Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО"	+/–
Сообщение от opennews (??), 22-Окт-26, 12:54
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM,  насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и  токенов доступа... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66525
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
Сообщение от Аноним (1), 22-Окт-26, 12:54
А вывод какой? Почему опять подделали LiteLLM?
Ответить | Правка | Наверх | Cообщить модератору

	5. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+9 +/–
	Сообщение от Аноним (5), 22-Окт-26, 13:04
	вайбкодит видать, все логины агенту заложил
	Ответить | Правка | Наверх | Cообщить модератору

	6. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+10 +/–
	Сообщение от Rev (ok), 22-Окт-26, 13:05
	S in LiteLLM stands for Security!
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	7. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+2 +/–
	Сообщение от Аноним (7), 22-Окт-26, 13:15
	> А вывод какой? Вроде уже понятно, для чего ИИ так активно пропагандируют.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	10. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
	Сообщение от Rev (ok), 22-Окт-26, 13:50
	Так и для чего же?
	Ответить | Правка | Наверх | Cообщить модератору

	14. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
	Сообщение от Аноним (14), 22-Окт-26, 13:59
	Так вот для такого, в первую очередь. А помощь разработчикам, это как бонус за предоставление ими данных.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
	Сообщение от Rev (ok), 22-Окт-26, 14:05
	Так для чего? Разраб LiteLLM не модели отдал ключи, а просто продолбал где-то.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
	Сообщение от Аноним (11), 22-Окт-26, 13:52
	Чтобы создать видимость безопасности, лишив человека доступа к технологиям безопасности. И власть и бабло, как на продаже ИИшки, так и на продаже "спасения" от "дыр". И ещё кое-что.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	24. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
	Сообщение от Аноним (24), 22-Окт-26, 17:37
	> человека доступа к технологиям безопасности Что за бред собачий ты несешь  Кто чего тебя лишает, лол? ИИшка за менее, чем две сотни басков найдет и сама же пофиксит все вулны в твоем г*коде. Буквально в соседней новости же рассказывается, что васяны с ChatGPT ломанули PHP. > И власть и бабло, как на продаже ИИшки, так и на продаже "спасения" от "дыр" Ах, вон оно что: ты халявы захотел, да? Уъуъуъ, проклятые корпорации!
	Ответить | Правка | Наверх | Cообщить модератору

2. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+6 +/–
Сообщение от Аноним (2), 22-Окт-26, 12:55
ИИ + Питон это бинго.
Ответить | Правка | Наверх | Cообщить модератору

	23. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
	Сообщение от Bottle (?), 22-Окт-26, 16:44
	ПИИтон.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
	Сообщение от Tron is Whistling (?), 22-Окт-26, 20:51
	А если транслятор питона в раст написать - будет py2rust.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
	Сообщение от Халявщи не корпораст (?), 22-Окт-26, 23:34
	- А если транслятор... Как обычно - будит пайтумазилагуглираст и йищё там с кем-то и где-то.
	Ответить | Правка | Наверх | Cообщить модератору

3. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
Сообщение от ДядяПетя (?), 22-Окт-26, 12:58
Скоро с этими поставами все станут параноиками
Ответить | Правка | Наверх | Cообщить модератору

	4. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+2 +/–
	Сообщение от ryoken (ok), 22-Окт-26, 13:04
	"Если вы не видите слежку то это еще не значит, что за вами не следят!" :)
	Ответить | Правка | Наверх | Cообщить модератору

	36. Скрыто модератором	–1 +/–
	Сообщение от Джон Титор (ok), 23-Окт-26, 04:01
	А если видите слежку, но вам все-равно? 🤭😁
	Ответить | Правка | Наверх | Cообщить модератору

	8. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+5 +/–
	Сообщение от Admino (ok), 22-Окт-26, 13:29
	Было бы неплохо.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

9. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
Сообщение от Аноним (9), 22-Окт-26, 13:45
То есть, опять креды увели? Хоспаде просто какой-то разнос идет.
Ответить | Правка | Наверх | Cообщить модератору

12. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
Сообщение от Аноним (12), 22-Окт-26, 13:56
После недавней PHP уязвимости многие сайты могли уже успеть взломать, а мы и не узнаем, пока не будет поздно.
Ответить | Правка | Наверх | Cообщить модератору

17. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
Сообщение от Аноним (17), 22-Окт-26, 14:55
какая-то неделя хакира, пых, докер, какой-то мудра корневые сертификаты профукал, кто следущий? кучно пошло
Ответить | Правка | Наверх | Cообщить модератору

	20. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
	Сообщение от Аноним (14), 22-Окт-26, 15:51
	Прежде всего, жалуемся на блобо-образы всяких докеров-шмокеров.
	Ответить | Правка | Наверх | Cообщить модератору

	30. Скрыто модератором	+/–
	Сообщение от Аноним (30), 22-Окт-26, 23:59
	а до этого волна ядерных дырок? это борьба снаряда и брони началась еще до того как человечество не то что с дерева слезло, а задолго до того как рыбы из океана вылезли, и продолжается, и будет продолжаться пока звезды не погаснут.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

18. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
Сообщение от опеншлёпивпродакшн (?), 22-Окт-26, 15:30
Продолжайте жаловаться на устаревшие пакеты в Debian.
Ответить | Правка | Наверх | Cообщить модератору

	31. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
	Сообщение от Аноним (30), 23-Окт-26, 00:01
	а то в них дырок не находили, ну да, канешна
	Ответить | Правка | Наверх | Cообщить модератору

25. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
Сообщение от Аноним (25), 22-Окт-26, 19:26
ну что, помогли запреты на изменение релизов? миллионы долларов на защиту централизованного сервиса тоже помогли? а как там отказ от pgp поживает? мне все больше и больше кажется, что npm, pip и cargo - это больше средства для контроля над разработчиками, а не пакетами ну еще и средство для обеспечения job security - "латать" дырки в своем аналоге dns можно бесконечно
Ответить | Правка | Наверх | Cообщить модератору

	32. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
	Сообщение от Аноним (30), 23-Окт-26, 00:16
	безоговорочное соблюдение пдд не гарантирует не попадание в дтп. любая технология как снежный ком обрастает требованиями и регламентами тем больше чем массовее становится и чем больше задействуется участников, которые трактуют любые неточности так, как им выгоднее, чаще неправильно. Закон Мерфи об этом и говорит, все может пойти не так, пойдет не так. Водительские права - экзамены и аттестации, регулярные проверки, медицинские заключения, ничего из этого не гарантирует ничего, собственно вой переписаторов всего на расте как раз наглядного доказательство - заменили одни ошибки на другие, а по сути, ничего не поменялось.
	Ответить | Правка | Наверх | Cообщить модератору

	35. Скрыто модератором	+/–
	Сообщение от Джон Титор (ok), 23-Окт-26, 03:54
	> мне все больше и больше кажется, что npm, pip и cargo - это больше средства для контроля над разработчиками, а не пакетами Вы забываете про облачные сервисы. Недавно вот я познакомился с озером данных - оно все превращает в данные. В облаке, но там не хранится.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

27. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+1 +/–
Сообщение от Аноним (27), 22-Окт-26, 21:39
Стоит пояснить что это инструмент для мега-вайбкодеров для подключения более 100 различных моделей в одно окно. Таких в поликлинику нужно сдавать, для опытов.
Ответить | Правка | Наверх | Cообщить модератору

29. Скрыто модератором	+1 +/–
Сообщение от Аноним (-), 22-Окт-26, 23:37
Ah, shit! Here we go again.
Ответить | Правка | Наверх | Cообщить модератору

37. "В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносно..."	+/–
Сообщение от Аноним (37), 23-Окт-26, 19:09
Как будто там нет скрытого вредоносного кода.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема