Package 钓鱼

[fate0]

前几天，我在 PyPI 上投放了 20+ 个 evil package，用于统计随意安装 package 同学的信息。

详细的记录在 http://blog.fatezero.org/2017/06/01/package-fishing/

[t333st]

@Kilerd 所以骂谁呢？骂热衷发现问题还指出问题所在的人？

[yzmm]

我给你讲，宝宝 你会被打的~

[aristotll]

@Kirscheis brew cask 不是要审核的吗

[bertonzh]

楼主域名不错

[recall704]

我感到很惊讶, 原来可以不用审核就可以上线啊?

[Kilerd]

@recall704 是的，不用任何审核，随便传

[wujunze]

楼主会玩儿 666

[jhsea3do]

不错，pip / npm / gem 都可以搞起来

[xcodebuild]

把 ip 都放出来过分了吧。。真正该上榜的是你们这些 evil package

[icedx]

搞事情也是有所为有所不为的
你这样的分分中被社区 dalao 吊打

[HGladIator]

域名赞

[xiongbiao]

真是个大胆的想 /做法

[wizardoz]

用户名频率最高的果然是 root

[aifreedom]

IP 属于 PII, 在公司数据库里都是非常敏感的数据. 建议楼主不要这样公布这些数据.

[Damnever]

初略的统计了下 PyPI 上的数据：

import names: 94465
package names: 83129

命名真的是个很蛋碎的事情，楼主这。。

[arischow]

Guido 要回一个名字都要和 pypi 那边扯皮很久，还是那个名字的项目已经很久没维护了