X
( ヽ´ん`)「Pythonのパッケージが足りない？適当にpipでインスコしまくればいいか」→ウィルスだらけだった [663344715]
■ このスレッドは過去ログ倉庫に格納されています
0001番組の途中ですがアフィサイトへの転載は禁止です (ｽｯﾌﾟ Sd12-tqdi)
垢版 |
2023/06/22(木) 20:35:40.24ID:JYHPlNixd●?2BP(2000)

不正なPythonパッケージをPyPIに44個発見、利用の有無の確認を
掲載日
2023/06/19 11:17

Check Point Software Technologiesは6月16日(米国時間)、「PyPI Suspends New Registrations After Malicious Python Script Attack」において、PyPI (Python Package Index)リポジトリに悪意のあるパッケージが複数あることを伝えた。「DreamyOakXTimmywag」と呼ばれる作成者により、44もの不正なパッケージがリポジトリに追加されていたことが明らかになった。
https://news.mynavi.jp/techplus/article/20230619-2707529/
0048番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 366d-DQJH)
垢版 |
2023/06/22(木) 20:53:26.27ID:dJX0aGCe0
審査とかないの？
0049番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0d3a-j0+o)
垢版 |
2023/06/22(木) 20:54:40.59ID:Ywk9Hobq0
逆にこういう所にどうやったらアップロードできるのかわからん
0050番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 694a-ccEn)
垢版 |
2023/06/22(木) 20:55:16.38ID:Vi5sG6x00
AI使い、逝く
0051番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 0980-ubkL)
垢版 |
2023/06/22(木) 20:55:18.90ID:oFMZ5T6E0
Docker環境ならええよな？
0052番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 6ea2-tQp+)
垢版 |
2023/06/22(木) 20:56:08.91ID:mkQyW7Y+0
オープンソースなんだから自分で確認できるだろ？？
0054番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5157-TLYd)
垢版 |
2023/06/22(木) 20:57:28.22ID:1zXeHJus0
どこの誰かも分からん奴のスクリプトを走らせる狂気
0055番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 6ea2-L1I+)
垢版 |
2023/06/22(木) 20:58:07.64ID:KDkJoNjW0
>>21
トロイさんひひーーんで草
0057番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 32da-ACpA)
垢版 |
2023/06/22(木) 20:59:29.90ID:kRxvj0Uf0?2BP(0)

やべえって言われてから、最新のPythonではpipは使えなくなったぞ
pipxという仮想環境にいちいち入れられる。あるべき姿だったけど今まで適当だった
0059番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sacd-utRG)
垢版 |
2023/06/22(木) 21:08:45.94ID:M7knK3Dta
不正をチェックする会社は何やってんだよ
個人で調べる人も一人もいなかったのかよ
0061番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 859d-L1I+)
垢版 |
2023/06/22(木) 21:12:49.54ID:aEAa8Xsm0
最近のOSS界隈はもう終わってんな
儲からんのにわざわざ善意でメンテする奴なんて絶滅してんだ
0062番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 32da-ACpA)
垢版 |
2023/06/22(木) 21:12:56.69ID:kRxvj0Uf0?2BP(0)

