{"id":108646,"date":"2023-05-21T12:49:04","date_gmt":"2023-05-21T10:49:04","guid":{"rendered":"https:\/\/prohoster.info\/?p=108646"},"modified":"2023-05-22T10:28:56","modified_gmt":"2023-05-22T08:28:56","slug":"pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","title":{"rendered":"PyPI ha sospeso la registrazione di nuovi utenti e progetti a causa di attivit\u00e0 dannosa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il repository dei pacchetti Python PyPI (Python Package Index) ha temporaneamente sospeso la registrazione di nuovi utenti e progetti. La causa \u00e8 stata indicata come un aumento dell'attivit\u00e0 degli aggressori, che hanno avviato la pubblicazione di pacchetti contenenti codice dannoso. Si segnala che, tenendo conto dell'assenza di diversi amministratori in ferie, la scorsa settimana il numero di progetti dannosi registrati ha superato le capacit\u00e0 della rimanente squadra di PyPI di rispondere prontamente. Gli sviluppatori pianificano di ristrutturare alcuni processi di verifica durante il weekend, dopo di che verr\u00e0 ripristinata la possibilit\u00e0 di registrazione nel repository. <\/p>\n
Secondo il sistema di monitoraggio delle attivit\u00e0 dannose della societ\u00e0 Sonatype, nel marzo 2023 sono stati trovati 6933 pacchetti dannosi nel catalogo PyPI, e in totale dal 2019 il numero di pacchetti dannosi identificati ha superato le 115.000 unit\u00e0. Nel dicembre 2022, a seguito di un attacco ai cataloghi NuGet, NPM e PyPI, \u00e8 stata registrata la pubblicazione di 144.000 pacchetti contenenti codice per phishing e spam. <\/p>\n
La maggior parte dei pacchetti dannosi si maschera dietro popolari librerie utilizzando il type squatting (assegnazione di nomi simili che differiscono per singoli caratteri, ad esempio, exampl invece di example, djangoo invece di django, pyhton invece di python, ecc.) \u2014 i malintenzionati contano su utenti distratti che commettono errori di battitura o che non notano le differenze nei nomi durante la ricerca. Le azioni dannose di solito implicano l'invio di dati riservati trovati nel sistema locale come risultato dell'identificazione di file di tipo con password, chiavi di accesso, portafogli crittografici, token, cookie di sessione e altre informazioni riservate. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"