pipは、社内レジストリとPyPIに同じパッケージ名があった場合に、PyPIを優先してインストールするため、PyPIに同じ名前おかれたマルウェアをインストールしてしまうというDependency Confusionを使ったサプライチェーン攻撃

サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

●テクノロジー ●PyTorch ●efclのブックマーク

pipは、社内レジストリとPyPIに同じパッケージ名があった場合に、PyPIを優先してインストールするため、PyPIに同じ名前おかれたマルウェアをインストールしてしまうというDependency Confusionを使ったサプライチェーン攻撃 ●pyhon ●secretlint

efcl のブックマーク 2023/01/02 22:34 その他 ●はてなブログで引用 ● ●

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/4730302848261292580/comment/efcl" data-user-id="efcl" data-entry-url="https://b.hatena.ne.jp/entry/s/pytorch.org/blog/compromised-nightly-dependency/" data-original-href="https://pytorch.org/blog/compromised-nightly-dependency/" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fpytorch.org%2Fblog%2Fcompromised-nightly-dependency%2F" data-user-icon="/users/efcl/profile.png">PyTorch</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/pyhon">pyhon</a>]</li><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/secretlint">secretlint</a>]</li></ul><br><p style="clear: left">pipは、社内レジストリとPyPIに同じパッケージ名があった場合に、PyPIを優先してインストールするため、PyPIに同じ名前おかれたマルウェアをインストールしてしまうというDependency Confusionを使ったサプライチェーン攻撃</p><a class="datetime" href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/efcl/20230102#bookmark-4730302848261292580"><span class="datetime-body">2023/01/02 22:34</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。最初のスターをつけてみよう！

PyTorch

pytorch.org2023/01/01 by The PyTorch Team If you installed PyTorch-nightly on Linux via pip between December 25, 2022 and December 30, 2022, please uninstall itand torchtriton immediately, and use the latest nightly bi... 57人がブックマーク・10件のコメント他のコメントを読む＼コメントがサクサク読めるアプリです／

●総合 ●一般 ● ●政治と経済 ●暮らし ●学び ●テクノロジー ●エンタメ ●アニメとゲーム ●おもしろ ●アプリ・拡張機能 ●開発ブログ ●ヘルプ ●お問い合わせ ●ガイドライン ●利用規約 ●プライバシーポリシー ●利用者情報の外部送信について ●ガイドライン ●利用規約 ●プライバシーポリシー ●利用者情報の外部送信について ●公式アカウント ●ホットエントリー ●はてなブログ ●はてなブログPro ●人力検索はてな ●はてなブログタグ ●はてなニュース ●ソレドコ

PyTorch

はてなブックマーク

公式Twitter

はてなのサービス