Laba maktabadood oo xaasidnimo leh ayaa laga dhex helay tusaha xirmooyinka PyPI Python

Ku jira tusaha xirmada Python PyPI (Tusmada Xidhmada Python) la ogaaday baakadaha xaasidnimada leh"Python3-dateutil"Iyo"jeilyfish", Kaas oo uu soo geliyey hal qoraa olgired2017 oo loo ekeysiiyey xirmo caan ah"dateutil"Iyo"jellyfish" (waxaa lagu gartaa isticmaalka calaamadda "I" (i) halkii "l" (L) ee magaca). Ka dib markii la rakibo xirmooyinka la cayimay, furayaasha sirta ah iyo xogta isticmaalaha qarsoodiga ah ee laga helay nidaamka ayaa loo diray server-ka weerarka. Xirmooyinka dhibka leh ayaa hadda laga saaray tusaha PyPI.

Koodhka xaasidnimada ah laftiisu wuxuu ku jiray xirmada "jeIlyfish", iyo xirmada "python3-dateutil" waxay u adeegsatay ku tiirsanaan ahaan.
Magacyada waxaa lagu doortay iyadoo lagu salaynayo isticmaalayaasha aan fiiro lahayn ee sameeyay qoraalo markii ay raadinayaan (qori-ku-qoris). Xirmada xaasidnimada leh ee "jeIlyfish" waxa la soo dejiyay sanad ka hor, Disembar 11, 2018, oo aan la ogaan. Xirmada "python3-dateutil" waxaa la soo galiyay Noofambar 29, 2019 dhowr maalmood ka dib waxay dhalisay shaki mid ka mid ah horumariyeyaasha. Macluumaadka tirada rakibaadda xirmooyinka xaasidnimada ah lama bixiyo.

Xirmada jellyfish waxaa ku jiray kood soo dejiyay liiska "hashes" ee kaydka GitLab ku salaysan ee dibadda ah. Falanqaynta macquulka ah ee lagula shaqaynayo "xashiishyadan" waxay muujisay inay ka kooban yihiin qoraal lagu dhejiyay iyadoo la adeegsanayo shaqada base64 oo la bilaabay ka dib markii la dejiyo. Qoraalku wuxuu ka helay furayaasha SSH iyo GPG ee nidaamka, iyo sidoo kale noocyo ka mid ah faylasha laga soo bilaabo tusaha guriga iyo aqoonsiga mashaariicda PyCharm, ka dibna u diray server dibadda ah oo ku shaqeeya kaabayaasha daruuriga ah ee DigitalOcean.

Source: opennet.ru

Add a comment