forum.opennet.ru

"PyPI приостановил регистрацию новых пользователей и проектов из-за всплеска вредоносных публикаций"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "PyPI приостановил регистрацию новых пользователей и проектов..."	+/–
Сообщение от Аноним (51), 30-Мрт-24, 09:48
Говорат был подписан: "Newer releases were signed by a potentially compromised upstream maintainer." https://packages.gentoo.org/packages/app-arch/xz-utils В Gentoo забанили все что подписано его ключом. И инцендент, пока, рассматривается как компроментация разработчика и воровство приватного ключа, а не умышленные действия. Да, приватные ключи разрабов необходимо аппаратно защищать: https://www.nitrokey.com/news/2018/nitrokey-partners-linux-f... https://www.nitrokey.com/news/2019/nitrokey-partners-gentoo-... https://www.nitrokey.com/news/2021/nitrokey-equips-arch-linu...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

PyPI приостановил регистрацию новых пользователей и проектов из-за всплеска вредоносных публикаций, opennews, 29-Мрт-24, 12:56 [смотреть все]

На самом деле, утомительно по 10 раз перепроверять, что вон тот васянопакет на с, Аноним, 29-Мрт-24, 13:25 (5) //
- Хоть как-то у себя поддерживать базу доверительных публичных ключей https pac, Аноним, 29-Мрт-24, 16:00 (20) //
  - А бэкдор в xz-utils ведь был подписан Или нет , Аноним, 29-Мрт-24, 20:04 (43) //
    - Говорат был подписан Newer releases were signed by a potentially compromised u , Аноним, 30-Мрт-24, 09:48 (51)
Адекватные люди ставят все pure-python пакеты исключительно из исходников, бинар, Аноним, 29-Мрт-24, 13:26 (7) //
- А как отличить правильный исходник от 171 немножко изменённого 187 У бинарн, Аноним, 29-Мрт-24, 13:36 (8) //
  - Вот бинарник от подправленного ты никак не отличишь - злоумышленник и сумму пере, Аноним, 29-Мрт-24, 17:36 (31)
  - Кстати, там в дистрибутивных xz-utils малварь нашли в исходниках, вот это по-акт, Аноним, 29-Мрт-24, 19:53 (42) //
    - В том то и дело, что нашли В бинарнике бы её даже выискивать не стали , Аноним, 30-Мрт-24, 17:41 (65)
    - И подчеркну - бэкдор был именно в релизах, которые обычно никто не смотрит, пото, Аноним, 30-Мрт-24, 17:46 (66)
      - Неа, никто ничего не заметил за 2 месяца и растащили повсюду, в том числе по дис, Аноним, 30-Мрт-24, 19:23 (68)
        
        Повторяю недоумки берут архив с релизами Просто потому, что для архива нужен п, Аноним, 31-Мрт-24, 16:13 (70)
        
        Дело в том, что это быстрее и лучше поддаётся автоматизации И разве люди, сноша, Аноним, 31-Мрт-24, 16:43 (71)
- Смотри, перечень пакетов со сборкой которых возникли сложности лично у меня толь, Аноним, 29-Мрт-24, 13:38 (9) //
  - Читай маны, Аноним, 29-Мрт-24, 14:03 (10) //
    - Ты не понял Тысячи пакетов я скомпилировал, включая все используемые пакеты в p, Аноним, 29-Мрт-24, 14:15 (12)
      - Не из pypi надо кшмпилить, а с гитхаба , Аноним, 29-Мрт-24, 17:37 (32)
  - Сказано Tensorflow я сам ставлю из бинарей Потому что Гуглаг специально саботир, Аноним, 29-Мрт-24, 17:31 (30) //
    - Это 1 spacy и его зависимости на самом деле , Аноним, 29-Мрт-24, 17:38 (34)
      - Я себе просто отключил проверку зависимостей в pip Доустанавливаю если что-то н, Аноним, 29-Мрт-24, 17:48 (36)
  - Слезть с питона, очевидно же , YetAnotherOnanym, 29-Мрт-24, 19:04 (41)
- А какой не является Можно список с аргументами , БуБука, 29-Мрт-24, 16:34 (28)
- Много ли ты видел pure-python пакетов , Пряник, 29-Мрт-24, 17:37 (33) //
  - Более сотни - это лишь те, что я полностью сам написал, без учёта превосходящего, Аноним, 29-Мрт-24, 17:52 (37) //
    - под pure python имеется в виду отсутствие компиляции cext или долботни с maturin, Аноним, 29-Мрт-24, 17:56 (38)
      - Правда, pure python _именно это_ и означает только интерпретируемый код, без ис, Аноним, 29-Мрт-24, 18:11 (39)
        
