forum.opennet.ru

"Выявлена подстановка вредоносной зависимости в пакет с ночными сборками PyTorch"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Выявлена подстановка вредоносной зависимости в ночные сборки..."	+/–
Сообщение от Омномним (?), 01-Янв-23, 20:32
(и потом приходишь ты такой весь в белом, посылаешь нахер все пупошефы, и с матюгами перебираешь этот весь такой стройный и документированный недоляпс на девятку без особых проблем за трое суток... все два десятка инстансов... под коллективное обещание никогда больше не совать туда своих ансиблов, пока клубничные плейбуки не будут вылизаны до сверкающего блеска и читаемы каждым вторым школьником 9 класса школы с агротехническим уклоном)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выявлена подстановка вредоносной зависимости в пакет с ночными сборками PyTorch, opennews, 01-Янв-23, 10:18 [смотреть все]

01 01 2023 09 49https www youtube com watch v ZNeva4uNf4Q, Аноним, 01-Янв-23, 10:18 (1) //
- Повесить ему на шею баб, спиногрызов, кредитов, научить лакать спирт - и будет , Аноним, 01-Янв-23, 15:45 (39)
Которая снесёт вам хомяк 128514 , pashev.ru, 01-Янв-23, 10:26 (3) //
- Там вроде всё по-русски написано, какие проблемы , Аноним, 01-Янв-23, 11:26 (4) //
  - Он к тому, что и в статью можно вбить какую-нибудь закриптованную ересь в финале, Admin, 02-Янв-23, 12:42 (121) //
    - А в чём дело Это могут прочитать примерно 100 людей, базово освоивших питон Н, Аноним, 02-Янв-23, 15:32 (125)
Как же противно читать код людей, которые сами себе умными кажутся , Аноним, 01-Янв-23, 11:31 (5) //
- Кстати, объясните, зачем люди пишут так, вместо f-строк, там же одинаковая уязви, Аноним, 01-Янв-23, 11:36 (6) //
  - Я могу придумать только бэкслеш-последовательности в f-строках под запретом, их , Аноним, 01-Янв-23, 11:39 (7)
  - Иногда для совместимости с Python 3 6 , bergentroll, 01-Янв-23, 12:19 (12) //
    - f-строки - это вообще лютый культ карго, которые пихают везде и всюду Есть у вс, Аноним, 01-Янв-23, 12:26 (14)
      - Наверно, как и с моржовым оператором, повышают удобочитаемость и простоту сопров, Аноним, 01-Янв-23, 12:45 (21)
        
        Чувствую, нужно написать автоматическую избавлялку от хренов моржовых , Аноним, 01-Янв-23, 13:10 (23)
        
        Не взлетит, по многим причинам Да и, например, раньше приходилось писать Mappin, Аноним, 01-Янв-23, 13:20 (24)
        
        Перл повышает удобочитаемость и простоту сопровождения , Аноним, 01-Янв-23, 18:13 (52)
      - Если в 2023 ты всё ещё пользуешь что-то старее 3 8 последний, который умел в x8, Аноним, 01-Янв-23, 13:47 (26)
        
        Пофрксил , Аноним, 01-Янв-23, 14:59 (35)
        Что поделать - разрабы питона - поехавшие К счастью есть для 3 9 workaround в ви, Аноним, 01-Янв-23, 15:03 (37)
        Проще выкинуть на мороз пердон , псевдонимус, 01-Янв-23, 19:04 (54)
        BSD с сорцами ещё до ANSI C нервно курит в сторонке , Аноним, 01-Янв-23, 22:47 (111)
  - Вы все слабоумные Надо писать if afffected print You are affected else p, pashev.ru, 01-Янв-23, 13:46 (25) //
    - Кому надо и почему ты считаешь, что ты единственный на белом коне и в пальто Ка, Аноним, 01-Янв-23, 13:51 (27)
      - И в чём я не прав , pashev.ru, 01-Янв-23, 14:13 (29)
        
        С однострочниками у питонистов в силу значимых пробелов печаль-беда вообще , Омномним, 03-Янв-23, 14:54 (132)
      - Чтобы выполнить через -c, в одну строку сувать не надо , Чулочник, 01-Янв-23, 19:29 (62)
        
        Ты проверял, или местные эксперты нашептали , Аноним, 01-Янв-23, 20:23 (67)
        
        Это я сам нашёптываю тебе сам знаешь куда, проверяй 3, Местный эксперт, 01-Янв-23, 20:45 (74)
        Dedent и все отлично работает, но это ж надо документацию читать, Аноним123, 01-Янв-23, 20:49 (75)
        
        Наверно, будет весело, когда из-за особенностей эмулятора терминала, прилетит rm, Аноним, 01-Янв-23, 21:47 (95)
        Dedent в однострочнике будет смотреться лучше Ты серьезно , Sem, 02-Янв-23, 00:32 (116)
    - print pony if True else print horse , iPony129412, 02-Янв-23, 16:45 (126)
    - if afffected THEN print , You are affected else print , You are not affe, AKNOR, 03-Янв-23, 20:41 (135)
- И что там так тебя ранило Один из овер9000 способов вывести строку, в которой л, YetAnotherOnanym, 01-Янв-23, 14:53 (32) //
  - Ваша петанячья феласофия нарушена, жоск, 03-Янв-23, 18:02 (134)
- Как же противно читать комментарии людей, которые сами себе умными кажутся , Аноним, 01-Янв-23, 19:39 (64)
Они там совсем кукухой поехали Вот поэтому питорчем пользоваться и не надо , Аноним, 01-Янв-23, 11:40 (8) //
- Проблема в том, что официальный способ установки питорча - это не использовать и, Аноним, 01-Янв-23, 11:56 (9) //
  - Если ты платишь товар это тоже ты , Аноним, 01-Янв-23, 12:30 (15) //
    - Если ты работодатель и платишь подчинённому, то товар - это он , Аноним, 01-Янв-23, 12:33 (19)
      - И если не платишь, то товар тоже он , 1, 09-Янв-23, 11:37 (151)
  - Можешь подсказать экосистему, в которой все до единого пакеты в репозитории прох, YetAnotherOnanym, 01-Янв-23, 14:58 (34) //
    - да, код-ревю на предприятии относительно мастера, Аноним, 01-Янв-23, 22:10 (100)
    - BSD семейство, Бздюк, 02-Янв-23, 12:50 (122)
- Но ведь, ну как же без своих потайных маня-пакетов и репозиториев просто с объяв, Бывалый смузихлёб, 01-Янв-23, 12:00 (10) //
  - Да и в питоне так можно, вообще хоть на гит репозиторий - PEP 508, direct URL на, Аноним, 01-Янв-23, 12:35 (20)
PyTorch нули на отличненько, Омномним, 01-Янв-23, 12:10 (11)
пятифакторная небинарная аутентификация могла спасти от этой подставы, Аноним, 01-Янв-23, 12:22 (13) //
- А ещё можно просто пользоваться платными продуктами, которые полностью отвечают , Аноним, 01-Янв-23, 12:31 (17) //
  - А можно пример, как кто-то ответил юридически и репутацией Мне всегда казалось , Анонус, 01-Янв-23, 14:12 (28) //
    - Тот же торчок в соседних темах пытался применить свой неандертальский опыт к акк, Michael Shigorin, 05-Янв-23, 17:54 (145)
  - Привет от шифровальщика Пети, mikhailnov, 02-Янв-23, 00:22 (115)
- И переписъ на Руст , Аноним, 01-Янв-23, 12:48 (22)
- Мамай-клянус Пакет читсый, сам духтор уэбом правирял, ага , Dzen Python, 01-Янв-23, 19:05 (55)
То есть атакующие просто загрузили в репозиторий какой-то пакет, который там отс, BrainFucker, 01-Янв-23, 12:30 (16) //
- Нормальный пакет уже был в репозитории от разработчиков PyTorch, а злоумышленник, SilverCutePony, 01-Янв-23, 17:16 (46) //
  - То есть это какая-то дыра в PyPI зачем-то позволяющая использовать одно и то же , BrainFucker, 01-Янв-23, 17:25 (48) //
    - Нет В PyPI до этого не было этого пакета вообще, его туда залили злоумышленники, SilverCutePony, 01-Янв-23, 18:17 (53)
      - Не дыра, а фича Нужно качать, иначе соевый прохраммистик на циферки передерну, Dzen Python, 01-Янв-23, 19:14 (58)
        
        Вопрос в другом зачем качать новые версии просто так Ну зафиксируйте вы версию, Вы забыли заполнить поле Name, 01-Янв-23, 19:18 (61)
        
        В тяпляпс мирке сейчас так не модно, там модно разявить пасть и хлебать свеженьк, Омномним, 01-Янв-23, 20:23 (66)
        Еще модно навертеть всяких докеров с дыроформами для редеплоя инстансов каждые 1, Омномним, 01-Янв-23, 20:25 (68)
        
