R
Проблемы нет:)) ты выдумал какую-то нереальную штуку :))
Size: a a a
2019 April 17
AO
Кеши ведь не для решения проблем безопасности нужны
R
А если взломают pipenv , и он будет с дырой или python?
AO
Проблема - взлом любого мэинтейнера пакета
R
Кеши ведь не для решения проблем безопасности нужны
Да
AO
Вот у тебя в файле зависимостей 50 пакетов
AO
Один из разработчиков этих пакетов напился в баре и забыл ноут
AO
И вот как бы все
AO
Если его найдёт другой питонист - он может пошутить
R
Один из разработчиков этих пакетов напился в баре и забыл ноут
Ну блин давай реальные ситуации, а не гипотетические. А если ты нанял разработчика, а он гандон решил тебе нагадить и вылил херню.
AO
Ну блин давай реальные ситуации, а не гипотетические. А если ты нанял разработчика, а он гандон решил тебе нагадить и вылил херню.
Это уголовка, у тебя есть его паспортные данные
R
Если его найдёт другой питонист - он может пошутить
Если есть норм админы, то ноут зашифрован и заблочен
R
Это уголовка, у тебя есть его паспортные данные
Это если докажут что специально делал, а если тв типо случайно
AO
Если есть норм админы, то ноут зашифрован и заблочен
Это не ноут твоего сотрудника)
AO
Это ноут какого-нибудь мэинтейнера DRF
AO
Или аналогичных пакетов
AO
Там вообще никакой системы безопасности может не быть и ничего не быть зашифровано
AO
Ты юзаешь пакеты других питонистов, open source, насколько у них там всё безопасно, никто не знает
AO
У крупных пакетов перезакачивание быстро заметят, у мелких нет
R
Ну если ты такой параноик , то не используй их, или хотя бы не используй последние версии. Никто же не знает , а вот сейчас есть ли там уязвимость ?