Jako cienki bolek potrzebuje, by ktoś mi wytłumaczył, dlaczego własny pakiet zarejestrowany (czy aby to dobre słownictwo?) na pypi mogę zainstalować za pomocą
, ale za pomocą
easy_install, ale za pomocą
pipPython z 97 mln pobrań zatruty hakerzy kradli klucze SSH i API
Biblioteka LiteLLM paczka z 97 mln pobrań do obsługi modeli AI trafiła na PyPI w zainfekowanej wersji. Złośliwy kod kradł klucze SSH, API (AWS, Azure, GCP), hasła do baz danych i portfele krypto. Zainfekowanych mogło być nawet 500 tys. urządzeń wykrycie uratował błąd: fork bomb.
z- 40
- #
- #
- #
- #
- #
- #
