В Python найдена гигантская 15-летняя брешь. «Отравлены» сотни тысяч проектов

Сообщений: 10777 Регистрация: Мар 2013

22 Сентября 2022 22:13

Цитата

В Python есть уязвимость, закравшаяся в него еще в 2007 г. О ней было известно на протяжении 15 лет, но разработчики так и не устранили ее, ограничившись лишь предупреждением в документации. Пострадало более 350 тыс. проектов с открытым исходным кодом. Это далеко не первый такой случай в истории Python.

Уязвимость CVE-2007-4559

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Eye

Сообщений: 22728 Регистрация: Май 2011

22 Сентября 2022 22:53

непроверенные функции tarfile.extract() или tarfile.extractall()

Всё просто. Был проигнорирован этап code review и айда его в публичный пакет, а оттуда в продакшен напихали себе уже сотни тысяч кодеров.

Мы не можем похвастаться мудростью глаз
И умелыми жестами рук,
Нам не нужно все это, чтобы друг друга понять.
Сигареты в руках, чай на столе - так замыкается круг,
И вдруг нам становится страшно что-то менять.

Coder

Сообщений: 10777 Регистрация: Мар 2013

23 Сентября 2022 00:18

Цитата
Eye пишет: Всё просто.

Тут вопрос от такой долгоживучести проблемы. Не понимается мной, пока что, почему до сих пор все на том же свете.

Новые темы	Объявления	Свободное общение
22:32 Gambling Craft - гемблинг по белому 15:35 Яндекс-ап 20 марта и похороны ChatGPT, Claude и Gemini. Считаем убытки 14:07 AI под надзором. Минцифры готовят клеймо для контента 00:12 XEvil - софт для разгадывания капчи. Бесплатная демо-версия. Привязка к SEO/SMM-софту. 23:11 APK на паузе. Google убивает быстрый конверт 16:58 MAX попер в бурж: 40 стран, ведение каналов и горы дешевого трафика 15:38 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options	01:42 TUNNEL-to-PROXY: превращает тысячи публичных сетевых конфигураций - в стабильные SOCKS5-прокси! 23:12 [MOBILE 4G/LTE PROXY] Приватные Мобильные Прокси 30 Дней 10$ Безлим/ Подходят для всех сайтов 22:38 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 21:57 Volna.money 16:32 Рассылки СМС/SMS, Вайбер/Viber, Ватсап/Whatsapp, Телеграм/Telegram любой тематики по всему миру 15:49 Европейский эквайринг 13:23 Trustpilot Reviews \| Подниму рейтинг вашей компании	01:47 Панель Кнопки соцсетей 23:07 Точные прогнозы на футбол 18:12 8 марта: желаю аптайма 99.9% и e-e-a-t без локов 18:11 Чак Норрис ушел - 19 марта 2026, 86 лет, семья подтвердила 17:28 С юмором по жизни! 17:16 молодильные яблоки и живая вода 15:29 Компьютерная мышь

Новые темы

Объявления

Свободное общение

22:32 Gambling Craft - гемблинг по белому
15:35 Яндекс-ап 20 марта и похороны ChatGPT, Claude и Gemini. Считаем убытки
14:07 AI под надзором. Минцифры готовят клеймо для контента
00:12 XEvil - софт для разгадывания капчи. Бесплатная демо-версия. Привязка к SEO/SMM-софту.
23:11 APK на паузе. Google убивает быстрый конверт
16:58 MAX попер в бурж: 40 стран, ведение каналов и горы дешевого трафика
15:38 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options

01:42 TUNNEL-to-PROXY: превращает тысячи публичных сетевых конфигураций - в стабильные SOCKS5-прокси!
23:12 [MOBILE 4G/LTE PROXY] Приватные Мобильные Прокси 30 Дней 10$ Безлим/ Подходят для всех сайтов
22:38 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств
21:57 Volna.money
16:32 Рассылки СМС/SMS, Вайбер/Viber, Ватсап/Whatsapp, Телеграм/Telegram любой тематики по всему миру
15:49 Европейский эквайринг
13:23 Trustpilot Reviews | Подниму рейтинг вашей компании

01:47 Панель Кнопки соцсетей
23:07 Точные прогнозы на футбол
18:12 8 марта: желаю аптайма 99.9% и e-e-a-t без локов
18:11 Чак Норрис ушел - 19 марта 2026, 86 лет, семья подтвердила
17:28 С юмором по жизни!
17:16 молодильные яблоки и живая вода
15:29 Компьютерная мышь