mitmproxy2, mitmproxy-iframe എന്നീ ക്ഷുദ്ര പാക്കേജുകൾ PyPI ഡയറക്‌ടറിയിൽ നിന്ന് നീക്കം ചെയ്‌തു.

HTTP/HTTPS ട്രാഫിക് വിശകലനം ചെയ്യുന്നതിനുള്ള ഉപകരണമായ mitmproxy യുടെ രചയിതാവ്, പൈത്തൺ പാക്കേജുകളുടെ PyPI (Python Package Index) ഡയറക്‌ടറിയിൽ തന്റെ പ്രോജക്റ്റിന്റെ ഒരു ഫോർക്ക് പ്രത്യക്ഷപ്പെടുന്നത് ശ്രദ്ധയിൽപ്പെടുത്തി. അശ്രദ്ധരായ ഉപയോക്താക്കൾ പാക്കേജിനെ പ്രധാന പ്രോജക്റ്റിന്റെ (ടൈപ്പ്‌സ്‌ക്വാറ്റിംഗ്) ഒരു പുതിയ പതിപ്പായി കാണുകയും ആഗ്രഹിക്കുകയും ചെയ്യുമെന്ന പ്രതീക്ഷയോടെ, mitmproxy2 എന്ന സമാന നാമത്തിലും നിലവിലില്ലാത്ത പതിപ്പ് 8.0.1 (നിലവിലെ റിലീസ് mitmproxy 7.0.4) എന്ന പേരിലും ഫോർക്ക് വിതരണം ചെയ്തു. പുതിയ പതിപ്പ് പരീക്ഷിക്കാൻ.

അതിന്റെ ഘടനയിൽ, mitmproxy2 mitmproxy ന് സമാനമാണ്, ക്ഷുദ്രകരമായ പ്രവർത്തനം നടപ്പിലാക്കുന്നതിലെ മാറ്റങ്ങൾ ഒഴികെ. ഐഫ്രെയിമിനുള്ളിലെ ഉള്ളടക്കം പ്രോസസ്സ് ചെയ്യുന്നത് തടയുകയും XSRF ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണം പ്രവർത്തനരഹിതമാക്കുകയും "Access-Control-Allow-Origin: *" എന്ന തലക്കെട്ടുകൾ സജ്ജീകരിക്കുകയും ചെയ്യുന്ന HTTP തലക്കെട്ട് “X-Frame-Options: DENY” സജ്ജീകരിക്കുന്നത് നിർത്തുന്നതാണ് മാറ്റങ്ങൾ, “ആക്സസ്-കൺട്രോൾ-അനുവദിക്കുക-ഹെഡറുകൾ: *", "ആക്സസ്-കൺട്രോൾ-അനുവദിക്കുക-രീതികൾ: പോസ്റ്റ്, നേടുക, ഇല്ലാതാക്കുക, ഓപ്ഷനുകൾ".

ഈ മാറ്റങ്ങൾ വെബ് ഇന്റർഫേസ് വഴി mitmproxy നിയന്ത്രിക്കാൻ ഉപയോഗിക്കുന്ന HTTP API-യിലേക്കുള്ള ആക്‌സസിനുള്ള നിയന്ത്രണങ്ങൾ നീക്കം ചെയ്തു, ഒരു HTTP അഭ്യർത്ഥന അയച്ചുകൊണ്ട് അതേ പ്രാദേശിക നെറ്റ്‌വർക്കിൽ സ്ഥിതി ചെയ്യുന്ന ഏതൊരു ആക്രമണകാരിക്കും ഉപയോക്താവിന്റെ സിസ്റ്റത്തിൽ കോഡിന്റെ നിർവ്വഹണം സംഘടിപ്പിക്കാൻ ഇത് അനുവദിച്ചു.

വരുത്തിയ മാറ്റങ്ങൾ ക്ഷുദ്രകരമാണെന്ന് വ്യാഖ്യാനിക്കാമെന്ന് ഡയറക്ടറി അഡ്മിനിസ്ട്രേഷൻ സമ്മതിച്ചു, കൂടാതെ പാക്കേജ് തന്നെ പ്രധാന പ്രോജക്റ്റിന്റെ മറവിൽ മറ്റൊരു ഉൽപ്പന്നം പ്രൊമോട്ട് ചെയ്യാനുള്ള ശ്രമമായി കണക്കാക്കുന്നു (ഇത് mitmproxy യുടെ പുതിയ പതിപ്പാണെന്ന് പാക്കേജിന്റെ വിവരണം പറയുന്നു, ഒരു ഫോർക്ക്). കാറ്റലോഗിൽ നിന്ന് പാക്കേജ് നീക്കം ചെയ്തതിന് ശേഷം, അടുത്ത ദിവസം ഒരു പുതിയ പാക്കേജ്, mitmproxy-iframe, PyPI-യിൽ പോസ്റ്റ് ചെയ്തു, അതിന്റെ വിവരണവും ഔദ്യോഗിക പാക്കേജുമായി പൂർണ്ണമായും പൊരുത്തപ്പെടുന്നു. mitmproxy-iframe പാക്കേജും ഇപ്പോൾ PyPI ഡയറക്ടറിയിൽ നിന്നും നീക്കം ചെയ്തിരിക്കുന്നു.

അവലംബം: opennet.ru