В Python найдена гигантская 15-летняя брешь. «Отравлены» сотни тысяч проектов

Сообщений: 10433 Регистрация: Мар 2013

22 Сентября 2022 22:13

Цитата

В Python есть уязвимость, закравшаяся в него еще в 2007 г. О ней было известно на протяжении 15 лет, но разработчики так и не устранили ее, ограничившись лишь предупреждением в документации. Пострадало более 350 тыс. проектов с открытым исходным кодом. Это далеко не первый такой случай в истории Python.

Уязвимость CVE-2007-4559

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Eye

Сообщений: 21799 Регистрация: Май 2011

22 Сентября 2022 22:53

непроверенные функции tarfile.extract() или tarfile.extractall()

Всё просто. Был проигнорирован этап code review и айда его в публичный пакет, а оттуда в продакшен напихали себе уже сотни тысяч кодеров.

Мы не можем похвастаться мудростью глаз
И умелыми жестами рук,
Нам не нужно все это, чтобы друг друга понять.
Сигареты в руках, чай на столе - так замыкается круг,
И вдруг нам становится страшно что-то менять.

Coder

Сообщений: 10433 Регистрация: Мар 2013

23 Сентября 2022 00:18

Цитата
Eye пишет: Всё просто.

Тут вопрос от такой долгоживучести проблемы. Не понимается мной, пока что, почему до сих пор все на том же свете.

Новые темы	Объявления	Свободное общение
15:00 Adtrafico - Правильная партнёрская сеть под бурж трафик 16:45 Adfinity - Ваш надежный партнер в монетизации трафика 15:05 Gambling Craft - гемблинг по белому 19:35 Парсят сай до ddos 16:02 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт! 11:51 Ходяга(АнтиМинусинск) - программа для проклика ссылок, генерации поискового и соц.трафика, улучшения ПФ 14:39 AviTool - мощный инструмент для автоматизации работы с Avito	04:26 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 03:30 Обменный пункт cashalot.one. Выгодный обмен. 19:58 Европейский эквайринг 17:18 Инвайтинг(приглашения) в вашу группу/чат телеграм. 17:15 Продажа Pia Proxy - Продажа качественных проксей \| CDKey \| Не слетают \| Гарантия 14 дней \| 23:11 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 22:32 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика	19:30 Точные прогнозы на футбол 20:09 Сколько сейчас стоит наполнение ИМ? 12:43 Куплю проигрышные букмекерские аккаунты 04:33 Половина скидок на распродажах — фейк 07:53 НейроБабушка наказывает мошенников 19:59 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 19:57 Пятница 13-ое: VK принял радикальное решение и закрыл доступ к порно контенту

Новые темы

Объявления

Свободное общение

15:00 Adtrafico - Правильная партнёрская сеть под бурж трафик
16:45 Adfinity - Ваш надежный партнер в монетизации трафика
15:05 Gambling Craft - гемблинг по белому
19:35 Парсят сай до ddos
16:02 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт!
11:51 Ходяга(АнтиМинусинск) - программа для проклика ссылок, генерации поискового и соц.трафика, улучшения ПФ
14:39 AviTool - мощный инструмент для автоматизации работы с Avito

04:26 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка
03:30 Обменный пункт cashalot.one. Выгодный обмен.
19:58 Европейский эквайринг
17:18 Инвайтинг(приглашения) в вашу группу/чат телеграм.
17:15 Продажа Pia Proxy - Продажа качественных проксей | CDKey | Не слетают | Гарантия 14 дней |
23:11 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств
22:32 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика

19:30 Точные прогнозы на футбол
20:09 Сколько сейчас стоит наполнение ИМ?
12:43 Куплю проигрышные букмекерские аккаунты
04:33 Половина скидок на распродажах — фейк
07:53 НейроБабушка наказывает мошенников
19:59 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко
19:57 Пятница 13-ое: VK принял радикальное решение и закрыл доступ к порно контенту