The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Каталог PyPI заблокировал регистрацию с email-адресов inbox.ru из-за спама

17.07.2025 08:34

Разработчики репозитория Python-пакетов PyPI (Python Package Index) сообщили о введении блокировки использования почтовых адресов @inbox.ru при регистрации новых проектов и прикрепления дополнительных email к существующим проектам. Причиной названа волна спама, в ходе которой было заведено более 250 учётных записей и создано более 1500 проектов, вводящих пользователей в заблуждение и потенциально представляющих угрозу безопасности.

Созданные проекты использовались для резервирования имён несуществующих библиотек, ошибочно рекомендуемых большими языковыми моделями (слопсквоттинг) или похожих на названия популярных проектов. На стадии до блокировки администраторами PyPI, проекты не содержали в себе кода, но, предполагается, что в будущем их могли использовать для атак на пользователей, слепо следующих рекомендациям чат-ботов или ошибающихся при написании названий пакетов.

Например, регистрировались пакеты с именами утилит командной строки для атаки на проекты, названия библиотек и утилит в которых отличаются. Ранее проведённое исследование показало высокую эффективность метода - ChatGPT для загрузки моделей из Huggingface рекомендовал несуществующую библиотеку "huggingface-cli" и предлагал для её установки запустить команду "pip install huggingface-cli". Исследователь создал в PyPI заглушку проекта с данным именем и за три месяца её загрузили более 30 тысяч раз.

  1. Главная ссылка к новости (https://blog.pypi.org/posts/20...)
  2. OpenNews: Инциденты с безопасностью в репозиториях PyPI и crates.io
  3. OpenNews: Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяц
  4. OpenNews: В каталоге PyPI реализована возможность перевода проектов в архив
  5. OpenNews: ИИ как новый вектор атаки на разработчиков ПО
  6. OpenNews: Каталог PyPI внедрил новую систему проверки подлинности пакетов
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/63596-pypi
Ключевые слова: pypi
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (18) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, МИСАКА (?), 08:42, 17/07/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    О да, ведь фишеры не найдут где ещё нарегать мыла, хоть на том же селфхост почтовике с зареганым на левые данные домене
     
     
  • 2.2, КО (?), 08:50, 17/07/2025 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Так можно белый список почт сделать раз уж на то пошло
    Если кто захочет зарегаться но не сможет? Ну туда его раз живешь не где нужно /s
     
     
  • 3.16, Аноним (16), 09:56, 17/07/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Нет, это централизованные хозяяин-контролируемые каталоги - на хрен.
     
  • 2.5, Эксконтрибутор FreeBSD (?), 08:55, 17/07/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Когда будут проблемы с другими проблемами заблокируют их, в чем проблема?
    Если выявлена массовая регистрация именно с этого домена, то не должны блокировать потому что он принадлежит мыловарне и это вызовет крики «русских нелюдей обижают» на разных помоечных ресурсах? Да они на хвосте крутили те помойки, где будет такая вонь, вот и все
     
     
  • 3.8, Аноним (8), 08:57, 17/07/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вот специально ради вас пойду и наделаю им тысячи регистраций с западных почтовых сервисов, пусть страдают из-за своей тупой логики, благодаря которой они не могут решить саму проблему в корне.
     
     
  • 4.15, trashanonym (?), 09:44, 17/07/2025 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Держите нас в курсе. Ваш клад в развитие инфраструктуры пакетов Python очень важен для сообщества.
     
  • 4.22, жыжа (?), 10:58, 17/07/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.3, Аноним (8), 08:53, 17/07/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    Они год назад уже Outlook блочили, у них там похоже какие-то совсем наивные люди сидят, которые блочат миллионные сервисы из-за пары сотен ящиков.

    https://blog.pypi.org/posts/2024-06-16-prohibiting-msn-emails/

     
     
  • 2.6, Эксконтрибутор FreeBSD (?), 08:56, 17/07/2025 [^] [^^] [^^^] [ответить]  
  • –4 +/
    На триллиардный сервис мыловарни всему миру плевать
    Даже если на всех почтовиках мира его заблочат никто не заметит и никто ничего не потеряет
     
     
  • 3.18, Аноним (18), 10:03, 17/07/2025 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Да вообще на всех плевать, кто не из числа своей собственности. Не не вышла голова скотины маркой процессора - на хрен пусть идёт. Весь мир сидит на Интел, AMD, Apple Silicon, Exynos, Qualcomm современных моделей... А кто без DRM - тот на хрен пусть идёт.
     

  • 1.7, Аноним (7), 08:56, 17/07/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >о введении блокировки использования почтовых адресов @inbox.ru

    у mail.ru вроде бы же ещё домены были, не помню уже.

     
  • 1.9, Анонус (?), 09:01, 17/07/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/
    и спамер такой "о нееет, тут я бессилен"
     
  • 1.17, Сергей (??), 09:58, 17/07/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Основная то проблема не в ящиках от inbox.ru, а в > пользователей, слепо следующих рекомендациям чат-ботов
      С этим я думаю столкнуться и другие проекты, а не только PyPl
     
     
  • 2.19, Эксконтрибутор FreeBSD (?), 10:14, 17/07/2025 [^] [^^] [^^^] [ответить]  
  • –2 +/
    А при чем тут чат-боты?
    К чему ты их тут пытался приплести(у тебя не вышло, кстати)?
     

  • 1.20, Аноним (20), 10:55, 17/07/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    и чё так можно было! пошел решать ящики на Гугле, я тоже хакиром хочу стать
     
  • 1.21, Аноним (21), 10:56, 17/07/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    они гмыло с таким же успехом забанят, если я 2500 аккаунтов нарегаю?
     
     
  • 2.23, Аноним (23), 12:08, 17/07/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Не гадай, а попробуй и узнай.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2025 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру