k3rnel_3xpl0its.hc

Величайшее несчастье – быть счастливым в прошлом Infelicissimum genus infortunii est fuisse felicem

В одном из недавних расследований наткнулся на хитрый вектор атаки - цепочка заражений через PyPI и requirements.txt из github репозиториев. Злоумышленники заливают в PyPI вредоносные пакеты с похожими именами (атака типа typosquatting) или подменяют популярные либы, а потом рассылают зараженные requirements.txt/setup.py по публичным репам. Даже обычные разрабы попадают в такую ловушку, слепо клонируя репозитории и выполняя тот же pip install -r requirements.txt или pip install <lib> без проверки сурсов или анализа На скрине один из примеров, что мне недавно попался - интересный dropper/persistence мальвар для Linux систем. Скрипт скачивает исполняемый файл с удаленного сервера, делает его исполняемым и добавляет автозапуск в .bashrc

Идеальный foothold в CI/CD dev-окружениях. Один git clone и закреп на хосте. Поэтому, старайтесь проверять requirements.txt / setup.py перед установкой

Вот так нужно играть, а не этой хуйней рпшной заниматься

Почему мужчина который летает - это супер герой, а женщина которая летает - это ведьма?

от любви до ненависти один океан

- А ты сегодня куда летишь? - На дилдо

думайте

летим на марс 🚀🚀🚀

верно подмечено коллега, держи краба 🖐

индусы ты хотел сказать

это у нас совещание в европоле проходит так, да, не удивляйся, щас все места наши братья индейцы заняли, а радуется потому что увидел свободное место в поезде

пиздец сексдет это куда ты попал во первых и второе чему радуется данный гражданин?

экранизация индийского снупд дога

ебать че за снупдог