កញ្ចប់ព្យាបាទចំនួន 6 ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងបញ្ជីឈ្មោះ PyPI (Python Package Index)

នៅក្នុងកាតាឡុក PyPI (Python Package Index) កញ្ចប់ជាច្រើនត្រូវបានកំណត់អត្តសញ្ញាណដែលរួមបញ្ចូលកូដសម្រាប់ការជីកយករ៉ែគ្រីបតូដែលលាក់។ បញ្ហាមានវត្តមាននៅក្នុងកញ្ចប់ maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib និង learninglib ដែលឈ្មោះត្រូវបានជ្រើសរើសឱ្យស្រដៀងគ្នាក្នុងការប្រកបទៅបណ្ណាល័យពេញនិយម (matplotlib) ដោយរំពឹងថាអ្នកប្រើប្រាស់នឹងធ្វើខុសនៅពេលសរសេរ និង មិនកត់សំគាល់ភាពខុសគ្នា (វាយអក្សរ) ។ កញ្ចប់ត្រូវបានបង្ហោះក្នុងខែមេសាក្រោមគណនី nedog123 ហើយត្រូវបានទាញយកប្រហែល 5 ពាន់ដង សរុបក្នុងរយៈពេល XNUMX ខែ។

លេខកូដព្យាបាទត្រូវបានដាក់ក្នុងបណ្ណាល័យ maratlib ដែលត្រូវបានប្រើក្នុងកញ្ចប់ផ្សេងទៀតក្នុងទម្រង់ជាភាពអាស្រ័យ។ កូដព្យាបាទត្រូវបានលាក់ដោយប្រើយន្តការបិទបាំងដែលមានកម្មសិទ្ធិ មិនត្រូវបានរកឃើញដោយឧបករណ៍ប្រើប្រាស់ស្តង់ដារ ហើយត្រូវបានប្រតិបត្តិដោយការប្រតិបត្តិស្គ្រីបស្ថាបនា setup.py ដែលត្រូវបានប្រតិបត្តិកំឡុងពេលដំឡើងកញ្ចប់។ ពី setup.py វាត្រូវបានទាញយកពី GitHub ហើយ bash script aza.sh ត្រូវបានបើកដំណើរការ ដែលនៅក្នុងវេនបានទាញយក និងបើកដំណើរការកម្មវិធី Ubqminer ឬ T-Rex cryptocurrency mining ។

ប្រភព: opennet.ru