В Python найдена гигантская 15-летняя брешь. «Отравлены» сотни тысяч проектов

Сообщений: 10174 Регистрация: Мар 2013

22 Сентября 2022 22:13

Цитата

В Python есть уязвимость, закравшаяся в него еще в 2007 г. О ней было известно на протяжении 15 лет, но разработчики так и не устранили ее, ограничившись лишь предупреждением в документации. Пострадало более 350 тыс. проектов с открытым исходным кодом. Это далеко не первый такой случай в истории Python.

Уязвимость CVE-2007-4559

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Eye

Сообщений: 21209 Регистрация: Май 2011

22 Сентября 2022 22:53

непроверенные функции tarfile.extract() или tarfile.extractall()

Всё просто. Был проигнорирован этап code review и айда его в публичный пакет, а оттуда в продакшен напихали себе уже сотни тысяч кодеров.

Мы не можем похвастаться мудростью глаз
И умелыми жестами рук,
Нам не нужно все это, чтобы друг друга понять.
Сигареты в руках, чай на столе - так замыкается круг,
И вдруг нам становится страшно что-то менять.

Coder

Сообщений: 10174 Регистрация: Мар 2013

23 Сентября 2022 00:18

Цитата
Eye пишет: Всё просто.

Тут вопрос от такой долгоживучести проблемы. Не понимается мной, пока что, почему до сих пор все на том же свете.

Новые темы	Объявления	Свободное общение
17:55 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 17:04 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 15:43 Adtrafico - Правильная партнёрская сеть под бурж трафик 12:50 Партнерская программа OWNR WALLET 01:46 Настроить поставщиков в программе E-Trade PriceList Importer 15:26 Найти элемент в коде 11:51 Bropush - твой бро в монетизации сайта push-уведомлениями	20:29 Obama.ru - безопасный обмен криптовалют и электронных денежных средств 18:15 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 16:54 Прием платежей для HIGH RISK \| Прием платежей без сайта 16:54 Услуги рассылки Viber\|Whatsapp\|IMO. 16:53 Услуги рассылки Вконтакте 16:53 Рассылка в TELEGRAM \|Большой опыт работы \| Любые тематики \| Лучшая конверсия 18:17 Восстановление сайтов из Вебархива на Wordpress	19:29 Точные прогнозы на футбол 16:32 Видимо, похороны СУПРа уже прошли как-то по-тихому 12:48 Каспкрски ОС 11:21 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 14:41 Бесплатный мини-аудит юзабилити и конверсии + технический SEO-аудит в подарок 15:24 Добро пожаловать в цифровой мир... 22:58 У меня дикая просадка по РСЯ за последние 3 суток

Новые темы

Объявления

Свободное общение

17:55 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
17:04 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.
15:43 Adtrafico - Правильная партнёрская сеть под бурж трафик
12:50 Партнерская программа OWNR WALLET
01:46 Настроить поставщиков в программе E-Trade PriceList Importer
15:26 Найти элемент в коде
11:51 Bropush - твой бро в монетизации сайта push-уведомлениями

20:29 Obama.ru - безопасный обмен криптовалют и электронных денежных средств
18:15 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика
16:54 Прием платежей для HIGH RISK | Прием платежей без сайта
16:54 Услуги рассылки Viber|Whatsapp|IMO.
16:53 Услуги рассылки Вконтакте
16:53 Рассылка в TELEGRAM |Большой опыт работы | Любые тематики | Лучшая конверсия
18:17 Восстановление сайтов из Вебархива на Wordpress

19:29 Точные прогнозы на футбол
16:32 Видимо, похороны СУПРа уже прошли как-то по-тихому
12:48 Каспкрски ОС
11:21 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди
14:41 Бесплатный мини-аудит юзабилити и конверсии + технический SEO-аудит в подарок
15:24 Добро пожаловать в цифровой мир...
22:58 У меня дикая просадка по РСЯ за последние 3 суток