A PyPI tárolóban elérhető az email címek blokkolása a felszabadított domaineken.
A Python-csomagok tárolójának, a PyPI-nak (Python Package Index) fejlesztői bevezették a projektek megszállásának megakadályozását azáltal, hogy megvásárolják a feloldott domaineket, amelyek a fiókok beállításaiban szerepelnek. A támadás lényege, hogy a támadók olyan fiókokat keresnek, amelyek lejárt domainekhez vannak kötve, majd regisztrálják a feloldott domaint, átirányítják a levélforgalmat a saját szerverükre, és megszerzik az email irányítást, amivel […]
