Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлена подстановка вредоносной зависимости в пакет с ночными сборками PyTorch, opennews (??), 01-Янв-23, (0) [смотреть все] 01 01 2023 09 49https www youtube com watch v ZNeva4uNf4Q, Аноним (1), 10:18 , 01-Янв-23, (1) –2 // Повесить ему на шею баб, спиногрызов, кредитов, научить лакать спирт - и будет , Аноним (39), 15:45 , 01-Янв-23, (39) +1 Которая снесёт вам хомяк 128514 , pashev.ru (?), 10:26 , 01-Янв-23, (3) // Там вроде всё по-русски написано, какие проблемы , Аноним (4), 11:26 , 01-Янв-23, (4) –2 // Он к тому, что и в статью можно вбить какую-нибудь закриптованную ересь в финале, Admin (??), 12:42 , 02-Янв-23, (121) // А в чём дело Это могут прочитать примерно 100 людей, базово освоивших питон Н, Аноним (4), 15:32 , 02-Янв-23, (125) Как же противно читать код людей, которые сами себе умными кажутся , Аноним (5), 11:31 , 01-Янв-23, (5) –1 // Кстати, объясните, зачем люди пишут так, вместо f-строк, там же одинаковая уязви, Аноним (4), 11:36 , 01-Янв-23, (6) // Я могу придумать только бэкслеш-последовательности в f-строках под запретом, их , Аноним (4), 11:39 , 01-Янв-23, (7) Иногда для совместимости с Python 3 6 , bergentroll (ok), 12:19 , 01-Янв-23, (12) // f-строки - это вообще лютый культ карго, которые пихают везде и всюду Есть у вс, Аноним (14), 12:26 , 01-Янв-23, (14) +4 Наверно, как и с моржовым оператором, повышают удобочитаемость и простоту сопров, Аноним (4), 12:45 , 01-Янв-23, (21) +2 Чувствую, нужно написать автоматическую избавлялку от хренов моржовых , Аноним (14), 13:10 , 01-Янв-23, (23) Не взлетит, по многим причинам Да и, например, раньше приходилось писать Mappin, Аноним (4), 13:20 , 01-Янв-23, (24) Перл повышает удобочитаемость и простоту сопровождения , Аноним (-), 18:13 , 01-Янв-23, (52) –2 Если в 2023 ты всё ещё пользуешь что-то старее 3 8 последний, который умел в x8, Аноним (26), 13:47 , 01-Янв-23, (26) –2 Пофрксил , Аноним (14), 14:59 , 01-Янв-23, (35) +3 Что поделать - разрабы питона - поехавшие К счастью есть для 3 9 workaround в ви, Аноним (14), 15:03 , 01-Янв-23, (37) +1 Проще выкинуть на мороз пердон , псевдонимус (?), 19:04 , 01-Янв-23, (54) BSD с сорцами ещё до ANSI C нервно курит в сторонке , Аноним (-), 22:47 , 01-Янв-23, (111) Вы все слабоумные Надо писать if afffected print You are affected else p, pashev.ru (?), 13:46 , 01-Янв-23, (25) +3 // Кому надо и почему ты считаешь, что ты единственный на белом коне и в пальто Ка, Аноним (4), 13:51 , 01-Янв-23, (27) –2 И в чём я не прав , pashev.ru (?), 14:13 , 01-Янв-23, (29) +2 С однострочниками у питонистов в силу значимых пробелов печаль-беда вообще , Омномним (?), 14:54 , 03-Янв-23, (132) +1 Чтобы выполнить через -c, в одну строку сувать не надо , Чулочник (?), 19:29 , 01-Янв-23, (62) Ты проверял, или местные эксперты нашептали , Аноним (4), 20:23 , 01-Янв-23, (67) Это я сам нашёптываю тебе сам знаешь куда, проверяй 3, Местный эксперт (?), 20:45 , 01-Янв-23, (74) Dedent и все отлично работает, но это ж надо документацию читать, Аноним123 (?), 20:49 , 01-Янв-23, (75) Наверно, будет весело, когда из-за особенностей эмулятора терминала, прилетит rm, Аноним (4), 21:47 , 01-Янв-23, (95) Dedent в однострочнике будет смотреться лучше Ты серьезно , Sem (??), 00:32 , 02-Янв-23, (116) print pony if True else print horse , iPony129412 (?), 16:45 , 02-Янв-23, (126) if afffected THEN print , You are affected else print , You are not affe, AKNOR (?), 20:41 , 03-Янв-23, (135) +1 И что там так тебя ранило Один из овер9000 способов вывести строку, в которой л, YetAnotherOnanym (ok), 14:53 , 01-Янв-23, (32) +1 // Ваша петанячья