SSH keys stolen by stream of malicious PyPI and npm packages
A stream of malicious npm and PyPi packages have been found stealing a wide range of sensitive data from software developers on the platforms. The campaign started on September 12, 2023, and was first discovered by Sonatype, whose analysts unearthed 14 malicious packages on npm. Phylum reports that after a brief operational hiatus on September 16 and 17, the attack has resumed and expanded to the
condaとpip：混ぜるな危険 - onoz000’s blog
Anaconda環境下でpipを使う場合のリスクについて、日本語で書かれたページがほとんど見つからなかったので覚え書き。 追記 その２(2020-10-24) １年越しですが補足記事書きました。以下の内容には2020年には当てはまらないものもいくつかあるので、ご注意ください。 追記 (2019-09-27) 予想以上にたくさんの方にこのエントリーを読んでいただけているようでありがとうございます。細かい表現を推敲したほか、Anacondaのドキュメントが全部リンク切れしていたので修正しました。また、SNS等での反応を見ていて一部誤解や認識違いがあるようなので後日補足エントリーを書こうと計画しています。 余談なのですが、個人ブログの記事って結構怪しい情報が多いです。ググると個人ブログ（とか各国のQ&Aサイト）が上位に出てくることが多く、それを見て満足してしまうことも多いかと思いますが、（私の記
SQLAlchemy
Unverified details These details have not been verified by PyPI Project links Homepage Documentation Issue Tracker Meta License: MIT License (MIT) Author: Mike Bayer Requires: Python >=3.7 Provides-Extra: asyncio, mypy, mssql, mssql-pymssql, mssql-pyodbc, mysql, mysql-connector, mariadb-connector, oracle, oracle-oracledb, postgresql, postgresql-pg8000, postgresql-asyncpg, postgresql-psycopg2binary
beautifulsoup4
Unverified details These details have not been verified by PyPI Project links Download Homepage Meta License: MIT License (MIT License) Author: Leonard Richardson Tags HTML, XML, parse, soup Requires: Python >=3.6.0 Classifiers Development Status 5 - Production/Stable Intended Audience Developers License OSI Approved :: MIT License Programming Language Python Python :: 3 Topic Software Development
Python Packages Index: Home
Find, install and publish Python packages with the Python Package Index Search PyPI Search Or browse projects The Python Package Index (PyPI) is a repository of software for the Python programming language. PyPI helps you find and install software developed and shared by the Python community. Learn about installing packages. Package authors use PyPI to distribute their software. Learn how to packa
GitHub - retext-project/retext: ReText: Simple but powerful editor for Markdown and reStructuredText
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PyPI adds project archiving system to stop malicious updates
https://pypi.org/project/dc-stat-think/
Anaconda | Understanding Conda and Pip
Analyzing PyPI package downloads - Python Packaging User Guide
seaborn
https://pypi.org/project/requests2/
https://pypi.org/project/requests/2.7.0/
Client Challenge
GitHub - ibis-project/ibis: the portable Python dataframe library