forum.opennet.ru

"Выявлена подстановка вредоносной зависимости в пакет с ночными сборками PyTorch"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Выявлена подстановка вредоносной зависимости в ночные сборки..."	+/–
Сообщение от Dzen Python (ok), 01-Янв-23, 19:16
А вообще интересно не это - интересно почему это поведение в принципе разблокировано по дефолту? Вместо организационной соли - когда нужно явно руками указать для кокретного пакета разрешение обновляться из всех доступных источником, а не из того, что прописан жёстко.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выявлена подстановка вредоносной зависимости в пакет с ночными сборками PyTorch, opennews, 01-Янв-23, 10:18 [смотреть все]

01 01 2023 09 49https www youtube com watch v ZNeva4uNf4Q, Аноним, 01-Янв-23, 10:18 (1) //
- Повесить ему на шею баб, спиногрызов, кредитов, научить лакать спирт - и будет , Аноним, 01-Янв-23, 15:45 (39)
Которая снесёт вам хомяк 128514 , pashev.ru, 01-Янв-23, 10:26 (3) //
- Там вроде всё по-русски написано, какие проблемы , Аноним, 01-Янв-23, 11:26 (4) //
  - Он к тому, что и в статью можно вбить какую-нибудь закриптованную ересь в финале, Admin, 02-Янв-23, 12:42 (121) //
    - А в чём дело Это могут прочитать примерно 100 людей, базово освоивших питон Н, Аноним, 02-Янв-23, 15:32 (125)
Как же противно читать код людей, которые сами себе умными кажутся , Аноним, 01-Янв-23, 11:31 (5) //
- Кстати, объясните, зачем люди пишут так, вместо f-строк, там же одинаковая уязви, Аноним, 01-Янв-23, 11:36 (6) //
  - Я могу придумать только бэкслеш-последовательности в f-строках под запретом, их , Аноним, 01-Янв-23, 11:39 (7)
  - Иногда для совместимости с Python 3 6 , bergentroll, 01-Янв-23, 12:19 (12) //
    - f-строки - это вообще лютый культ карго, которые пихают везде и всюду Есть у вс, Аноним, 01-Янв-23, 12:26 (14)
      - Наверно, как и с моржовым оператором, повышают удобочитаемость и простоту сопров, Аноним, 01-Янв-23, 12:45 (21)
        
        Чувствую, нужно написать автоматическую избавлялку от хренов моржовых , Аноним, 01-Янв-23, 13:10 (23)
        
        Не взлетит, по многим причинам Да и, например, раньше приходилось писать Mappin, Аноним, 01-Янв-23, 13:20 (24)
        
        Перл повышает удобочитаемость и простоту сопровождения , Аноним, 01-Янв-23, 18:13 (52)
      - Если в 2023 ты всё ещё пользуешь что-то старее 3 8 последний, который умел в x8, Аноним, 01-Янв-23, 13:47 (26)
        
        Пофрксил , Аноним, 01-Янв-23, 14:59 (35)
        Что поделать - разрабы питона - поехавшие К счастью есть для 3 9 workaround в ви, Аноним, 01-Янв-23, 15:03 (37)
        Проще выкинуть на мороз пердон , псевдонимус, 01-Янв-23, 19:04 (54)
        BSD с сорцами ещё до ANSI C нервно курит в сторонке , Аноним, 01-Янв-23, 22:47 (111)
  - Вы все слабоумные Надо писать if afffected print You are affected else p, pashev.ru, 01-Янв-23, 13:46 (25) //
    - Кому надо и почему ты считаешь, что ты единственный на белом коне и в пальто Ка, Аноним, 01-Янв-23, 13:51 (27)
      - И в чём я не прав , pashev.ru, 01-Янв-23, 14:13 (29)
        
        С однострочниками у питонистов в силу значимых пробелов печаль-беда вообще , Омномним, 03-Янв-23, 14:54 (132)
      - Чтобы выполнить через -c, в одну строку сувать не надо , Чулочник, 01-Янв-23, 19:29 (62)
        
        Ты проверял, или местные эксперты нашептали , Аноним, 01-Янв-23, 20:23 (67)
        
        Это я сам нашёптываю тебе сам знаешь куда, проверяй 3, Местный эксперт, 01-Янв-23, 20:45 (74)
        Dedent и все отлично работает, но это ж надо документацию читать, Аноним123, 01-Янв-23, 20:49 (75)
        
        Наверно, будет весело, когда из-за особенностей эмулятора терминала, прилетит rm, Аноним, 01-Янв-23, 21:47 (95)
        Dedent в однострочнике будет смотреться лучше Ты серьезно , Sem, 02-Янв-23, 00:32 (116)
    - print pony if True else print horse , iPony129412, 02-Янв-23, 16:45 (126)
    - if afffected THEN print , You are affected else print , You are not affe, AKNOR, 03-Янв-23, 20:41 (135)
- И что там так тебя ранило Один из овер9000 способов вывести строку, в которой л, YetAnotherOnanym, 01-Янв-23, 14:53 (32) //
  - Ваша петанячья феласофия нарушена, жоск, 03-Янв-23, 18:02 (134)
- Как же противно читать комментарии людей, которые сами себе умными кажутся , Аноним, 01-Янв-23, 19:39 (64)
Они там совсем кукухой поехали Вот поэтому питорчем пользоваться и не надо , Аноним, 01-Янв-23, 11:40 (8) //
- Проблема в том, что официальный способ установки питорча - это не использовать и, Аноним, 01-Янв-23, 11:56 (9) //
  - Если ты платишь товар это тоже ты , Аноним, 01-Янв-23, 12:30 (15) //
    - Если ты работодатель и платишь подчинённому, то товар - это он , Аноним, 01-Янв-23, 12:33 (19)
      - И если не платишь, то товар тоже он , 1, 09-Янв-23, 11:37 (151)
  - Можешь подсказать экосистему, в которой все до единого пакеты в репозитории прох, YetAnotherOnanym, 01-Янв-23, 14:58 (34) //
    - да, код-ревю на предприятии относительно мастера, Аноним, 01-Янв-23, 22:10 (100)
    - BSD семейство, Бздюк, 02-Янв-23, 12:50 (122)
- Но ведь, ну как же без своих потайных маня-пакетов и репозиториев просто с объяв, Бывалый смузихлёб, 01-Янв-23, 12:00 (10) //
  - Да и в питоне так можно, вообще хоть на гит репозиторий - PEP 508, direct URL на, Аноним, 01-Янв-23, 12:35 (20)
PyTorch нули на отличненько, Омномним, 01-Янв-23, 12:10 (11)
пятифакторная небинарная аутентификация могла спасти от этой подставы, Аноним, 01-Янв-23, 12:22 (13) //
- А ещё можно просто пользоваться платными продуктами, которые полностью отвечают , Аноним, 01-Янв-23, 12:31 (17) //
  - А можно пример, как кто-то ответил юридически и репутацией Мне всегда казалось , Анонус, 01-Янв-23, 14:12 (28) //
    - Тот же торчок в соседних темах пытался применить свой неандертальский опыт к акк, Michael Shigorin, 05-Янв-23, 17:54 (145)
  - Привет от шифровальщика Пети, mikhailnov, 02-Янв-23, 00:22 (115)
- И переписъ на Руст , Аноним, 01-Янв-23, 12:48 (22)
- Мамай-клянус Пакет читсый, сам духтор уэбом правирял, ага , Dzen Python, 01-Янв-23, 19:05 (55)
То есть атакующие просто загрузили в репозиторий какой-то пакет, который там отс, BrainFucker, 01-Янв-23, 12:30 (16) //
- Нормальный пакет уже был в репозитории от разработчиков PyTorch, а злоумышленник, SilverCutePony, 01-Янв-23, 17:16 (46) //
  - То есть это какая-то дыра в PyPI зачем-то позволяющая использовать одно и то же , BrainFucker, 01-Янв-23, 17:25 (48) //
    - Нет В PyPI до этого не было этого пакета вообще, его туда залили злоумышленники, SilverCutePony, 01-Янв-23, 18:17 (53)
      - Не дыра, а фича Нужно качать, иначе соевый прохраммистик на циферки передерну, Dzen Python, 01-Янв-23, 19:14 (58)
        
        Вопрос в другом зачем качать новые версии просто так Ну зафиксируйте вы версию, Вы забыли заполнить поле Name, 01-Янв-23, 19:18 (61)
        
        В тяпляпс мирке сейчас так не модно, там модно разявить пасть и хлебать свеженьк, Омномним, 01-Янв-23, 20:23 (66)
        Еще модно навертеть всяких докеров с дыроформами для редеплоя инстансов каждые 1, Омномним, 01-Янв-23, 20:25 (68)
        
        Патаму что сцYка воспроизводимость конь-фигу-рации, а переписывать всякие шаблон, Омномним, 01-Янв-23, 20:27 (69)
        