феласофия нарушена, жоск (?), 18:02 , 03-Янв-23, (134) Как же противно читать комментарии людей, которые сами себе умными кажутся , Аноним (64), 19:39 , 01-Янв-23, (64) Они там совсем кукухой поехали Вот поэтому питорчем пользоваться и не надо , Аноним (14), 11:40 , 01-Янв-23, (8) // Проблема в том, что официальный способ установки питорча - это не использовать и, Аноним (14), 11:56 , 01-Янв-23, (9) –2 // Если ты платишь товар это тоже ты , Аноним (15), 12:30 , 01-Янв-23, (15) +4 // Если ты работодатель и платишь подчинённому, то товар - это он , Аноним (14), 12:33 , 01-Янв-23, (19) –1 И если не платишь, то товар тоже он , 1 (??), 11:37 , 09-Янв-23, (151) Можешь подсказать экосистему, в которой все до единого пакеты в репозитории прох, YetAnotherOnanym (ok), 14:58 , 01-Янв-23, (34) // да, код-ревю на предприятии относительно мастера, Аноним (-), 22:10 , 01-Янв-23, (100) BSD семейство, Бздюк (?), 12:50 , 02-Янв-23, (122) +1 Но ведь, ну как же без своих потайных маня-пакетов и репозиториев просто с объяв, Бывалый смузихлёб (?), 12:00 , 01-Янв-23, (10) –1 // Да и в питоне так можно, вообще хоть на гит репозиторий - PEP 508, direct URL на, Аноним (14), 12:35 , 01-Янв-23, (20) PyTorch нули на отличненько, Омномним (?), 12:10 , 01-Янв-23, (11) пятифакторная небинарная аутентификация могла спасти от этой подставы, Аноним (13), 12:22 , 01-Янв-23, (13) +5 // А ещё можно просто пользоваться платными продуктами, которые полностью отвечают , Аноним (15), 12:31 , 01-Янв-23, (17) –10 // А можно пример, как кто-то ответил юридически и репутацией Мне всегда казалось , Анонус (?), 14:12 , 01-Янв-23, (28) +1 // Тот же торчок в соседних темах пытался применить свой неандертальский опыт к акк, Michael Shigorin (ok), 17:54 , 05-Янв-23, (145) Привет от шифровальщика Пети, mikhailnov (ok), 00:22 , 02-Янв-23, (115) +1 И переписъ на Руст , Аноним (22), 12:48 , 01-Янв-23, (22) +2 Мамай-клянус Пакет читсый, сам духтор уэбом правирял, ага , Dzen Python (ok), 19:05 , 01-Янв-23, (55) +1 То есть атакующие просто загрузили в репозиторий какой-то пакет, который там отс, BrainFucker (ok), 12:30 , 01-Янв-23, (16) +7 // Нормальный пакет уже был в репозитории от разработчиков PyTorch, а злоумышленник, SilverCutePony (ok), 17:16 , 01-Янв-23, (46) // То есть это какая-то дыра в PyPI зачем-то позволяющая использовать одно и то же , BrainFucker (ok), 17:25 , 01-Янв-23, (48) // Нет В PyPI до этого не было этого пакета вообще, его туда залили злоумышленники, SilverCutePony (ok), 18:17 , 01-Янв-23, (53) Не дыра, а фича Нужно качать, иначе соевый прохраммистик на циферки передерну, Dzen Python (ok), 19:14 , 01-Янв-23, (58) +1 Вопрос в другом зачем качать новые версии просто так Ну зафиксируйте вы версию, Вы забыли заполнить поле Name (?), 19:18 , 01-Янв-23, (61) В тяпляпс мирке сейчас так не модно, там модно разявить пасть и хлебать свеженьк, Омномним (?), 20:23 , 01-Янв-23, (66) +1 Еще модно навертеть всяких докеров с дыроформами для редеплоя инстансов каждые 1, Омномним (?), 20:25 , 01-Янв-23, (68) Патаму что сцYка воспроизводимость конь-фигу-рации, а переписывать всякие шаблон, Омномним (?), 20:27 , 01-Янв-23, (69) и потом приходишь ты такой весь в белом, посылаешь нахер все пупошефы, и с матю, Омномним (?), 20:32 , 01-Янв-23, (70) Стройный и документированный - это тогда не тяпляпс по определению Тяпляпс это , Хру (?), 22:13 , 01-Янв-23, (103) Обнови, чо как неродной СТАНДАРТ ЖИ А тело, на самом деле, пошло скакать дальше, Аноним (-), 22:30 , 01-Янв-23, (109) +3 Крах всей системы разработки с использованием публичных репозиториев И Питона в, Аноним (41), 15:57 , 01-Янв-23, (41) // До гуманитариев-самоучек только сейчас начинает доходить, то что было очевидным , Аноним (42), 17:00 , 01-Янв-23, (42) +2 // Может быть светским, а не советским , Аноним (45), 17:14 , 01-Янв-23, (45) –3 // Да, лучше светское образование, чем советское , Аноним (-), 20:59 , 01-Янв-23, (80) –3 Чем бы Так-то СССР кончился не на материальном фронте, а на духовном -- которо, Michael Shigorin (ok), 17:57 , 05-Янв-23, (146) С советским образованием люди заряжали банки с водой по телевизору от Чумака, ле, Neon (??), 00:33 , 03-Янв-23, (128) Тем же самым занимаются люди с британским или американским образованием Шизы то, Бздюк (?), 06:40 , 04-Янв-23, (136) Ээээ не хотите USB-зеркальце , Michael Shigorin (ok), 17:58 , 05-Янв-23, (147) У меня не советское, но мне тоже это было очевидно Но приходится ставить скомпи, Аноним (14), 17:21 , 01-Янв-23, (47)   // Дело не в системе, а в отдельных обезьянах, которые не могут прописать локальные, Бывалый смузихлёб (?), 08:15 , 02-Янв-23, (117) +1   А ведь можно и собирать вместе с другими которых в физиономию знаешь , и даже с, Michael Shigorin (ok), 18:00 , 05-Янв-23, (148)   Воду зарядил , Аноним (49), 17:58 , 01-Янв-23, (49) +2 // рано, сначала бригадный подряд потом чудо конвейер глазника Федорова только пото, anonymous (??), 20:35 , 01-Янв-23, (72) Если бы это было для этих инженеров очевидно, тогда они бы задались вопросом, по, Аноним (-), 21:29 , 01-Янв-23, (87) +1 // Инженеры ничего не решают, ни в этой стране, ни в какой-либо другой , Аноним (127), 16:48 , 02-Янв-23, (127) Насчет качественного советского терзают смутные сомнения Именно самые читающие , Neon (??), 00:34 , 03-Янв-23, (129) // Тем же самым занимаются люди с британским или американским образованием Шизы то, Бздюк (?), 07:07 , 04-Янв-23, (137) Это просто локальная ошибка с приоритетами в конкретном менеджере пакетов , Аноним (123), 13:38 , 02-Янв-23, (123) Современный мир программирования пробивает очередное дно , Аноним (45), 17:04 , 01-Янв-23, (44) +2 // Не путай современный мир программирования и стильно-модно-молодёжный кодинг н, Dzen Python (ok), 19:07 , 01-Янв-23, (56) +4 Современный мир программирования построили студенты троечники, которые старые уч, Neon (??), 00:36 , 03-Янв-23, (130) Скрыто модератором, Аноним (50), 18:00 , 01-Янв-23, (50) –5 // Скрыто модератором, Аноним (64), 19:37 , 01-Янв-23, (63) // Скрыто модератором, Аноним (50), 20:10 , 01-Янв-23, (65) –1 // Скрыто модератором, Аноним (4), 20:41 , 01-Янв-23, (73) Скрыто модератором, Аноним (50), 20:58 , 01-Янв-23, (79) Скрыто модератором, Аноним (4), 21:04 , 01-Янв-23, (81) Скрыто модератором, Аноним (50), 21:09 , 01-Янв-23, (83) Скрыто модератором, Аноним (4), 21:25 , 01-Янв-23, (86) Скрыто модератором, Аноним (-), 22:14 , 01-Янв-23, (104) Скрыто модератором, Аноним (4), 22:22 , 01-Янв-23, (105) Скрыто модератором, Аноним (-), 22:26 , 01-Янв-23, (108) Скрыто модератором, Аноним (4), 22:24 , 01-Янв-23, (106) Скрыто модератором, Аноним (4), 21:07 , 01-Янв-23, (82) Скрыто модератором, Аноним (50), 21:21 , 01-Янв-23, (85) Скрыто модератором, Аноним (-), 21:43 , 01-Янв-23, (92) Скрыто модератором, Аноним (-), 21:47 , 01-Янв-23, (94) Скрыто модератором, Аноним (4), 21:52 , 01-Янв-23, (99) Скрыто модератором, Аноним (-), 22:24 , 01-Янв-23, (107) Удобненькие язычки с удобненькими пакетными менеджерами , Аноним (-), 18:12 , 01-Янв-23, (51) Всё норм, торчём никто не пользуется, он для отсталых, всё пользуются тензорфлоу, Аноним (57), 19:12 , 01-Янв-23, (57) А где подборка самых значимых событий года В этом году не будет , Вы забыли заполнить поле Name (?), 19:15 , 01-Янв-23, (59) +1 // О том, что