В хранилището PyPI е реализирана блокировка на имейли с освободени домейни.
Разработчиците на репозитория Python пакети PyPI (Python Package Index) реализираха защита от вземане на проекти чрез покупка на освобождаващи се домейни, указани в параметрите на профилите. Атаката се състои в това, че нападателите изследват профили, свързани с имейли с изтекли домейни, след което регистрират освобождаващия се домейн за себе си, пренасочват пощенския трафик към своя сървър и, получавайки контрол над имейла, инициират […]
