Python 警惕僞裝成著名軟件包的惡意模塊

本週早些時候，兩個包含惡意代碼的Python第三方模塊被從官方軟件庫PyPI中刪除。這兩個惡意軟件包通過使用非常相似的名字來迷惑安裝者。 它們僞裝成dateutil和jellyfish軟件包 （前者用於處理日期時間，後者用於字符串近似計算等），僞裝命名爲python-dateutil和jeIlyfish，如果安裝包的時候並不熟悉這些模塊，而且也沒有看官方文檔，那就非常有可能中招。 看，甚至有人不知

>>阅读原文<<