Administratörerna för Python-paketarkivet PyPI (Python Package Index) har hÀvt blockeringen efter att det framkommit att 1500 projekt skapades av ett team som arbetar med sÀkerhet vid företaget VK, som Àger domÀnen inbox.ru. Syftet var att förebygga potentiella attacker mot externa bibliotek som anvÀnds i VK. Representanter frÄn VK har bett om ursÀkt och lovat att de inte lÀngre kommer att registrera projekt pÄ detta sÀtt för att identifiera och förebygga attacker.
Vi pÄminner om att anvÀndningen av e-postadresser @inbox.ru vid skapandet av nya projekt pÄ PyPI blockerades förra veckan pÄ grund av registreringen av mer Àn 1500 projekt som misstÀnktes kunna anvÀndas för attacker mot anvÀndare som följer rekommendationer frÄn chattbottar eller gör misstag nÀr de skriver pakets namn. Projekten anvÀnde namn pÄ icke-existerande bibliotek som oavsiktligt rekommenderades av stora sprÄkmodeller (sloppkvotting) eller liknande namn pÄ populÀra projekt.
KĂ€lla: opennet.ru
