Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО"	+/–
Сообщение от opennews (??), 22-Окт-26, 12:54
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM,  насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и  токенов доступа... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66525
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
Сообщение от Аноним (1), 22-Окт-26, 12:54
А вывод какой? Почему опять подделали LiteLLM?
Ответить | Правка | Наверх | Cообщить модератору

	5. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+6 +/–
	Сообщение от Аноним (5), 22-Окт-26, 13:04
	вайбкодит видать, все логины агенту заложил
	Ответить | Правка | Наверх | Cообщить модератору

	6. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+5 +/–
	Сообщение от Rev (ok), 22-Окт-26, 13:05
	S in LiteLLM stands for Security!
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	7. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+2 +/–
	Сообщение от Аноним (7), 22-Окт-26, 13:15
	> А вывод какой? Вроде уже понятно, для чего ИИ так активно пропагандируют.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	10. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
	Сообщение от Rev (ok), 22-Окт-26, 13:50
	Так и для чего же?
	Ответить | Правка | Наверх | Cообщить модератору

	14. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
	Сообщение от Аноним (14), 22-Окт-26, 13:59
	Так вот для такого, в первую очередь. А помощь разработчикам, это как бонус за предоставление ими данных.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
	Сообщение от Rev (ok), 22-Окт-26, 14:05
	Так для чего? Разраб LiteLLM не модели отдал ключи, а просто продолбал где-то.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
	Сообщение от Аноним (11), 22-Окт-26, 13:52
	Чтобы создать видимость безопасности, лишив человека доступа к технологиям безопасности. И власть и бабло, как на продаже ИИшки, так и на продаже "спасения" от "дыр". И ещё кое-что.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	24. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
	Сообщение от Аноним (24), 22-Окт-26, 17:37
	> человека доступа к технологиям безопасности Что за бред собачий ты несешь  Кто чего тебя лишает, лол? ИИшка за менее, чем две сотни басков найдет и сама же пофиксит все вулны в твоем г*коде. Буквально в соседней новости же рассказывается, что васяны с ChatGPT ломанули PHP. > И власть и бабло, как на продаже ИИшки, так и на продаже "спасения" от "дыр" Ах, вон оно что: ты халявы захотел, да? Уъуъуъ, проклятые корпорации!
	Ответить | Правка | Наверх | Cообщить модератору

2. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+6 +/–
Сообщение от Аноним (2), 22-Окт-26, 12:55
ИИ + Питон это бинго.
Ответить | Правка | Наверх | Cообщить модератору

	23. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
	Сообщение от Bottle (?), 22-Окт-26, 16:44
	ПИИтон.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
	Сообщение от Tron is Whistling (?), 22-Окт-26, 20:51
	А если транслятор питона в раст написать - будет py2rust.
	Ответить | Правка | Наверх | Cообщить модератору

3. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
Сообщение от ДядяПетя (?), 22-Окт-26, 12:58
Скоро с этими поставами все станут параноиками
Ответить | Правка | Наверх | Cообщить модератору

	4. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+2 +/–
	Сообщение от ryoken (ok), 22-Окт-26, 13:04
	"Если вы не видите слежку то это еще не значит, что за вами не следят!" :)
	Ответить | Правка | Наверх | Cообщить модератору

	8. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+5 +/–
	Сообщение от Admino (ok), 22-Окт-26, 13:29
	Было бы неплохо.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

9. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
Сообщение от Аноним (9), 22-Окт-26, 13:45
То есть, опять креды увели? Хоспаде просто какой-то разнос идет.
Ответить | Правка | Наверх | Cообщить модератору

12. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
Сообщение от Аноним (12), 22-Окт-26, 13:56
После недавней PHP уязвимости многие сайты могли уже успеть взломать, а мы и не узнаем, пока не будет поздно.
Ответить | Правка | Наверх | Cообщить модератору

17. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
Сообщение от Аноним (17), 22-Окт-26, 14:55
какая-то неделя хакира, пых, докер, какой-то мудра корневые сертификаты профукал, кто следущий? кучно пошло
Ответить | Правка | Наверх | Cообщить модератору

	20. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
	Сообщение от Аноним (14), 22-Окт-26, 15:51
	Прежде всего, жалуемся на блобо-образы всяких докеров-шмокеров.
	Ответить | Правка | Наверх | Cообщить модератору

18. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
Сообщение от опеншлёпивпродакшн (?), 22-Окт-26, 15:30
Продолжайте жаловаться на устаревшие пакеты в Debian.
Ответить | Правка | Наверх | Cообщить модератору

25. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
Сообщение от Аноним (25), 22-Окт-26, 19:26
ну что, помогли запреты на изменение релизов? миллионы долларов на защиту централизованного сервиса тоже помогли? а как там отказ от pgp поживает? мне все больше и больше кажется, что npm, pip и cargo - это больше средства для контроля над разработчиками, а не пакетами ну еще и средство для обеспечения job security - "латать" дырки в своем аналоге dns можно бесконечно
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема