444.html#52</link>
    <pubDate>Sun, 08 Jan 2023 15:13:45 GMT</pubDate>
    <description>&amp;gt;&amp;gt; прошедших отбор &lt;br&gt;&amp;gt; По умению расфуфыривать хвост.&lt;br&gt;&lt;br&gt;тебя опять не взяли? То ли дело в подвальчик, там в темноте даже и не видно, есть у тебя хвост или нет вовсе. &lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>В пакетах, размещённых в PyPI, выявлено 57 забытых ключей до... (YetAnotherOnanym)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129444.html#50</link>
    <pubDate>Sun, 08 Jan 2023 09:40:14 GMT</pubDate>
    <description>&amp;gt; прошедших отбор&lt;br&gt;&lt;br&gt;По умению расфуфыривать хвост.&lt;br&gt;</description>
</item>

</channel>
</rss>
