Python-pakettide PyPI (Python Package Index) hoidjate administreerimine lĂ”petas lukustamise, pĂ€rast seda, kui selgus, et 1500 projekti ei olnud kurjategijate loodud, vaid VK turvameeskonna loodud, kellele kuulub domeen inbox.ru. EesmĂ€rgiks oli Ă€ra hoida vĂ”imalikke rĂŒnnakuid VK-s kasutatavate vĂ€listingimustes olevate raamatukogude vastu. VK esindajad vabandasid ja kinnitasid, et nad ei registreeri enam projekti sellisel viisil rĂŒnnakute tuvastamiseks ja ennetamiseks.
Tuletame meelde, et eelmisel nĂ€dalal blokeeriti PyPI-s @inbox.ru e-posti aadresside kasutamine uute projektide loomisel, kuna registreeriti ĂŒle 1500 projekti, mida vĂ”idi kasutada enneolematuteks rĂŒnnakuteks kasutajate suhtes, kes jĂ€rgivad chatbotide soovitusi vĂ”i eksivad pakettide nimede kirjutamisel. Projektides kasutati mittesoovitavate raamatukogude nimesid, mis olid ekslikult soovitatud suurte keelemudelite poolt (slope-squatting) vĂ”i sarnased tuntud projektide nimedega.
Allikas: opennet.ru
