В Python найдена гигантская 15-летняя брешь. «Отравлены» сотни тысяч проектов

Сообщений: 10545 Регистрация: Мар 2013

22 Сентября 2022 22:13

Цитата

В Python есть уязвимость, закравшаяся в него еще в 2007 г. О ней было известно на протяжении 15 лет, но разработчики так и не устранили ее, ограничившись лишь предупреждением в документации. Пострадало более 350 тыс. проектов с открытым исходным кодом. Это далеко не первый такой случай в истории Python.

Уязвимость CVE-2007-4559

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Eye

Сообщений: 22155 Регистрация: Май 2011

22 Сентября 2022 22:53

непроверенные функции tarfile.extract() или tarfile.extractall()

Всё просто. Был проигнорирован этап code review и айда его в публичный пакет, а оттуда в продакшен напихали себе уже сотни тысяч кодеров.

Мы не можем похвастаться мудростью глаз
И умелыми жестами рук,
Нам не нужно все это, чтобы друг друга понять.
Сигареты в руках, чай на столе - так замыкается круг,
И вдруг нам становится страшно что-то менять.

Coder

Сообщений: 10545 Регистрация: Мар 2013

23 Сентября 2022 00:18

Цитата
Eye пишет: Всё просто.

Тут вопрос от такой долгоживучести проблемы. Не понимается мной, пока что, почему до сих пор все на том же свете.

Новые темы	Объявления	Свободное общение
10:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 19:12 Мошенники-копирайтеры 08:57 Индексация страниц 23:16 Есть ли альтернатива Адсенсу и РСЯ? 20:48 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 18:53 Настройка плагина для wordpress Price Shop 14:28 Подскажите нормальные поисковики на ТОР браузере	18:48 Affiliate Top - партнерская программа нового уровня 17:50 Продам копию сайта. 16:53 ~Мобильные Proxy 4g/LTE с ротацией, настоящий безлимит, без ограничений скорости, RU~ 16:09 Рассылки СМС/SMS, Вайбер/Viber, Ватсап/Whatsapp, Телеграм/Telegram любой тематики по всему миру 13:41 TokenTrade — Ваш новый надежный обменник 10:56 SpaceSwap.cc - Быстрый и надежный обменник криптовалют 10:44 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика	02:28 Точные прогнозы на футбол 20:32 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 09:37 Договорные матчи от ИИ 20:29 SMM-24.com САМЫЙ ДЕШЕВЫЙ SMM - Накрутка от 0.0001$\|TG/TG PREMIUM/YT/TWIT/IG/TT/FB 08:32 Бесплатный SEO аудит. 20:52 Что сейчас топ по монетизации? Видео-темы или что-то поинтереснее? 21:55 Хром ругается на форум

Новые темы

Объявления

Свободное общение

10:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг
19:12 Мошенники-копирайтеры
08:57 Индексация страниц
23:16 Есть ли альтернатива Адсенсу и РСЯ?
20:48 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
18:53 Настройка плагина для wordpress Price Shop
14:28 Подскажите нормальные поисковики на ТОР браузере

18:48 Affiliate Top - партнерская программа нового уровня
17:50 Продам копию сайта.
16:53 ~Мобильные Proxy 4g/LTE с ротацией, настоящий безлимит, без ограничений скорости, RU~
16:09 Рассылки СМС/SMS, Вайбер/Viber, Ватсап/Whatsapp, Телеграм/Telegram любой тематики по всему миру
13:41 TokenTrade — Ваш новый надежный обменник
10:56 SpaceSwap.cc - Быстрый и надежный обменник криптовалют
10:44 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика

02:28 Точные прогнозы на футбол
20:32 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди
09:37 Договорные матчи от ИИ
20:29 SMM-24.com САМЫЙ ДЕШЕВЫЙ SMM - Накрутка от 0.0001$|TG/TG PREMIUM/YT/TWIT/IG/TT/FB
08:32 Бесплатный SEO аудит.
20:52 Что сейчас топ по монетизации? Видео-темы или что-то поинтереснее?
21:55 Хром ругается на форум