Исходное сообщение
"В каталоге Python-пакетов PyPI выявлены две вредоносные библ..." Отправлено пох., 05-Дек-19 12:05
> вот ниже ещё адок, гораздо опаснее dateutil и jeIlyfish - при всем моем уважении к вебмину, действительно решающему иногда очень актуальную задачу - ничуть не опаснее именно в силу неуловимости джо - во-первых, как обычно, требовалось немного помочь олбанскому вирусу, включив уникально-редко используемую (используемую ли кем-либо в мире вообще?) фичу, во-вторых, следовало быть не только любителем веб-администрежа, но еще и неимоверно отважным, открыв доступ к фиче и самому вебмину всем желающим. Лично я не могу похвастаться подобными конфигурациями, как-то ни одной за всю жизнь не держал. А dateutil - опачки, вот он. Ну да, я его поставил из репо дистрибутива, разумеется, правильный, но это ж мне просто повезло с немодным-несовременным скриптом, не умеющим втянуть полсотни автозависимостей при установке. А майнтейнеру повезло когда-то что он мышкой не скопипастил - неправильный, но очень похожий.