दुर्भावनापूर्ण पॅकेज mitmproxy2 आणि mitmproxy-iframe PyPI निर्देशिकेतून काढून टाकले गेले आहेत

HTTP/HTTPS ट्रॅफिकचे विश्लेषण करण्यासाठी एक साधन असलेल्या mitmproxy च्या लेखकाने PyPI (Python Package Index) निर्देशिकेमध्ये Python पॅकेजेसमध्ये त्याच्या प्रोजेक्टच्या काट्याकडे लक्ष वेधले. काटा mitmproxy2 आणि अस्तित्वात नसलेली आवृत्ती 8.0.1 (वर्तमान रिलीज mitmproxy 7.0.4) या नावाने वितरित करण्यात आला या अपेक्षेने की दुर्लक्षित वापरकर्त्यांना हे पॅकेज मुख्य प्रकल्पाची नवीन आवृत्ती (टाइपस्क्वेटिंग) म्हणून समजेल आणि त्यांना ते हवे असेल. नवीन आवृत्ती वापरून पहा.

त्याच्या संरचनेत, mitmproxy2 हे mitmproxy सारखेच होते, दुर्भावनापूर्ण कार्यक्षमतेच्या अंमलबजावणीसह बदलांचा अपवाद वगळता. बदलांमध्ये HTTP शीर्षलेख "X-Frame-Options: DENY" सेट करणे थांबवणे समाविष्ट आहे, जे iframe मधील सामग्रीवर प्रक्रिया करण्यास प्रतिबंधित करते, XSRF हल्ल्यांपासून संरक्षण अक्षम करते आणि हेडर "Access-Control-Allow-Origin: *" सेट करते, "प्रवेश-नियंत्रण- परवानगी द्या-हेडर: *" आणि "प्रवेश-नियंत्रण-अनुमती द्या-पद्धती: पोस्ट करा, मिळवा, हटवा, पर्याय".

या बदलांमुळे वेब इंटरफेसद्वारे मिटमप्रॉक्सी व्यवस्थापित करण्यासाठी वापरल्या जाणार्‍या HTTP API वरील प्रवेशावरील निर्बंध हटवले गेले, ज्याने समान स्थानिक नेटवर्कवर असलेल्या कोणत्याही आक्रमणकर्त्याला HTTP विनंती पाठवून वापरकर्त्याच्या सिस्टमवर त्यांच्या कोडची अंमलबजावणी आयोजित करण्याची अनुमती दिली.

निर्देशिका प्रशासनाने मान्य केले की केलेले बदल दुर्भावनापूर्ण समजले जाऊ शकतात आणि पॅकेज स्वतःच मुख्य प्रकल्पाच्या नावाखाली दुसर्‍या उत्पादनाची जाहिरात करण्याचा प्रयत्न आहे (पॅकेजच्या वर्णनात असे म्हटले आहे की ही mitmproxy ची नवीन आवृत्ती आहे, नाही. काटा). कॅटलॉगमधून पॅकेज काढून टाकल्यानंतर, दुसऱ्या दिवशी एक नवीन पॅकेज, mitmproxy-iframe, PyPI वर पोस्ट केले गेले, ज्याचे वर्णन देखील अधिकृत पॅकेजशी पूर्णपणे जुळले. mitmproxy-iframe पॅकेज देखील आता PyPI निर्देशिकेतून काढून टाकले आहे.

स्त्रोत: opennet.ru