Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В каталоге PyPI выявлены вредоносные библиотеки, использующие CDN PyPI для скрытия канала связи "	+/–
Сообщение от opennews (?), 20-Ноя-21, 10:04
В каталоге PyPI (Python Package Index) выявлено 11 пакетов, включающих вредоносный код. До выявления проблем в сумме пакеты успели загрузить около 38 тысяч раз. Выявленные вредоносные пакеты примечательны применением замысловатых способов скрытия каналов связи с серверами злоумышленников... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56190
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от 918 (?), 20-Ноя-21, 10:04	+2 +/–
> Сервер атакующих также регистрируется в CDN Fastly, который предоставляет всем желающим бесплатные тарифные планы и даже допускает анонимную регистрацию. с ребятами в масках Гая Фокса шутки плохи
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

3. Сообщение от Аноним (3), 20-Ноя-21, 10:13	–3 +/–
>Фактически запросы отправлялись на сервер pypi.python.org, но при этом в HTTP-заголовок "Host" выставлялось имя сервера, подконтрольного атакующим (sec.forward.io.global.prod.fastly.net). Неужели телеграм ещё не поработал над созданием предлога для их запрета в РФ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18, #34

4. Сообщение от Аноним (3), 20-Ноя-21, 10:26	+12 +/–
Есть ещё один способ скрытия. Изготавливается пакет. С сорцами на гитхабе. Легитимно выглядящий. В сорцах нет ничего лишнего. Только pickle используется "для ускорения", pickles строятся во время сборки пакета. Pull requestы, выпиливающие pickle, закрываются с мотивацией "я тут автор, и я решаю, что в моём пакете будет". А дальше если в пакет на pypi в встроенные в wheel pickles внести вредоносный код, никто и не обнаружит. Мало того, что почти никто не смотрит пакеты на pypi, так ещё pickles - это бинарник, для анализа которого инструментария нормального нет. Соответственно статические анализаторы, которые почти все заточены под исключительно исходник, его пропустят.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #11, #84

6. Сообщение от Аноним (3), 20-Ноя-21, 10:41	+3 +/–
>yandex-yt (4183) - выводил сообщение о компрометации системы и перенаправлял на страницу с дополнительной информацией о дальнейших действиях, выдаваемой через nda.ya.ru (api.ya.cc). Похоже, что кто-то получил награду в bug bounty.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59

8. Сообщение от Аноним (74), 20-Ноя-21, 11:09	+3 +/–
Красиво.
Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Аноним (9), 20-Ноя-21, 11:12	+9 +/–
Звучит как история с уже имеющимся пакетом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #71

10. Сообщение от Онаним (?), 20-Ноя-21, 11:30	+1 +/–
Ахах, очередная бочка дерьма в ложке мёда всяких пипи с нпмами. Ничего, нормально, пусть хавают.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

11. Сообщение от keydon (ok), 20-Ноя-21, 12:25	+2 +/–
То же самое можно сказать про любой бинарник и средство сериализации. Решается загрузкой через ci only (желательно публичной). Сервису скармливается репозиторий с инструкциями, он их сам собирает и предоставляет логи сборки всем желающим(конечно нужно просмотреть исходники и логи ci, но это все равно проще чем сейчас). Учитывая что код на питоне в основном открытый, то такая схема подошла бы как нельзя лучше pypi.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #17

13. Сообщение от keydon (ok), 20-Ноя-21, 12:35	+/–
Это специфично для любого репозитория любого языка с загрузкой пакета без модерации (а модерация экспертами это очень долго и очень дорого, банально пакеты станут золотыми и все равно ничего не гарантирует).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #24, #28

14. Сообщение от Аноним (14), 20-Ноя-21, 12:49	+7 +/–
Шутка о том, что «чтобы вирус попал на машину с Linux, нужно чтобы пользователь САМ его скачал, собрал и установил» перестаёт быть просто шуткой.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

15. Сообщение от Аноним (15), 20-Ноя-21, 13:13	+2 +/–
С серьёзными ребятами в масках-балаклавах шутки ещё более плохи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #25, #26

17. Сообщение от Аноним (15), 20-Ноя-21, 13:22	+1 +/–
>Решается загрузкой через ci only (желательно публичной). Не решается в принципе. Корень проблемы в том, что мейнтейнеры некоторых пакетов - моральные уроды. А пакеты поставляются как AS IS. Не нравится - не пользуйся. Или делай свой форк.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #72