>>51
rootless dockerっていうルート権限で実行されていないコンテナがその意味では人気
podmanとか同じように使えるよ
0063番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 51d2-vZXb)
垢版 |
2023/06/22(木) 21:13:25.37ID:YVUhzgKo0
nugetは？！
0066番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 317f-VPaU)
垢版 |
2023/06/22(木) 21:22:02.97ID:+FhaJHFs0
よくわからんけど草
0067番組の途中ですがアフィサイトへの転載は禁止です (JPW 0H12-tIUt)
垢版 |
2023/06/22(木) 21:22:37.01ID:tZeQ/EiOH
怖すぎ
0070番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW ad8f-NqAB)
垢版 |
2023/06/22(木) 21:27:32.19ID:/KVCZLJm0
pypiでホームページ調べてgithubにとんで
git cloneしてソースざっと見てからsetup.py
これでええだろ
ソースがみあたらないやつはパスで
0072番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 214b-p8ty)
垢版 |
2023/06/22(木) 21:29:33.10ID:PmFL6vbw0
大学とか研究機関ぐらいしかインターネット使ってなかった頃でしか通用しない仕組みだと思うわ
作者のサイトからインストーラーをダウンロードとかなら怪しいからやめとくかとか、保存だけしとくかってできるけど
依存関係でわけわかんないだろこの仕組み。ずっと不思議だったんだけどやっぱ安全じゃないじゃん
0075番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 69a2-aNfm)
垢版 |
2023/06/22(木) 21:41:13.80ID:Nn+nAq7t0
transitiveなものも含めた全依存先の一つでもそのリポジトリーの垢ハックされたらアウトとかいう地獄
0076番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ de9f-FhUT)
垢版 |
2023/06/22(木) 21:41:18.15ID:mJGmW8q90
チェックはlinusおじさんくらい厳しくないとダメ
0078番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 36a2-0GLi)
垢版 |
2023/06/22(木) 21:43:26.06ID:USLoE4iZ0
勝手にネットからパッケージ取ってくるってのは、それは個人レベルでは便利でいいのだが、
だがネットに繋げにいけない環境のことも考えてくれと本当思うわ
0080番組の途中ですがアフィサイトへの転載は禁止です (ﾌﾞｰｲﾓ MMad-bt6Y)
垢版 |
2023/06/22(木) 21:46:50.49ID:v8hqGuoIM
conda馬鹿にしてるやつこれどう思ってんの
Pythonist環境構築の話ししすぎなんだよ、さっさとコード書け
0082番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 65d2-WN8F)
垢版 |
2023/06/22(木) 22:13:46.75ID:Yb4OGImT0
>>3
え？お前の負けだぞ？、
0084番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 69a2-aNfm)
垢版 |
2023/06/22(木) 22:17:59.45ID:Nn+nAq7t0
グレーターフール理論の逆パターン感ある
ヤバそうだけど頭いいやつが何とかしてくれてるだろう→そんなやついませんでした残念〜
0085番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ a9af-1tDD)
垢版 |
2023/06/22(木) 22:18:47.41ID:lC+DtCtI0
火事だけど誰か通報してるだあろで誰も通報してないやつと同じだな
0087番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW f655-YRjz)
垢版 |
2023/06/22(木) 22:35:09.04ID:VkqgajHJ0
>>1
多分こういうのは手が込んでると思うぞ

簡単なセキュリティチェックぐらいはしてるだろうから
難読化したり分かりにくく埋め込んでるんだろう

俺もchrome 拡張でキーロガーメール送信の拡張作って
審査で落とされないようにJS難読化しまくったからな😹
0088番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW b2bb-ekQU)
垢版 |
2023/06/22(木) 22:57:19.42ID:xnPv/RZN0
こりゃ　Python終わったな

Node.jsやってる俺大勝利
0089番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5e8f-FwV7)
垢版 |
2023/06/22(木) 23:10:43.27ID:QGrtgXRy0
>>83
redhat enterprise linuxは余計なことをしなければレッドハット社からしかダウンロードしないよ。
年間10万出せるかどうか
0091番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW b10d-EBgY)
垢版 |
2023/06/22(木) 23:17:30.87ID:4G+7+4gh0
いっぱいあったらオープンソースなんだし誰かが見てるだろヨシ！の連鎖が起きて誰もちゃんと見てないパターンも普通にありうるもんな
0092番組の途中ですがアフィサイトへの転載は禁止です (JPW 0H12-tIUt)
垢版 |
2023/06/22(木) 23:19:17.72ID:tZeQ/EiOH
>>90
非同期書きやすい言語ってなんなん？
0094番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 69a2-aNfm)
垢版 |
2023/06/23(金) 00:59:45.85ID:BdHm8X4z0
awaitっていうほど辛い？
goみたいになって欲しいってことかな。正直一長一短だと思うけど
goはcontextとかいう後付け酷いしそもそもselectの対象がchanだけなのヤバい
0096番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW a9af-UCCk)
垢版 |
2023/06/23(金) 10:42:19.32ID:f2zMkXvN0
Weekly downloads 1万
よしよしたくさんダウンロードされてるな
みんなで渡れば怖くない
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況