PyPI ផ្អាកការចុះឈ្មោះអ្នកប្រើប្រាស់ថ្មី និងគម្រោង ដោយសារសកម្មភាពព្យាបាទ

ឃ្លាំងកញ្ចប់ Python PyPI (សន្ទស្សន៍កញ្ចប់ Python) បានបញ្ឈប់ការចុះឈ្មោះអ្នកប្រើប្រាស់ និងគម្រោងថ្មីជាបណ្តោះអាសន្ន។ ហេតុផលដែលបានផ្តល់ឱ្យគឺការកើនឡើងនៃសកម្មភាពរបស់អ្នកវាយប្រហារដែលបានចាប់ផ្តើមបោះផ្សាយកញ្ចប់ដែលមានលេខកូដព្យាបាទ។ វាត្រូវបានកត់សម្គាល់ថាដោយសារតែការពិតដែលថាអ្នកគ្រប់គ្រងជាច្រើនបានទៅវិស្សមកាលកាលពីសប្តាហ៍មុនបរិមាណនៃគម្រោងព្យាបាទដែលបានចុះបញ្ជីលើសពីសមត្ថភាពរបស់ក្រុម PyPI ដែលនៅសល់ក្នុងការឆ្លើយតបយ៉ាងឆាប់រហ័ស។ អ្នកអភិវឌ្ឍន៍គ្រោងនឹងបង្កើតដំណើរការផ្ទៀងផ្ទាត់មួយចំនួនឡើងវិញនៅចុងសប្តាហ៍ ហើយបន្ទាប់មកបន្តសមត្ថភាពក្នុងការចុះឈ្មោះជាមួយឃ្លាំង។

យោងតាមប្រព័ន្ធត្រួតពិនិត្យសកម្មភាពព្យាបាទពី Sonatype ក្នុងខែមីនា ឆ្នាំ 2023 កញ្ចប់ព្យាបាទចំនួន 6933 ត្រូវបានរកឃើញនៅក្នុងកាតាឡុក PyPI ហើយជាសរុបចាប់តាំងពីឆ្នាំ 2019 ចំនួនកញ្ចប់ព្យាបាទដែលបានរកឃើញមានលើសពី 115 ពាន់។ នៅខែធ្នូ ឆ្នាំ 2022 ជាលទ្ធផលនៃការវាយប្រហារលើថត NuGet, NPM និង PyPI ការបោះពុម្ពកញ្ចប់ចំនួន 144 ពាន់ជាមួយនឹងការបន្លំ និងកូដ spam ត្រូវបានកត់ត្រាទុក។

កញ្ចប់ព្យាបាទភាគច្រើនត្រូវបានក្លែងធ្វើជាបណ្ណាល័យដ៏ពេញនិយមដោយប្រើ typosquatting (ផ្តល់ឈ្មោះស្រដៀងគ្នាដែលខុសគ្នានៅក្នុងតួអក្សរនីមួយៗ ឧទាហរណ៍ ឧទាហរណ៍ ជំនួសឱ្យឧទាហរណ៍ djangoo ជំនួសឱ្យ django pyhton ជំនួសឱ្យ python ។ល។) - អ្នកវាយប្រហារពឹងផ្អែកលើអ្នកប្រើប្រាស់ដែលមិនយកចិត្តទុកដាក់ដែលបានបង្កើត វាយអក្សរ ឬមិនបានកត់សម្គាល់ភាពខុសគ្នានៃឈ្មោះនៅពេលស្វែងរក។ សកម្មភាពព្យាបាទជាធម្មតាកើតឡើងចំពោះការផ្ញើទិន្នន័យសម្ងាត់ដែលបានរកឃើញនៅលើប្រព័ន្ធមូលដ្ឋាន ជាលទ្ធផលនៃការកំណត់អត្តសញ្ញាណឯកសារធម្មតាដែលមានពាក្យសម្ងាត់ សោចូលប្រើ កាបូបលុយគ្រីប ថូខឹន វគ្គខូឃី និងព័ត៌មានសម្ងាត់ផ្សេងទៀត។

ប្រភព: opennet.ru