18. Сообщение от Аноним (18), 20-Ноя-21, 13:22	+/–
В итоге Павлик Мо^WДуров с товарищем майором подружился, у нас теперь демократия и ничего не блокируется (из интересного хомячкам, конечно, так что линкедин не в счет).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #27, #46, #51, #65

19. Сообщение от Аноним (19), 20-Ноя-21, 13:23	+2 +/–
В данной новости не про вирусы. Это зловредный код, но не вирус. Т.к. не обладает главной отличительной чертой вируса - саморастпространение пктём заражения исполняемых файлов. И да, это требует, чтобы пользователь САМ это установил у себя.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #29, #41, #94

23. Сообщение от lockywolf (ok), 20-Ноя-21, 13:32	+2 +/–
Fastly не запрещают domain fronting? Зайки какие.
Ответить | Правка | Наверх | Cообщить модератору

24. Сообщение от Онаним (?), 20-Ноя-21, 13:33	+1 +/–
Именно. Специфично для crowd shit intake.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #108

25. Сообщение от Анонимъ (?), 20-Ноя-21, 13:35	–1 +/–
Это одни и те же люди
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

26. Сообщение от псевдонимус (?), 20-Ноя-21, 13:37	+/–
Будто они не анонимусы для обычных людей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

27. Сообщение от Урри (ok), 20-Ноя-21, 13:38	–3 +/–
Андрей Юрьевич, если у вас так и не получилось что-то заблокировать, то не надо вешать всем лапшу на уши что это из-за того что с вами договорились, а не из-за того что у вас недостаточно компетентных специалистов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #70, #78

28. Сообщение от Урри (ok), 20-Ноя-21, 13:40	+/–
То-то я смотрю мой дебиан аж светится от количества золота.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #40, #129

29. Сообщение от Урри (ok), 20-Ноя-21, 13:44	+/–
Смиритесь, в массовом сознании любой зловред называется "вирус". Трояны, руткиты, вирусы, бекдоры, адваре, черви, даже сплоиты - это все "вирусы". Sad but True.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #31

31. Сообщение от Аноним (31), 20-Ноя-21, 13:54	+2 +/–
Тогда получается что в винде by default встроены вирусы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #33, #36, #69

33. Сообщение от нах.. (?), 20-Ноя-21, 14:17	+2 +/–
По другому никогда и не было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #110

34. Сообщение от Аноним (34), 20-Ноя-21, 14:20	+/–
У Павла gram не взлетел. Он теперь с кем угодно готов договорится за хорошую сумму.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #80

35. Сообщение от кек (?), 20-Ноя-21, 14:31	–1 +/–
Я на хрюникс перешёл, чтобы не качать программы откуда попало, кроме Хрума отродясь не из реп не качал ничего, вы чего?)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38

36. Сообщение от Урри (ok), 20-Ноя-21, 14:43	+1 +/–
Добро пожаловать в клуб.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

38. Сообщение от Аноним (38), 20-Ноя-21, 14:55	+2 +/–
проприетарный хром сам за тебя всё скачает, нибаись
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #45, #47

40. Сообщение от keydon (ok), 20-Ноя-21, 15:06	+/–
> То-то я смотрю мой дебиан аж светится от количества золота. Так дебиановцы (и все прочие) только собирают(и адаптируют) пакеты, они конечно смотрят изменения (и то не всегда), но аудит на уязвимости не проводят. Что впрочем тоже неплохо в современных реалиях (и мейнтейнеры тоже золотые люди).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #43

41. Сообщение от Аноним (14), 20-Ноя-21, 15:07	+1 +/–
А чем пакеты не вирусы? Выпускаешь пакет, его начинают использовать, рассказывают другим те тоже используют, рассказывают другим и так далее, чем не саморепликация.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

43. Сообщение от Аноним (43), 20-Ноя-21, 15:12	+/–
Я не дебиановец, но обычно перед установкой пакета я прогоняю bandit, который детектирует топорно сделанные бэкдоры на основе pickle, marshal, subprocess и exec/eval.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #83

45. Сообщение от кек (?), 20-Ноя-21, 15:18	–1 +/–
А я и нибаюсь, свабодная Мазила мне Хрум и порекомендовала
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

46. Сообщение от Аноним (-), 20-Ноя-21, 15:19	+5 +/–
Они никогда и не сорились. Спроси у Усманова. Совместный проект "псевдопротеста"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

47. Сообщение от Аноним (14), 20-Ноя-21, 15:37	+1 +/–
А что ещё нужно, чудесный браузер сразу на твоём компе с помощью нейросеть обрабатывает твои действия и присылает в гугл уже выжимку кто ты такой и чем занимаешься. Другие браузеры пока в каменном веке и заставляют корпорации сводить данные с разных сервисов и обрабатывать эти данные на своих серверах, а это дорого. Помоги корпорациям съэкономить деньги поставь Хром на все свои устройства. Или ты не за экологию?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