        Патаму что сцYка воспроизводимость конь-фигу-рации, а переписывать всякие шаблон, Омномним, 01-Янв-23, 20:27 (69)
        
        и потом приходишь ты такой весь в белом, посылаешь нахер все пупошефы, и с матю , Омномним, 01-Янв-23, 20:32 (70)
        
        Стройный и документированный - это тогда не тяпляпс по определению Тяпляпс это , Хру, 01-Янв-23, 22:13 (103)
        
        Обнови, чо как неродной СТАНДАРТ ЖИ А тело, на самом деле, пошло скакать дальше, Аноним, 01-Янв-23, 22:30 (109)
Крах всей системы разработки с использованием публичных репозиториев И Питона в, Аноним, 01-Янв-23, 15:57 (41) //
- До гуманитариев-самоучек только сейчас начинает доходить, то что было очевидным , Аноним, 01-Янв-23, 17:00 (42) //
  - Может быть светским, а не советским , Аноним, 01-Янв-23, 17:14 (45) //
    - Да, лучше светское образование, чем советское , Аноним, 01-Янв-23, 20:59 (80)
      - Чем бы Так-то СССР кончился не на материальном фронте, а на духовном -- которо, Michael Shigorin, 05-Янв-23, 17:57 (146)
    - С советским образованием люди заряжали банки с водой по телевизору от Чумака, ле, Neon, 03-Янв-23, 00:33 (128)
      - Тем же самым занимаются люди с британским или американским образованием Шизы то, Бздюк, 04-Янв-23, 06:40 (136)
        
        Ээээ не хотите USB-зеркальце , Michael Shigorin, 05-Янв-23, 17:58 (147)
  - У меня не советское, но мне тоже это было очевидно Но приходится ставить скомпи, Аноним, 01-Янв-23, 17:21 (47) //
    - Дело не в системе, а в отдельных обезьянах, которые не могут прописать локальные, Бывалый смузихлёб, 02-Янв-23, 08:15 (117)
    - А ведь можно и собирать вместе с другими которых в физиономию знаешь , и даже с, Michael Shigorin, 05-Янв-23, 18:00 (148)
  - Воду зарядил , Аноним, 01-Янв-23, 17:58 (49) //
    - рано, сначала бригадный подряд потом чудо конвейер глазника Федорова только пото, anonymous, 01-Янв-23, 20:35 (72)
  - Если бы это было для этих инженеров очевидно, тогда они бы задались вопросом, по, Аноним, 01-Янв-23, 21:29 (87) //
    - Инженеры ничего не решают, ни в этой стране, ни в какой-либо другой , Аноним, 02-Янв-23, 16:48 (127)
  - Насчет качественного советского терзают смутные сомнения Именно самые читающие , Neon, 03-Янв-23, 00:34 (129) //
    - Тем же самым занимаются люди с британским или американским образованием Шизы то, Бздюк, 04-Янв-23, 07:07 (137)
- Это просто локальная ошибка с приоритетами в конкретном менеджере пакетов , Аноним, 02-Янв-23, 13:38 (123)
Современный мир программирования пробивает очередное дно , Аноним, 01-Янв-23, 17:04 (44) //
- Не путай современный мир программирования и стильно-модно-молодёжный кодинг н, Dzen Python, 01-Янв-23, 19:07 (56)
- Современный мир программирования построили студенты троечники, которые старые уч, Neon, 03-Янв-23, 00:36 (130)
Ой-вей Двойные отрицания - сразу видно проФФеСионала, Аноним, 01-Янв-23, 18:00 (50) //
- Где там двойное отрицание, клоун None это тип, Аноним, 01-Янв-23, 19:37 (63) //
  - Додик, что-нибудь слышал про Truth Value Testing https docs python org 3 libra, Аноним, 01-Янв-23, 20:10 (65) //
    - Ващет там is not, это не отрицание, а сравнение объекта, операция называется obj, Аноним, 01-Янв-23, 20:41 (73)
      - Не позорься, зачем тебе сравнение с None, если у тебя есть Truth Value Testing И, Аноним, 01-Янв-23, 20:58 (79)
        
        Ты чёт не догоняешь, что там происходит А сравнение надо, потому что возвращает, Аноним, 01-Янв-23, 21:04 (81)
        
        Попробуй запусить это и объясни результат c print Hello type c if not c pri, Аноним, 01-Янв-23, 21:09 (83)
        
        TrueЧто тебе не понятно Любой из перечисленных выдаст True, а так же не совпадё, Аноним, 01-Янв-23, 21:25 (86)
        
        Я устал - ответ найдёшь в удалённых , Аноним, 01-Янв-23, 22:14 (104)
        
        TrueЭто называется ООП, ответ на все твои претензии , Аноним, 01-Янв-23, 22:22 (105)
        
        Это называется язык дизайнил чёрт К str тоже можно прилепить перегрузку для и, Аноним, 01-Янв-23, 22:26 (108)
        
        True, Аноним, 01-Янв-23, 22:24 (106)
        
        Кстати, в твоём варианте как раз будет проблема, если всё же что-то вернёт, но о, Аноним, 01-Янв-23, 21:07 (82)
        
        Ты что гуманитарий Приведи контр пример, как нормальный человек , Аноним, 01-Янв-23, 21:21 (85)
        
        фига пафос конечно, Аноним, 01-Янв-23, 21:43 (92)
      - А сравнение объекта там затем, что тараканы в голове у Гвидо зашевелились и тепе, Аноним, 01-Янв-23, 21:47 (94)
        
        А между тем, именно это является поводом для популярности питона В нём не надо , Аноним, 01-Янв-23, 21:52 (99)
        
        То, что not можно поставить взад-вперёд, а линтер и тимлид требуют is not None н, Аноним, 01-Янв-23, 22:24 (107)
Удобненькие язычки с удобненькими пакетными менеджерами , Аноним, 01-Янв-23, 18:12 (51)
Всё норм, торчём никто не пользуется, он для отсталых, всё пользуются тензорфлоу, Аноним, 01-Янв-23, 19:12 (57)
А где подборка самых значимых событий года В этом году не будет , Вы забыли заполнить поле Name, 01-Янв-23, 19:15 (59) //
- О том, что зарубежные производители российских процессоров не пускают российские, Аноним, 01-Янв-23, 21:34 (89) //
  - Да уж, TSMC в минувшем году пробило дно, это правда , Аноним, 01-Янв-23, 21:44 (93) //
    - Пакет рошенок на TSMC не обнаружили , Аноним, 01-Янв-23, 21:49 (97)
А вообще интересно не это - интересно почему это поведение в принципе разблокиро, Dzen Python, 01-Янв-23, 19:16 (60) //
- А это чтобы удобненько было , Аноним, 01-Янв-23, 21:31 (88)
- А как тогда в чужие системы пролезать, если такие дыры прикроют Вообще, если в, Бывалый смузихлёб, 02-Янв-23, 08:19 (118) //
  - Вообще если внимательно присмотреться - у них хотя бы есть эти решения, а не тол, Омномним, 03-Янв-23, 14:55 (133) //
    - Если внимательно присмотреться, то у них и население более миллиарда -- это толь, Бздюк, 04-Янв-23, 07:10 (138)
      - Танцор, яйца, вот это всё В Финляндии и Норвегии про климат - однозначно , Омномним, 04-Янв-23, 11:03 (139)
        
        И какие у них решения 171 для безопасности 187 Какие на западе вообще есть , Бывалый смузихлёб, 04-Янв-23, 12:44 (140)
        
        Давай хотя бы с простого начнём с OpenSSL Двинемся в сеть - и увидим Flowmon, A, Омномним, 04-Янв-23, 15:21 (141)
        
        Да уж, где SSL, а где безопасность -- разве что как раз безопасность , вот тут , Michael Shigorin, 05-Янв-23, 18:04 (149)
        
        Ну да, давайте всё плейнтекстом Лично с банковской картой плейнтекстом онлайн п, Омномним, 05-Янв-23, 19:04 (150)
        
        Если ты конкретно за Финляндию с Норвегией - для начала увидим ведро Потом Ave, Омномним, 04-Янв-23, 15:26 (143)
Обколются смузями, а потом вытворяют чёрт-те что , Аноним, 01-Янв-23, 21:39 (90) //
- А тебе и завидно 3Вакцинироваться, гражданин, не желаете Снимайте штанишки, се, Аноним, 01-Янв-23, 21:50 (98)
А что вы ожидали, ставя пакет, в котором есть слово торч , Аноним, 01-Янв-23, 22:34 (110) //
- Torch Факел Хотя и перевод тоже с эффектом телепорно , Dzen Python, 01-Янв-23, 23:54 (113)
чья вообще была идея хранить код святая святых на сервере чужого, иногда неува, Аноним, 02-Янв-23, 10:15 (119)
Как необычно нет , Аноним, 02-Янв-23, 12:26 (120)
Кстати, firejail его правила во многом бы сократили ущерб Обычным процессам н, Аноним, 05-Янв-23, 16:17 (144)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру