Могут ли библиотеки python установленные через pip нести в себе стилеры или какие либо угрозы для моего проекта?

Question

[David]

Могут ли библиотеки python установленные через pip нести в себе стилеры или какие либо другие угрозы для моего проекта?

Comments

[Рамис]

Это возможно.

[ValdikSS]

https://habr.com/ru/news/656205/comments/#comment_...

Answer 1

[dr_mamaev]

В теории такое возможно, уже были такие случаи, когда пакеты оказывались вредоносными, почитайте: https://securelist.ru/two-more-malicious-python-pa...

Answer 2

[Василий Банников]

Да, это возможно. По тому следует устанавливать библиотеки только от доверенных разработчиков либо перепроверять код (а лучше и то и то).
+ фиксировать версии зависимостей и их хэш-суммы.
+ проверяй что приходит в новой версии.

Comments

[paran0id]

И фиксировать версии зависимостей. Это вообще всегда полезно.

Answer 3

[Кот Абсолютный]

Могут. Не слишком умные разрабы чего только не пытаются пропихнуть втихушку - от майнеров до политических лозунгов.