51. Сообщение от Аноним (51), 20-Ноя-21, 16:37	+/–
Я даже рад. Телеграм очень даже хороший и легковесный мессенджер. Не останется в тени запрета и им будет пользоваться не только 2,5 анонимуса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

59. Сообщение от Аноним (59), 20-Ноя-21, 17:20	+/–
Только ссылка похожа на внутреннюю и разместил или кто-то из простых сотрудников чтобы потроллить коллег или из безопасников, чтобы сообщить, что неправильно сконфигурили pip
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #127

65. Сообщение от Аноним (65), 20-Ноя-21, 18:03	+3 +/–
Разве не изначально? Разве это не при павлике в ВК всех пользователей, не привязавших телефон, перестали впускать? Разве телега не требует привязки телефона?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

67. Сообщение от Аноним (74), 20-Ноя-21, 18:48	+/–
А в Go такое может быть?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #119

69. Сообщение от Аноним (-), 20-Ноя-21, 21:11	+/–
Просто там до этого додумались раньше чем в федоре, убунте или опенсюсе с их /etc/motd и прочим для слива той же телеметрии
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

70. Сообщение от tty0 (?), 20-Ноя-21, 21:22	+2 +/–
Вообще, случай с линкед очень показательный: бессмысленная блокировка и наглое нарушение законов. Обе стороны хороши, только неудобства для простых людей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #74

71. Сообщение от tty0 (?), 20-Ноя-21, 21:24	+1 +/–
Почему только с одним таким пакетом?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

72. Сообщение от tty0 (?), 20-Ноя-21, 21:25	–1 +/–
Привет snap?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #73

73. Сообщение от Аноним (89), 20-Ноя-21, 21:53	+1 +/–
И как снап решает проблему вредоносного ПО, встроенного в СПО создателем этого ПО?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #128

74. Сообщение от Аноним (74), 20-Ноя-21, 22:06	+/–
А какой закон нарушила LinkedIn?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #76

75. Сообщение от Аноноша (?), 20-Ноя-21, 22:18	+/–
> yandex-yt (4183) - выводил сообщение о компрометации системы и перенаправлял на страницу с дополнительной информацией о дальнейших действиях, выдаваемой через nda.ya.ru (api.ya.cc). Похоже, что кто-то опубликовал внутренний модуль наружу. А через nda.ya.ru оборачиваются ссылки на внутренние ресурсы.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #81

76. Сообщение от Аноним (76), 20-Ноя-21, 23:15	+2 +/–
152 ФЗ по которому личные данные российских пользователей должны храниться на серваках, физически расположенных в РФ. Ну чтобы есличо не заморачиваться писаниной, а просто послать ребят в масках и с калашами диски вытащить с этими данными.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #79

78. Сообщение от Аноним (18), 21-Ноя-21, 00:15	+/–
> если у вас так и не получилось что-то заблокировать "Не получилось" - это как раз линкедин, который вроде бы заблокирован, но все, кому надо, заходят. А телега - это уже практически официальный мессенджер российских властей, даже у какой-нибудь администрации Верхнего Задрючинска уже официальный телеграм-канал есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #89, #105

79. Сообщение от Аноним (18), 21-Ноя-21, 00:18	–3 +/–
Российские законы в интернете не действуют. Де-факто, интернет - это суверенная территория США, пора бы с этим смириться. Хотите пользоваться интернетом - не нарушайте своими действиями интересы страны-владельца.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #85, #95

80. Сообщение от Аноним (18), 21-Ноя-21, 00:23	+/–
Да он всегда был хорошим бизнесменом. Странно было бы отрицать, что его основные проекты - ВК и телега - монетизируются за счет данных пользователей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #93

81. Сообщение от Аноним (81), 21-Ноя-21, 00:53	+/–
> выводил сообщение о компрометации системы скорее заведомо сломанный "плохой клон" внутреннего модуля, чтобы никто не загрузил вместо него реально вредоносный и не сломал яндекс через неудачливого питониста
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

83. Сообщение от Козлёнок по имени Антон (?), 21-Ноя-21, 03:22	+/–
Часто что-то находится
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #87

84. Сообщение от Аноним (84), 21-Ноя-21, 05:12	+1 +/–
Там вроде все серьёзные пользователи нейронок используют разной васяности блобы и репозитории блобов. Куда ты там pickle выпиливать собрался, чтобы заменить на что именно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #86

