https://b.hatena.ne.jp/entry/s/pytorch.org/blog/compromised-nightly-dependency/ Blog Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022. If you installed PyTorch-nightly on Linux via pip between December 25, 2022 and December 30, 2022, p... https://b.hatena.ne.jp/flatbird/20241111#bookmark-4730302848261292580 2024-11-11T03:56:14Z security python llm https://b.hatena.ne.jp/dshimizu/20230108#bookmark-4730302848261292580 2023-01-08T07:55:24Z python security PyTorch vulnerability incident https://b.hatena.ne.jp/door-s-dev/20230104#bookmark-4730302848261292580 んーpipの問題なのか。大分前から指摘されてたのに修正できてない？ 2023-01-04T00:16:30Z https://b.hatena.ne.jp/nitrocap/20230103#bookmark-4730302848261292580 2023-01-03T02:00:19Z https://b.hatena.ne.jp/nishitki/20230103#bookmark-4730302848261292580 2023-01-02T15:32:11Z https://b.hatena.ne.jp/Gln/20230102#bookmark-4730302848261292580 2023-01-02T13:43:12Z https://b.hatena.ne.jp/efcl/20230102#bookmark-4730302848261292580 pipは、社内レジストリとPyPIに同じパッケージ名があった場合に、PyPIを優先してインストールするため、PyPIに同じ名前おかれたマルウェアをインストールしてしまうというDependency Confusionを使ったサプライチェーン攻撃 2023-01-02T13:34:04Z pyhon secretlint https://b.hatena.ne.jp/AKIMOTO/20230102#bookmark-4730302848261292580 2023-01-02T13:27:29Z security Python vulnerability PyTorch https://b.hatena.ne.jp/yuiseki/20230102#bookmark-4730302848261292580 2023-01-02T12:57:14Z あとで読む https://b.hatena.ne.jp/miki_bene/20230102#bookmark-4730302848261292580 2023-01-02T11:34:12Z Security https://b.hatena.ne.jp/eigo_s/20230102#bookmark-4730302848261292580 2023-01-02T10:48:58Z python security incident https://b.hatena.ne.jp/dai1741/20230102#bookmark-4730302848261292580 2023-01-02T08:41:51Z https://b.hatena.ne.jp/utgwkk/20230102#bookmark-4730302848261292580 “Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022.” 2023-01-02T08:37:28Z https://b.hatena.ne.jp/sora_h/20230102#bookmark-4730302848261292580 Python の依存関係まわり常に数年遅れてるイメージがある (ほかの package manager で対策済みの道。。。) 2023-01-02T08:24:26Z https://b.hatena.ne.jp/mstk_knife/20230102#bookmark-4730302848261292580 2023-01-02T08:05:33Z あとで読む https://b.hatena.ne.jp/nixeneko/20230102#bookmark-4730302848261292580 2023-01-02T05:13:34Z セキュリティ https://b.hatena.ne.jp/defiant/20230102#bookmark-4730302848261292580 2023-01-02T05:11:02Z あとで読む security https://b.hatena.ne.jp/wata_d/20230102#bookmark-4730302848261292580 四月頭とかだと影響もっとあったかも？ 2023-01-02T04:52:49Z https://b.hatena.ne.jp/zu2/20230102#bookmark-4730302848261292580 “Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022. ” 2023-01-02T03:56:02Z https://b.hatena.ne.jp/qnq777/20230102#bookmark-4730302848261292580 2023-01-02T02:55:49Z https://b.hatena.ne.jp/satojkovic/20230102#bookmark-4730302848261292580 2023-01-02T02:33:44Z https://b.hatena.ne.jp/BuchuntaGo/20230102#bookmark-4730302848261292580 2023-01-02T02:17:52Z https://b.hatena.ne.jp/yug1224/20230102#bookmark-4730302848261292580 2023-01-02T00:52:00Z https://b.hatena.ne.jp/sakito0902/20230102#bookmark-4730302848261292580 2023-01-02T00:26:30Z HotEntry Python プログラミング https://b.hatena.ne.jp/mrtc0/20230102#bookmark-4730302848261292580 2023-01-02T00:07:33Z https://b.hatena.ne.jp/honeybe/20230102#bookmark-4730302848261292580 2023-01-01T21:46:12Z https://b.hatena.ne.jp/akiu-ksg/20230102#bookmark-4730302848261292580 2023-01-01T21:35:42Z https://b.hatena.ne.jp/cobayasu/20230102#bookmark-4730302848261292580 2023-01-01T19:02:44Z https://b.hatena.ne.jp/PerolineLuv/20230102#bookmark-4730302848261292580 2023-01-01T17:26:04Z あとで読む https://b.hatena.ne.jp/somathor/20230102#bookmark-4730302848261292580 2023-01-01T15:39:22Z python security incident https://b.hatena.ne.jp/sinataka/20230102#bookmark-4730302848261292580 2023-01-01T15:34:35Z https://b.hatena.ne.jp/augsUK/20230101#bookmark-4730302848261292580 2023-01-01T14:11:55Z https://b.hatena.ne.jp/kuyo/20230101#bookmark-4730302848261292580 2023-01-01T13:56:29Z あとで読む https://b.hatena.ne.jp/ara38/20230101#bookmark-4730302848261292580 2023-01-01T13:40:48Z https://b.hatena.ne.jp/takatakauok0/20230101#bookmark-4730302848261292580 2023-01-01T13:16:20Z https://b.hatena.ne.jp/kutakutatriangle/20230101#bookmark-4730302848261292580 2023-01-01T12:47:19Z security python https://b.hatena.ne.jp/HanPanna/20230101#bookmark-4730302848261292580 2023-01-01T12:17:34Z あとで読む https://b.hatena.ne.jp/daikikohara/20230101#bookmark-4730302848261292580 2023-01-01T12:10:12Z incident vulnerability pytorch https://b.hatena.ne.jp/yag_ays/20230101#bookmark-4730302848261292580 2023-01-01T11:44:18Z https://b.hatena.ne.jp/Nyoho/20230101#bookmark-4730302848261292580 supply chain attack なる攻撃によりnightly buildがやられたとのことです。 2023-01-01T04:31:02Z PyTorch security