દૂષિત પેકેજો mitmproxy2 અને mitmproxy-iframe PyPI ડિરેક્ટરીમાંથી દૂર કરવામાં આવ્યા છે.

HTTP/HTTPS ટ્રાફિકનું વિશ્લેષણ કરવા માટેનું સાધન, mitmproxy ના લેખકે PyPI (Python Package Index) ડિરેક્ટરીમાં પાયથોન પેકેજીસમાં તેમના પ્રોજેક્ટના ફોર્કના દેખાવ તરફ ધ્યાન દોર્યું. ફોર્કનું વિતરણ સમાન નામ mitmproxy2 અને અવિદ્યમાન સંસ્કરણ 8.0.1 (વર્તમાન પ્રકાશન mitmproxy 7.0.4) હેઠળ કરવામાં આવ્યું હતું એવી અપેક્ષા સાથે કે બેદરકાર વપરાશકર્તાઓ પેકેજને મુખ્ય પ્રોજેક્ટની નવી આવૃત્તિ (ટાઈપસ્ક્વેટિંગ) તરીકે સમજશે અને તેઓ ઈચ્છશે. નવું સંસ્કરણ અજમાવવા માટે.

તેની રચનામાં, mitmproxy2 mitmproxy જેવું જ હતું, દૂષિત કાર્યક્ષમતાના અમલીકરણ સાથેના ફેરફારોને બાદ કરતાં. ફેરફારોમાં HTTP હેડર “X-Frame-Options: DENY” ને સેટ કરવાનું બંધ કરવાનો સમાવેશ થાય છે, જે iframe ની અંદર સામગ્રીની પ્રક્રિયાને પ્રતિબંધિત કરે છે, XSRF હુમલાઓ સામે રક્ષણને અક્ષમ કરે છે અને હેડરોને “Access-Control-Allow-Origin:*” સેટ કરે છે. "એક્સેસ-કંટ્રોલ- મંજૂરી આપો-હેડર્સ: *" અને "એક્સેસ-કંટ્રોલ-મંજૂરી આપો-પદ્ધતિઓ: પોસ્ટ કરો, મેળવો, કાઢી નાખો, વિકલ્પો".

આ ફેરફારોએ વેબ ઈન્ટરફેસ દ્વારા mitmproxy નું સંચાલન કરવા માટે ઉપયોગમાં લેવાતા HTTP API ની ઍક્સેસ પરના નિયંત્રણો દૂર કર્યા, જેણે સમાન સ્થાનિક નેટવર્ક પર સ્થિત કોઈપણ હુમલાખોરને HTTP વિનંતી મોકલીને વપરાશકર્તાની સિસ્ટમ પર તેમના કોડના અમલને ગોઠવવાની મંજૂરી આપી.

ડાયરેક્ટરી એડમિનિસ્ટ્રેશન સંમત થયા હતા કે કરવામાં આવેલા ફેરફારોને દૂષિત તરીકે અર્થઘટન કરી શકાય છે, અને પેકેજ પોતે મુખ્ય પ્રોજેક્ટની આડમાં અન્ય ઉત્પાદનને પ્રમોટ કરવાના પ્રયાસ તરીકે (પેકેજનું વર્ણન જણાવે છે કે આ mitmproxy નું નવું સંસ્કરણ હતું, કાંટો). સૂચિમાંથી પેકેજ દૂર કર્યા પછી, બીજા દિવસે એક નવું પેકેજ, mitmproxy-iframe, PyPI પર પોસ્ટ કરવામાં આવ્યું હતું, જેનું વર્ણન પણ સત્તાવાર પેકેજ સાથે સંપૂર્ણપણે મેળ ખાતું હતું. mitmproxy-iframe પેકેજ પણ હવે PyPI ડિરેક્ટરીમાંથી દૂર કરવામાં આવ્યું છે.

સોર્સ: opennet.ru