Е
Я как-то читал статью, в которой только описывался подобный метод. Вот, видимо, кто-то взял на вооружение.
Size: a a a
2018 November 28
SZ
Кстати, в hex эта проблема как-то решается?
DI
Все обеспокоились своими менеджерами пакетов )
SZ
В python сейчас собирают бюджет на то, чтобы нанять специалистов в кб для анализа python package index на предмет уязвимостей.
https://github.com/python/request-for/blob/master/2019-Q1-PyPI/RFP.md
https://github.com/python/request-for/blob/master/2019-Q1-PyPI/RFP.md
DR
Кстати, в hex эта проблема как-то решается?
Решается пользователями, ручным просмотром публикуемого кода перед добавлением зависимости, насколько я знаю
EA
@madeinussr https://www.youtube.com/watch?v=MDj-MURXMi8 отличный доклад :) Не знал что ты еще и на medium пишешь 👍
m
Иногда пишу, когда есть о чём
m
Первый блин комом немного, но для первого раза на инглише ничего, сойдёт.
EA
Да ладно, я с удовольствием посмотрел 😃👌
m
Доклад @apelsinka223 смотрел давеча. Очень круто. Горд, просто горд.
m
Спасибо, Женя
EA
Да Настя молодец 👍 мы с Людмилой даже присутствовали :)
m
Я, к сожалению, не смог
EA
А ты сейчас в Москве?
m
Я по делам приезжал на пару дней, завтра уезжаю.
m
Сорян, времени вообще нет, ещё с ребёнком.
EA
Да понимаю, ничего :) В любом случае спасибо за интересный доклад 👌
m
🙏
SZ
Dmitry Russ (Aleksandrov)
Решается пользователями, ручным просмотром публикуемого кода перед добавлением зависимости, насколько я знаю
Жалко, что никак не автоматизированно. :/