កញ្ចប់ព្យាបាទ mitmproxy2 និង mitmproxy-iframe ត្រូវបានដកចេញពីថត PyPI

អ្នកនិពន្ធ mitmproxy ដែលជាឧបករណ៍សម្រាប់វិភាគចរាចរណ៍ HTTP/HTTPS បានទាក់ទាញការយកចិត្តទុកដាក់ចំពោះរូបរាងនៃចំនុចប្រសព្វនៃគម្រោងរបស់គាត់នៅក្នុងថត PyPI (Python Package Index) នៃកញ្ចប់ Python ។ សមត្រូវបានចែកចាយក្រោមឈ្មោះស្រដៀងគ្នា mitmproxy2 និងកំណែដែលមិនមានស្រាប់ 8.0.1 (ការចេញផ្សាយបច្ចុប្បន្ន mitmproxy 7.0.4) ដោយមានការរំពឹងទុកថាអ្នកប្រើប្រាស់ដែលមិនយកចិត្តទុកដាក់នឹងយល់ឃើញថាកញ្ចប់នេះគឺជាការបោះពុម្ពថ្មីនៃគម្រោងចម្បង (typesquatting) ហើយនឹងចង់បាន ដើម្បីសាកល្បងកំណែថ្មី។

នៅក្នុងសមាសភាពរបស់វា mitmproxy2 គឺស្រដៀងទៅនឹង mitmproxy ដោយមានករណីលើកលែងនៃការផ្លាស់ប្តូរជាមួយនឹងការអនុវត្តមុខងារព្យាបាទ។ ការផ្លាស់ប្តូររួមមានការបញ្ឈប់ការកំណត់បឋមកថា HTTP “X-Frame-Options: DENY” ដែលហាមឃាត់ដំណើរការមាតិកាខាងក្នុង iframe បិទការការពារប្រឆាំងនឹងការវាយប្រហារ XSRF និងកំណត់បឋមកថា “Access-Control-Allow-Origin: *”, "Access-Control- Allow-Headers: *" និង "Access-Control-Allow-Methods: POST, GET, Delete, Options"។

ការផ្លាស់ប្តូរទាំងនេះបានលុបចោលការរឹតបន្តឹងលើការចូលប្រើ HTTP API ដែលប្រើដើម្បីគ្រប់គ្រង mitmproxy តាមរយៈចំណុចប្រទាក់គេហទំព័រ ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារណាមួយដែលមានទីតាំងនៅលើបណ្តាញមូលដ្ឋានដូចគ្នាដើម្បីរៀបចំការប្រតិបត្តិនៃកូដរបស់ពួកគេនៅលើប្រព័ន្ធរបស់អ្នកប្រើដោយការផ្ញើសំណើ HTTP ។

រដ្ឋបាលថតបានយល់ស្របថាការផ្លាស់ប្តូរដែលបានធ្វើឡើងអាចត្រូវបានបកស្រាយថាជាព្យាបាទ ហើយកញ្ចប់ខ្លួនវាជាការប៉ុនប៉ងដើម្បីផ្សព្វផ្សាយផលិតផលមួយផ្សេងទៀតក្រោមការក្លែងបន្លំនៃគម្រោងចម្បង (ការពិពណ៌នានៃកញ្ចប់បានបញ្ជាក់ថានេះគឺជាកំណែថ្មីនៃ mitmproxy មិនមែនជា សម) ។ បន្ទាប់ពីបានដកកញ្ចប់ចេញពីកាតាឡុក នៅថ្ងៃបន្ទាប់ កញ្ចប់ថ្មី mitmproxy-iframe ត្រូវបានបង្ហោះទៅ PyPI ដែលការពណ៌នាដែលត្រូវគ្នានឹងកញ្ចប់ផ្លូវការទាំងស្រុងផងដែរ។ ឥឡូវនេះកញ្ចប់ mitmproxy-iframe ក៏ត្រូវបានដកចេញពីថត PyPI ផងដែរ។

ប្រភព: opennet.ru