豆瓣 pypi 源被污染

[VicYu]

今天突然脑出血，试试豆瓣源，发现有 https 了，挺好

但是，进去一下，吓死宝宝了！！

豆瓣 pypi 源被污染

图片： https://ooo.0o0.ooo/2016/12/25/585fdb3710f62.png

前面全是卖数据的，围观一下

https://pypi.doubanio.com/simple/

[RyuZheng]

真的有问题吗？我一直用的豆瓣的源，不会有问题吧！

[VicYu]

@RyuZheng https://pypi.python.org/simple/ 对比官方源，前面的几个电话号码开头的太明显了

[RyuZheng]

@VicYu 那我使用的其他包，会有被加入恶意代码的可能吗

[virusdefender]

tuna 的也这样了，上游的问题？但是官方源没问题

[phrack]

这是要搞大新闻了？

我用过一段时间的豆瓣源呢，后来换的清华的。

[phrack]

@RyuZheng 如果确认是被污染的话很有可能哦~

[everpcpc]

https://pypi.tuna.tsinghua.edu.cn/simple/
http://pypi.pubyun.com/simple/
都是这样，感觉官方的上游被污染过

[everpcpc]

@everpcpc https://mirrors.ustc.edu.cn/pypi/web/simple/ 都被污染了==

[VicYu]

@everpcpc 感觉像是 cn mirror 上游被污染了

[changwei]

我也看到了，和截图一毛一样，他们是怎么污染的呢？

[everpcpc]

@VicYu https://pypi.python.org/simple/0-.-.-.-.-.-.-.-.-.-.-.-.-0/ 官方上游还留有被污染过的痕迹

[VicYu]

@everpcpc 这个包老早就有了

[everpcpc]

@VicYu ==

[aihimmel]

https://fishroom.tuna.moe/log/tuna/today

[aihimmel]

去 tuna 报了

[tatsuteng]

去 https://www.pypi-mirrors.org/ 看了一圈发现全球都这样。。

[aihimmel]

@tatsuteng 官方已经没有了，估计要等到下一次同步才会清除了

[aihimmel]

用三方库还得要小心啊， mirrors 只负责同步准确不负责内容安全

[mingyun]

这。。。

[zsj950618]

动不动就想搞什么大新闻，现在的年轻人就是图样图森破，不如多读点书。