{"id":138992,"date":"2025-07-17T11:11:56","date_gmt":"2025-07-17T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/katalog-pypi-zablokiroval-registracziyu-s-email-adresov-inbox-ru-iz-za-spama"},"modified":"2025-07-17T11:11:56","modified_gmt":"2025-07-17T09:11:56","slug":"katalog-pypi-zablokiroval-registracziyu-s-email-adresov-inbox-ru-iz-za-spama","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/katalog-pypi-zablokiroval-registracziyu-s-email-adresov-inbox-ru-iz-za-spama","title":{"rendered":"Das PyPI-Katalog hat die Registrierung mit E-Mail-Adressen von inbox.ru aufgrund von Spam blockiert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des Python-Paket-Repositorys PyPI (Python Package Index) haben bekanntgegeben, dass die Nutzung von E-Mail-Adressen @inbox.ru bei der Registrierung neuer Projekte und beim Anh\u00e4ngen zus\u00e4tzlicher E-Mails an bestehende Projekte blockiert wird. Der Grund ist eine Welle von Spam, bei der mehr als 250 Benutzerkonten erstellt und \u00fcber 1500 Projekte erschaffen wurden, die die Nutzer in die Irre f\u00fchren und potenziell eine Sicherheitsbedrohung darstellen. <\/p>\n
Die erstellten Projekte wurden genutzt, um die Namen nicht existierender Bibliotheken zu reservieren, die f\u00e4lschlicherweise von gro\u00dfen Sprachmodellen (slopskwotting) empfohlen werden, oder die \u00e4hnlich den Namen bekannter Projekte sind. In der Zeit vor der Blockierung enthielten die Projekte keinen Code, es wird jedoch angenommen, dass sie in Zukunft f\u00fcr Angriffe auf Nutzer verwendet werden k\u00f6nnten, die den Empfehlungen von Chatbots blind folgen oder bei der Eingabe von Paketnamen Fehler machen. <\/p>\n
Zum Beispiel wurden Pakete mit den Namen von Kommandozeilen-Dienstprogrammen registriert, um auf Projekte zuzugreifen, deren Bibliotheks- und Dienstprogrammnamen sich unterscheiden. Eine fr\u00fchere Studie zeigte die hohe Effizienz der Methode \u2013 ChatGPT empfahl zur Installation der nicht existierenden Bibliothek \u201ehuggingface-cli\u201c die Ausf\u00fchrung des Befehls \u201epip install huggingface-cli\u201c. Der Forscher erstellte in PyPI ein Platzhalterprojekt mit diesem Namen, das innerhalb von drei Monaten \u00fcber 30.000 Mal heruntergeladen wurde. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"