В Р Е М Я П Р И Ш Л О
Hollow Knight: Silksong выйдет 4 сентября этого года на всех доступных платформах.
В репозитории PyPI реализована блокировка email с освобождёнными доменами
Разработчики репозитория Python-пакетов PyPI (Python Package Index) реализовали защиту от захвата проектов путём покупки освобождённых доменов, указанных в параметрах учётных записей. Атака сводится к тому, что атакующие выискивают учётные записи, привязанные к email с просроченными доменами, после чего регистрируют освобождённый домен на себя, перенаправляют почтовый трафик на свой сервер и, получив контроль над email, инициируют процесс восстановления забытого пароля. В 2022 году данным способом был получен контроль за Python-пакетом ctx.
Для защиты от подобных атак в PyPI реализован ежедневный мониторинг актуальности доменных имён, используемых в email-адресах. Email-адреса с доменами, срок действия которых истёк, теперь автоматически переводятся в состояние неподтверждённых. Для неподтверждённых адресов PyPI не позволяет выполнить операцию восстановления пароля. Повторное прохождение верификации может инициировать только владелец учётной записи, знающий пароль.
С начала июня в пользовательской базе PyPI выявлено более 1800 email-адресов, связанных с вовремя не продлёнными доменами. C 1 января 2024 года каталог PyPI перешёл на обязательную двухфакторную аутентификацию, без включения которой пользователь не может выполнять действия по управлению проектом. Тем не менее, для старых пользователей, созданных до введения обязательной двухфакторной аутентификации, сохраняется возможность восстановления пароля через подтверждение по email, не требующее двухфакторной проверки.
Источник: opennet.ru/opennews/art.shtml?…
Preventing Domain Resurrection Attacks - The Python Package Index Blog
PyPI now checks for expired domains to prevent domain resurrection attacks, a type of supply-chain attack where someone buys an expired domain and uses it to take over PyPI accounts through password resets.blog.pypi.org
D:\side\>
в ответ на Нейропёс • • •несколько бредовый вопрос, но я поясню, почему.
На таможне таким просто не занимаются, насколько я знаю. Максимум, что они сделают, это не пропустят посылку вовсе. Каковы шансы, что они вообще обратят на неё внимание, сказать не могу, в моих кругах уже давно никто телефонов там не покупал.
И даже если установить захотят, вся эта самодеятельность может быть стёрта сбросом к заводским настройкам при первом запуске — что хорошая практика независимо от ожидаемых приключений при доставке.
Чтобы эта "ересь" пережила сброс на заводские, её должны затолкать в системный раздел, а заводская ОС такого обычно не позволяет. (Вроде какие-то продавцы на Али торгуют устройствами с ОС, готовыми к подобным вмешательствам, но их не настолько много, чтобы налаживать такие процессы на таможне.)
Нейропёс
в ответ на D:\side\> • • •Телефон у меня старенький, он уже тормозить начинает. Думаю ему замену. Не хочу современный телефон, где всё ограничено и запрещено, не хочу какую-то там страшную прошивку. Думаю заказать из китая не самый новый, с глобальной прошивкой. И вот боюсь, много ли каких-то подводных камней.