OpenForum RSS: В Python-пакет elementary-data, имеющий 1.1 млн загрузок в месяц, внедрён вредоносный код https://opennet.ru/openforum/vsluhforumID3/139943.html Компания Elementary Data сообщила о компрометации рабочих процессов GitHub Actions, в результате которой атакующие смогли опубликовать в каталоге PyPI и в GitHub-репозитории выпуск пакета elementary-data 0.23.3, в который был внедрён вредоносный код для кражи конфиденциальной информации с систем пользователей. Вредоносный выпуск также был включён в состав официального Docker-образа проекта. В прошлом месяце пакет elementary-data был загружен из репозитория PyPI более 1.1 млн раз...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65313<br> В Python-пакет elementary-data, имеющий 1.1 млн загрузок в м... (Anonysimus) https://opennet.ru/openforum/vsluhforumID3/139943.html#83 Mon, 04 May 2026 08:42:37 GMT Темное пиво<br> В Python-пакет elementary-data, имеющий 1.1 млн загрузок в м... (Admino) https://opennet.ru/openforum/vsluhforumID3/139943.html#82 Sat, 02 May 2026 21:19:29 GMT &gt; А интернет провести они вам позволили?<br><br>Нет, конечно.<br> В Python-пакет elementary-data, имеющий 1.1 млн загрузок в м... (Хрю) https://opennet.ru/openforum/vsluhforumID3/139943.html#81 Thu, 30 Apr 2026 08:09:07 GMT Он всегда ею был.<br> В Python-пакет elementary-data, имеющий 1.1 млн загрузок в м... (Аноним12345) https://opennet.ru/openforum/vsluhforumID3/139943.html#80 Thu, 30 Apr 2026 07:30:53 GMT гитхаб превращается в здоровенную дыру<br> В Python-пакет elementary-data, имеющий 1.1 млн загрузок в м... (Твайлайт Спаркл тень) https://opennet.ru/openforum/vsluhforumID3/139943.html#79 Thu, 30 Apr 2026 07:15:57 GMT Никаких винраров, только олдовый .tar.gz<br> В Python-пакет elementary-data, имеющий 1.1 млн загрузок в м... (Аноним) https://opennet.ru/openforum/vsluhforumID3/139943.html#78 Thu, 30 Apr 2026 06:59:34 GMT &gt; тут же вылезает куча проблем<br><br>С 94 года всё вылезала, вылезала, да так и не вылезла.<br> В Python-пакет elementary-data, имеющий 1.1 млн загрузок в м... (RANDOMIZE USR 15616) https://opennet.ru/openforum/vsluhforumID3/139943.html#77 Thu, 30 Apr 2026 06:17:20 GMT Только для просмотра котиков и кисок.<br> В Python-пакет elementary-data, имеющий 1.1 млн загрузок в м... (Анонимный татарин) https://opennet.ru/openforum/vsluhforumID3/139943.html#76 Wed, 29 Apr 2026 22:42:17 GMT Уж лучше Джулия на нас<br> В Python-пакет elementary-data, имеющий 1.1 млн загрузок в м... (Аноним) https://opennet.ru/openforum/vsluhforumID3/139943.html#75 Wed, 29 Apr 2026 20:45:38 GMT &gt;У изобличителей дыряшки перед носом реальный факт<br><br>Уязвимости не исключают друг друга, они суммируются.<br>&gt;но даже внятного эксплойта не опубликовано<br><br>Зачем вам эксплоит? Лично мне более чем достаточно того факта, что сишные программы очень любят ломаться непредсказуемым образом, при этом стек вызова будет указывать не на реальную проблему, а в произвольное место.<br>&gt;вялотекущей истерики про "убогость Си и неадекватность Си++"<br><br>Вот удивительно, си такой хороший, а как только его начинают применять в проектах сложнее hello world, так тут же вылезает куча проблем, что касается как новичков, так и матёрых профессионалов. При этом, до сих пор люди делают вид, что проблемы не существует.<br>