URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 137432
[ Назад ]

Исходное сообщение
"Каталог PyPI убрал блокировку регистрации с email-адресов inbox.ru"

Отправлено opennews , 25-Июл-25 21:45 
Администраторы  репозитория Python-пакетов PyPI (Python Package Index) сняли блокировку, после того как выяснилось, что  1500 проектов были созданы не злоумышленниками, а командой, занимающейся обеспечением безопасности в компании VK, которой принадлежит домен inbox.ru. Целью была заявлена деятельность по предотвращению потенциальных атак на внешние библиотеки, используемые в VK. Представители VK извинились и  заверили, что больше не будут подобным образом регистрировать проекты для выявления и предотвращения атак...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=63628


Содержание

Сообщения в этом обсуждении
"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 25-Июл-25 21:45 
-- Зачем вы тут испражнились в подъезде?
-- А, так я тестировал безопасность подъезда.
-- А, ну тогда ладно. Продолжайте.

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 25-Июл-25 22:07 
Какой-то слишком многоходовочный план. Что именно они тестировали?

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 25-Июл-25 23:25 
> Что именно они тестировали?

не тестировали, защищали свои проекты


"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 03:35 
> Да да, просто спалились.

Спалились. Скоро начались бы мантры про нибизапастный PyPI, кишащий злоумышленниками, и нам всем срочно надо создавать и переходить на суверенный аналоговнет. Но к сожалению ВК поймали за руку, так что распил откладывается.


"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 01:34 
Inbox.ru принадлежит VK?

Никогда об этом не слышал, это что-то из начала 2000х.


"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 03:09 
Это от mail.ru и да в 2000-х он уже был.

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 06:55 
Представь его лицо, когда узнает что все соц сети принадлежат газпрому по праву владения больше 51% акции, через компании посредники.

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 09:16 
Вот это поворот. Неужели мы живем в абсолютной монополии.

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 10:47 
ты не живешь, тебя разводят, ты ресурс

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 11:24 
Даже Opennet?

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 11:27 
Это неправда, Livejournal принадлежит Сбербанку.

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 06:53 
А зачем использовать домен inbox?

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 08:21 
А почему нет?

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 11:09 
Догадайся.

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 09:15 
Потому что на другом домене хорошие ники уже заняты.

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 11:23 
Уж лучше изменённый ник в Gmail или Proton Mail, чем вот это вот всё.

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено анон , 26-Июл-25 12:03 
Разве на гмыло приходят письма с Госуслуг? Или я чет путаю, и это только при регистрации на Госуслугах нужен российский почтовый ящик?

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 12:10 
Приходят

"Каталог PyPI убрал блокировку регистрации с email-адресов in..."
Отправлено Аноним , 26-Июл-25 13:05 
> выяснилось, что 1500 проектов были созданы не злоумышленниками, а командой,
> занимающейся обеспечением безопасности в компании VK

Значит, таки - злоумышленники. Это ж их боевое малваре инжектящееся в апликухи на андроиде - max?