Администраторите на хранилището на Python пакети PyPI (Python Package Index) премахнаха блокировката, след като стана ясно, че 1500 проекта са били създадени не от злонамерени лица, а от екип, занимаващ се с осигуряване на безопасността в компанията VK, която притежава домейна inbox.ru. Заявена цел беше предотвратяване на потенциални атаки срещу външни библиотеки, използвани в VK. Представители на VK се извиниха и увериха, че вече няма да регистрират проекти по този начин за откриване и предотвратяване на атаки.
Припомняме, че миналата седмица в PyPI беше блокирано използването на имейл адреси @inbox.ru при създаването на нови проекти поради регистрацията на над 1500 проекта, които предполагаше, че могат да бъдат използвани за атаки срещу потребители, следващи препоръките на чат-ботовете или грешащи при написването на имената на пакетите. В проектите бяха използвани имена на несъществуващи библиотеки, грешно препоръчвани от големи езикови модели (слопсквоттинг) или подобни на имената на популярни проекти.
Източник: opennet.ru
