ক্ষতিকারক প্যাকেজ mitmproxy2 এবং mitmproxy-iframe PyPI ডিরেক্টরি থেকে সরানো হয়েছে

mitmproxy-এর লেখক, HTTP/HTTPS ট্র্যাফিক বিশ্লেষণের একটি টুল, পাইথন প্যাকেজগুলির PyPI (পাইথন প্যাকেজ ইনডেক্স) ডিরেক্টরিতে তার প্রকল্পের একটি ফর্কের উপস্থিতির দিকে দৃষ্টি আকর্ষণ করেছেন। কাঁটাটি একই নামে mitmproxy2 এবং অস্তিত্বহীন সংস্করণ 8.0.1 (বর্তমান রিলিজ mitmproxy 7.0.4) এর অধীনে বিতরণ করা হয়েছিল এই প্রত্যাশায় যে অমনোযোগী ব্যবহারকারীরা প্যাকেজটিকে মূল প্রকল্পের একটি নতুন সংস্করণ (টাইপস্ক্যাটিং) হিসাবে উপলব্ধি করবে এবং চাইবে নতুন সংস্করণ চেষ্টা করতে.

এর সংমিশ্রণে, mitmproxy2 দূষিত কার্যকারিতা বাস্তবায়নের সাথে পরিবর্তনগুলি বাদ দিয়ে mitmproxy-এর অনুরূপ ছিল। পরিবর্তনগুলি HTTP শিরোনাম "X-Frame-Options: DENY" সেট করা বন্ধ করে, যা iframe এর ভিতরে সামগ্রীর প্রক্রিয়াকরণ নিষিদ্ধ করে, XSRF আক্রমণের বিরুদ্ধে সুরক্ষা নিষ্ক্রিয় করে এবং শিরোনামগুলি "অ্যাক্সেস-কন্ট্রোল-অ্যালো-অরিজিন: *" সেট করে, "অ্যাক্সেস-কন্ট্রোল- মঞ্জুরি-শিরোনাম: *" এবং "অ্যাক্সেস-কন্ট্রোল-অনুমতি-পদ্ধতি: পোস্ট করুন, পান, মুছুন, বিকল্পগুলি"।

এই পরিবর্তনগুলি ওয়েব ইন্টারফেসের মাধ্যমে mitmproxy পরিচালনার জন্য ব্যবহৃত HTTP API-তে অ্যাক্সেসের উপর বিধিনিষেধ সরিয়ে দিয়েছে, যা একই স্থানীয় নেটওয়ার্কে অবস্থিত যেকোনো আক্রমণকারীকে একটি HTTP অনুরোধ পাঠানোর মাধ্যমে ব্যবহারকারীর সিস্টেমে তাদের কোড কার্যকর করার ব্যবস্থা করতে দেয়।

ডিরেক্টরি প্রশাসন সম্মত হয়েছিল যে পরিবর্তনগুলিকে দূষিত হিসাবে ব্যাখ্যা করা যেতে পারে এবং প্যাকেজটি নিজেই মূল প্রকল্পের ছদ্মবেশে অন্য পণ্যের প্রচারের প্রচেষ্টা হিসাবে (প্যাকেজের বর্ণনায় বলা হয়েছে যে এটি mitmproxy-এর একটি নতুন সংস্করণ, একটি নয় কাঁটা)। ক্যাটালগ থেকে প্যাকেজটি মুছে ফেলার পর, পরের দিন একটি নতুন প্যাকেজ, mitmproxy-iframe, PyPI-তে পোস্ট করা হয়েছিল, যার বিবরণও সম্পূর্ণরূপে অফিসিয়াল প্যাকেজের সাথে মিলে যায়। mitmproxy-iframe প্যাকেজটি এখন PyPI ডিরেক্টরি থেকে মুছে ফেলা হয়েছে।

উত্স: opennet.ru