V repozitáři PyPI byla zavedena blokace e-mailů s uvolněnými doménami
Vývojáři repozitáře Python balíčků PyPI (Python Package Index) implementovali ochranu proti převzetí projektů prostřednictvím nákupu uvolněných domén, které jsou uvedeny v parametrech účtů. Útok spočívá v tom, že útočníci vyhledávají účty připojené k e-mailům s propadlými doménami, poté registrují uvolněnou doménu na sebe, přesměrovávají e-mailový provoz na svůj server a získávají kontrolu nad e-mailem, čímž iniciují […]
