Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО"	+/–
Сообщение от opennews (??), 22-Окт-26, 12:54
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM,  насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и  токенов доступа... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66525
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 22-Окт-26, 12:54	+1 +/–
А вывод какой? Почему опять подделали LiteLLM?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #6, #7

2. Сообщение от Аноним (2), 22-Окт-26, 12:55	+6 +/–
ИИ + Питон это бинго.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23

3. Сообщение от ДядяПетя (?), 22-Окт-26, 12:58	+/–
Скоро с этими поставами все станут параноиками
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #8

4. Сообщение от ryoken (ok), 22-Окт-26, 13:04	+2 +/–
"Если вы не видите слежку то это еще не значит, что за вами не следят!" :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #36

5. Сообщение от Аноним (5), 22-Окт-26, 13:04	+9 +/–
вайбкодит видать, все логины агенту заложил
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

6. Сообщение от Rev (ok), 22-Окт-26, 13:05	+10 +/–
S in LiteLLM stands for Security!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

7. Сообщение от Аноним (7), 22-Окт-26, 13:15	+2 +/–
> А вывод какой? Вроде уже понятно, для чего ИИ так активно пропагандируют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #10, #11

8. Сообщение от Admino (ok), 22-Окт-26, 13:29	+5 +/–
Было бы неплохо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

9. Сообщение от Аноним (9), 22-Окт-26, 13:45	+/–
То есть, опять креды увели? Хоспаде просто какой-то разнос идет.
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Rev (ok), 22-Окт-26, 13:50	+/–
Так и для чего же?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #14

11. Сообщение от Аноним (11), 22-Окт-26, 13:52	+1 +/–
Чтобы создать видимость безопасности, лишив человека доступа к технологиям безопасности. И власть и бабло, как на продаже ИИшки, так и на продаже "спасения" от "дыр". И ещё кое-что.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #24

12. Сообщение от Аноним (12), 22-Окт-26, 13:56	+/–
После недавней PHP уязвимости многие сайты могли уже успеть взломать, а мы и не узнаем, пока не будет поздно.
Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от Аноним (14), 22-Окт-26, 13:59	+1 +/–
Так вот для такого, в первую очередь. А помощь разработчикам, это как бонус за предоставление ими данных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #15

15. Сообщение от Rev (ok), 22-Окт-26, 14:05	+1 +/–
Так для чего? Разраб LiteLLM не модели отдал ключи, а просто продолбал где-то.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

17. Сообщение от Аноним (17), 22-Окт-26, 14:55	+1 +/–
какая-то неделя хакира, пых, докер, какой-то мудра корневые сертификаты профукал, кто следущий? кучно пошло
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #30

18. Сообщение от опеншлёпивпродакшн (?), 22-Окт-26, 15:30	+1 +/–
Продолжайте жаловаться на устаревшие пакеты в Debian.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

20. Сообщение от Аноним (14), 22-Окт-26, 15:51	+/–
Прежде всего, жалуемся на блобо-образы всяких докеров-шмокеров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

23. Сообщение от Bottle (?), 22-Окт-26, 16:44	+1 +/–
ПИИтон.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #26

24. Сообщение от Аноним (24), 22-Окт-26, 17:37	+/–
> человека доступа к технологиям безопасности Что за бред собачий ты несешь  Кто чего тебя лишает, лол? ИИшка за менее, чем две сотни басков найдет и сама же пофиксит все вулны в твоем г*коде. Буквально в соседней новости же рассказывается, что васяны с ChatGPT ломанули PHP. > И власть и бабло, как на продаже ИИшки, так и на продаже "спасения" от "дыр" Ах, вон оно что: ты халявы захотел, да? Уъуъуъ, проклятые корпорации!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

25. Сообщение от Аноним (25), 22-Окт-26, 19:26	+/–
ну что, помогли запреты на изменение релизов? миллионы долларов на защиту централизованного сервиса тоже помогли? а как там отказ от pgp поживает? мне все больше и больше кажется, что npm, pip и cargo - это больше средства для контроля над разработчиками, а не пакетами ну еще и средство для обеспечения job security - "латать" дырки в своем аналоге dns можно бесконечно
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32, #35

26. Сообщение от Tron is Whistling (?), 22-Окт-26, 20:51	+/–
А если транслятор питона в раст написать - будет py2rust.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #28

27. Сообщение от Аноним (27), 22-Окт-26, 21:39	+1 +/–
Стоит пояснить что это инструмент для мега-вайбкодеров для подключения более 100 различных моделей в одно окно. Таких в поликлинику нужно сдавать, для опытов.
Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Халявщи не корпораст (?), 22-Окт-26, 23:34	+/–
- А если транслятор... Как обычно - будит пайтумазилагуглираст и йищё там с кем-то и где-то.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

29. Сообщение от Аноним (-), 22-Окт-26, 23:37    Скрыто ботом-модератором	+1 +/–
Ah, shit! Here we go again.
Ответить | Правка | Наверх | Cообщить модератору

30. Сообщение от Аноним (30), 22-Окт-26, 23:59    Скрыто ботом-модератором	+/–
а до этого волна ядерных дырок? это борьба снаряда и брони началась еще до того как человечество не то что с дерева слезло, а задолго до того как рыбы из океана вылезли, и продолжается, и будет продолжаться пока звезды не погаснут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

31. Сообщение от Аноним (30), 23-Окт-26, 00:01	+1 +/–
а то в них дырок не находили, ну да, канешна
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

32. Сообщение от Аноним (30), 23-Окт-26, 00:16	+/–
безоговорочное соблюдение пдд не гарантирует не попадание в дтп. любая технология как снежный ком обрастает требованиями и регламентами тем больше чем массовее становится и чем больше задействуется участников, которые трактуют любые неточности так, как им выгоднее, чаще неправильно. Закон Мерфи об этом и говорит, все может пойти не так, пойдет не так. Водительские права - экзамены и аттестации, регулярные проверки, медицинские заключения, ничего из этого не гарантирует ничего, собственно вой переписаторов всего на расте как раз наглядного доказательство - заменили одни ошибки на другие, а по сути, ничего не поменялось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

35. Сообщение от Джон Титор (ok), 23-Окт-26, 03:54    Скрыто ботом-модератором	+/–
> мне все больше и больше кажется, что npm, pip и cargo - это больше средства для контроля над разработчиками, а не пакетами Вы забываете про облачные сервисы. Недавно вот я познакомился с озером данных - оно все превращает в данные. В облаке, но там не хранится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

36. Сообщение от Джон Титор (ok), 23-Окт-26, 04:01    Скрыто ботом-модератором	–1 +/–
А если видите слежку, но вам все-равно? 🤭😁
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

37. Сообщение от Аноним (37), 23-Окт-26, 19:09	+/–
Как будто там нет скрытого вредоносного кода.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема