Adminstratorët e repository-t të paketave Python PyPI (Python Package Index) hoqën bllokadën, pasi doli në pah se 1500 projekte ishin krijuar jo nga hakera, por nga një ekip që merret me sigurinë në kompaninë VK, e cila zotëron domenin inbox.ru. Qëllimi ishte deklaruar si aktivitet për parandalimin e sulmeve të mundshme ndaj bibliotekave të jashtme që përdoren në VK. Përfaqësuesit e VK kërkuan falje dhe siguruan se nuk do të regjistrojnë më projekte në këtë mënyrë për të zbuluar dhe parandaluar sulmet.
Kujtojmë se javën e kaluar në PyPI ishte bllokuar përdorimi i adresave të emailit @inbox.ru për krijimin e projekteve të reja për shkak të regjistrimit të më shumë se 1500 projekteve, të cilat supozohej se mund të ishin përdorur për sulme ndaj përdoruesve që ndjekin rekomandimet e chatbot-eve ose që bëjnë gabime në shkrimin e emrave të paketave. Në projekte u përdorën emra bibliotekash që nuk ekzistojnë, të rekomanduara gabimisht nga modelet e mëdha të gjuhës (sllopskwotting) ose që ngjajnë me emrat e projekteve të njohura.
Burimi: opennet.ru
