 |
1
RyuZheng Dec 25, 2016 via Android
真的有问题吗？我一直用的豆瓣的源，不会有问题吧！
|
 |
2
VicYu OP @RyuZheng https://pypi.python.org/simple/ 对比官方源，前面的几个电话号码开头的太明显了
|
 |
4
virusdefender Dec 25, 2016
tuna 的也这样了，上游的问题？但是官方源没问题
|
 |
5
phrack Dec 25, 2016
这是要搞大新闻了？
我用过一段时间的豆瓣源呢，后来换的清华的。 |
 |
7
everpcpc Dec 25, 2016
|
|
8
everpcpc Dec 25, 2016
|
 |
10
changwei Dec 25, 2016 via Android
我也看到了，和截图一毛一样，他们是怎么污染的呢？
|
|
11
everpcpc Dec 25, 2016
@VicYu https://pypi.python.org/simple/0-.-.-.-.-.-.-.-.-.-.-.-.-0/ 官方上游还留有被污染过的痕迹
|
 |
14
aihimmel Dec 25, 2016 via Android
|
|
15
aihimmel Dec 25, 2016 via Android
去 tuna 报了
|
 |
16
tatsuteng Dec 25, 2016
去 https://www.pypi-mirrors.org/ 看了一圈发现全球都这样。。
|
|
18
aihimmel Dec 25, 2016 via Android
用三方库还得要小心啊， mirrors 只负责同步准确不负责内容安全
|
 |
19
mingyun Dec 25, 2016
这。。。
|
 |
20
zhsj Dec 26, 2016 via Android
动不动就想搞什么大新闻，现在的年轻人就是图样图森破，不如多读点书。
|
 |
21
RqPS6rhmP3Nyn3Tm Dec 26, 2016 via iPhone
全球都被污染了，应该是官方源的问题
用了这么久 PyPi 我竟然还不清楚验证完整性的方式…如果是 Linux 源 GPG 信任链很严密那么丝毫不用担心。 谁能给我解答一下呢？关于 PyPi 和 homebrew 的验证方式 |
 |
22
janxin Dec 26, 2016 via iPhone
@BXIA homebrew 是 sha256 hash ，不过最开始的 rb 文件不对就没办法。 pypi 没仔细看过，好像也是类似 hash ，但使用第三方源都是没保证的
|
 |
23
binux Dec 26, 2016
@BXIA 这和完整性没什么关系啊， pypi 不审核包，你随时可以新建一个这样的包啊
而且这个明显是上游的问题， https://twitter.com/search?f=tweets&q=1-844-291-6706&src=typd pypi twitter bot 都有这些包的历史，只是上游删除了，下游同步没有跟着删除罢了 |
 |
24
codeDreamfy Dec 26, 2016
厉害了我的哥
|
 |
25
syahd Dec 26, 2016 via Android
这尼玛真是超级大的新闻啊，坐等新闻报道
|
 |
26
monburan Dec 26, 2016
坐等后续。。。
|
 |
27
dudukee Dec 26, 2016
已经清理掉了
|
 |
28
50vip Dec 26, 2016
围观~
|
 |
29
est Dec 26, 2016
pypi 官方被污染了吧。
其实注册 pypi 很容易。 |
|
30
everpcpc Dec 26, 2016
https://pypi.doubanio.com/simple/ 已经强制重新同步了。
|
 |
31
wlwood Dec 26, 2016
我滴妈呀，一直使用豆瓣源，好像，昨天是有问题，我还以为是我网络出问题了
|
 |
32
tairan2006 Dec 26, 2016
官方源出问题了吧=_=
|
Select Language