85. Сообщение от 1111 (??), 21-Ноя-21, 05:41	+4 +/–
>Российские законы в интернете не действуют. Де-факто, интернет - это суверенная территория США, пора бы с этим смириться. Хотите пользоваться интернетом - не нарушайте своими действиями интересы страны-владельца. тогда чего вы жалуетесь на действия российских чиновников с инетом? идите и жалуйтесь в америку - своему владельцу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #91

86. Сообщение от Аноним (89), 21-Ноя-21, 09:41	+/–
Не все, а только пользователи pytorchа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

87. Сообщение от Аноним (89), 21-Ноя-21, 09:42	+/–
Регулярно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #102

89. Сообщение от Аноним (89), 21-Ноя-21, 11:52	+2 +/–
Хотел принять участия в хакатоне, а там: "Присоединитесь к Телеграм-каналу. Всё общение и координация ведётся через него". Шли бы они на пашу с такими замашками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

91. Сообщение от Аноним (18), 21-Ноя-21, 12:11	+/–
Потому что частная собственность должна быть неприкосновенна. На каком основании российские чиновники что-то там делают с американским интернетом? Непорядок, надо санкции ввести.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #101

93. Сообщение от Аноним (93), 21-Ноя-21, 12:34	+/–
Ор, почему он тогда при основании Вконтакте оставил себе так мало акций. А больше половины отдал инвестору? Его развели ровно в тот момент когда ему дали денег на ВК. И грам у него посыпался телеграмм в минусах и вообще у него прибыльных проектов никогда не было. Как перестать орать с Дурова?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #99, #100

94. Сообщение от Аноним (93), 21-Ноя-21, 12:39	+/–
А во времени дискет как вирусы распространялись? А я тебе расскажу: Через дискеты! Вирусы не по воздуху ни по электросети не могут залезть в ПК они мать его сидели записанные на дискету и ждали когда кто-то передаст эту дискету на следующий компьютер и запустит. В дискетах даже авторана не было как на флешках и вирусы все равно распространялись!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #123

95. Сообщение от Аноним (95), 21-Ноя-21, 14:52	+/–
Китайцам расскажи что в инете американские законы действуют, а не местные. Сильно удивятся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #103

96. Сообщение от Аноним (96), 21-Ноя-21, 15:20	+/–
> DNS-запросы вида "nu4timjagq4fimbuhe.example.com", в которых при помощи формата base64 С base64 имя может оказаться некорректным же. Видимо речь о base62.
Ответить | Правка | Наверх | Cообщить модератору

99. Сообщение от Аноним (101), 21-Ноя-21, 18:22	+/–
Тебе на вк денег не дали, поэтому ты и не миллиардер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

100. Сообщение от Аноним (101), 21-Ноя-21, 18:25	+/–
Имеется в в иду, что даже не смотря на то, что большая часть акций в вк не его, если бы он отказался, то никакого телеграма бы не было. Они с братом хорошо поработали и получили что заслужили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

101. Сообщение от Аноним (101), 21-Ноя-21, 18:28	+/–
Частная собственность неприкосновенна в государстве не бывает. Государственные интересы в любом государстве превыше всего. Если владельцы Интела или ARM LLC решат продать компанию РосНано, то им никто не даст. Вот и вся тут частная собственность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #113

102. Сообщение от Аноним (84), 21-Ноя-21, 18:28	+/–
Интересно, что ты там устанавливаешь, и куда ты денешься, когда без необходимого пакета ничего не заработает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #104

103. Сообщение от Аноним (101), 21-Ноя-21, 18:29	+/–
А у китайцев не интернет, у них виннипухнет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

104. Сообщение от Аноним (101), 21-Ноя-21, 18:36	+/–
Форкну.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #125

105. Сообщение от Урри (ok), 21-Ноя-21, 19:24	+2 +/–
Я правильно понял вашу логику - если кто-то из администрации ходит срать в туалет, значит в этом туалете сидят агенты ФСБ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #112

108. Сообщение от Калонизация Луны (?), 21-Ноя-21, 21:17	–1 +/–
Тебе бы в психушку. Так полыхать не нормально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #131

109. Сообщение от pda (ok), 21-Ноя-21, 22:24	+/–
"yiffparty" - название пакета интригует...
Ответить | Правка | Наверх | Cообщить модератору