зарубежные производители российских процессоров не пускают российские, Аноним (-), 21:34 , 01-Янв-23, (89) –6 // Да уж, TSMC в минувшем году пробило дно, это правда , Аноним (45), 21:44 , 01-Янв-23, (93) +3 // Пакет рошенок на TSMC не обнаружили , Аноним (-), 21:49 , 01-Янв-23, (97) +1 А вообще интересно не это - интересно почему это поведение в принципе разблокиро, Dzen Python (ok), 19:16 , 01-Янв-23, (60) // А это чтобы удобненько было , Аноним (-), 21:31 , 01-Янв-23, (88) А как тогда в чужие системы пролезать, если такие дыры прикроют Вообще, если в, Бывалый смузихлёб (?), 08:19 , 02-Янв-23, (118) +1 // Вообще если внимательно присмотреться - у них хотя бы есть эти решения, а не тол, Омномним (?), 14:55 , 03-Янв-23, (133) –1 // Если внимательно присмотреться, то у них и население более миллиарда -- это толь, Бздюк (?), 07:10 , 04-Янв-23, (138) –1 Танцор, яйца, вот это всё В Финляндии и Норвегии про климат - однозначно , Омномним (?), 11:03 , 04-Янв-23, (139) –2 И какие у них решения 171 для безопасности 187 Какие на западе вообще есть , Бывалый смузихлёб (?), 12:44 , 04-Янв-23, (140) Давай хотя бы с простого начнём с OpenSSL Двинемся в сеть - и увидим Flowmon, A, Омномним (?), 15:21 , 04-Янв-23, (141) Да уж, где SSL, а где безопасность -- разве что как раз безопасность , вот тут , Michael Shigorin (ok), 18:04 , 05-Янв-23, (149) Ну да, давайте всё плейнтекстом Лично с банковской картой плейнтекстом онлайн п, Омномним (?), 19:04 , 05-Янв-23, (150) Если ты конкретно за Финляндию с Норвегией - для начала увидим ведро Потом Ave, Омномним (?), 15:26 , 04-Янв-23, (143) Обколются смузями, а потом вытворяют чёрт-те что , Аноним (45), 21:39 , 01-Янв-23, (90) +2 // А тебе и завидно 3Вакцинироваться, гражданин, не желаете Снимайте штанишки, се, Аноним (-), 21:50 , 01-Янв-23, (98) –2 А что вы ожидали, ставя пакет, в котором есть слово торч , Аноним (-), 22:34 , 01-Янв-23, (110) +2 // Torch Факел Хотя и перевод тоже с эффектом телепорно , Dzen Python (ok), 23:54 , 01-Янв-23, (113) чья вообще была идея хранить код святая святых на сервере чужого, иногда неува, Аноним (41), 10:15 , 02-Янв-23, (119) –1 Как необычно нет , Аноним (120), 12:26 , 02-Янв-23, (120) Кстати, firejail его правила во многом бы сократили ущерб Обычным процессам н, Аноним (144), 16:17 , 05-Янв-23, (144) 1,3,5,8,11,13,16,41,44,51,57,59,60,90,110,119,120,144

Сообщения

[Сортировка по времени | RSS]

	47. "Выявлена подстановка вредоносной зависимости в ночные сборки..."	+/–
	Сообщение от Аноним (14), 01-Янв-23, 17:21
	У меня не советское, но мне тоже это было очевидно. Но приходится ставить скомпилированные другими бинарные пакеты, а не в чучхе играть.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	117. "Выявлена подстановка вредоносной зависимости в ночные сборки..."	+1 +/–
	Сообщение от Бывалый смузихлёб (?), 02-Янв-23, 08:15
	Дело не в системе, а в отдельных обезьянах, которые не могут прописать локальные пути до локальных пакетов Если это какой-то полувнутренний пакет - прописать конкретный адрес до него Или, хотя бы, зафиксировать версию пакета а не «не ниже указанной и до мажорного обновления»
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Выявлена подстановка вредоносной зависимости в ночные сборки..."	+/–
	Сообщение от Michael Shigorin (ok), 05-Янв-23, 18:00
	> У меня не советское, но мне тоже это было очевидно. Но приходится > ставить скомпилированные другими бинарные пакеты, а не в чучхе играть. А ведь можно и собирать вместе с другими (которых в физиономию знаешь), и даже создавать при надобности... кто ж так заставляет?
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема