Administratorerne af Python-pakke-repositoriet PyPI (Python Package Index) har ophævet blokeringen, efter at det blev opdaget, at 1500 projekter ikke var oprettet af ondsindede aktører, men af et sikkerhedsteam fra VK, som ejer domænet inbox.ru. Formålet var angiveligt at forebygge potentielle angreb på eksterne biblioteker, der anvendes i VK. Repræsentanter fra VK har undskyldt og forsikret, at de ikke længere vil registrere projekter på denne måde for at identificere og forhindre angreb.
Vi minder om, at brugen af e-mailadresser @inbox.ru ved oprettelse af nye projekter i PyPI blev blokeret i sidste uge på grund af registreringen af over 1500 projekter, som angiveligt kunne have været brugt til angreb på brugere, der følger anbefalingerne fra chatbotter eller som laver fejl ved skrivningen af pakke navne. Projekterne brugte navne på ikke-eksisterende biblioteker, fejlagtigt anbefalet af store sprogmodeller (slopskvotting) eller lignende de populære projektnavne.
Kilde: opennet.ru
