खराब प्याकेजहरू mitmproxy2 र mitmproxy-iframe PyPI डाइरेक्टरीबाट हटाइएको छ।

mitmproxy को लेखक, HTTP/HTTPS ट्राफिकको विश्लेषणको लागि एक उपकरण, PyPI (Python प्याकेज इन्डेक्स) डाइरेक्टरीमा पाइथन प्याकेजको आफ्नो प्रोजेक्टको फोर्कको उपस्थितिमा ध्यान खिचे। फोर्क समान नाम mitmproxy2 र अस्तित्वमा नभएको संस्करण 8.0.1 (हालको रिलीज mitmproxy 7.0.4) अन्तर्गत वितरण गरिएको थियो कि ध्यान नदिने प्रयोगकर्ताहरूले प्याकेजलाई मुख्य परियोजनाको नयाँ संस्करण (टाइपस्क्वाटिting) को रूपमा बुझ्नेछन् र चाहन्छन्। नयाँ संस्करण प्रयास गर्न।

यसको संरचनामा, mitmproxy2 mitmproxy जस्तै थियो, दुर्भावनापूर्ण कार्यक्षमता को कार्यान्वयन संग परिवर्तन को अपवाद संग। परिवर्तनहरूले HTTP हेडर "X-Frame-Options: DENY" सेट गर्न रोक्न समावेश गर्दछ, जसले iframe भित्र सामग्रीको प्रशोधनलाई निषेध गर्दछ, XSRF आक्रमणहरू विरुद्ध सुरक्षा असक्षम पार्छ र हेडरहरू सेट गर्दछ "पहुँच-नियन्त्रण-अनुमति-मूल: *", "पहुँच-नियन्त्रण- अनुमति दिनुहोस्-हेडरहरू: *" र "पहुँच-नियन्त्रण-अनुमति दिनुहोस्-विधिहरू: POST, GET, DELETE, OPTIONS"।

यी परिवर्तनहरूले वेब इन्टरफेस मार्फत mitmproxy प्रबन्ध गर्न प्रयोग गरिएको HTTP API मा पहुँचमा प्रतिबन्धहरू हटायो, जसले समान स्थानीय नेटवर्कमा अवस्थित कुनै पनि आक्रमणकर्तालाई HTTP अनुरोध पठाएर प्रयोगकर्ताको प्रणालीमा तिनीहरूको कोडको कार्यान्वयन व्यवस्थित गर्न अनुमति दियो।

डाइरेक्टरी प्रशासन सहमत भयो कि गरिएका परिवर्तनहरूलाई दुर्भावनापूर्ण रूपमा व्याख्या गर्न सकिन्छ, र प्याकेज आफैंले मुख्य परियोजनाको आडमा अर्को उत्पादनलाई प्रवर्द्धन गर्ने प्रयासको रूपमा (प्याकेजको विवरणले यो mitmproxy को नयाँ संस्करण हो भनेर बताएको छ। काँटा)। क्याटलगबाट प्याकेज हटाएपछि, अर्को दिन नयाँ प्याकेज, mitmproxy-iframe, PyPI मा पोस्ट गरिएको थियो, जसको विवरण पनि आधिकारिक प्याकेजसँग पूर्ण रूपमा मेल खान्छ। mitmproxy-iframe प्याकेज पनि अब PyPI डाइरेक्टरीबाट हटाइएको छ।

स्रोत: opennet.ru