Pythonの古いパッケージに悪意のあるバージョンが公開された件について

 

Pythonの古いパッケージに悪意のあるバージョンが公開された件について

  • 以下の記事の内容です
    • https://news.mynavi.jp/techplus/article/20220525-2351204/
  • 確かにpythonは機械学習系のライブラリが充実していますよね。
  • その上でパッケージの中身を確認するようなことは、必要がなければないですよね。
  • 確認せずに使っていたら、危険な状況になってしまうなと思いました。
  • どうやって防ぐかですが、難しいですね、、、
  • 全てのパッケージを確認するわけにも行きません。
  • 今できることは、パッケージに対してもそういった悪意のあるコードが埋め込まれている可能性があることを認識して、使用することかなと思います。

Leave a Reply

Your email address will not be published.

CAPTCHA