Các nhà nghiên cứu an ninh mạng đã phát hiện ra 29 gói trong Python Package Index (PyPI), kho lưu trữ phần mềm chính thức của bên thứ ba cho ngôn ngữ lập trình Python, nhằm mục đích lây nhiễm phần mềm độc hại cho máy của các nhà phát …
Read More »Lỗ hổng bảo mật chưa được vá trong Python 15 tuổi có khả năng ảnh hưởng đến hơn 350.000 dự án
Có tới 350.000 dự án mã nguồn mở được cho là có khả năng dễ bị khai thác do lỗi bảo mật trong mô-đun Python vẫn chưa được vá trong 15 năm. Các kho mã nguồn mở trải dài một số ngành dọc của ngành, chẳng hạn như phát triển …
Read More »Kho lưu trữ PyPI cảnh báo những người bảo trì dự án Python về các cuộc tấn công lừa đảo đang diễn ra
Chỉ số gói Python, PyPI, vào thứ Tư đã báo động về một chiến dịch lừa đảo đang diễn ra nhằm mục đích đánh cắp thông tin đăng nhập của nhà phát triển và đưa các bản cập nhật độc hại vào các gói hợp pháp. “Đây là cuộc tấn …
Read More »10 Thư viện Python lấy cắp thông tin đăng nhập được tìm thấy trên PyPI Repository
Trong một ví dụ khác về các gói độc hại len lỏi vào các kho lưu trữ mã công khai, 10 mô-đun đã bị xóa khỏi Chỉ mục gói Python (PyPI) vì khả năng thu thập các điểm dữ liệu quan trọng như mật khẩu và mã thông báo Api. …
Read More »Nhiều thư viện Python được làm ngược đã bị bắt trộm các bí mật và khóa AWS
Các nhà nghiên cứu đã phát hiện ra một số gói Python độc hại trong kho lưu trữ phần mềm chính thức của bên thứ ba được thiết kế để lọc thông tin đăng nhập AWS và các biến môi trường tới một điểm cuối bị lộ công khai. Theo …
Read More »Sổ tay Web JupyterLab Nhắm mục tiêu Ransomware dựa trên Python mới
Các nhà nghiên cứu đã tiết lộ những gì họ nói là chủng ransomware dựa trên Python đầu tiên được thiết kế đặc biệt để nhắm mục tiêu vào các máy tính xách tay Jupyter, một nền tảng máy tính tương tác dựa trên web cho phép chỉnh sửa và …
Read More »Cách cung cấp các ứng dụng Flask với Gunicorn và Nginx trên Ubuntu
Giới thiệu Trong hướng dẫn này, bạn sẽ xây dựng một ứng dụng Python bằng cách sử dụng vi khung Flask trên Ubuntu 18.04. Phần lớn bài viết này sẽ nói về cách thiết lập máy chủ ứng dụng Gunicorn cũng như cách khởi chạy ứng dụng và định cấu …
Read More »