Каталогът PyPI премахна блокировката на регистрацията с имейл адреси inbox.ru

Администраторите на репозитория на Python пакети PyPI (Python Package Index) премахнаха блокировката, след като стана ясно, че 1500 проекта са създадени не от злонамерени лица, а от екип, занимаващ се с осигуряване на сигурността в компанията VK, която притежава домейна inbox.ru. Целта беше заявена като дейност за предотвратяване на потенциални атаки срещу външни библиотеки, използвани във VK. Представителите на VK се извиниха и увериха, че по подобен начин вече няма да регистрират проекти с цел идентифициране и предотвратяване на атаки.

Напомняме, че миналата седмица в PyPI беше блокирано използването на имейл адреси @inbox.ru при създаването на нови проекти, поради регистрацията на над 1500 проекта, които предположително биха могли да се използват за атаки на потребители, следващи препоръките на чат-ботове или допускащи грешки при изписването на имената на пакетите. В проектите бяха използвани имена на несъществуващи библиотеки, погрешно препоръчвани от големи езикови модели (слопсквоттинг) или подобни на имената на популярни проекти.

Източник: opennet.ru