{"id":108646,"date":"2023-05-21T12:49:04","date_gmt":"2023-05-21T10:49:04","guid":{"rendered":"https:\/\/prohoster.info\/?p=108646"},"modified":"2023-05-22T10:28:56","modified_gmt":"2023-05-22T08:28:56","slug":"pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","title":{"rendered":"PyPI har suspenderet registrering af nye brugere og projekter p\u00e5 grund af skadelig aktivitet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Python-pakkeopbevaringen PyPI (Python Package Index) har midlertidigt stoppet registreringen af nye brugere og projekter. \u00c5rsagen er et udbrud af aktivitet fra kriminelle, der har f\u00e5et offentliggjort pakker med ondsindet kode. Det bem\u00e6rkes, at med hensyn til frav\u00e6ret af flere administratorer, oversteg antallet af registrerede ondsindede projekter i den forgangne uge de resterende PyPI-teams evne til at reagere hurtigt. Udviklerne planl\u00e6gger at omstrukturere nogle af kontrolprocesserne i weekenden og derefter genoptage muligheden for registrering i opbevaringen. <\/p>\n
If\u00f8lge et overv\u00e5gningssystem for ondsindet aktivitet fra Sonatype blev der i marts 2023 fundet 6933 ondsindede pakker i PyPI-kataloget, og siden 2019 har antallet af identificerede ondsindede pakker oversteget 115.000. I december 2022 blev der som f\u00f8lge af et angreb p\u00e5 NuGet-, NPM- og PyPI-kataloger offentliggjort 144.000 pakker med kode til phishing og spam. <\/p>\n
De fleste ondsindede pakker maskerer sig som popul\u00e6re biblioteker ved hj\u00e6lp af type-squatting (brug af lignende navne, der adskiller sig med enkelte tegn, s\u00e5som exampl i stedet for example, djangoo i stedet for django, pyhton i stedet for python osv.) \u2014 angribere regner med uopm\u00e6rksomme brugere, der laver tastefejl eller ikke bem\u00e6rker forskellene i navnet under s\u00f8gning. Ondsindede handlinger involverer typisk at sende fortrolige data, fundet p\u00e5 det lokale system, som f\u00f8lge af identifikation af typiske filer med adgangskoder, adgangsn\u00f8gler, kryptovaluta-tegnebog, tokens, session cookies og anden fortrolig information. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"