110. Сообщение от Аноним (110), 22-Ноя-21, 08:59	+1 +/–
Винда версий NT 3.1 - Win2000 была еще без троянов. Сама она ничего никуда не сливала и странных коннектов непонятно чего непонятно зачем не делала. Хотя некоторые вещи в ней были странно уязвимы к атакам, но хотя бы сама активность не проявляла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #118, #122

111. Сообщение от Аноним (110), 22-Ноя-21, 09:01	+1 +/–
Объясните кто-нибудь, а как такая фича вообще может работать? > Фактически запросы отправлялись на сервер pypi.python.org (в том числе, указывая имя python.org в SNI внутри запроса HTTPS), но при этом в HTTP-заголовок "Host" выставлялось имя сервера, подконтрольного атакующим (sec.forward.io.global.prod.fastly.net). Сеть доставки контента направляла подобный запрос на сервер атакующих, используя при передаче данных параметры TLS-соединения с pypi.python.org. Это багофича конкретной CDN или особенность http/https протокола вообще?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #116, #126

112. Сообщение от Аноним (18), 22-Ноя-21, 09:51	+1 +/–
ФСБ этим не занимается, это работа ФСО.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

113. Сообщение от Аноним (18), 22-Ноя-21, 09:53	+/–
Да нет, не захотят. Ими владеют те же люди, которые определяют политический курс США, с понятным отношением к subhumans.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

116. Сообщение от Аноним (18), 22-Ноя-21, 11:39	+1 +/–
Особенность архитектуры CDN и работы конкретных прокси-серверов. Бесплатный Varnish (который, по идее, должен обрабатывать заголовки Host) не умеет в SSL, поэтому нужен фронтовый прокси, терминирующий SSL. На котором, очевидно, в заголовки HTTP просто не лезут (хотя могли бы, на каком-нибудь HAProxy сравнение с ssl_fc_sni делается тривиально).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

118. Сообщение от Аноним (18), 22-Ноя-21, 11:44	+/–
В те времена нормального рынка бигдаты не было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

119. Сообщение от Аноним12345 (?), 22-Ноя-21, 15:03	+/–
Лехко Выполняешь команду go get ... и тебе закачивается куча софта, о котором ты даже знать не будешь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

122. Сообщение от yet another anonymous (?), 22-Ноя-21, 15:53	+/–
> ... не сливала и странных коннектов непонятно чего непонятно зачем не делала. Делала. Я ловил её на этом. Что сливала --- не очень понятно ---- похоже было на свёртку чего-то или "я тут и жива".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #124

123. Сообщение от yet another anonymous (?), 22-Ноя-21, 22:17	+/–
"На столе лежит дискета У неё запорчен бут. Через дырочку в конверте Её вирусы грызут. Тяжела и неказиста Жизнь простого программиста." (C)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

124. Сообщение от Аноним (110), 22-Ноя-21, 22:29	+/–
> Делала. Я ловил её на этом. Что сливала --- не очень понятно ---- похоже было на свёртку чего-то или "я тут и жива". Интересно, не помню. Может это уже WinXP?  Просто хорошо помню, что еще Win2k мог все же часами стоять с нулевым TX трафиком. Или с NT 4 путаю?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

125. Сообщение от Онаним (?), 24-Ноя-21, 00:56	+/–
Ты по ходу забыл, что макаки умеют только тянуть пакеты в рот, форкать - это уже мимо тазика.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

126. Сообщение от Онаним (?), 24-Ноя-21, 01:00	+/–
Я бы сказал это багофича типовой организации HTTP-over-SSL. Когда SNI по факту нужен только для серта, а вся реальная обработка осуществляется уже по Host-хедеру.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

127. Сообщение от Аноним (127), 26-Ноя-21, 00:08	+/–
Скорее всего, сами безопасники в рамках pentest-а и разместили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

128. Сообщение от я (?), 26-Ноя-21, 10:36	+/–
снап ничего не решает, он добавляет ворох новых проблем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

129. Сообщение от я (?), 26-Ноя-21, 10:39	+/–
гугли "ночное золото", так всё на свои места приходит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #130

130. Сообщение от Урри (ok), 26-Ноя-21, 20:39	+/–
Если это первая ассоциация, которая пришла к вам в голову - то у меня для вас плохие новости. Психиатры, если что, сейчас совсем не дороги.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129

131. Сообщение от ммнюмнюмус (?), 05-Дек-21, 19:29	+/–
А че... общественный дерьмозаборник^^ в текущей ситуации очень подходящее звание для пипки ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

132. Сообщение от ммнюмнюмус (?), 05-Дек-21, 19:37	+/–
Что теперь будет с пакетами, чьи сценарии ставят питон-пакеты с pypi O_o
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема