Язык программирования Python оказался близок к заражению хакерами
Инцидент с участием Python Software Foundation (PSF) подчеркнул опасность утечки токенов из двоичных файлов. Персональный токен доступа к GitHub с правами администратора к языку программирования Python и репозиториям PyPI был "открыт" примерно год. Токен, принадлежащий директору по инфраструктуре PSF, был случайно включен в скомпилированные двоичные файлы в процессе сборки.
Компания JFrog, специализирующаяся на безопасности, обнаружила утечку и сообщила о ней, подчеркнув потенциальную опасность, если бы токен был использован не по назначению. Злоумышленники могли внедрить вредоносный код в пакеты Python или в сам язык Python.
Этот инцидент, пишут аналитики, показывает, что одной очистки токенов из исходного кода недостаточно - учетные данные также могут быть встроены в переменные окружения, конфигурационные файлы и бинарные артефакты.
Утечка произошла, когда И Дурбин, директор по инфраструктуре PSF, добавил свой токен доступа, чтобы обойти ограничения скорости GitHub API во время сборки. Хотя токен предназначался только для локального использования, он был случайно включен в файлы .pyc и загружен в Docker Hub. После уведомления JFrog PSF незамедлительно отозвал токен и "не обнаружил никаких признаков вредоносной деятельности".
Moscow.media Частные объявления сегодня
Сотрудники Росгвардии задержали нетрезвого водителя в подмосковных Люберцах
Выставка «Я ты мы другое» в музее-квартире И.Д. Сытина
Сотрудники Росгвардии задержали нетрезвого водителя в подмосковных Люберцах
Росгвардейцы принимают участие в обеспечении правопорядка в период проведения Единого дня голосования в Подмосковье
Продвижение Стихов. Раскрутка Стихов. Продвижение Песни. Раскрутка Песни.
Питчинг Релиза. Питчинг релиза Яндекс музыка. Питчинг релиза ВК.
Сотрудники «Маринс Гранд Отель Астрахань» оказали помощь фонду «Елизаветинский»
Ржавчина жизни. Мясников рассказал, как сделать сосуды чистыми
Married At First in chaos as scores of women accuse contestant of abuse – just one year after arrest of another groom
I scored my ultimate dream home for incredible bargain price…but then my neighbour put up ‘outrageous’ fence & RUINED it
Watch Real Madrid star Tchouameni’s bizarre ‘Fifa glitch’ tackle as optical illusion leaves fans completely baffled
The £14,000,000 space-age tower left to rot next to UK motorway
Открыто движение по мосту через Улалушка на улице Социалистической в Горно-Алтайске
Pro заполярный Светлогорск
Портативный ТСД корпоративного класса Saotron RT-T70
Орловской полицией задержан пособник мошенников за помощь в обмане пенсионерки на 400 тысяч рублей
Court locks in Bungie's $4.4 million win against Destiny 2 cheat maker, refuses request for a new trial
Spectre Divide launches with outrageous $90 gun skins out the gate, which only makes its broken matchmaking more annoying
Мафия-НН: Все случилось неожиданно, как и положено в экстренных ситуациях.
Methods 4: The Best Detective выйдет в декабре на iOS и Android
Marine Garden Sochi - идеальное место для жилья и отдыха у моря в России
Marine Garden Sochi - идеальное место для жилья и отдыха в Сочи
Посол Ирана Джалали заявил о возможном заключении в октябре договора о стратегическом партнерстве Москвы и Тегерана
Названы победители Всероссийской премии финансистов «Репутация»
Сотрудники Росгвардии задержали нетрезвого водителя в подмосковных Люберцах
Владимир Ефимов: На арендованных у города земельных участках разместят почти 600 некапитальных объектов
Выставка «Я ты мы другое» в музее-квартире И.Д. Сытина
Сотрудники Росгвардии задержали нетрезвого водителя в подмосковных Люберцах
Патриотический квиз и мастер-классы пройдут на Болотной площади 8 сентября
За ними — будущее: школьники сразились в проектировании БПЛА
Собянин: 55 корпусов разнопрофильных больниц построили в Москве с 2011 года
Кушать подано. В Москву привезли деликатесы со всей России
Соболенко обыграла шестую ракетку в финале Открытого чемпионата США по теннису
«Я живу в Москве, а не в США»
Соболенко выиграла второй «Большой шлем» в сезоне и третий в карьере
Белорусская теннисистка Соболенко выиграла турнир US Open
Журналисту Поддубному присудили премию «Солидарность»
Патриотический квиз и мастер-классы пройдут на Болотной площади 8 сентября
Свежая сводка с фронта от Юрия Подоляки 08.09.2024: ожесточенные бои ведутся сразу на нескольких направлениях в зоне СВО
Кушать подано. В Москву привезли деликатесы со всей России
Музыкальные новости
Прокуратура Москвы: в отношении Моргенштерна возбудили уголовное дело
Перекупщики билетов в Большой театр получили 7,5 года колонии
Shaman поблагодарил поклонников: «Я чувствую вашу любовь!»