        О, оправдания пошли Для меня pure-python пакет - это пакет, состоящий из кода н, Аноним, 29-Мрт-24, 18:54 (40)
        
        Например, Paramiko не pure-python, потому что зависит от cryptography, написанно, Пряник, 01-Апр-24, 10:30 (73)
        
        Есть модуль multiprocessing Между разными процессами GIL не используется , Пряник, 01-Апр-24, 10:25 (72)
        
        Зато добавляются накладные расходы, IPC очень дорого и невозможно шарить конекше, Аноним, 01-Апр-24, 10:49 (74)
        
        Ну так про GIL говорили же А GIL никак не связан с однопоточной природой Asynci, Пряник, 01-Апр-24, 15:05 (75)
Как можно из 16 пакетов сделать 566, кажись это очень эффективные менеджеры , Alladin, 29-Мрт-24, 17:08 (29)
И куда он отправляет пароли Давайте уже вычислим по IP этого мамкиного шалунишк, Пряник, 29-Мрт-24, 17:43 (35) //
- Тебе надо, сам и вычисляй С , голос из леса, 29-Мрт-24, 21:19 (45) //
  - Нет, это тебе надо чтобы тут пользователь вычислил иначе бы комментарии не пис, Аноним, 30-Мрт-24, 07:14 (49) //
    - Рекурсия получается, Прохожий, 30-Мрт-24, 12:30 (59)
      - Точнее, не рекурсия, а бесконечный цикл , Прохожий, 30-Мрт-24, 12:33 (60)
- На какой-нибудь бесплатный хостинг ВПН, естественно , Аноним, 30-Мрт-24, 11:11 (54)
А нельзя сделать просто проверку на похожесть и не разрешать имена пакетов, похо, Аноним, 30-Мрт-24, 03:25 (48) //
- Во сколько символов разница должна быть, чтобы название не считать похожим , Прохожий, 30-Мрт-24, 12:27 (57) //
  - С точностью до опечатки достаточно , 3draven, 30-Мрт-24, 19:12 (67)
Любые научные книги, в том числе по ИИ, содержащие упоминание технологий Pytho, Аноним, 30-Мрт-24, 10:13 (52) //
- Тёплое с мягким тебя где научили сравнивать Или ты сам , Вы забыли заполнить поле Name, 30-Мрт-24, 12:03 (56)
Надо запрещать похожие названия, а вообще давно пора по умолчанию сделать userna, Вы забыли заполнить поле Name, 30-Мрт-24, 12:01 (55) //
- Во сколько символов разница должна быть, чтобы название не считать похожим , Прохожий, 30-Мрт-24, 12:28 (58) //
  - Очевидно, коллега - специалист по сравнениюПоэтому будет делать это, Аноним, 30-Мрт-24, 13:57 (61)
  - Очевидно разница может быть равна нулю Функция похожести будет сложнее чем прос, Вы забыли заполнить поле Name, 30-Мрт-24, 16:41 (64)
- и будут тайпсквотить имена разрабов кроме имени пакета, чатжпт, 30-Мрт-24, 14:14 (62) //
  - Для тайпскотинга имени пакета нужна 1 учетная запись, для имени пользователя N , Вы забыли заполнить поле Name, 30-Мрт-24, 16:40 (63)
Ну парни, кожанные мешки не могут называться программистами, если попадаются на , Аноним, 31-Мрт-24, 11:32 (69)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру