{"id":101617,"date":"2021-10-13T10:22:48","date_gmt":"2021-10-13T08:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe"},"modified":"2021-10-13T10:22:48","modified_gmt":"2021-10-13T08:22:48","slug":"iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","title":{"rendered":"Malware-pakkerne mitmproxy2 og mitmproxy-iframe er fjernet fra PyPI-kataloget.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forfatteren af mitmproxy, et v\u00e6rkt\u00f8j til analyse af HTTP\/HTTPS-trafik, har bem\u00e6rket fremkomsten af en fork af sit projekt i Python-pakkerne PyPI (Python Package Index). Forken blev distribueret under et lignende navn, mitmproxy2, og en ikke-eksisterende version 8.0.1 (den aktuelle udgave af mitmproxy er 7.0.4) i h\u00e5bet om, at uopm\u00e6rksomme brugere ville opfatte pakken som en ny revideret version af hovedprojektet (type squatting) og ville \u00f8nske at pr\u00f8ve den nye version. <\/p>\n
Mitmproxy2 var i sin sammens\u00e6tning analog med mitmproxy, bortset fra \u00e6ndringerne i implementeringen af ondsindet funktionalitet. \u00c6ndringerne bestod i at stoppe med at sende HTTP-headeren \"X-Frame-Options: DENY\", som forb\u00f8d behandling af indhold inden for iframe, deaktivere beskyttelsen mod XSRF-angreb og sende headerne \"Access-Control-Allow-Origin: *\", \"Access-Control-Allow-Headers: *\" og \"Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS.\" <\/p>\n
De n\u00e6vnte \u00e6ndringer fjernede adgangsbegr\u00e6nsninger til HTTP API'et, der anvendes til at styre mitmproxy gennem webinterfacet, hvilket gjorde det muligt for enhver ondsindet akt\u00f8r, der befandt sig p\u00e5 det samme lokale netv\u00e6rk, via en HTTP-anmodning at udf\u00f8re sin kode p\u00e5 brugerens system. <\/p>\n
Administrationen af kataloget accepterede, at de foretagne \u00e6ndringer kunne tolkes som ondsindede, og at selve pakken var et fors\u00f8g p\u00e5 at promovere et andet produkt under p\u00e5skud af at v\u00e6re hovedprojektet (i pakkens beskrivelse blev det h\u00e6vdet, at det var en ny version af mitmproxy og ikke en fork). Efter at pakken blev fjernet fra kataloget, blev en ny pakke, mitmproxy-iframe, offentliggjort i PyPI den n\u00e6ste dag, hvis beskrivelse ogs\u00e5 var fuldst\u00e6ndig identisk med den officielle pakke. I \u00f8jeblikket er pakken mitmproxy-iframe ogs\u00e5 fjernet fra kataloget i PyPI. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"