PyPI 相关话题

9 月 7 日音问，安全公司 JFrog 发布表示，公布一种名为“Revival Hijack”的过失手法，黑客寻找已下架的正当 PyPI 包，再行注册相似称号并上传带有坏心木马的新包，由于用户平素不会扫视到干系变更，因此极容易遭到过失。 计划东说念主员对下载卓越 10 万次或运营卓越半年的包进行了统计，发现这种冒名顶替式的过失手法以为影响了 12 万个 PyPI 包。之是以这种冒名顶替式的过失手法“如斯常见”，是因为“很多诞生者常常下架包”，据称“每月有卓越 300 个包被下架”，从而给以黑