        и потом приходишь ты такой весь в белом, посылаешь нахер все пупошефы, и с матю, Омномним, 01-Янв-23, 20:32 (70)
        
        Стройный и документированный - это тогда не тяпляпс по определению Тяпляпс это , Хру, 01-Янв-23, 22:13 (103)
        
        Обнови, чо как неродной СТАНДАРТ ЖИ А тело, на самом деле, пошло скакать дальше, Аноним, 01-Янв-23, 22:30 (109)
Крах всей системы разработки с использованием публичных репозиториев И Питона в, Аноним, 01-Янв-23, 15:57 (41) //
- До гуманитариев-самоучек только сейчас начинает доходить, то что было очевидным , Аноним, 01-Янв-23, 17:00 (42) //
  - Может быть светским, а не советским , Аноним, 01-Янв-23, 17:14 (45) //
    - Да, лучше светское образование, чем советское , Аноним, 01-Янв-23, 20:59 (80)
      - Чем бы Так-то СССР кончился не на материальном фронте, а на духовном -- которо, Michael Shigorin, 05-Янв-23, 17:57 (146)
    - С советским образованием люди заряжали банки с водой по телевизору от Чумака, ле, Neon, 03-Янв-23, 00:33 (128)
      - Тем же самым занимаются люди с британским или американским образованием Шизы то, Бздюк, 04-Янв-23, 06:40 (136)
        
        Ээээ не хотите USB-зеркальце , Michael Shigorin, 05-Янв-23, 17:58 (147)
  - У меня не советское, но мне тоже это было очевидно Но приходится ставить скомпи, Аноним, 01-Янв-23, 17:21 (47) //
    - Дело не в системе, а в отдельных обезьянах, которые не могут прописать локальные, Бывалый смузихлёб, 02-Янв-23, 08:15 (117)
    - А ведь можно и собирать вместе с другими которых в физиономию знаешь , и даже с, Michael Shigorin, 05-Янв-23, 18:00 (148)
  - Воду зарядил , Аноним, 01-Янв-23, 17:58 (49) //
    - рано, сначала бригадный подряд потом чудо конвейер глазника Федорова только пото, anonymous, 01-Янв-23, 20:35 (72)
  - Если бы это было для этих инженеров очевидно, тогда они бы задались вопросом, по, Аноним, 01-Янв-23, 21:29 (87) //
    - Инженеры ничего не решают, ни в этой стране, ни в какой-либо другой , Аноним, 02-Янв-23, 16:48 (127)
  - Насчет качественного советского терзают смутные сомнения Именно самые читающие , Neon, 03-Янв-23, 00:34 (129) //
    - Тем же самым занимаются люди с британским или американским образованием Шизы то, Бздюк, 04-Янв-23, 07:07 (137)
- Это просто локальная ошибка с приоритетами в конкретном менеджере пакетов , Аноним, 02-Янв-23, 13:38 (123)
Современный мир программирования пробивает очередное дно , Аноним, 01-Янв-23, 17:04 (44) //
- Не путай современный мир программирования и стильно-модно-молодёжный кодинг н, Dzen Python, 01-Янв-23, 19:07 (56)
- Современный мир программирования построили студенты троечники, которые старые уч, Neon, 03-Янв-23, 00:36 (130)
Ой-вей Двойные отрицания - сразу видно проФФеСионала, Аноним, 01-Янв-23, 18:00 (50) //
- Где там двойное отрицание, клоун None это тип, Аноним, 01-Янв-23, 19:37 (63) //
  - Додик, что-нибудь слышал про Truth Value Testing https docs python org 3 libra, Аноним, 01-Янв-23, 20:10 (65) //
    - Ващет там is not, это не отрицание, а сравнение объекта, операция называется obj, Аноним, 01-Янв-23, 20:41 (73)
      - Не позорься, зачем тебе сравнение с None, если у тебя есть Truth Value Testing И, Аноним, 01-Янв-23, 20:58 (79)
        
        Ты чёт не догоняешь, что там происходит А сравнение надо, потому что возвращает, Аноним, 01-Янв-23, 21:04 (81)
        
        Попробуй запусить это и объясни результат c print Hello type c if not c pri, Аноним, 01-Янв-23, 21:09 (83)
        
        TrueЧто тебе не понятно Любой из перечисленных выдаст True, а так же не совпадё, Аноним, 01-Янв-23, 21:25 (86)
        
        Я устал - ответ найдёшь в удалённых , Аноним, 01-Янв-23, 22:14 (104)
        
        TrueЭто называется ООП, ответ на все твои претензии , Аноним, 01-Янв-23, 22:22 (105)
        
        Это называется язык дизайнил чёрт К str тоже можно прилепить перегрузку для и, Аноним, 01-Янв-23, 22:26 (108)
        
        True, Аноним, 01-Янв-23, 22:24 (106)
        
        Кстати, в твоём варианте как раз будет проблема, если всё же что-то вернёт, но о, Аноним, 01-Янв-23, 21:07 (82)
        
        Ты что гуманитарий Приведи контр пример, как нормальный человек , Аноним, 01-Янв-23, 21:21 (85)
        
        фига пафос конечно, Аноним, 01-Янв-23, 21:43 (92)
      - А сравнение объекта там затем, что тараканы в голове у Гвидо зашевелились и тепе, Аноним, 01-Янв-23, 21:47 (94)
        
        А между тем, именно это является поводом для популярности питона В нём не надо , Аноним, 01-Янв-23, 21:52 (99)
        
        То, что not можно поставить взад-вперёд, а линтер и тимлид требуют is not None н, Аноним, 01-Янв-23, 22:24 (107)
Удобненькие язычки с удобненькими пакетными менеджерами , Аноним, 01-Янв-23, 18:12 (51)
Всё норм, торчём никто не пользуется, он для отсталых, всё пользуются тензорфлоу, Аноним, 01-Янв-23, 19:12 (57)
А где подборка самых значимых событий года В этом году не будет , Вы забыли заполнить поле Name, 01-Янв-23, 19:15 (59) //
- О том, что зарубежные производители российских процессоров не пускают российские, Аноним, 01-Янв-23, 21:34 (89) //
  - Да уж, TSMC в минувшем году пробило дно, это правда , Аноним, 01-Янв-23, 21:44 (93) //
    - Пакет рошенок на TSMC не обнаружили , Аноним, 01-Янв-23, 21:49 (97)
А вообще интересно не это - интересно почему это поведение в принципе разблокиро , Dzen Python, 01-Янв-23, 19:16 (60) //
- А это чтобы удобненько было , Аноним, 01-Янв-23, 21:31 (88)
- А как тогда в чужие системы пролезать, если такие дыры прикроют Вообще, если в, Бывалый смузихлёб, 02-Янв-23, 08:19 (118) //
  - Вообще если внимательно присмотреться - у них хотя бы есть эти решения, а не тол, Омномним, 03-Янв-23, 14:55 (133) //
    - Если внимательно присмотреться, то у них и население более миллиарда -- это толь, Бздюк, 04-Янв-23, 07:10 (138)
      - Танцор, яйца, вот это всё В Финляндии и Норвегии про климат - однозначно , Омномним, 04-Янв-23, 11:03 (139)
        
        И какие у них решения 171 для безопасности 187 Какие на западе вообще есть , Бывалый смузихлёб, 04-Янв-23, 12:44 (140)
        
        Давай хотя бы с простого начнём с OpenSSL Двинемся в сеть - и увидим Flowmon, A, Омномним, 04-Янв-23, 15:21 (141)
        
        Да уж, где SSL, а где безопасность -- разве что как раз безопасность , вот тут , Michael Shigorin, 05-Янв-23, 18:04 (149)
        
        Ну да, давайте всё плейнтекстом Лично с банковской картой плейнтекстом онлайн п, Омномним, 05-Янв-23, 19:04 (150)
        
        Если ты конкретно за Финляндию с Норвегией - для начала увидим ведро Потом Ave, Омномним, 04-Янв-23, 15:26 (143)
Обколются смузями, а потом вытворяют чёрт-те что , Аноним, 01-Янв-23, 21:39 (90) //
- А тебе и завидно 3Вакцинироваться, гражданин, не желаете Снимайте штанишки, се, Аноним, 01-Янв-23, 21:50 (98)
А что вы ожидали, ставя пакет, в котором есть слово торч , Аноним, 01-Янв-23, 22:34 (110) //
- Torch Факел Хотя и перевод тоже с эффектом телепорно , Dzen Python, 01-Янв-23, 23:54 (113)
чья вообще была идея хранить код святая святых на сервере чужого, иногда неува, Аноним, 02-Янв-23, 10:15 (119)
Как необычно нет , Аноним, 02-Янв-23, 12:26 (120)
Кстати, firejail его правила во многом бы сократили ущерб Обычным процессам н, Аноним, 05-Янв-23, 16:17 (144)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру