定做一个物联网软件要多少钱 冒名顶替已下架 PyPI 套件，过失手法 Revival Hijack 揭露
9 月 7 日音问，安全公司 JFrog 发布表示，公布一种名为“Revival Hijack”的过失手法，黑客寻找已下架的正当 PyPI 包，再行注册相似称号并上传带有坏心木马的新包，由于用户平素不会扫视到干系变更，因此极容易遭到过失。
计划东说念主员对下载卓越 10 万次或运营卓越半年的包进行了统计，发现这种冒名顶替式的过失手法以为影响了 12 万个 PyPI 包。之是以这种冒名顶替式的过失手法“如斯常见”，是因为“很多诞生者常常下架包”，据称“每月有卓越 300 个包被下架”，从而给以黑客可乘之机。
在历史同期号码中，组选0-9号码出现次数为：7出现3次，号码0、6出现4次，号码2、5出现6次，号码1出现7次，物联网软件开发公司号码3、9出现8次，号码4、8出现10次，本期看好两码3、9出现。
为了督察黑客欺诈这种过失手法，计划东说念主员试图经受了一些已下架的包名，并上传版块号为 0.0.0.1 的空包以幸免现存用户的 CI / CD 环境自动拉取和更新。然则即使聘用了这些法式，左证计划东说念主员统计，这些被经受的空包在几天内下载量仍达到数千次、三个月后总下载量卓越 20 万次，这标明 Revival Hijack 的影响极为平淡。
获悉，当今该安全公司已将这一问题通报给 PyPI 团队，不外 PyPI 团队回复称他们早在 2022 年 7 月就已初步研讨过干系议题，但当今还需要进一步研讨惩处目标。
软件开发计划东说念主员强调，Revival Hijack 于今还是极为有用的过失时刻，他们敕令 PyPI 应制定严格战术，全面辞让重叠使用相似的包称号定做一个物联网软件要多少钱，幸免遭到黑客鹊巢鸠居。