Správcovia repozitára Python balíkov PyPI (Python Package Index) odstránili blokovanie po zistení, že 1500 projektov nebolo vytvorených zlomyseľníkmi, ale tímom zaoberajúcim sa bezpečnosťou v spoločnosti VK, ktorá vlastní doménu inbox.ru. Cieľom bolo predchádzať potenciálnym útokom na externé knižnice používané vo VK. Zástupcovia VK sa ospravedlnili a uistili, že už nebudú takto registrovať projekty na odhaľovanie a prevenciu útokov.
Pripomíname, že minulý týždeň bolo na PyPI zablokované používanie emailových adries @inbox.ru pri vytváraní nových projektov kvôli registrácii viac ako 1500 projektov, ktoré mohli byť potenciálne používané na útoky na používateľov, ktorí sa riadili odporúčaniami chatbotov alebo sa mýlili pri písaní názvov balíkov. V projektoch sa používali názvy neexistujúcich knižníc, chybne odporúčaných veľkými jazykovými modelmi (slopskvotting) alebo podobné názvom populárnych projektov.
Zdroj: opennet.ru
