@dog_meat: Kiedyś były takie eksperymenty, ale to raczej nie jest jeden z nich z tego co zrozumiałem (a przynajmniej SK-CSIRT tego nie wysłało).

"SK-CSIRT identified malicious software libraries in the official Python package
repository, PyPI, posing as well known libraries. "
  • Odpowiedz
@lionbest: Fakt, jeśli wystarcza im variant to jest dość dziwne (np. czemu boostowego wcześniej nie użyli, znacząco szybszy w końcu niż MPL). Cóż, i tak fajny write-up.
  • Odpowiedz