Концерт группы «Radio Tapok» на Дне города в Петропавловске-Камчатском начнется раньше заявленного времени
Книга года. В Москве наградили лауреатов главной книжной премии
Marine Garden Sochi - идеальное место для жилья и отдыха у моря в России
Названы победители Всероссийской премии финансистов «Репутация»
Посол Ирана Джалали заявил о возможном заключении в октябре договора о стратегическом партнерстве Москвы и Тегерана
День города — от Хазанова до Минаевой
Сотрудники Росгвардии задержали нетрезвого водителя в подмосковных Люберцах
Долина рассказала, как продвигается расследование дела о мошенничестве с квартирой
Продвижение Музыки. Раскрутка Музыки. Продвижение Песни. Раскрутка Песни.
И правила соблюдают железно: беспилотные виды транспорта в Москве
На севере Москвы запустили новый магистральный маршрут
MIMS Automobily Moscow 2024.
Появилось видео наезда машины банка «Открытие» на пожилую пару в Москве
Бауманка, Москино, метро: Путин и Собянин открыли новые объекты в Москве
Город-герой: какой Москва встретила свой день рождения
Минтранс работает над сокращением времени в пути на юг по поручению Путина
Общество: Путин открыл первую очередь кинопарка «Москино», готового соревноваться с Голливудом
Орловским студентам-медикам вручили знаки «Работник здравоохранения Сахалинской области»
Косметолог Евгений Майер не рекомендует использовать ароматы Esquire перед лазерной эпиляцией
Эндоваскулярный хирург Григорьян назвал пять способов укрепить здоровье сосудов
11-летний мальчик из Москвы попал в реанимацию с жуткими ожогами 50% тела, его поджёг отец
Страны Запада отклонили просьбу Зеленского разрешить удары вглубь России
Команда ушла с поля из-за ссоры с Артемом Дзюбой, а голы забивали в пустые ворота
Представитель Дзюбы — о скандале с Артемом: «Игроки «Амкала» повели себя не по-пацански»
Сборная России по футболу выехала в аэропорт Ханоя для возвращения в Москву
Российские школьники выиграли четыре золота на Олимпиаде в Египте
Владимир Путин и Сергей Собянин открыли новые корпуса Бауманки
Путин и Собянин открыли новые корпуса Бауманки
Собянин: 55 корпусов разнопрофильных больниц построили в Москве с 2011 года
Путин и Собянин открыли первый участок новой Троицкой линии метро
Московские лисята подросли и начали выходить в город
Журналисту Поддубному присудили премию «Солидарность»
Депутат Мособлдумы посетил избирательный участок в Щелковском лицее № 14
Патриотический квиз и мастер-классы пройдут на Болотной площади 8 сентября
Прогноз погоды: в ближайшие дни москвичи смогут насладиться теплом и солнцем
Беспроводной сканер штрих-кодов SAOTRON P05i промышленного класса
Хороводы и песни на пешеходной Спасской устроили для кировчан гости из Архангельской области
Международный фестиваль органной музыки «Похвала органу» открылся в Архангельске
Полиция остановила грузовой автобус с нелегалами, направляющийся из Москвы в Архангельск
Выставка исторического краеведения «На зов торжественной отечественной славы»
На фестивале «Серебряная ладья» в Костроме победила команда из Казахстана
Оперативный штаб в Симферополе будет отвечать за борьбу с терроризмом в акватории Азовского моря
В Симферополе загорелась многоэтажка, эвакуируют людей
Свежая сводка с фронта от Юрия Подоляки 08.09.2024: ожесточенные бои ведутся сразу на нескольких направлениях в зоне СВО
Собянин: 55 корпусов разнопрофильных больниц построили в Москве с 2011 года
Прогноз погоды: в ближайшие дни москвичи смогут насладиться теплом и солнцем
Патриотический квиз и мастер-классы пройдут на Болотной площади 8 сентября
