ਖ਼ਰਾਬ ਪੈਕੇਜ mitmproxy2 ਅਤੇ mitmproxy-iframe ਨੂੰ PyPI ਡਾਇਰੈਕਟਰੀ ਵਿੱਚੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।

mitmproxy ਦੇ ਲੇਖਕ, HTTP/HTTPS ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ, ਨੇ ਪਾਈਥਨ ਪੈਕੇਜਾਂ ਦੀ PyPI (ਪਾਈਥਨ ਪੈਕੇਜ ਇੰਡੈਕਸ) ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਆਪਣੇ ਪ੍ਰੋਜੈਕਟ ਦੇ ਫੋਰਕ ਦੀ ਦਿੱਖ ਵੱਲ ਧਿਆਨ ਖਿੱਚਿਆ। ਫੋਰਕ ਨੂੰ ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਨਾਮ mitmproxy2 ਅਤੇ ਗੈਰ-ਮੌਜੂਦ ਸੰਸਕਰਣ 8.0.1 (ਮੌਜੂਦਾ ਰੀਲੀਜ਼ mitmproxy 7.0.4) ਦੇ ਨਾਲ ਇਸ ਉਮੀਦ ਨਾਲ ਵੰਡਿਆ ਗਿਆ ਸੀ ਕਿ ਅਣਦੇਖੀ ਉਪਭੋਗਤਾ ਪੈਕੇਜ ਨੂੰ ਮੁੱਖ ਪ੍ਰੋਜੈਕਟ (ਟਾਈਪਸਕੈਟਿੰਗ) ਦੇ ਇੱਕ ਨਵੇਂ ਸੰਸਕਰਣ ਵਜੋਂ ਸਮਝਣਗੇ ਅਤੇ ਚਾਹੁੰਦੇ ਹਨ ਨਵੇਂ ਸੰਸਕਰਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਲਈ।

ਇਸਦੀ ਰਚਨਾ ਵਿੱਚ, mitmproxy2 mitmproxy ਦੇ ਸਮਾਨ ਸੀ, ਖਤਰਨਾਕ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ ਬਦਲਾਅ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ. ਤਬਦੀਲੀਆਂ ਵਿੱਚ HTTP ਸਿਰਲੇਖ "X-Frame-Options: DENY" ਨੂੰ ਸੈੱਟ ਕਰਨਾ ਬੰਦ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਕਿ iframe ਦੇ ਅੰਦਰ ਸਮੱਗਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਰੋਕਦਾ ਹੈ, XSRF ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਸਿਰਲੇਖਾਂ ਨੂੰ "ਐਕਸੈਸ-ਕੰਟਰੋਲ-ਅਲੋ-ਮੂਲ: *" ਸੈੱਟ ਕਰਦਾ ਹੈ, "ਐਕਸੈਸ-ਕੰਟਰੋਲ- ਇਜ਼ਾਜ਼ਤ-ਸਿਰਲੇਖ: *" ਅਤੇ "ਪਹੁੰਚ-ਕੰਟਰੋਲ-ਮਨਜ਼ੂਰ-ਤਰੀਕਿਆਂ: ਪੋਸਟ ਕਰੋ, ਪ੍ਰਾਪਤ ਕਰੋ, ਮਿਟਾਓ, ਵਿਕਲਪ"।

ਇਹਨਾਂ ਤਬਦੀਲੀਆਂ ਨੇ ਵੈੱਬ ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਮਿਟਮਪ੍ਰੌਕਸੀ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ HTTP API ਤੱਕ ਪਹੁੰਚ 'ਤੇ ਪਾਬੰਦੀਆਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ, ਜਿਸ ਨਾਲ ਉਸੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਸਥਿਤ ਕਿਸੇ ਵੀ ਹਮਲਾਵਰ ਨੂੰ HTTP ਬੇਨਤੀ ਭੇਜ ਕੇ ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ 'ਤੇ ਆਪਣੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ।

ਡਾਇਰੈਕਟਰੀ ਪ੍ਰਸ਼ਾਸਨ ਨੇ ਸਹਿਮਤੀ ਪ੍ਰਗਟਾਈ ਕਿ ਕੀਤੀਆਂ ਤਬਦੀਲੀਆਂ ਨੂੰ ਨੁਕਸਾਨਦੇਹ ਵਜੋਂ ਸਮਝਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਪੈਕੇਜ ਨੂੰ ਮੁੱਖ ਪ੍ਰੋਜੈਕਟ ਦੀ ਆੜ ਵਿੱਚ ਕਿਸੇ ਹੋਰ ਉਤਪਾਦ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਵਜੋਂ (ਪੈਕੇਜ ਦੇ ਵਰਣਨ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਇਹ mitmproxy ਦਾ ਇੱਕ ਨਵਾਂ ਸੰਸਕਰਣ ਸੀ, ਇੱਕ ਨਹੀਂ। ਫੋਰਕ). ਕੈਟਾਲਾਗ ਤੋਂ ਪੈਕੇਜ ਨੂੰ ਹਟਾਉਣ ਤੋਂ ਬਾਅਦ, ਅਗਲੇ ਦਿਨ ਇੱਕ ਨਵਾਂ ਪੈਕੇਜ, mitmproxy-iframe, PyPI ਨੂੰ ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸਦਾ ਵੇਰਵਾ ਵੀ ਅਧਿਕਾਰਤ ਪੈਕੇਜ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮੇਲ ਖਾਂਦਾ ਹੈ। mitmproxy-iframe ਪੈਕੇਜ ਨੂੰ ਵੀ ਹੁਣ PyPI ਡਾਇਰੈਕਟਰੀ ਵਿੱਚੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru