发现 2 个恶意 Python 第三方库,大家小心别中招!

时间:2020-02-13 来源: 热点专题

libraries的名字很难用肉眼分辨。请检查您是否使用了其中提到的两个恶意库。

Python包索引(PyPI)与两个Python包的恶意版本混合在一起,从Python开发人员的项目中窃取SSH和GPG密钥。

其中一个恶意库使用域名抢先注册来模拟合法库。它的名字是“python3-dateutil”,它是对软件包“dateutil”的模仿,带有标准Python datetime模块的扩展。

python3-dateutil本身不包含危险代码,但包含一条语句来导入一个名为“水母”的软件包(注意,第一个“l”实际上是“I”),这是“水母”库的一个假版本。这个假图书馆是从GitLab的仓库下载的。它混淆了代码,代码收集了受感染系统上的SSH和GPG密钥以及目录列表,并将其发送给攻击者。

自2018年12月11日以来,PyPI就有恶意的“杰利鱼”(jeIlyfish)。

德国开发者卢卡斯马丁尼(Lukas Martini)于12月1日发现了这两个库,并将其报告给蟒蛇的安全团队,该团队几小时后采取行动将其删除。

提醒使用“dateutil”和“水母”的开发人员检查是否导入或下载了不正确的软件包。

自律改变你自己!第一期打卡和送书活动开始了!

我开始了一项签到和送书活动,活动结束后,我将送出5本Python技术书籍。你登记的次数越多,获胜的可能性就越高。活动详情请点击:自律改变你自己!第一期打卡和送书活动开始了!

下面是今天的登录二维码:

回复下面的“关键词”获得优质资源

回复关键词“pybook03”,立即获得主页所有者和他的小伙伴翻译的回复关键词“入门”的《Think Python 2e》电子版。立即获取主页编辑的10本蟒蛇入门书的电子版

回复关键字“m”,立即获取蟒蛇精选的高质量文章的集合

回复关键字“书号”,用0或更多的数字替换数字,有惊喜和精美礼品~

图片:pexels,CC0授权。

文嗥和朋友们观看~

新闻排行
  1. 本报讯(记者周晓峰)嘉定区“慧雅书通”项目小学英语专题研讨会近日在南翔小学举行。嘉定区教育局副局长张德

    本报讯(记者周晓峰)嘉定区“慧雅书通”项目小学英语专题研讨会近日在南翔小学举行。嘉定区教育局副局长张德...

  2. 元旦就要到了。春节还很远吗?12月12日(星期四)2020年春节第一天的火车票将会开放。根据2020年春节假期的安

    元旦就要到了。春节还很远吗?12月12日(星期四)2020年春节第一天的火车票将会开放。根据2020年春节假期的安...

  3. 11月6日,国家粮食局、财政部会同国家发展改革委、农业部、农业发展银行、中国储备粮总公司等部门和单位,?

    11月6日,国家粮食局、财政部会同国家发展改革委、农业部、农业发展银行、中国储备粮总公司等部门和单位,?...

  4. 编者按:以习近平同志为核心的党中央具有长远眼光和战略眼光,作出全面决策和部署,做好“六个稳定”工作,?

    编者按:以习近平同志为核心的党中央具有长远眼光和战略眼光,作出全面决策和部署,做好“六个稳定”工作,?...

  5. 昨天,第40届蒙特利尔电影节颁奖典礼举行,决赛选手刘亦菲优雅地出现在观众面前。仪式结束时,电影节主席上

    昨天,第40届蒙特利尔电影节颁奖典礼举行,决赛选手刘亦菲优雅地出现在观众面前。仪式结束时,电影节主席上...

  6. 将黄白色桑蚕丝浸泡在干净的淘米水中,每天换水一次,黄色会在三天内褪色。如果有黄色汗渍,可以用冬瓜汁清

    将黄白色桑蚕丝浸泡在干净的淘米水中,每天换水一次,黄色会在三天内褪色。如果有黄色汗渍,可以用冬瓜汁清...

  7. 原标题:在山顶播种财富的火种“罗老,今年种的天麻怎么样?””菌丝长得很好。看起来它们长得很好。你今年?

    原标题:在山顶播种财富的火种“罗老,今年种的天麻怎么样?””菌丝长得很好。看起来它们长得很好。你今年?...

  8. 今年秋天大闸蟹的总售价比去年同期下降了近30%。全国城市农民中心协会会长马增军日前透露,今年秋季大闸蟹?

    今年秋天大闸蟹的总售价比去年同期下降了近30%。全国城市农民中心协会会长马增军日前透露,今年秋季大闸蟹?...

  9.   一只在泡沫滚轮上奔跑的老鼠正快速通过看似无穷无尽的走廊,而四周的墙壁布满了黑白相间的条纹。但墙壁

      一只在泡沫滚轮上奔跑的老鼠正快速通过看似无穷无尽的走廊,而四周的墙壁布满了黑白相间的条纹。但墙壁...

  10. 如今,许多人喜欢练习太极拳,太极拳可以防病养生,深受老年人喜爱。然而,练习太极是有方法的。只有掌握这

    如今,许多人喜欢练习太极拳,太极拳可以防病养生,深受老年人喜爱。然而,练习太极是有方法的。只有掌握这...

友情链接