Ko te PyPI (Python Package Index) putunga putea Python kua mutu te rehitatanga o nga kaiwhakamahi me nga kaupapa hou. Ko te take i tukuna ko te piki haere o nga mahi a te hunga whakaeke kua timata ki te whakaputa i nga kete me nga waehere kino. E tohuhia ana, i te mea he maha nga kaiwhakahaere i te hararei, i tera wiki i nui ake te nui o nga kaupapa kino kua rehitatia i te kaha o te toenga o te roopu PyPI ki te whakautu tere. Ka whakamahere nga kaiwhakawhanake ki te hanga ano i etahi tikanga whakamana i nga wiki, katahi ka hoki ano te kaha ki te rehita me te putunga.
E ai ki te punaha aroturuki mahi kino mai i Sonatype, i te Maehe 2023, 6933 nga kohinga kino i kitea i roto i te rarangi PyPI, me te katoa, mai i te 2019, ko te maha o nga kohinga kino kua kitea kua neke atu i te 115 mano. I te Hakihea 2022, na te whakaekenga i nga raarangi NuGet, NPM me PyPI, i tuhia te whakaputanga o nga kohinga 144 mano me te hītinihanga me te waehere spam.
Ko te nuinga o nga kohinga kino ka hunahia hei whare pukapuka rongonui e whakamahi ana i te typosquatting (whakatakoto i nga ingoa rite e rereke ana i roto i nga tohu takitahi, hei tauira, hei tauira, hei tauira, djangoo hei utu mo te django, pyhton hei utu mo te python, me etahi atu) - ka whakawhirinaki nga kaiwhaiwhai ki nga kaiwhakamahi ohorere i hanga he typo, kaore ranei i kite i nga rereketanga o te ingoa i te wa e rapu ana. Ko nga mahi kino i te nuinga o te wa ka heke iho ki te tuku raraunga matatapu i kitea i runga i te punaha o te rohe na runga i te tautuhi i nga konae me nga kupuhipa, nga taviri uru, nga pukoro crypto, nga tohu, nga Pihikete hui me etahi atu korero matatapu.
Source: opennet.ru